Generatiivinen tekoäly tekee tietojenkalastelusta yhä tehokkaampaa. 9Jopa 98-99 prosenttia phishing-viesteistä tulee sähköpostitse, sanoo Check Pointin tietoturva-asiantuntija Jarno Ahlström. Tämä tarkoittaa, ettei meiliboksissaan kannattaisi oikeastaan klikata mitään tuntematonta.
- Sähköpostin osuus puhtaan phishingin välityskanavana on tällä hetkellä tuota luokkaa. Jos katsotaan phishingiä hyökkäysten näkökulmasta, niin useat tutkimukset sanovat, että yli 90 prosenttia kaikista kyberhyökkäyksistä alkaa kalasteluviestillä, Ahlström muistuttaa.
Tietojenkalastelussa generatiivinen tekoäly ja suuret LLM-kielimallit ovat oikeastaan mullistaneet markkinan. Usein rikolliset käyttävät avoimia malleja. Tiedetään tapauksista, joissa Metan Llama-variantteja on käytetty rikollisten toimesta, mutta Ahlström ei halua nostaa mitään yksittäistä mallia tikun nokkaan.
- Maksuttomuus tai hyvin halpa hinta ovat tietysti aina houkuttelevampia kuin yritetään maksimoida tuottoja. Mutta ihan yhtä lailla tässä voidaan hyödyntää suljettuja malleja. Niihin rakennettuja suojausmekanismeja on mahdollista kiertää. Tarkoitushan on, että näitä ei käyttäjäkään erottaisi täysin normaalista ja asianmukaisesta viestinnästä.
Avoin LLM-malli sopii kalasteluviestin paikallistamiseen aivan mainiosti. - Jos phishing-viesti ajatellaan ihan vain viestinä, ei mallia tarvitse edes sen kummemmin kräkätä lokalisointia ajatellen. Yksittäisten lauseiden kääntäminen on varsin helppoa ja hankala erottaa asiallisesta viestinnästä.
Ahlström kertoo kuvaavan esimerkin. Hän pyysi englanniksi ChatGPT:n tuoreinta versiota muotoilemaan suomenkielisen sähköpostin, jossa kehotetaan kollegaa katsomaan nopeasti mukana seuraava PDF-tiedosto läpi. - ChatGPT loi nätisti otsikkoa myöden sopivan sähköpostin.
Tietojenkalastelun lisäksi tänä vuonna on nähty kasvava määrä QR-huijauksia, myös meillä Suomessa. Tampereen kaupungin liikennelaitoksen nimissä lähetettiin 25 tuhannelle uuden ratikan reitillä asuvalle kirje, johon painettua QR-koodia klikattiin 20 kertaa. Määrä ei tunnu suurelta, mutta verkkorikollisuus perustuukin valtavaan volyymiin.
Iso ongelma on se, että haavoittuvuuksia hyödynnetään yhä nopeammin. Viime vuonna kesti tilastojen mukaan 35 päivää, kun raportoituun haavoittuvuuteen oli olemassa sitä hyödyntävä haittaohjelma, nyt aikajänne on enää viisi päivää.
- Tämä kertoo siitä, että hyökkääjillä on uusia, tehokkaampia keinoja päästä käsiksi haavoittuvuuksiin ja toki automaatio on tässä suuressa osassa myös, Ahlström päättää.
Autoteollisuus on siirtymässä yhä monimutkaisempiin ohjelmistopohjaisiin järjestelmiin, joissa virheetön ohjelmisto on elintärkeää turvallisuuden ja suorituskyvyn varmistamiseksi. Ohjelmiston laatu ja luotettavuus eivät ole enää vain valinnaisia ominaisuuksia, vaan kriittisiä vaatimuksia erityisesti autonomisessa ajamisessa, kehittyneissä kuljettajaa avustavissa järjestelmissä (ADAS) ja yhdistetyissä ajoneuvojärjestelmissä.
Kestävä digitaalinen infrastruktuuri on kriittinen, jotta tietoliikenneverkot voidaan tehokkaasti valjastaa tekoälyinnovaatioiden ja pilvipohjaisten palveluiden tarpeisiin. Tekoälyyn liittyvien datarikkaiden sovellusten lisääntyvä kysyntä edellyttää tietoliikenneverkkoa, joka kykenee käsittelemään suuria tietomääriä alhaisella viiveellä, kirjoittaa Orange Businessin kumppaniratkaisuista vastaava Carl Hansson.
Euroopan unioni ottaa merkittävän askeleen avaruusteknologian kehittämisessä allekirjoittamalla sopimuksen uuden IRIS²-satelliittijärjestelmän toteuttamisesta. Tämä 290 satelliitin verkko on suunniteltu vahvistamaan Euroopan itsenäisyyttä ja turvallista yhteydenpitoa.
Jotta voidaan vastata uuden teknologian vaatimuksiin ja pitää järjestelmät toimimassa ”kellon tavoin”, on aika harkita ajoitusratkaisuja uudelleen. Tässä kaksiosaisessa "Precision Timing" -artikkelissa opit, miksi mikroelektromekaanisiin järjestelmiin eli MEMS-komponentteihin perustuvat piiajoituslaitteet päihittävät kvartsin elektroniikkasuunnittelun uudella aikakaudella. 
Matalatehoisten langattomien ratkaisujen asiantuntija Nordic Semiconductor ja eSIM-ratkaisuja kehittävä Kigen ovat julkistaneet yhteistyön, joka sujuvoittaa massiivisten IoT-verkkojen käyttöönottoa. Yhdessä he esittelevät CES 2025 -messuilla ratkaisun, joka yhdistää Nordic Semiconductorin nRF9151-moduulin ja Kigenin SGP.32 IoT eSIM-teknologian sekä laitteiden hallinta-alustan.
