Allvarliga sårbarheter utnyttjas allt snabbare

Baserat på de anmälningar som gjorts till Cybersäkerhetscentret är cybersäkerhetshotnivån i Finland fortfarande förhöjd. Under det senaste året har antalet allvarliga incidenter ökat tydligt, och exempelvis flera organisationer har utsatts för utpressningsprogram.

Även sårbarheter i programvara har ökat. Särskilt oroande är hur snabbt nya sårbarheter utnyttjas i attacker. Denna utveckling är en tydlig förändring jämfört med föregående år.

Ökade nätfiske- och bedrägerimeddelanden är ett växande problem

Ökade nätfiske- och bedrägerimeddelanden är ett växande problem. Under det föregående kvartalet ökade antalet bedrägeri- och nätfiskemeddelanden som rapporterades till centret med 64 procent. Siffrorna påverkas av månatliga variationer. Vissa teman blir vanligare i bedrägerier beroende på årstid. Nätfiskemeddelanden med bankrelaterade teman har etablerat sig som ett återkommande fenomen. Dessa förändringar i cybersäkerhetshotbilden utmanar samhällets övergripande säkerhet i stor omfattning.

”Förändringarna i cyberhoten har synts i Cybersäkerhetscentrets verksamhet, särskilt genom att antalet uppgifter kopplade till allvarliga situationer har ökat. Cyberbrottsligheten är internationell och den tekniska utvecklingen ökar dess möjligheter att agera. Det är viktigt att vårt samhälle fungerar och att människor även i framtiden kan lita på vårt digitala samhälle. Detta kräver att tillräckliga resurser för cybersäkerheten säkerställs”, säger Cybersäkerhetscentrets generaldirektör Anssi Kärkkäinen.

Finland är väl förberett på olika cyberhot – men vaksamheten måste fortsätta

Traficoms Cybersäkerhetscenter upprätthåller en övergripande lägesbild av cybersäkerheten i hela samhället och stöder organisationer brett inom cybersäkerhetens olika delområden. Genom att analysera information kan man bedöma vilka konsekvenser störningar har haft och hur cybersäkerhetsläget har utvecklats på lång sikt.

Generaldirektör Kärkkäinen påminner om att Finland är väl förberett på olika cyberhot, men att vaksamheten måste upprätthållas kontinuerligt. Samarbetet mellan olika sektorer i samhället är nära och information delas dagligen. Det finns exempel där ett företag själv aktivt har delat information om angriparens verksamhet, vilket har gjort det möjligt för andra företag inom samma sektor att skydda sin verksamhet. Detta är ett gott exempel på samarbete mellan företag och myndigheter.

Statlig cyberverksamhet riktad mot Finland fortsätter att vara aktiv

Skyddspolisen bekämpar och inhämtar information om cyberespionage och cyberpåverkan från främmande stater riktad mot Finland samt producerar underrättelseinformation om detta bland annat för andra myndigheter. Enligt Skyddspolisens bedömning påverkas utvecklingen av cyberhotet från Ryssland mot Finland särskilt av hur Rysslands militära insatser i Ukraina fortsätter.

”När kriget i Ukraina avtar eller tar slut kan Ryssland flytta sina cyberförmågor som nu är bundna till Ukraina även mot Finland”, konstaterar chefen för Skyddspolisens kontraspionageavdelning Teemu Liikkanen.

Enligt Skyddspolisens bedömning fortsätter Kinas cyberverksamhet riktad mot Finland att vara aktiv. Kina utnyttjar också aktivt finländsk nätverksinfrastruktur och finländska konsumentenheter med svagt skydd i sina cyberoperationer mot tredje länder.

Samhället måste hela tiden vara berett på förändringar i hotbilden – även på nätet

Enligt generaldirektör Kärkkäinen måste samhällets olika sektorer hela tiden vara beredda på förändringar i hotbilden. I detta är informationsdelning, framförhållning och kontinuerlig utveckling av ett välfungerande samarbete nyckelfaktorer.

”Vi påminner organisationer om att även fortsättningsvis rapportera alla informationssäkerhetsincidenter till oss med låg tröskel, oavsett om det handlar om nätfiskemeddelanden, överbelastningsattacker eller försök till dataintrång. Informationsdelning hjälper oss att säkerställa funktionssäkerheten hos kritisk infrastruktur som är viktig för den nationella säkerheten. Det är viktigt att centrala samhällsviktiga tjänster, såsom energi, telekommunikation, hälso- och sjukvård samt kommunikation, förblir skyddade och fungerar utan störningar i alla situationer”, säger generaldirektör Kärkkäinen.

Mer information

Traficoms medietjänst, tfn 0295 345 648, viestinta@traficom.fi

Skyddspolisens kommunikation, tfn 050 402 6981 media@supo.fi

Traficom och Skyddspolisen: Cybersäkerhetshotnivån i Finland är fortsatt förhöjd och allvarliga dataintrång ökar – så skyddar du dig