Yhteiskunnan rattaita pyörittävät yritykset joutuvat varautumaan tietoturvauhkiin entistä järeämmin. Cinian podcast tarttuu joka jaksossa yhteen, maailmalla puhuttaneeseen, kriittistä infraa koetelleeseen poikkeustilanteeseen. Miten reagoisit, jos vastaava osuisi omalle kohdallesi?
Äänessä ovat kokeneet kyberturvallisuuden ja tietoverkkojen asiantuntijat, jotka avaavat ajankohtaista uhkamaisemaa ja varautumisen keinoja.
Tilaa Kyberturvassa-uutiskirje: cinia.fi/tilaa-kyberturvassa-uutiskirje
Hosts: Anna-Maija Jalkanen ja Johanna Virmavirta
Tuottaja: Anna Vikström / Advance B2B
16. Tekoälyn mahdollisuudet suljetuissa ympäristöissä
Internetistä eristetyissä ympäristöissä on perinteisesti ollut haastavaa ottaa AI:n uusia ominaisuuksia käyttöön. Maisema on kuitenkin muutoksessa ja tiukasti suojatunkin datan hyödyntämiseen on entistä enemmän vaihtoehtoja.
Cinian johtava tekoälyasiantuntija Pontus Mauno avaa jaksossa myös sitä, miksi suljetut ympäristöt ovat nyt niin ajankohtainen puheenaihe sekä julkisella että yksityisellä sektorilla. Kun pahantahtoiset toimijat hyödyntävät AI-työkaluja entistä taitavammin, myös varautuminen on vietävä uudelle tasolle.
Jakson kohokohtia:
7:28 Geopolitiikka, lainsäädäntö, kyberuhkat ja kustannukset: neljä syytä kääntää katse suljettuihin järjestelmiin
11:18 Suomalaisten organisaatioiden AI-osaaminen: Missä menemme?
15:00 Ensimmäinen bottien toteuttama hyökkäys kyberturvan käännekohtana
19:17 Hybridijärjestelmien periaatteet ja parhaat käytännöt
21:51 Suojatun datan hyödyntäminen ja tulevaisuuden näkymät
11 Dec 2025
15. AI:n tietoturvariskit ja uusien sovellusten ketterä kokeilu: miten yhtälön saa toimimaan?
Tietoturvajohtaja on kahden tulen välissä. Kilpailukyvyn vuoksi uusia AI-sovelluksia pitäisi ottaa käyttöön ketterästi läpi organisaation, ja työntekijöiltä tulee paljon pyyntöjä niiden hankkimiseen. Toisaalta tekoäly on tuonut mukanaan uudenlaisia tietoturvariskejä, jotka voivat vaikuttaa pitkälle toimitusketjuun.
Millaisilla kriteereillä kolmannen osapuolen sovelluksia pitäisi arvioida? Ja koska luotettavimmatkin toimijat saattavat mokata, miten oman tietoturvan kerroksia pitäisi vahvistaa? Cinian CISO Eetu Halmela antaa tässä jaksossa konkreettisia askelmerkkejä tietoturvajohtajalle.
Jakson kohokohtia:
4:05 AI-työkaluihin liittyvät tietovuodot hälyttävän yleisiä
7:19 Kriteerit uusien sovellusten valintaan
10:47 Läheltä piti -tilanne ERP-jätin tekoälytyökaluissa
14:27 Omien tietoturvan kerrosten vahvistaminen vahinkojen varalta
16:02 Miten Shadow AI:ta voi ennaltaehkäistä?
20 Nov 2025
14. CISOn vastuualue laajenee, mikä neuvoksi?
Tietoturvajohtaja hallitsee liiketoiminnan riskejä. Se on entistä selvempää, kun kyberuhkien vaikutus ulottuu teollisiin prosesseihin ja muuhun fyysiseen maailmaan, ja samalla sääntelyn ja raportoinnin määrä lisääntyy.
Cinian CISO Eetu Halmela valottaa jaksossa, millaisten paineiden ristivedossa tavallisen yrityksen tai organisaation tietoturvajohto painii ja mistä kulmasta ratkaisuja kannattaisi lähteä rakentamaan.
Kuulemme myös, mitä seurasi, kun tunnetun saksalaisen paristovalmistajan järjestelmät jouduttiin irrottamaan internetistä.
Jakson kohokohtia:
5:44 Miksi CISOn rooliin kohdistuu juuri nyt niin paljon muutospaineita?
8:40 Case: Tehtaat pysähtyivät kahdeksi viikoksi
16:16 Suojautuminen vai palautumiskyky ensin?
17:03 Viestinnän haasteet CISOn eri sidosryhmille
20:17 Miten lähteä liikkeelle liiketoiminnan suojaamiseksi kyberuhkilta?
