Yrityksiin kohdistuvat tietojenkalasteluyritykset moninkertaistuneet

Alkuvuonna suomalaisyrityksiin kohdistunut tietojenkalastelu on ollut moninkertaista viime vuoden lukuihin verrattuna. Telian tietoturvavalvomo ennakoi kesäksi tietojenkalastelun ennätyslukemia, jos trendi jatkuu ennallaan. Toimitusjohtajan nimissä tulevat deepfake-huijaukset vaativat yhä enemmän tarkkuutta ja valppautta.

”Olemme nähneet jo alkuvuodesta toimitusjohtajien nimissä tulleita, tekoälyllä luotuja ääniviestejä. Erityisesti tunnettujen ja näkyvillä olevien johtajien nimissä näitä on liikkunut”, Telia Cygaten tietoturvapäällikkö Henry Kylänlahti sanoo. 

Yhä useammin toimitusjohtajahuijaus tulee viestisovellusten kautta, eikä siten jää teleoperaattoreiden ja sähköpostipalveluntarjoajien valvonnassa kiinni.

”Rikolliset käyttävät päästä päähän salattuja viestisovelluksia päästäkseen läpi. Tekstiviestitse lähetetyt huijaukset jäävät niin tehokkaasti kiinni, että rikolliset pyrkivät ohittamaan valvonnan viestisovelluksia käyttäen”, Kylänlahti kertoo.

Kesätyöntekijöiden tietoturvaperehdytys tulisi Kylänlahden mukaan ottaa jokaisessa yrityksessä viimeistään nyt ohjelmaan. Huijarit pyrkivät hyötymään kesälomakauden tietovajeesta, kun vastuuhenkilöt ovat poissa.  

”Aidon yhteydenoton tunnistaminen ei ole koskaan ollut näin vaikeaa”, Kylänlahti kiteyttää.

Kohtaaminen kasvotusten vähentää tietoturvariskejä

Kylänlahti peräänkuuluttaa esihenkilöiden läsnäolon merkitystä ja vähintään lyhyttä kasvokkain tapahtuvaa tutustumista. Jo se, että johtaja käy esittäytymässä ja vaihtamassa muutaman sanan, voi ennaltaehkäistä huijausten onnistumisen.

”Se, että pomo käy moikkaamassa kausityöntekijöitä ja vaihtamassa muutaman sanan, jättää muistijäljen, josta on apua mahdollisen huijauksen saapuessa johtajan nimissä”, Kylänlahti kertoo. 

Yrityksen tulee huolehtia, että eri tilanteita varten on olemassa ohjeet ja siitä, että apua voi pyytää kollegalta. Johdon tulee näyttää esimerkkiä myös viestisovellusten käytössä.

”Toivon, että yritykset eivät hoida mitään asioitaan epävirallisissa viestisovelluksissa, kuten WhatsAppissa. Yhteisesti tulisi sopia myös se, että yllättävät yhteydenotot varmistetaan joko kasvotusten tai toisessa viestikanavassa.”