Kyberhyökkäyksen hintalappu ei ole lunnasraha – se on vasta alkua. Todelliset kustannukset syntyvät tuotannon seisokeista, menetetystä liikevaihdosta, maineen paikkailusta ja järjestelmien jälleenrakennuksesta. Liian moni suomalainen pk-yritys kuvittelee olevansa liian pieni kohde, vaikka juuri ne ovat ammattirikollisille helppoja ja tuottoisia saaliita.

Nämä kustannukset eivät ole mitään teoriaa, vaan karua todellisuutta suomalaisissa yrityksissä joka viikko. Seuraavat viisi anonymisoitua, mutta täysin todellista tapausta näyttävät, miten kalliiksi isku voi tulla.

Tapaus 1: Toimitusjohtajahuijaus teollisuusyrityksessä

Skenaario: Noin 30 hengen konepaja Keski-Suomessa sai sähköpostin, joka näytti tulevan suoraan toimitusjohtajalta. Viestissä vaadittiin maksamaan kiireellisenä 45 000 euron lasku ulkomaiselle kumppanille – eräpäivä oli heti. Paineen alla talousosaston työntekijä totteli ja siirsi rahat.

Vasta seuraavana päivänä paljastui karu totuus: toimitusjohtajan sähköpostitili oli kaapattu viikkoja aiemmin. Rikolliset olivat seuranneet viestiliikennettä kaikessa rauhassa ja ajoittaneet huijauksensa täydellisesti.

Todelliset kustannukset:

• Suora taloudellinen menetys: 45 000 euroa. Pankki ei voinut enää perua siirtoa.
• Tutkintakulut: Ulkopuolinen IT-asiantuntija selvitti tilin kaappauksen laajuuden. Lasku noin 5 000 euroa.
• Sisäinen sekasorto: Luottamus horjui ja maksuprosessit piti rakentaa uusiksi. Tähän paloi työaikaa noin 10 000 euron edestä.
• Yhteensä: Noin 60 000 euroa.

Miten tämä olisi estetty? Sähköpostin suodatus yksin on tehoton. Oikein säädetty Microsoft 365:n tietoturva, pakollinen monivaiheinen tunnistautuminen (MFA) kaikilla tileillä ja säännöllinen henkilöstön koulutus olisivat pysäyttäneet tämän huijauksen alkuunsa.

Tapaus 2: Kiristyshaittaohjelma logistiikkayrityksessä

Skenaario: Vantaalainen logistiikkayritys lamaantui, kun työntekijä avasi harmittomalta näyttäneen lasku-liitteen. Se käynnisti kiristyshaittaohjelman, joka salasi kaikki yrityksen palvelimet – mukaan lukien tilaus- ja kuljetusjärjestelmät – muutamassa tunnissa. Näytöille ilmestyi viesti: maksa 2 BTC (noin 25 000 €) tai tiedostot ovat mennyttä.

Todelliset kustannukset:

• Lunnasvaatimus: 25 000 euroa (jota ei koskaan pidä maksaa).
• Liiketoiminnan keskeytys: Rekat seisoivat pihassa kolme päivää ilman ajojärjestelijöiden tietoja. Menetetty liikevaihto ja sopimussakot asiakkaille: yli 120 000 euroa.
• Järjestelmien palautus: IT-kumppani teki yötä päivää töitä palauttaakseen järjestelmät varmuuskopioista. Varmuuskopiot olivat onneksi olemassa, mutta niiden toimivuutta ei oltu testattu. Palautus kesti 72 tuntia ja maksoi työnä 15 000 euroa.
• Yhteensä (ilman lunnaita): Noin 135 000 euroa.

Miten tämä olisi estetty? Perinteinen virustorjunta on sokea nykyisille kiristysohjelmille. Vain tekoälypohjainen päätelaitteiden suojaus (EDR) tunnistaa ja eristää epäilyttävän toiminnan reaaliaikaisesti. Toimivat ja säännöllisesti testatut varmuuskopiot ovat viimeinen, mutta kriittinen puolustuslinja. Miksi perinteinen virustorjunta ei riitä? WithSecure EDR selitettynä -artikkeli avaa aihetta syvemmin.