16 Oct 2025
13. Integraatioiden määrä kasvaa, mutta tunnetko rajapintojen riskit?
Integraatiot parantavat käyttökokemusta, nopeuttavat tiedonkulkua ja mahdollistavat uusia ominaisuuksia. Joskus niiden avulla voi jopa välttää kalliin järjestelmäremontin. Samaan aikaan organisaatioilta vaaditaan entistä enemmän tarkkuutta siinä, millä tolalla sekä omien että kumppanien rajapintojen tietoturva on.
Cinian kokeneet ohjelmistoarkkitehdit Vili Lipo ja Eveliina Pakarinen antavat tässä jaksossa ajattelemisen aihetta jokaiselle integraatioprojektia suunnittelevalle – ja ennen kaikkea nykyjärjestelmien ylläpidon vastuuhenkilöille.
Jakson kohokohtia:
3:00 Yhä monimutkaisempia integraatioprojekteja, enemmän tietoturvavaatimuksia
7:24 Case: Australialaisen teleoperaattorin asiakastiedot päätyivät rikollisten käsiin
12:08 Siirrettävän datan suojaamisen käytännöt
16:20 Ajankohtaiset vinkit integraatioiden tietoturvan vahvistamiseen
25 Sept 2025
12. Salaisuuksien hallinta on teknologiaa ja hyviä käytäntöjä
Varmenteet, salasanat ja API-avaimet ovat esimerkkejä tietojärjestelmien salaisuuksista. Näiden portinvartijoiden tehtävä on pitää huolta siitä, että tieto pysyy vain tarkasti määriteltyjen tahojen saatavilla.
Mitä hyviä käytäntöjä salaisuuksien hallintaan pitäisi tänä päivänä soveltaa? Entä mitkä ovat tavallisia salaisuuksiin liittyviä riskitilanteita pilviaikakauden hybridiympäristöissä?
Aiheista studiossa keskustelevat Cinian ohjelmistoarkkitehdit Eveliina Pakarinen ja Vili Lipo.
Jakson kohokohtia:
3:34 Mitä salaisuuksien hallinnalla tarkoitetaan?
8:16 Case: Ruotsalaisen HR-järjestelmän henkilötietodataa altistui tietomurrolle
14:28 Salaisuuksien hallinnan tyypilliset kompastuskivet
17:40 Lähde liikkeelle näin: käytännöt kuntoon
29 Jul 2025
11. IoT-pilvialustat kehittyvät, mutta miten on tietoturvan laita?
IoT:n, julkipilven ja tekoälyn yhdistelmä tuo mukanaan uusia tietoturvahaasteita. Jos järjestelmien kovennukset eivät ole kunnossa, yksi konfiguraatiovirhe voi riittää, kuten kävi kameravalvontapalvelua tarjoavalle amerikkalaisyritykselle.
Ciniaan kuuluvan Avanion Managing Director Janne Koskinen kertoo, miten pilvipohjaiset IoT-alustat ovat kehittyneet viime vuosina ja mitä on näköpiirissä. Erityisesti Microsoft Azure -ympäristön tunteva asiantuntijavieras antaa myös vinkkejä tietoturvallisten teknologioiden valintaan.
Jakson kohokohtia:
3:06 Miten IoT on muuttunut kymmenessä vuodessa?
6:00 Case: Tietomurto iski tehtaiden, sairaaloiden ja vankiloiden valvontakameroihin
12:11 Tekoäly kiihdyttää kissa ja hiiri -leikkiä
15:05 Mitä etua on lisäarvoalustasta pilven päällä?
20:45 Neuvot SaaS-hankintojen ja IoT-tietoturvan kehittämiseen
24 Jun 2025
10. Haavoittuva reititin riittää katkaisemaan lämmönjakelun
Janne Koskinen, Managing Director at Avanion, discusses how a vulnerable router was exploited to disrupt the heating supply to hundreds of homes in Ukraine as part of cyber warfare in 2024, highlighting the importance of robust IoT security.
22 May 2025
9. Harjoittelu herättää incident responsen eloon
Cybersecurity experts Klaus Koivula and Juha Rantanen explore incident response planning and training, highlighting the importance of well-defined roles and communication processes for effective recovery from unexpected situations in this interview.
8 May 2025
8. Osaavatko työntekijäsi tunnistaa social engineering -huijaukset?
Sosiaalinen manipulointi vetoaa tuttuuteen ja tunteisiin. Moni kuitenkin kuittaa henkilöstön tietoturvakoulutukset tavalla, jossa juuri näitä elementtejä ei huomioida.
