Viranomaiset varoittavat suojaamattomien verkkolaitteiden riskeistä
Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus varoittaa verkkolaitteiden tietoturvapuutteiden voivan avata hyökkääjille pääsyn organisaatioiden verkkoihin. Viranomaiset kehottavat yrityksiä ja yksityishenkilöitä päivittämään laitteensa ja vahvistamaan tunnistautumismenetelmiään kybervakoilun estämiseksi.
Traficomin Kyberturvallisuuskeskus muistuttaa, että puutteellisesti suojatut tai vanhentuneet verkkolaitteet ja sovellukset muodostavat tällä hetkellä merkittävän tietoturvariskin. Suojelupoliisi ja Puolustusvoimat ovat aiemmin varoittaneet erityisesti Venäjän kybertoiminnasta, jossa hyökkääjät pyrkivät löytämään heikkoja kohtia organisaatioiden verkoista.
Kyberturvallisuuskeskuksen mukaan jopa yksi suojaamaton laite voi tarjota hyökkääjälle pääsyn koko organisaation sisäiseen verkkoon. Murtunutta laitetta voidaan käyttää esimerkiksi kybervakoiluun tai muuhun rikolliseen toimintaan. Kyberturvallisuuskeskukselle raportoidaan verkkolaitteisiin kohdistuvia tietomurtoja ja niiden yrityksiä viikoittain.
Kyberturvallisuuskeskuksen johtava asiantuntija Juhani Eronen korostaa tiedotteessa, että verkkolaitteiden perustason tietoturvasta huolehtiminen on keskeinen osa suojautumista. Viranomaiset suosittelevat organisaatioita huolehtimaan laitteiden päivityksistä, monivaiheisesta tunnistautumisesta sekä teknisestä valvonnasta ja varmuuskopioinnista.
Viranomaiset painottavat myös poikkeamatilanteiden säännöllistä harjoittelua ja vanhojen laitteiden tietoturvallista hävittämistä. Kyberturvallisuuskeskus on julkaissut sivuillaan tarkemmat ohjeet organisaatioille ja yksityishenkilöille verkkolaitteiden suojaamiseksi ja riskien vähentämiseksi.