Kiristyshaittaohjelmilla oli aiemmin yksinkertainen toimintamalli: lukitse uhrin tiedostot, vaadi lunnaita ja odota. Jos kohteella oli vankat varmuuskopiot, se pystyi usein palauttamaan järjestelmänsä ja jatkamaan maksamatta. Tämä turvaverkko on suurelta osin kadonnut. Vuonna 2025 kiristyshaittaohjelmien toimijat ovat siirtyneet niin sanottuun kaksinkertaiseen kiristykseen, taktiikkaan, jossa tiedostojen salaus yhdistetään uhkaan julkaista varastetut tiedot julkisesti, vaikka uhri ei edes vastaisi lunnasvaatimukseen.

Tämä muutos on merkityksellinen kaukana IT-osastojen ulkopuolella. Se muuttaa sen, mitä "valmistautuminen" kiristyshaittaohjelmahyökkäykseen todella tarkoittaa, niin yrityksille kuin yksityishenkilöillekin.

Mitä kaksinkertainen kiristys tarkoittaa ja miksi varmuuskopiot eivät enää pelasta sinua

Perinteinen kiristyshaittaohjelmien puolustusstrategia on aina keskittynyt varmuuskopioihin: jos tiedostosi salataan, palauta puhtaasta kopiosta ja jatka eteenpäin. Tämä neuvo ei ole kadonnut, mutta se ei enää riitä yksinään.

Kaksinkertainen kiristyshaittaohjelma lisää toisen painostuskeinon. Ennen kohteen järjestelmien salausta hyökkääjät kopioivat ensin hiljaa arkaluontoiset tiedostot pois verkosta. Silloin, vaikka uhri palauttaisi kaiken varmuuskopioista maksamatta senttiäkään, hyökkääjillä on silti hallussaan kopio varastetuista tiedoista. Heidän uusi kiristyskeinonsa ei ole "maksa tai menetät tiedostosi", vaan "maksa tai julkaisemme asiakastietosi, talousdokumenttisi tai sisäiset viestisi verkossa".

Tämä kääntää päälaelleen koko kiristyshaittaohjelmien torjunnan logiikan. Yritystä, jolla on moitteettomat varmuuskopiot ja nopea palautusprosessi, voidaan silti kiristää, koska uhka on siirtynyt saatavuudesta (pääsetkö käsiksi tietoihisi) luottamuksellisuuteen (voitko pitää tietosi yksityisinä). Arkaluontoisia henkilötietoja käsitteleville organisaatioille tämä ero voi olla ratkaiseva ero hallitun IT-tapauksen ja täysimittaisen maine- ja oikeuskriisin välillä.

Mitkä toimialat ja tietotyypit ovat kohteina

Kiristyshaittaohjelmaryhmät suuntautuvat yleensä organisaatioihin, joiden hallussa oleva data on riittävän arvokasta tehdäkseen vuotouhista uskottavia ja tuskallisia. Toimialat, jotka käsittelevät suuria määriä arkaluontoisia henkilötietoja, taloustietoja tai toiminnallista dataa, ovat jatkuvasti houkuttelevia kohteita juuri siksi, että paljastumisen uhalla on todellisia seurauksia: sääntelysakkoja, oikeusjuttuja ja asiakasluottamuksen menetys.

Terveydenhuolto on ollut erityisen näkyvä esimerkki siitä, mitä on vaakalaudalla, kun kaksinkertainen kiristys onnistuu. Potilastiedot yhdistävät joitakin arkaluontoisimpia olemassa olevia tietotyyppejä – sairaushistoriat, vakuutustiedot, sosiaaliturvatunnukset – kaikki yhdessä paikassa. Tämä on osa syytä siihen, miksi terveydenhuoltoon kohdistunut tietomurto, joka kosketti kymmeniä miljoonia potilaita, muodostui niin karmivaksi tapaustutkimukseksi siitä, mitä tapahtuu, kun varastetut tiedot päätyvät rikollisten käsiin pelkän palvelimella salassa pitämisen sijaan.

Vuoden 2025 laajempi kehityssuunta ei ole kiristyshaittaohjelmatoimijoiden joukon supistuminen, jossa harvemmat toimijat iskevät suurempiin kohteisiin. Kehitys on päinvastainen: rikollinen ekosysteemi on hajanaisempi ja kilpaillumpi, ja useat ryhmät ajavat samanaikaisesti kaksinkertaisen kiristyksen kampanjoita eri toimialoilla. Tätä monimuotoistumista käsitellään syvällisemmin kirjoituksessa siitä, miten kiristyshaittaohjelmajengit lisääntyvät kohti vuotta 2026, eikä yleisessä trendissä näy hidastumisen merkkejä.