Tässä jaksossa keskitytään teknologian sijaan inhimilliseen muuttujaan. Klaus Koivula ja Juha Rantanen, Cinian kokeneet kouluttajakonkarit, keskustelevat siitä, miten kriittisen infran parissa työskentelevien yritysten tulisi herätellä henkilöstöään uuden ajan huijausyrityksiin.
Millaisia teemoja olisi ainakin hyvä käydä läpi koulutuksissa, ja miksi tietyt keinot toimivat toisia paremmin? Miten koulutusta pitäisi mukauttaa eri työntekijäryhmille?
Jakson kohokohtia:
3:56 Mitä social engineering on tänä päivänä?
6:48 Deepfake-huijaus johti miljoonien rahansiirtoon: Case-tarina epäonnisesta insinööriyhtiöstä
11:47 Eri henkilöstöryhmät tarvitsevat erilaista koulutusta
15:06 Mitä jokaisen työntekijän pitäisi tietää social engineeringistä?
20 Mar 2025
7. Merikaapeli-erikoisjakso: Mitä kulisseissa tapahtuu, kun yhteys katkeaa?
C-Lion1-kaapeli vaurioitui Itämerellä epäselvissä oloissa loppuvuonna 2024. Cinia-konsernin turvallisuusjohtaja Tomi Liesimaa sekä liiketoimintajohtaja Hannu Muikku valottavat nyt, millaisia prosesseja asiakkaiden yhteyksien turvaamiseksi käynnistyi heti, kun ongelma havaittiin – ja kun kaapelivaurio toistui.
Kriittisen tärkeän tietoliikenneyhteyden katkeaminen ulkoisista syistä on riski, johon on pakko varautua jokaisessa organisaatiossa. Palautuminen sekä liiketoiminnan jatkuvuuden varmistaminen vaatii paljon näkymätöntä ja näkyvää työtä. Mitä merikaapelitapauksista voi oppia – kuuntele jakso, ja tiedät!
Sisältö:
1:30 Yhteydet osana suomalaisten yritysten tietoturvan kokonaisuutta
5:45 Vikatilanne huomattiin valvomossa: Ensimmäiset sekunnit, minuutit ja tunnit
13:00 Kaapelirikkojen vaikutukset Suomen tietoliikenneinfraan
21:00 MIM-ryhmän roolit ja vastuut: Kriisiviestintä valokeilassa
31:12 Onko kaapeli edelleen luotettava tapa tiedonsiirtoon
35:07 Tulevaisuuden kaapeliteknologiat
37:20 Käytännön opit oman organisaation jatkuvuudenhallinnan vahvistamiseen
4 Nov 2024
6. Automaatio muuttaa kyberturvan valvontaa – Mitä se käytännössä tarkoittaa?
Kun rikollinen valjastaa kyberhyökkäykseen kokonaisen bottien armeijan, tarvitaan myös puolustautumiseen edistynyttä teknologiaa. Automaatio on tullut entistä tärkeämmäksi myös rikosten ehkäisemisessä. Mutta voiko kyberturvan valvonnan luottaa kokonaan koneiden käsiin?
Christopher Saletta, Cinian CSOC Development & Customer Manager, antaa konkreettisia esimerkkejä siitä, miten kyberturvavalvomoissa ja kriittisen infran yrityksissä tällä hetkellä voidaan hyödyntää automaatiota. Jakso pureutuu myös Iso-Britanniaa koetelleen brute force -hyökkäyksen oppeihin.
Sisältö:
2:08 Automaation merkitys kyberturvan valvonnassa kasvaa
3:39 SOAR ja muita esimerkkejä automaation hyödyntämisestä
6:27 Case: Brute force -hyökkäys terveydenhuollon järjestelmiin
11:28 Ihmisen ja automaation yhteistyö kyberturvavalvomossa
13:50 Miten pysyä kartalla uusimmista teknologioista?
4 Nov 2024
5. CSOC-valvomo pelastaa, jos muut tietoturvan kerrokset pettävät
Mitä tärkeimmille järjestelmillesi tapahtuisi, jos rikollinen ohittaisi suojaportin toisensa jälkeen?
24/7 päivystävän kyberturvavalvomon tehtävänä on ottaa koppia juuri näistä tilanteista.
Christopher Saletta, Cinian CSOC Development & Customer Manager, avaa jatkuvan valvonnan merkitystä kriittisen infran turvaamisessa. Jaksossa käydään läpi läheltä piti -tilanne, jossa pääsynhallintaa tarjoava yritys välttyi laajamittaiselta kyberhyökkäykseltä – kiitos erään asiakkaansa, jonka monitorointi viimein paljasti epäilyttävän toiminnan.
