Tietoturvakeskusten eli SOC-yksiköiden työ on suuren muutoksen edessä. Kun kyberhyökkäykset nopeutuvat ja tekoälyagentit alkavat toimia itsenäisesti, puolustajien on automatisoitava yhä suurempi osa työstään. Ihmisen tehtävä siirtyy yksittäisiin hälytyksiin reagoimisesta uhkien analysointiin, riskien arviointiin ja puolustuksen ohjaamiseen. Tämä oli yksi Helsingissä järjestetyn Cyber Security Nordic -tapahtuman keskeisistä viesteistä.

Kyberrikollisuuden painopiste on siirtymässä ohjelmistojen haavoittuvuuksista varastettuihin identiteetteihin. Fortinetin tietoturvatutkija Hossein Jazin mukaan rikolliset eivät enää välttämättä tarvitse teknistä murtautumista yrityksen järjestelmiin. Riittää, että he saavat haltuunsa toimivat käyttäjätunnukset.

Tietoturva-asiantuntija Mikko Hyppösen mukaan olemme siirtymässä aikaan, jossa tekoäly kirjoittaa kaiken ohjelmakoodin. Lopulta tämä voi johtaa jopa ohjelmistovirheiden ja tietoturvahaavoittuvuuksien katoamiseen. Ennen sitä edessä on kuitenkin vaarallinen siirtymävaihe, jossa tekoäly löytää haavoittuvuuksia, murtautuu järjestelmiin ja toimii tavoilla, joita sen kehittäjät eivät osanneet ennakoida.

– Tekoäly tuli piirisuunnitteluun juuri oikeaan aikaan, sanoo Siemens EDA Tessent-ryhmän markkinoinista vastaava Lee Harrison. Piirien monimutkaisuus kasvaa jatkuvasti, mutta suunnittelijoiden tuottavuus ei ole pysynyt kehityksen mukana. Nyt tekoäly tarjoaa uuden keinon ratkaista ongelmaa, jonka kanssa ala on kamppaillut vuosikymmeniä.

Suomalainen Jolla tähtää Ruotsin turvallisuusviranomaisten puhelintoimittajaksi. Yhtiö tarjoaa Salossa koottavaa Jolla Phone -älypuhelintaan Ruotsin poliisille, pelastusviranomaisille ja puolustussektorille yhdessä tukholmalaisen CivSec AB kanssa. Linux-pohjaiseen Sailfish OS -käyttöjärjestelmään perustuva puhelin on jo valmis pilottikäyttöön.

Digitaalisten varmenteiden määrä kasvaa ja niiden voimassaoloajat lyhenevät. Suomalainen teknologiayhtiö Insta vastaa kehitykseen uudella Insta Certifier 10 -varmenneratkaisulla, joka on suunniteltu jopa satojen miljoonien varmenteiden hallintaan. Samalla järjestelmä valmistaa organisaatioita siirtymään kvanttiturvalliseen salaukseen.

Puolijohteiden monimutkaistuessa niiden tuotantotestaus vie yhä enemmän aikaa ja rahaa. Siemens pyrkii ratkaisemaan ongelman uudella Tessent Silicon Executable -ohjelmistolla, jonka avulla sirujen testikuvioita voidaan suorittaa suoraan nopeiden PCIe- ja USB-liitäntöjen kautta. Ratkaisu tuo samat testit piirin suunnittelusta tuotantolinjalle ja valmiiseen järjestelmään.

Sulautettu järjestelmä voi läpäistä kaikki testit ja sisältää silti virheitä, jotka aiheuttavat ongelmia vasta todellisessa käytössä. Ruotsalainen Percepio pyrkii löytämään tällaiset piilevät ongelmat ennen tuotteiden päätymistä asiakkaille. Nyt tekniikka on tuotu myös Zephyr-reaaliaikakäyttöjärjestelmän kehittäjien ulottuville.

Kahdesta kriittisestä PHP-haavoittuvuudesta voi muodostua vakava uhka valtavalle määrälle verkkosivustoja ja verkkokauppoja. PHP2Shell-nimellä tunnetut haavoittuvuudet saattavat mahdollistaa palvelimen kaappaamisen yhdellä verkkopyynnöllä ilman käyttäjätunnuksia tai salasanaa. Korjauspäivitykset on jo julkaistu, mutta suuri määrä palvelimia käyttää edelleen vanhoja PHP-versioita.

Ruotsalainen AI-yhtiö Lovable haluaa tehdä vibekoodauksesta yritysten tuotantokelpoisen ohjelmistokehityksen työkalun. Uuden Deploy on AWS -ratkaisun avulla tekoälyllä luodut sovellukset voidaan ajaa yrityksen omassa pilviympäristössä. Ensimmäisten suurasiakkaiden joukossa on Deutsche Telekom.

