Tutkimus: Suomalaisyritysten tietoturvainvestoinnit kasvussa, mutta osaajapula jarruttaa tuloksia
DNA:n tuoreen tietoturvatutkimuksen* mukaan muun muassa osaajapula on yritysten hyvän tietoturvan esteenä. Lisähaasteita tuovat hybridityön ja tekoälyn käytön yleistyminen. DNA:n yritysliiketoiminnan verkko- ja pilvipalveluiden johtaja Kaapro Kannon mukaan yritysten kannattaa ratkoa tietoturvan haasteita riskianalyysin ja toimintasuunnitelman avulla.
DNA:n tietoturvatutkimus selvitti suomalaisten ICT-päättäjien näkemyksiä tietoturvan tilasta. Tutkimuksen mukaan yritysten tietoturvainvestoinnit ovat kasvaneet merkittävästi viimeisen viiden vuoden aikana ja jatkavat kasvuaan myös tulevana vuonna. Myös tietoturvaosaamiseen ja henkilöstön kouluttamiseen käytetään yhä enemmän rahaa. 67 % vastaajista kokee kuitenkin, että osaajapula seisoo esteenä hyvän kyberturvan tiellä.
”Taistelu kyberrikollisia vastaan on epäsymmetristä – rikollisilla on mahdollisuus kohdentaa hyökkäykset organisaatioiden yksittäisiä heikkouksia vastaan, kun taas organisaatiot kehittävät prosessejaan laajasti – usein pienemmillä resursseilla. Osaamista ja investointeja tarvitaan koko ajan lisää”, sanoo DNA:n yritysliiketoiminnan verkko- ja pilvipalveluiden johtaja Kaapro Kanto.
Kanto muistuttaa, ettei kaikkea tarvitse tehdä itse. Lähes 90 % tietoturvatutkimuksen vastaajista ilmoitti hyödyntävänsä kumppaneita tietoturvaan ja kyberturvallisuuteen liittyen.
”Positiivinen tietoturvakulttuuri ja tietoturvahygienia ovat tärkeimpiä asioita yrityksissä. Apua tietoturvallisuuteen löytyy sekä yrityssektorin puolelta operaattoreilta ja tietoturvayrityksiltä, että julkiselta puolelta, kuten kyberturvallisuuskeskukselta”, Kanto sanoo.
Petrattavaa varautumisessa ja sääntelynmukaisuudessa
Kyberuhkiin varautuminen on yrityksissä heikkoa. Varautumis- tai palautumissuunnitelmat löytyvät alle puolelta yrityksistä. Moni yritys kohtaa mahdollisen kyberkriisin täysin valmistautumatta, sillä vain joka neljäs yritys harjoittelee kyberkriisitilanteita. Kanto muistuttaa, että kyse ei ole pelkästään IT-asioista, vaan samalla varaudutaan myös muihin yritysten kohtaamiin kriiseihin, kuten toimitusketjujen häiriöihin.
”Jokainen yritys tarvitsee toimintasuunnitelman siltä varalta, että jotain yllättävää tapahtuu. Tietoturvapoikkeamien hallintaa kannattaa harjoitella vähintään työpöytäharjoituksena, jossa käydään läpi se, miten tilanne tunnistetaan, miten siihen vastataan, ja miten toiminta palautuu normaaliin”, Kanto sanoo.
Uuden NIS2-kyberturvadirektiivin noudattaminen nähdään yrityksissä haastavana. 42 % vastaajista ei tiedä, koskeeko NIS2 heidän edustamaansa yritystä. Ja vain 15 % niistä, jotka vastasivat direktiivin velvoittavan yritystään, sanoi yrityksen yltävän täysin vaadittuun tasoon direktiivin soveltamista koskevaan määräaikaan mennessä. Kannon mukaan yritysten kannattaa lähteä NIS2-toteutukseen puute- ja riskianalyysien kautta.
”Regulaatio on tuonut monelle yritykselle uusia velvoitteita ja niiden toteutus voi tuntua haastavalta. Vaikka NIS2 velvoittaa vain yhteiskunnalle kriittisiä toimijoita, toimii se hyvänä mittatikkuna kaikenkokoisille yrityksille hyvän tietoturvan toteuttamisessa. Aikoinaan, kun tietosuoja-asetus GDPR tuli voimaan, eivät kaikki olleet valmiita, mutta tätä kuilua on kurottu kiinni. Uskon, että NIS2:n kanssa tulee käymään samoin.”