Sisältö:
1:21 Mitä tapahtuu CSOC-valvomon kulissien takana?
4:00 Uhkamaiseman monimutkaistuminen vaikuttaa analyytikoiden työhön
6:00 Case: Tietomurto pääsynhallinnan palveluntarjoajan järjestelmiin
10:08 NIS2 ja poikkeamanhallinta: Miksi yksittäinen virhe voi tulla kalliiksi?
12:45 Defence in Depth: Näin CSOC eroaa muista tietoturvaratkaisuista
14:20 Vinkit tietoturvan jatkuvan valvonnan järjestämiseen
26 Sept 2024
4. Ransomware-hyökkäykset
Miljoonien lunnasvaatimukset niskassa, järjestelmät alhaalla? Ransomware- eli kiristyshaittaohjelmahyökkäyksen kohteeksi on painajaismaista joutua. Sen joutui huomaamaan myös finanssialaa palveleva kansainvälinen kaupankäyntialusta.
Jani Varjo, Cinian kyberturvapalveluiden Cloud Service Manager, avaa ransomware-hyökkäysten etenemistä ja kertoo, miten organisaatio voi toipua sellaisista omin voimin.
Sisältö:
1:20 Riskit puhuttavat yritysjohtoa
3:30 Case: Ransomware pysäytti finanssialustan
6:42 Keinot kryptatun datan takaisin saamiseen
8:37 Slow corruption ja muut ransomware-taktiikat
13:49 Nopea palautumisen edellytykset
19:34 Selustan vahvistamisen ensimmäiset askeleet
26 Sept 2024
3. Datan suojaaminen
Tuotanto sakkasi jopa 24 tehtaalla, kun yhden työntekijän inhimillinen virhe avasi rikollisille pääsyn trukkiyhtiön dataan. Tietomurrosta toipuminen vei viikkoja.
Miten datavarkaisiin voi varautua etukäteen? Miten omaa dataa kannattaa tänä päivänä varmuuskopioida? Vieraana on Cloud Service Manager Jani Varjo Cinialta.
Sisältö:
2:15 Datan rooli kriittisen infran toimialoilla
3:23 Ei pelkkiä henkilötietoja
5:20 Case: Tietomurto pysäytti trukkien valmistuksen
8:07 Tekniset varmistukset kuntoon
12:02 Dataan kohdistuvat uhkat ja ehkäisykeinot
15:10 Varmuuskopioinnin taktiikat ja nopea toipuminen
15 Aug 2024
2. Edistyneet phishing-taktiikat
Kyberrikolliset rakentavat nyt spear phishing -hyökkäyksiä. Miksi Service Deskin työntekijä voi olla yhtä kiinnostava kohde kuin johtoryhmän jäsen? Mitä tekemistä vapaa-ajan somepäivityksillä ja tietojenkalastelun uhriksi joutumisella on toistensa kanssa?
Jakson vieraana on uhkatiedustelupäällikkö Sami Borén Cinialta.
15 Aug 2024
1. Toimitusketjujen tietoturva
Oma suojaus ei riitä, jos kriittiset tiedot vuotavat rikollisille kumppaniverkoston kautta. Niin uhkasi käydä suuren kanadalaisen insinööritoimiston tapauksessa.
Jakson vieraana on uhkatiedustelupäällikkö Sami Borén Cinialta. Viimeistään NIS2-direktiivi saa suomalaiset yritykset havahtumaan: Miten oman toimitusketjun tietoturvaa voi vahvistaa? Mistä kannattaa lähteä liikkeelle?
9 Aug 2024
Tulossa: Uusi podcast kriittisen infran tietoturvasta
Kyberturvassa-podcast puhuu tietoturvauhkista, jotka kohdistuvat yhteiskunnan rattaita pyörittäviin yrityksiin ja kriittisiin toimijoihin.
Äänessä ovat Cinian kokeneet kyberturvallisuusasiantuntijat. Laita podcast jo nyt seurantaan tai tilaa uutiskirje (https://www.cinia.fi/tilaa-kyberturvassa-uutiskirje), niin saat tiedon, kun ensimmäiset jaksot pian julkaistaan!
Reach and audience
Public platform figures. Ratings count people who left a rating, not total listeners.
Spotify
5.0 / 5
3 ratings
Contact Kyberturvassa
Guest appearances
Does not typically book guests
Based on episode analysis; this does not confirm that the show is currently accepting guests.
Host of Kyberturvassa?
Claim your podcast to manage its listing and keep your show details accurate.
Pod Engine is an independent podcast discovery and analytics service and is not affiliated with or endorsed by this podcast. Artwork and show content belong to their owners. Full legal notice.
Explore this show Podcast research with Pod Engine