Tapaus 3: Tietovuoto päivittämättömän lisäosan kautta

Skenaario: Pieni tilitoimisto käytti verkkosivuillaan suosittua julkaisujärjestelmää, jossa oli myös asiakasportaali aineistojen lataamista varten. Yritys oli laiminlyönyt yhden lisäosan päivittämisen puolen vuoden ajan. Hakkerit käyttivät tunnettua haavoittuvuutta hyväkseen, murtautuivat palvelimelle ja latasivat tuhansien asiakkaiden kirjanpitoaineistot ja henkilötiedot.

Todelliset kustannukset:

• Välittömät korjauskulut: Sivuston sulkeminen, siivous ja aukon paikkaaminen maksoi 4 000 euroa.
• GDPR-sakot: Tietosuojaviranomainen määräsi 20 000 euron sakot tietoturvan laiminlyönnistä.
• Mainevahinko ja asiakaskato: Useat pitkäaikaiset asiakkaat irtisanoivat sopimuksensa luottamuspulan takia. Välillinen kustannus vuositasolla arviolta yli 80 000 euroa.
• Yhteensä: Yli 100 000 euroa ja liiketoiminnan tulevaisuus vaakalaudalla.

Miten tämä olisi estetty? Automaattinen haavoittuvuuksien hallinta on ainoa tapa pysyä jatkuvan päivitysvirran tasalla. Järjestelmä skannaa jatkuvasti kaikki laitteet ja ohjelmistot, raportoi puuttuvista päivityksistä ja hälyttää kriittisistä aukoista. Lisäksi oikein viritetty yrityksen palomuuri olisi voinut estää datan vuotamisen ulos verkosta.

Tapaus 4: Inhimillinen virhe pilvipalvelussa

Skenaario: Suunnittelutoimiston projektipäällikkö jakoi suuren tiedostokansion ulkopuoliselle kumppanille. Hän loi jaon Microsoft 365:ssä, mutta klikkasi vahingossa kohtalokkaan asetuksen: ”Kuka tahansa, jolla on linkki, voi tarkastella”. Linkki levisi väärälle jakelulistalle, ja pian koko projektin luottamukselliset materiaalit olivat julkisesti saatavilla.

Kilpailija sai materiaalit käsiinsä. Asiakas kuuli vuodosta ja perui koko miljoonaprojektin.

Todelliset kustannukset:

• Menetetty projekti: Välitön liikevaihdon menetys ja sopimussakot, yhteensä satoja tuhansia euroja.
• Oikeudelliset kulut: Asiakas uhkasi oikeustoimilla sopimusrikkomuksesta.
• Luottamuksen menetys: Tieto vuodosta levisi alalla ja vaikeutti uusien projektien saamista.

Miten tämä olisi estetty? Teknologia on vain työkalu. Kyberturvallisuus on myös prosessien ja osaamisen hallintaa. Pilvipalvelut, kuten Microsoft 365, on säädettävä niin, että vaaralliset jakoasetukset on estetty tai niiden käyttö vaatii erillisen hyväksynnän. Henkilöstön koulutus pilvipalveluiden tietoturvaan on yhtä tärkeää kuin salasanojen käyttö.

Tapaus 5: Toimitusketjuhyökkäys verkkokauppaan

Skenaario: Erikoistuotteita myyvä verkkokauppa käytti suosittua kolmannen osapuolen maksunappi-lisäosaa. Hakkerit eivät hyökänneet suoraan verkkokauppaan, vaan onnistuivat murtamaan lisäosan kehittäjän järjestelmät. He piilottivat haitallisen koodinpätkän lisäosan viralliseen päivitykseen.

Kun verkkokauppias asensi päivityksen, haittaohjelma aktivoitui. Se kopioi kaikessa hiljaisuudessa jokaisen asiakkaan luottokorttitiedot ja lähetti ne rikollisille. Vuoto paljastui vasta kuukausien päästä, kun pankit yhdistivät poikkeuksellisen määrän korttipetoksia juuri tähän verkkokauppaan.

Todelliset kustannukset:

• PCI-DSS -sakot: Maksukorttialan tietoturvastandardien rikkomisesta seurasi kymmenien tuhansien eurojen sakot.
• Asiakastiedotus ja -palvelu: Kaikille asiakkaille ilmoittaminen tapahtuneesta romahdutti luottamuksen ja ruuhkautti asiakaspalvelun täysin.
• Liiketoiminnan lopettaminen: Mainevahinko ja korvausvaatimukset kasvoivat niin suuriksi, että yrittäjä joutui ajamaan toimintansa alas.