Hybridityö ja tekoäly luovat uusia uhkia, mutta tekoäly on myös osa ratkaisua
Tietoturvatietoisuuden merkitys on lisääntynyt entisestään hybridityön yleistyessä. Vaikka 73 % vastaajista kertoo ymmärtävänsä hybridityön tietoturvariskit, 72 % sanoo, ettei henkilöstöä kouluteta hybridityön riskeistä riittävästi.
”Hybridityö on luonut uudenlaisia uhkia: on pohdittava, miten työtavat ja -välineet tukevat turvallista työskentelyä niin kotona, junissa kuin toimistohotelleissa. Olennaista on tietoturvamyönteinen kulttuuri, jossa kannustetaan oppimaan virheistä ja olemaan avoin”, Kanto sanoo.
Myös tekoälyn käyttö aiheuttaa tietoturvahuolia – 73 % ICT-päättäjistä pelkää, että tekoälytyökalujen kautta tekijänoikeuden alaista dataa ja liikesalaisuuksia voi päätyä vääriin käsiin. Kuitenkin vain kolmannes yrityksistä on luonut tekoälyn käyttöön sääntöjä ja linjauksia. Kanto muistuttaa, että tekoäly voi parantaa työn tuottavuutta reippaasti, joten sitä kannattaa ilman muuta hyödyntää tietoturva huomioiden.
”Julkisesti saatavilla olevien työkalujen käytössä pätee vanhat tutut periaatteet: varmista, voidaanko työkaluja käyttää yrityksessä, onko sopimukselliset velvoitteet selvät ja pysyykö yrityksen tieto-omaisuus turvassa näillä työkaluilla. IT-, hankinta- ja lakiyksiköt auttavat tunnistamaan riskit ja löytämään luotettavat työkalut. Meillä DNA:lla on määritelty tekoälyn käyttöä ohjaavat periaatteet, joissa huomioidaan uhat ja mahdollisuudet. Tämän lisäksi meillä on työryhmä, joka arvioi riskejä ja ohjaa tekoälyn käytön kehittymistä”, Kanto sanoo.
Kanto muistuttaa, että vaikka tekoäly aiheuttaa uusia uhkia, voi siitä olla myös merkittävää hyötyä tietoturvan parantamisessa. Tekoälyn avulla voi kouluttaa henkilöstöä, havaita poikkeamia ja parantaa prosesseja. Lähes kaikissa markkinoilla olevissa tietoturvatuotteissa on jo mukana tekoälyä.
*DNA:n tietoturvatutkimuksessa selvitettiin, miten Suomessa toimivissa yrityksissä suhtaudutaan tietoturvaan ja kyberturvallisuuteen. Tutkimus toteutettiin verkko- ja puhelinkyselynä syyskuussa 2024 ja siihen osallistui 157 ICT-päättäjää vähintään 10 henkilöä työllistävistä Suomessa toimivista yrityksistä ja julkishallinnon toimijoista. 20 % vastaajista edustaa vähintään 250 henkilöä työllistäviä organisaatioita tai yrityksiä. Tutkimuksen toteutti Dagmar Oy. Tutkimusraportti on saatavilla täällä.
Lisätietoja medialle:
Kaapro Kanto, verkko- ja pilvipalveluiden johtaja, yritysliiketoiminta, DNA, puh. 040 059 9020, kaapro.kanto@dna.fi
DNA:n viestintä, puh. 044 044 8000, viestinta@dna.fi
Avainsanat
Kuvat
Liitteet
Linkit
DNA on yksi Suomen johtavista tietoliikenneyhtiöistä. Tehtävämme yhteiskunnassa on yhdistää tärkeimmät. Tarjoamme yhteydet, palvelut ja laitteet koteihin sekä töihin ja pidämme näin huolta yhteiskunnan digitalisaatiosta. DNA:n asiakkaat ovat jo vuosien ajan olleet mobiilidatan käyttömäärissä maailman kärkijoukossa. DNA:lla on noin 3,7 miljoonaa matkaviestin- ja kiinteän verkon liittymäasiakkuutta. Yhtiö on palkittu lukuisia kertoja erinomaisena työantajana ja perheystävällisenä työpaikkana. Vuonna 2023 liikevaihtomme oli 1 067 miljoonaa euroa ja yhtiössä työskentelee noin 1 700 henkilöä ympäri Suomea. DNA on osa Telenoria, joka on Pohjoismaiden johtava tietoliikenneyhtiö. Lisätietoa osoitteessa www.dna.fi - http://www.dna.fi, X:ssä @DNA_fi, Facebookissa @DNA.fi ja LinkedInissä @DNA-Oyj.
