Sofia MäkinenIranin ja Yhdysvaltain välinen konflikti on elokuussa 2026 eskaloitunut uudelle, digitaaliselle tasolle. Yhdysvaltain talousministeri Scott Bessentin 23. elokuuta lupaamat historiallisen tiukat pakotteet – niin kutsuttu "taloudellinen D-päivä" – ovat kiihdyttäneet Iranin kyberoperaatioita länsimaita vastaan. Hormuzsalmesta on tullut samaan aikaan geopoliittinen kiistakappale: Iran on sulkenut salmen, ja Omanin välityksellä neuvotellaan tilapäisestä laivastokäytävästä, jonka ehdot ovat edelleen auki. Suomi, joka liittyi NATOon vuonna 2023, on uuden uhkamaiseman edessä: valtiontukiset iranilaiset hakkerointiryhmät kohdistavat yhä järjestelmällisemmin hyökkäyksiä länsimaisiin yrityksiin ja kriittiseen infrastruktuuriin. Jokainen suomalainen pk-yritys, jolla on vanhentunut tietoturva, on nyt potentiaalinen kohde.
Sota laajenee kyberavaruuteen: mitä elokuussa 2026 on tapahtunut
Hormuzsalmen jännitys, Yhdysvaltain kiristyvät talouspakotteet ja Iranin parlamentin päätös asettaa salmen käyttömaksuja ovat synnyttäneet tilanteen, jossa kyberoperaatiot ovat nousseet keskeiseksi sodankäynnin välineeksi. CNN:n raporttien mukaan Yhdysvallat ilmoitti 23. elokuuta 2026 valmistelevansa "taloudellisesti ennennäkemättömät" toimet Irania vastaan. Iranin turvallisuusjohto lupasi välittömästi "neutralisoida taloudellisen sodan" ja viittasi kyberkyvykkyyksiinsä.
Iran on historiallisesti vastannut taloudelliseen paineeseen kyberhyökkäyksillä. Vuonna 2012 Saudi Aramcon Shamoon-haittaohjelma tuhosi 35 000 tietokonetta yhdessä yössä. Vuosina 2014–2016 iranilaistoimijoiden epäiltiin olevan takana useissa finanssilaitosten palvelunestohyökkäyksissä Yhdysvalloissa. Vuosikymmenen kuluessa Iranin kyberkyvykkyys on kehittynyt merkittävästi – ja sen hyökkäyskohteisto on laajentunut kattamaan koko NATO-liittoutuman maat, ei pelkästään Yhdysvaltoja ja Israelia.
Iranilla on useita valtiontaustaisia kyberoperaatioryhmittymiä, joita tietoturva-alan tutkijat seuraavat aktiivisesti. APT33 (tunnetaan myös nimellä Elfin) on erikoistunut energiasektorin ja ilmailu-teollisuuden kohteisiin. APT34 (OilRig) on iskenyt rahoituslaitoksiin, teleoperaattoreihin ja julkishallinnon organisaatioihin useissa NATO-maissa. Charming Kitten -ryhmä taas on erikoistunut kohdennettuihin phishing-hyökkäyksiin akateemisia tutkijoita, toimittajia ja yrityspäättäjiä vastaan. Kun geopoliittinen paine kasvaa, kaikki nämä ryhmät aktivoituvat samanaikaisesti.
Traficomin Kyberturvallisuuskeskus on varoittanut suomalaisia organisaatioita kohonneesta kyberuhkatasosta koko vuoden 2026 ajan. Suomen NATO-jäsenyys tekee maasta periaatteellisesti houkuttelevan kohteen toimijoille, jotka haluavat lähettää poliittisen viestin länsiliittoutumalle – ja kyberoperaatio on tehokas keino, koska siitä on vaikea esittää kiistattomia todisteita.