Miten tämä olisi estetty? Toimitusketjuhyökkäyksiä on erittäin vaikea torjua, koska ne tulevat luotetusta lähteestä. Avainasemassa on jatkuva verkon valvonta. Edistynyt verkonhallinta ja EDR-järjestelmät voivat havaita poikkeavaa liikennettä – esimerkiksi kun verkkokaupan palvelin alkaa lähettää dataa epäilyttävään osoitteeseen. Näin poikkeamiin ehditään puuttua, ennen kuin vahingot karkaavat käsistä.

Ennaltaehkäisy on ainoa toimiva strategia

Esimerkit puhuvat karua kieltään: kyberuhka ei ole IT-ongelma, vaan suora liiketoimintariski. Pelkkä virustorjunta ja vahvat salasanat ovat kevyttä kauraa ammattirikollisille. Toimiva yrityksen tietoturva on monitasoinen paketti teknologiaa, selkeitä prosesseja ja osaavia ihmisiä.

Toimivaan puolustukseen kuuluu:

1. Nykyaikainen päätelaitesuojaus (EDR): Tunnistaa ja pysäyttää uhat, jotka perinteinen virustorjunta päästää läpi.
2. Haavoittuvuuksien hallinta: Varmistaa, että kaikki järjestelmät ja ohjelmistot pysyvät jatkuvasti päivitettyinä.
3. Oikein säädetyt pilvipalvelut ja sähköposti: Torjuu tietovuodot ja huijaukset jo ennen kuin ne tavoittavat käyttäjän.
4. Toimivat varmuuskopiot: Viimeinen oljenkorsi, jonka toimivuus on pakko testata säännöllisesti.
5. Ammattimainen kumppani: Harvan pk-yrityksen resurssit riittävät tarvittavan osaamisen ja teknologian ylläpitoon. Osaava kumppani valvoo, ylläpitää ja reagoi puolestasi 24/7.

Ennaltaehkäisevään tietoturvaan sijoittaminen ei ole kulu, vaan edullisin vakuutus liiketoiminnan jatkuvuudelle. Kysymys ei ole jos, vaan kun yritykseesi yritetään iskeä. Vain valmistautumalla voi varmistaa, ettei oma tarina päädy osaksi vastaavia kauhuesimerkkejä.

Usein kysytyt kysymykset

Eikö perinteinen virustorjunta enää riitä?

Ei riitä. Nykyaikaiset kiristyshaittaohjelmat ja nollapäiväuhat on suunniteltu kiertämään perinteiset, allekirjoituksiin perustuvat torjunnat. Tarvitaan käyttäytymiseen perustuvaa analyysiä ja reagointikykyä (EDR), joka tunnistaa poikkeavan toiminnan ja eristää uhat välittömästi, vaikka niitä ei olisi koskaan aiemmin nähty.

Maksoimme lunnaat, miksi emme saaneet tiedostoja takaisin?

Lunnaiden maksaminen ei takaa mitään. Rikolliset eivät ole luotettavia sopimuskumppaneita. On täysin mahdollista, että saamasi salauksen purkuavain ei toimi tai data on jo tuhoutunut. Ainoa varma tapa palauttaa toiminta on toimivat ja testatut varmuuskopiot. Siksi lunnaita ei koskaan kannata maksaa.

Onko pieni yrityksemme oikeasti kiinnostava kohde?

Kyllä on – usein jopa kiinnostavampi kuin suuryritys. Pk-yritykset ovat houkuttelevia, koska niiden tietoturva on tyypillisesti heikompi, mikä tekee niistä helppoja saaliita. Suurin osa hyökkäyksistä on automatisoituja: ne eivät valikoi uhreja koon perusteella, vaan etsivät järjestelmällisesti haavoittuvuuksia.

Mistä tiedän, onko yrityksemme jo joutunut hyökkäyksen kohteeksi?

Selviä merkkejä voivat olla järjestelmien hidastelu, oudot ponnahdusikkunat tai tiedostojen katoaminen. Usein murto on kuitenkin täysin näkymätön. Hyökkääjä saattaa piilotella verkossa kuukausia keräten tietoa. Paras tapa selvittää tilanne on ammattilaisen tekemä tietoturva-auditointi ja jatkuva verkon valvonta.