Mihin salaus ja VPN:t sopivat kerroksellisessa puolustuksessa

Mikään yksittäinen työkalu ei pysäytä kaksinkertaista kiristystä, mutta kerroksellinen lähestymistapa vähentää sekä tietomurron todennäköisyyttä että vahinkoa, jos sellainen tapahtuu.

Arkaluontoisten tietojen salaaminen lepotilassa – eli silloin, kun ne ovat palvelimilla tai laitteilla – tarkoittaa, että vaikka hyökkääjät onnistuisivat siirtämään tiedostoja ulos, varastettu voi olla lukukelvotonta ilman oikeita avaimia. Tämä ei estä tietomurtoa, mutta se voi neutraloida vuotouhan, joka tekee kaksinkertaisesta kiristyksestä purevan.

Tietojen salaaminen siirron aikana on yhtä tärkeää. VPN luo salatun tunnelin laitteiden ja verkkojen välillä liikkuvalle datalle, mikä auttaa estämään hyökkääjiä kaappaamasta tunnistetietoja tai tiedostoja niiden kulkiessa vähemmän turvallisten yhteyksien, kuten julkisten Wi-Fi-verkkojen tai etäkäyttöasetusten, kautta. Etä- ja hybridityövoimalle tämä sulkee yhden yleisistä sisääntulopisteistä, joita kiristyshaittaohjelmaryhmät käyttävät saadakseen alkuperäisen pääsyn ennen salaushyötykuormien levittämistä.

Salaus tai VPN:n käyttö eivät korvaa päätepisteturvallisuutta, verkon segmentointia tai työntekijöiden koulutusta kalastelun varalta, joka on edelleen yleisin kiristyshaittaohjelmien levitysmenetelmä. Mutta yhdessä nämä kerrokset pienentävät hyökkäyspintaa ja rajoittavat sitä, mitä rikolliset voivat todella tehdä onnistuessaan varastamaan tietoa.

Mitä tämä tarkoittaa sinulle

Jos johdat yritystä, viesti on selvä: pelkkä varmuuskopiointistrategia ei enää ole riittävä kiristyshaittaohjelmien puolustussuunnitelma. Sinun on myös mietittävä, mitä tapahtuu, jos tietosi varastetaan, ei vain salata. Se tarkoittaa arkaluontoisten tiedostojen salausta lepotilassa, etäyhteyksien suojaamista VPN:llä, arkaluontoisen tiedon käyttöoikeuksien rajaamista jo lähtökohtaisesti ja sellaisen tietoturvapoikkeamasuunnitelman laatimista, joka ottaa huomioon julkiset vuotouhat, ei pelkästään järjestelmien käyttökatkoja.

Jos olet yksityishenkilö, riski on epäsuorempi mutta silti todellinen. Henkilötietosi, terveystietosi, taloustietosi, kirjautumistunnuksesi saattavat sijaita yritysten tai palveluntarjoajien järjestelmissä, joista tulee kaksinkertaisen kiristyksen kohteita. Vahvojen, ainutlaatuisten salasanojen käyttö, monivaiheisen tunnistautumisen käyttöönotto ja varovaisuus sen suhteen, mille organisaatioille annat arkaluontoisia tietoja, vähentävät altistumistasi, kun tietomurto tapahtuu jossain muualla.

Käytännön ohjeet

  • Kohtele varmuuskopioita palautusvakuutuksena, ei täydellisenä kiristyshaittaohjelmapuolustuksena; ne eivät estä tietovuotouhkia.
  • Salaa arkaluontoiset tiedot sekä lepotilassa että siirron aikana ja käytä VPN:ää etäyhteyksissä vähentääksesi kaappausriskiä.
  • Oleta, että mikä tahansa henkilötietojasi hallussaan pitävä organisaatio voi joutua kohteeksi, ja tarkkaile tilejäsi epätavallisen toiminnan varalta ilmoitetun tietomurron jälkeen.
  • Yritysten tulisi rakentaa tietoturvapoikkeamasuunnitelmia, jotka käsittelevät nimenomaisesti tietovuotoskenaarioita, eivät vain järjestelmien palauttamista.

Kaksinkertainen kiristyshaittaohjelma vuonna 2025 heijastaa laajempaa totuutta nykyaikaisista kyberuhista: hyökkääjät sopeutuvat nopeammin kuin staattiset puolustukset pystyvät pysymään perässä. Pysymällä ajan tasalla siitä, miten nämä taktiikat kehittyvät, ja kerrostamalla salausta, pääsynhallintaa ja suojattuja yhteyksiä sen mukaisesti, on edelleen käytännöllisin tapa vähentää riskiä ympäristössä, jossa varmuuskopiot eivät yksin enää riitä.