Miksi juuri suomalaiset pk-yritykset ovat erityisessä vaarassa
Suurilla yrityksillä on omat tietoturvatiiminä, SIEM-järjestelmät ja jatkuvasti päivittyvät suojaukset. Pk-yritykset ovat aivan eri asemassa. Elinkeinoelämän tutkimuslaitoksen (ETLA) kyberturvallisuusselvityksen mukaan 67 prosenttia suomalaisista alle 50 hengen yrityksistä toimii edelleen vanhentuneiden tietoturvakäytäntöjen varassa. Suomessa on noin 265 000 pk-yritystä, joista valtaosa käsittelee päivittäin asiakastietoja, sopimuksia, tilauksia ja finanssidataa – juuri niitä tietoja, joita kyberhyökkääjät tavoittelevat.
Iranilaiset APT-ryhmät ovat erikoistuneet toimitusketjuhyökkäyksiin, joissa varsinainen kohde ei ole suuri organisaatio vaan sen pienempi alihankkija. Suomen vientiä vetävä teollisuus – metalli-, metsä- ja teknologiasektorit – on tyypillisesti juuri tämänkaltaisten ketjuhyökkäysten alttiita lenkkejä. Jos suomalainen pk-yritys toimittaa komponentteja saksalaiselle tai ruotsalaiselle teollisuusyritykselle, se voi olla hyökkäyksen varsinainen sisääntuloreitti koko toimitusketjuun.
Kiristyshaittaohjelma (ransomware) on yleisin tapa. Kun järjestelmät ovat salattuina, aika on rahaa: tuotanto seisoo, toimitukset viivästyvät ja sopimussakot alkavat kertyä tuntien kuluessa. Iranilaisten toimijoiden käyttämät lunnasmäärät eurooppalaisille pk-yrityksille ovat tyypillisesti 50 000–200 000 euron luokkaa – ja usein maksuja vaaditaan kryptovaluutassa, mikä tekee jäljittämisestä vaikeaa.
Hormuzsalmen tilanteen kiristyminen nostaa energian hintoja Euroopassa ja luo jo itsessään taloudellisia paineita pk-yrityksille. Kyberhyökkäyksen riski tähän päälle voi olla yritystoiminnalle kohtalokasta juuri nyt, kun marginaalit ovat valmiiksi kireällä.
On myös tärkeää ymmärtää, että kyberrikollisilla on eri motivaatioita. Valtiontukiset ryhmät voivat pyrkiä tiedusteluun, sabotaasiin tai poliittisen viestin lähettämiseen. Rikolliset, jotka käyttävät iranilaisten toimijoiden kanssa samoja tekniikoita tai ostavat hyökkäystyökaluja pimeiltä markkinoilta, tavoittelevat taloudellista hyötyä. Käytännössä suomalaisen pk-yrityksen kannalta tämä tarkoittaa, että uhka on kaksisuuntainen: sekä suoraan valtiolliselta toimijalta että hyökkäyksen jälkimarkkinoilla liikkuvilta opportunisteilta. Kun Iranin konfliktiin liittyvät uudet haittaohjelmatyökalut leviävät pimeille markkinoille – kuten on tapahtunut aiemmissa konflikteissa – niiden käyttökynnys laskee merkittävästi myös ei-valtiollisilta rikollisryhmiltä.
Lue myös: Geopoliittiset riskit ja suomalaisen sijoittajan päätökset NATO-Suomessa
Tilanne konkreettisesti: tamperelainen konepajayritys joutuu kiristyksen kohteeksi
Kuvitellaan tilanne, joka on IT-asiantuntijoiden mukaan täysin realistinen elokuussa 2026. Tamperelainen 28 hengen konepajayritys toimittaa tarkkuusmekaanisia komponentteja saksalaiselle autoteollisuuden alihankkijalle. Yrityksen IT-ympäristö pyörii Windows Server 2019 -alustalla, jota ei ole päivitetty maaliskuun 2026 tietoturvapäivityksen jälkeen. Toimitusjohtaja käyttää sähköpostia myös puhelimellaan, johon ei ole asennettu monivaiheista tunnistautumista (MFA).