Muut kielet
Tilaa tiedotteet sähköpostiisi
Haluatko tietää asioista ensimmäisten joukossa? Kun tilaat tiedotteemme, saat ne sähköpostiisi välittömästi julkaisuhetkellä. Tilauksen voit halutessasi perua milloin tahansa.
Lue lisää julkaisijalta DNA Oyj
Kyberrikolliset yrittävät murtaa yritysten pilvipalveluita päivittäin – asiantuntija nostaa esiin yhdeksän askelta, joilla turvaat tietosi23.5.2025 08:55:00 EEST | Tiedote
Pilvipalveluiden käyttö on yhä useamman yrityksen arkea, ja pilveistyminen yleistyy entisestään tulevina vuosina. Samaan aikaan näiden palveluiden tietoturvaa testataan jatkuvasti, ja rikolliset etsivät päivittäin tapoja päästä pilvessä oleviin tietoihin käsiksi. DNA:n yritysliiketoiminnan verkko- ja pilvipalveluiden johtaja Kaapro Kanto listaa yleisimmät virheet, jotka johtavat pilvipalveluissa olevien tietojen vaarantumiseen sekä yhdeksän askelta, joilla tietoturvauhkiin voi varautua.
Cybercriminals try to hack into corporate cloud services every day – an expert shares nine steps to secure your data23.5.2025 08:55:00 EEST | Press release
Cloud services are becoming an increasingly common part of corporate daily life, and will become even more widespread over the coming years. Yet the security of these services is constantly being tested, and criminals are looking for ways to gain access to data in cloud every day. Kaapro Kanto, Vice President, Network & Cloud at DNA Corporate Business, lists the most common mistakes that lead to data in cloud being compromised – as well as nine steps to safeguard against security threats.
Huijausten määrä kasvussa – DNA:n uudet puhelin- ja laajakaistaliittymät estävät haitallisia sivustoja22.5.2025 12:00:06 EEST | Tiedote
Tällä hetkellä kaikkein nopeimmin kasvavat tietoturvauhat ovat ihmiseen kohdistuvat huijaukset. Samalla tarve suojautua erilaisilta huijauksilta on kasvanut. DNA vastaa kuluttajien tarpeeseen suojautua erilaisilta tietoturvauhilta tuomalla markkinoille DNA Huoleton -liittymät eli uudet puhelin- ja laajakaistaliittymät, jotka sisältävät turvallisen nettiselauksen maksuttomana lisäpalveluna. Uusien kuluttajaliittymien myynti alkaa maanantaina 26.5.2025. Liittymien tietoturvasta huolehtiminen on tärkeä vastuullisuusteko, jolla vastataan asiakkaiden todellisiin tarpeisiin. Turvallinen nettiselaus on saatavilla myös yritysasiakkaiden mobiilipuhe- ja dataliittymissä, minkä lisäksi se tulee saataville myös laajakaistaliittymiin.
Number of scams on the rise – DNA's new mobile and broadband subscriptions block harmful websites22.5.2025 12:00:06 EEST | Press release
Currently, the fastest growing data security threats are scams targeting individuals. There is also a growing need for consumers to protect themselves against all kinds of scams. DNA is responding to consumers' need to protect themselves against various data security threats by launching DNA Huoleton subscriptions – these new phone and broadband subscriptions include secure internet browsing as a free additional service. Sales of the new consumer subscriptions will begin on Monday, 26 May 2025. Taking care of the data security of subscriptions is an important corporate responsibility measure that responds to the real needs of customers. Safe browsing is also available for business customers' mobile voice and data subscriptions, and it will now be available for broadband subscriptions as well.
DNA:n hankkimasta sähköstä jopa 80 prosenttia Iin tuulivoimapuistosta21.5.2025 08:30:00 EEST | Tiedote
DNA Oyj on tehnyt merkittävän panostuksen vihreän energian tuotantoon tekemällä 10 vuoden hankintasopimuksen tuulivoiman hankinnasta. Kaikki DNA:n suoraan ostama sähkö on uusiutuvaa, ja uuden sopimuksen myötä yli 80 prosenttia siitä tulee uudesta tuulivoimapuistosta, jonka avajaisia juhlistetaan tänään Pohjois-Pohjanmaalla Iissä.
Uutishuoneessa voit lukea tiedotteitamme ja muuta julkaisemaamme materiaalia. Löydät sieltä niin yhteyshenkilöidemme tiedot kuin vapaasti julkaistavissa olevia kuvia ja videoita. Uutishuoneessa voit nähdä myös sosiaalisen median sisältöjä. Kaikki tiedotepalvelussa julkaistu materiaali on vapaasti median käytettävissä.
Tutustu uutishuoneeseemme