Nokia ottaa käyttöön Cadencen tekoälyagentteihin perustuvan suunnitteluympäristön, jonka avulla monimutkaisia piirisuunnittelun ja analyysin työvaiheita voidaan nopeuttaa jopa viisinkertaisesti. Cadencen mukaan aiemmin kuukausia vaatineita suunnittelukierroksia voidaan lyhentää päiviin.

Piirisuunnittelun työkalumarkkinat jatkavat vahvaa kasvuaan. SEMIn tuoreiden lukujen mukaan elektronisen suunnittelun markkinat kasvoivat toisella vuosineljänneksellä 12,2 prosenttia 5,71 miljardiin dollariin. Kasvun taustalla vaikuttaa myös tekoäly, joka lisää sekä uusien piirien suunnittelutarvetta että suunnittelutyökalujen suorituskykyä.

Elektrobit ja amerikkalainen Microchip Technology ryhtyvät yhteistyöhön autojen ECU-ohjainyksiköiden ohjelmistokehityksen nopeuttamiseksi. Tavoitteena on vähentää AUTOSAR-ohjelmistojen integrointiin liittyvää käsityötä ja tarjota autonvalmistajille entistä valmiimpia ohjelmistoalustoja.

Verkkosivuston 404-virheilmoitus on yleensä merkki siitä, ettei haettua sivua löydy. Nyt tietoturvayhtiö Check Pointin tutkijat ovat paljastaneet laajan tietojenkalasteluverkoston, jossa virheilmoituksia käytetään tarkoituksella huijaussivustojen piilottamiseen. Tutkimuksessa löytyi yli 10 000 verkostoon liittyvää verkkotunnusta.

Yli 50 vuotta vanha C-kieli vahvistaa asemiaan maailman suosituimpien ohjelmointikielten joukossa. Lokakuun Tiobe-indeksissä C lukema nousi 11,33 prosenttiin, mikä on yli kaksi prosenttiyksikköä enemmän kuin vuotta aiemmin. Python jatkaa ylivoimaisena ykkösenä, mutta C pitää tiukasti kiinni toisesta sijastaan.

Tekoälymallia voidaan manipuloida muuttamalla sen käyttämää dataa tai ohjelmakoodia. Erityisen hankalaksi ongelma muodostuu verkon reunalla, jossa tekoälyä suoritetaan yhä useammin itsenäisissä laitteissa. Winbondin Secure Flash -muistit tuovat suojauksen suoraan laitteistoon ja auttavat varmistamaan, ettei järjestelmä käynnistä luvattomasti muutettua koodia tai käytä manipuloitua dataa.

Norjalaisen Nordic Semiconductorin langaton radiopiiri on ollut jo kymmenen vuoden ajan yksi maailman tunnetuimmista ohjelmoinnin opetusvälineistä. BBC micro:bit -kehitysalusta on tavoittanut arviolta 73,5 miljoonaa nuorta yli 85 maassa ja tutustuttanut kokonaisen sukupolven ohjelmointiin, elektroniikkaan ja langattomaan tiedonsiirtoon.

Tekoäly on ottamassa ratkaisevaa askelta kyberrikollisuudessa. Microsoftin tuoreen Digital Defense Report 2026 -raportin mukaan kehittyneet tekoälymallit pystyvät jo toteuttamaan monivaiheisia kyberhyökkäyksiä täysin itsenäisesti. Testiympäristössä tekoäly onnistui murtautumaan yritysverkkoon, ottamaan haltuunsa keskuspalvelimen ja kaappaamaan kaikki käyttäjätilit ilman ihmisen apua.

Tietoturva-ammattilaiset varoittavat jatkuvasti heikoista salasanoista ja puutteellisesta tunnistautumisesta. Omassa arjessaan he eivät kuitenkaan aina noudata samoja neuvoja. Yubicon ja Oktan tuoreen kansainvälisen tutkimuksen mukaan lähes puolet alan ammattilaisista käyttää edelleen perinteisiä salasanoja, ja yli neljännes on jättänyt jopa henkilökohtaisen sähköpostinsa ilman monivaiheista tunnistautumista.

Efinix tuo Linuxin suoraan FPGA:n sisään. Uusi Sapphire RV64 on konfiguroitava 64-bittinen RISC-V-pohjainen soft-SoC, johon voidaan rakentaa yhdestä neljään prosessoriydintä sekä Linuxin tarvitsema muistinhallinta.