Elokuun alussa APT-ryhmä lähettää kohdennetun spear phishing -sähköpostin yrityksen talouspäällikölle. Viesti vaikuttaa tulevan yhteistyöpankilta ja pyytää vahvistamaan laskutusosoitteen muutoksen linkin kautta. Yksi klikkaus, ja salattu haittaohjelma asentuu taustalla – ensin tartuttaa toimistoverkon, sitten leviää palvelimelle.
48 tunnin kuluttua kaikki tiedostot ovat salattuina. Hyökkääjät vaativat 90 000 euroa Bitcoinissa 72 tunnin kuluessa. Jokainen tuotantopäivä ilman toimivia järjestelmiä tuottaa toimitussopimuksen mukaisia sakkoja: 3 500 euroa päivässä. Lisäksi yrityksen maine saksalaisen asiakkaan silmissä on vaarassa.
Yrityksellä on varmuuskopio – mutta se on viimeksi otettu 17 päivää sitten, ja se on tallennettu samaan verkkoon, johon hyökkäys levisi. Myöskään varmuuskopiota ei ole koskaan testattu palautuksen osalta.
Jos yrityksellä olisi ollut kattava tietoturvakartoitus ja toimiva 3-2-1-varmuuskopiointikäytäntö (3 kopiota, 2 eri medialla, 1 ulkopuolisessa sijainnissa ja eriytetyssä verkossa), toipuminen olisi tapahtunut alle 6 tunnissa ilman lunnaiden maksamista. Kattavan kyberturvallisuusauditoinnin hinta pk-yritykselle on tyypillisesti 3 000–8 000 euroa vuodessa – murto-osa hyökkääjien vaatimasta 90 000 eurosta. Yhdenkin päivän tuotantosakkoja (3 500 €) kertyy viikossa jo 24 500 euroa, mikä ylittää jo useimpien auditoinnin hinnan.
Mitä tietotekniikan asiantuntija suosittelee nyt
Kyberturvallisuuden ammattilainen pystyy tekemään yrityksen järjestelmistä riskikartoituksen, joka tunnistaa pahimmat haavoittuvuudet – usein jo yhden päivän auditoinnin aikana. Tässä keskeisimmät toimenpiteet, joita asiantuntijat suosittelevat juuri nyt Teheranin kriisin aikana:
Ohjelmistopäivitykset ensin. Vanhentunut käyttöjärjestelmä tai palvelinohjelmisto on tärkein yksittäinen hyökkäysreitti. Erityisesti Windows Server -ympäristöt, VPN-palvelut ja verkkolaitteiden firmware vaativat jatkuvaa seurantaa. Patch-hallinta on perusta, jonka päälle muu rakentuu.
Monivaiheinen tunnistautuminen (MFA) kaikkialle. Erityisesti etäyhteydet, sähköposti ja taloushallintojärjestelmät. MFA estää noin 99 prosenttia automatisoiduista tilinhyökkäyksistä, mukaan lukien varastettuihin tunnuksiin perustuvat sisäänkirjautumiset.
Varmuuskopiointikäytännön tarkistus. 3-2-1-sääntö on minimivaatimus: 3 kopiota, 2 eri medialla, 1 ulkopuolisessa sijainnissa. Lisäksi varmuuskopio täytyy testata kuukausittain – testaamaton varmuuskopio on turvallisuuden illuusio.
Henkilöstön tietoturvaharjoitus. Spear phishing on yleisin sisääntuloreitti. Simuloitu phishing-testi ja kahden tunnin koulutussessio koko henkilöstölle on yksi kustannustehokkain yksittäinen tietoturvatoimenpide pk-yritykselle. Ihmiset ovat sekä suurin haavoittuvuus että tehokkain puolustuskerros.
