Microsoft 365 -tilit ja tekoäly nostavat kyberuhkaa

Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus raportoi, että Suomen kyberuhkataso on vuoden 2026 ensimmäisellä puoliskolla kohonnut. Näkyvin ilmiö kotimaassa ovat olleet Microsoft 365 -tilien kaappaukset, jotka ovat kohdistuneet sekä julkisen sektorin järjestelmiin että yksityisiin yrityksiin. Koska Microsoft 365 on laajasti käytössä suomalaisissa organisaatioissa, tilimurrot vaikuttavat paikalliseen tietoturvaan ja palveluiden saatavuuteen.

AiTM-tekniikka kiertää monivaiheisen tunnistautumisen

Hyökkääjät hyödyntävät yhä useammin AiTM-menetelmiä (Adversary-in-the-Middle), joiden avulla voidaan ohittaa perinteinen MFA eli monivaiheinen tunnistautuminen kaappaamalla istuntotunnisteita. Murrettuja tilejä käytetään jatkohyökkäyksiin, lateral movementiin organisaation sisällä ja laajoihin kalastelukampanjoihin, mikä kasvattaa hyökkäysten vaikutusta toimitusketjuihin ja kumppaniverkostoihin.

Tekoäly rikollisten työkaluna ja kohteena

Tekoäly on kansainvälisesti muuttanut kyberturvallisuuden pelikenttää: rikolliset käyttävät generatiivisia malleja haavoittuvuuksien etsimiseen, hyökkäysten automatisointiin ja uskottavien tietojenkalastelujen luomiseen. Samalla tekoälyjärjestelmät itsessään ovat uutta hyökkäyskohdetta – valeaineiston syöttäminen voi hämätä automaattisia tunnistusjärjestelmiä. Deepfake-teknologian kehittyminen lisää sosiaalisen manipuloinnin riskejä myös Suomen mediaympäristössä.

Missä haavoittuvuudet piilevät – reuna- ja IoT-laitteet

Verkon reunalaitteet kuten VPN-yhdyskäytävät, palomuurit ja muuta edge-laitteisto ovat kasvava riski. Myös IoT-laitteiden ja pilvipalveluiden haavoittuvuudet sekä toimittajariippuvuudet (supply chain risk) avaavat hyökkääjille väyliä. Traficom korostaa, että yksittäinen heikko kohta ohjelmistotoimittajassa tai pilvialustassa voi vaarantaa koko organisaation.

Suosituksia suomalaisille organisaatioille ja kuluttajille

Paras käytäntö on monitasoinen: ota käyttöön FIDO2- ja salasana­vapaa tunnistautuminen, käytä ehdollista käyttöoikeutta (Conditional Access / Ehdollinen pääsy), hyödynnä EDR/XDR- ja SIEM-ratkaisuja (esim. Microsoft Defender, Sentinel) sekä pidä laitteet ja ohjelmistot ajan tasalla. Suomessa kannattaa myös arvioida pilvipalveluiden ja toimittajien kyberturvallisuusvaatimukset ja harjoitella reagointiprosesseja yhdessä kumppaneiden kanssa.

Tuotevertailu ja markkinarelevanssi

Microsoft 365 -ympäristöt tarjoavat laajan valikoiman suojausominaisuuksia (Entra ID, Defender for Office 365, Conditional Access), mutta niiden tehokkuus riippuu asetuksista ja organisaation osaamisesta. Verrattuna avoimen lähdekoodin tai paikallisiin ratkaisuihin, suuren pilvitoimittajan ympäristö on usein helpompi hallita mutta myös houkuttelevampi kohde hyökkääjille. Suomen markkinassa julkinen sektori ja pk-yritykset hyötyvät suomenkielisestä tuesta ja paikallisesta palveluntarjonnasta, mutta riskienhallinta vaatii panostusta resursseihin ja koulutukseen.

Johtopäätös

Tekoäly sekä Microsoft 365 -tilien laaja käyttö ovat keskeisiä tekijöitä Suomen nousevassa kyberuhkassa. Kyberturvallisuuskeskus muistuttaa, että tekoäly tarjoaa myös puolustajille tehokkaita työkaluja poikkeamien havaitsemiseen, mutta sen turvallinen hyödyntäminen edellyttää jatkuvaa valvontaa ja asiantuntemusta. Kyberturvallisuuskeskus osallistui huhtikuussa kansainväliseen operaatioon estääkseen Venäjän sotilastiedustelun infrastruktuurin väärinkäytön, mikä osoittaa kansainvälisen yhteistyön merkityksen nykyriskien hillinnässä.