Tietoturvayhtiö Check Point Researchin mukaan koulutusala on edelleen maailmanlaajuisesti kyberhyökkäysten yleisin kohde. Suomessa organisaatioihin kohdistui lokakuussa keskimäärin 1 332 hyökkäystä viikossa. Laajemminkin generatiivisen tekoälyn (GenAI) kehotteiden osuus kasvaa, ja kiristyshaitat ovat kasvussa.

Check Pointin  uhkatiedusteluyksikkö Check Point Research (CPR) on julkaissut uuden Global Threat Intelligence -raporttinsa, joka listaa lokakuun tapahtumat maailmalla ja Suomessa.

Uuden raportin mukaan erilaisiin organisaatioihin kohdistui maailmanlaajuisesti keskimäärin 2 550 kyberhyökkäystä viikossa. Määrä oli onneksi yhdeksän prosenttia pienempi kuin syyskuussa, mutta 32 prosenttia suurempi kuin lokakuussa 2025.

Kaikkiaan kokonaiskuva on kaksijakoinen: hyökkäysmäärät ja tietojenkalastelu vähenivät edelliskuukaudesta, mutta riskialttiiden GenAI-tekoäkykehotteiden osuus jatkoi kasvuaan. Lisäksi kiristyshaittaohjelmaryhmät ilmoittivat julkisesti ennätykselliset 1 063 uhria, ja tekoälytyökaluja laajasti hyödyntävä uusi kiristyshaittaohjelmaryhmä nousi kolmen aktiivisimman joukkoon.

”Työntekijät jakavat yhä enemmän arkaluonteista tietoa GenAI-työkalujen kautta, ja kiristyshaittaohjelmaryhmät ottavat tekoälyä osaksi toimintaansa. Organisaatioiden on pystyttävä estämään hyökkäykset entistä varhaisemmassa vaiheessa.”, Check Pointin Suomen johtava tietoturva-asiantuntija Jarno Ahlström sanoo.

Toimialoista raportin mukaan eniten hyökkäyksiä kohtasi koulutusala, jonka organisaatioihin kohdistui keskimäärin 5 934 hyökkäystä viikossa (33 % kasvua edellisvuodesta). Kouluilla, yliopistoilla ja tutkimuslaitoksilla on tyypillisesti suuret käyttäjämäärät ja avoimet, helposti saavutettavat verkot, mikä todennäköisesti selittää alan suuren hyökkäysmäärän muihin toimialoihin verrattuna.

Toiseksi eniten hyökkäyksiä kohdistui maatalouteen, keskimäärin 3 218 viikoittaista hyökkäystä organisaatiota kohden. Kasvua oli 93 prosenttia edellisvuodesta. Seuraavana oli televiestintäala 3 068 viikoittaisella hyökkäyksellä (+19 %).

Kaikkien seurattujen toimialojen hyökkäysmäärät kasvoivat vähintään 10 prosenttia edellisvuodesta. Useat kriittiset toimialat, kuten julkishallinto, energia- ja yleishyödylliset palvelut sekä terveydenhuolto, sijoittuivat myös listan kärkipuoliskolle. Hyökkääjät kohdistavat toimintaansa suuria käyttäjämääriä palveleviin toimialoihin, yhteiskunnan peruspalveluihin ja laajoihin digitaalisiin ympäristöihin.

Maantieteellisesti tarkasteltuna Afrikan organisaatioihin kohdistui keskimäärin eniten kyberhyökkäyksiä, ja alue palasi tilastojen kärkeen ensimmäistä kertaa yli vuoteen. Seuraavina olivat Latinalainen Amerikka (3 483) ja Aasian ja Tyynenmeren alue eli APAC (3 436). Suhteellisesti suurinta kasvu oli kuitenkin Euroopassa, jossa hyökkäyksiä oli 39 prosenttia enemmän kuin lokakuussa 2025.

Riskialttiiden GenAI-kehotteiden osuus jatkaa myös kasvuaan. Noin joka 35. yritysten GenAI-kehote (2,9 %) sisälsi Check Pointin raportin mukaan  lokakuussa suuren arkaluonteisten tietojen vuotoriskin. Tämä koski 90 prosenttia säännöllisesti tekoälytyökaluja käyttävistä organisaatioista. Lisäksi 12 prosenttia kehotteista sisälsi mahdollisesti arkaluonteista tietoa.

Pohjoismaisessa vertailussa suomalaisiin organisaatioihin kohdistui raportin mukaan keskimäärin vähiten kyberhyökkäyksiä, mutta kasvu oli selvästi nopeinta. Suomessa organisaatioihin kohdistui lokakuussa keskimäärin 1 332 hyökkäystä viikossa, mikä tarkoittaa peräti 69 prosentin kasvua edellisvuoteen verrattuna.

Pohjoismaista suurin organisaatiokohtainen hyökkäysmäärä oli Ruotsissa (2 338 hyökkäystä viikossa, +27 % edellisvuodesta). Norjassa hyökkäyksiä oli keskimäärin 2 248 viikossa (+6 %) ja Tanskassa 1 898 (+44 %).

Lisää: Check Pointin tutkimusosaston 2026 Global Threat Intelligence -raportti (LINKKI) ja blogiartikkeli (LINKKI)

Kuvituskuva: Check Point