Verkkojen segmentointi. Toimisto-, tuotanto- ja taloushallinnon verkot erilleen toisistaan. Näin haittaohjelma ei pääse leviämään koko järjestelmään, vaikka yksi kone saastuisi. Erityisesti teollisuuden ohjausjärjestelmät (OT/IT-rajapinta) ovat kriittinen segregoinnin kohde.
Tapahtumanhallinnan suunnitelma. Mitä tehdään, jos hyökkäys tapahtuu? Kuka soitetaan? Milloin ilmoitetaan asiakkaille ja viranomaisille? Kirjallinen ja harjoiteltu suunnitelma vähentää kriisitilanteen kustannuksia huomattavasti.
Alihankkijoiden ja kumppaneiden tietoturvan tarkistus. Toimitusketjuhyökkäyksissä heikoin lenkki ratkaisee. Onko yrityksesi kaikkien keskeisten kumppaneiden kanssa sovittu tietoturvavaatimuksista? Tämä on erityisen tärkeä kysymys kansainvälisissä toimitusketjuissa, joissa yksi murtunut linkki voi altistaa koko ketjun.
Kyberturvallisuusvakuutuksen arviointi. Yhä useammat vakuutusyhtiöt edellyttävät vakuutuskelpoisuuden säilyttämiseksi todistettuja tietoturvakäytäntöjä. Ilman MFA:ta tai ajantasaisia päivityksiä vakuutus saattaa olla mitätön hyökkäystilanteessa – tämä on asia, jonka moni yritys oppii vasta vahingon jälkeen.
Traficomin Kyberturvallisuuskeskus suosittelee kaikkia suomalaisia organisaatioita nostamaan valmiustasoaan erityisesti nyt, kun geopoliittinen tilanne on kärjistynyt. Keskus tarjoaa myös maksuttomia ohjeistuksia ja työmalleja pk-yrityksille tietoturvan kehittämiseen. Mikäli yrityksesi on jo joutunut epäilyttävän toiminnan kohteeksi – tuntemattomia kirjautumisia, epätavallisia verkkopyyntejä tai salattuja tiedostoja – Kyberturvallisuuskeskukseen voi ilmoittaa tapauksista myös suoraan, ja ilmoittaminen on maksutonta.
Toimi ennen kuin on liian myöhäistä
Kyberturvallisuus on ennaltaehkäisevä investointi – ei kuluerä. Reaktiivinen lähestymistapa, jossa odotetaan ensimmäistä hyökkäystä, toimii huonosti ympäristössä, jossa haittaohjelma voi lamauttaa yrityksen toiminnan alle 48 tunnissa. Teheranin konflikti on osoittanut, että kyberoperaatiot ovat nyt yhtä todellinen osa geopoliittista jännitystä kuin taloudelliset pakotteet tai sotilaallinen toiminta – ja ne kohdistuvat myös pieniin yrityksiin, ei pelkästään suuriin kohteisiin.
Suomalainen pk-yritys ei tarvitse omaa tietoturvatiimiä. Se tarvitsee luotettavan IT-asiantuntijan, joka tuntee sekä teknisen ympäristön että nykyiset uhkamallit. Expert Zoomissa voit ottaa yhteyttä kyberturvallisuuteen erikoistuneeseen IT-asiantuntijaan, joka tekee yrityksesi tilanteeseen räätälöidyn riskiarvion ja auttaa priorisoimaan tärkeimmät suojatoimenpiteet. Usein jo muutaman tunnin kartoitus paljastaa kriittisimmät haavoittuvuudet ja antaa konkreettisen toimintasuunnitelman ennen kuin hyökkäys iskee.
Huomautus: Tämä artikkeli on yleistä informaatiota eikä korvaa ammatillista IT-turvallisuusneuvontaa. Yrityskohtaisessa kyberturvallisuuden arvioinnissa suosittelemme ottamaan yhteyttä sertifioituun tietoturva-asiantuntijaan.
