Blockchain ja kyberturvallisuus: suojaako hajautus datasi oikeasti?

Suomessa kirjattiin 44 kyberturvallisuustapahtumaa vuonna 2025, ja Traficomin Kyberturvallisuuskeskukselle ilmoitettiin samana vuonna yli 20 000 tietoturvapoikkeamaa (Traficom 2026). Samaan aikaan lohkoketjuteknologiaa markkinoidaan yhtenä aikamme turvallisimmista tietojärjestelmäarkkitehtuureista. Kumpi pitää paikkansa, ja mikä on totuus hajautuksen todellisesta suojauskyvystä?

Mitä lohkoketjun tietoturva oikeasti tarkoittaa?

Lohkoketjun tietoturva rakentuu kolmesta peruspilarista: hajautuksesta, kryptografiasta ja konsensusmekanismeista. Hajautettu tilikirja tarkoittaa, että tieto ei sijaitse yhdessä paikassa, jota hyökkääjä voisi kohdistaa. Jokaisella verkon solmulla on oma kopio tilikirjasta, ja muutokset vaativat enemmistön hyväksynnän. Tarkempi kuvaus hajautetun tilikirjan toiminnasta löytyy artikkelista Blockchain teknologia selitettynä: miten hajautettu tilikirja toimii.

Kryptografia huolehtii siitä, että jokainen lohko on tiivistetty (hash) ja sidottu edelliseen lohkoon. Yhden lohkon muuttaminen tarkoittaisi koko ketjun uudelleenlaskennan tarvetta, mikä on käytännössä mahdotonta suurissa julkisissa verkoissa. Konsensusmekanismit puolestaan varmistavat, että uudet tapahtumat hyväksytään vain, jos verkon toimijat ovat yksimielisiä niiden oikeellisuudesta.

Silti tämä arkkitehtuuri suojaa vain tiettyä tasoa: itse ketjuun tallennettua dataa. Se ei kata sitä, mitä tapahtuu ennen ketjuun kirjoittamista tai sen jälkeen, eli lompakkosovelluksia, yksityisiä avaimia, käyttöliittymiä, API-rajapintoja tai älysopimusten koodia.

Lohkoketjun historiallinen tausta tietoturvan näkökulmasta

Bitcoin-protokollan julkaisu vuonna 2009 ei ollut ensisijaisesti tietoturvaratkaisu, vaan vastaus keskitettyjen finanssi-instituutioiden kontrolliongelmaan. Satoshi Nakamoton valkopaperi kuvasi järjestelmän, jossa luottamus ei perustu yhteen toimijaan vaan matemaattiseen todistukseen. Tietoturva oli sisäänrakennettu ominaisuus, muttei yksinomainen tavoite.

Ensimmäiset merkittävät tietoturvaongelmat ilmaantuivat nopeasti. Mt. Gox -pörssi menetti vuosina 2011–2014 satojatuhansia bitcoineja, ei siksi, että itse lohkoketju olisi murtunut, vaan koska pörssin omat järjestelmät olivat haavoittuvia. Tämä asetti kehyksen kaikelle myöhemmälle keskustelulle: lohkoketju itsessään ei ole este inhimillisille virheille tai huonoille ohjelmistoille.

Ethereum toi vuonna 2015 älysopimusten mukanaan kokonaan uuden hyökkäyspinnan. The DAO -hack vuonna 2016 valautti 3,6 miljoonan etherin reentrancy-haavoittuvuuden kautta. Tapaus johti Ethereumin haarautumiseen kahdeksi eri ketjuksi ja pakotti koko ekosysteemin ottamaan älysopimusten auditoinnin vakavasti. Älysopimuksista löydät lisätietoa artikkelista NFT teknologia: älysopimukset, standardit ja käyttötapaukset.

Suurimmat tietoturvariskit lohkoketjuissa: missä kohtaa oikeasti hyökätään?

Käytännön hyökkäykset kohdistuvat harvoin itse ketjun konsensusmekanismiin. Useimmiten haavoittuvuus löytyy ekosysteemin reunoilta, eli paikoista, joissa hajautuksen suoja ei yllä.

Yksityiset avaimet ja siemenlauseet. Lohkoketjussa identiteetti perustuu kryptografisiin avainpareihin. Jos hyökkääjä pääsee käsiksi yksityiseen avaimeesi tai seed phraseen, hän hallitsee kaikkia siihen liittyviä varoja täydellisesti ja peruuttamattomasti. Phishing-hyökkäykset, haittaohjelmat, feikki-lompakot ja sosiaalinen manipulointi ovat yleisimpiä tapoja varastaa avain.

Älysopimusten koodihaavoittuvuudet. Älysopimusten koodi on julkisesti luettavissa ketjussa. Tämä tekee niistä läpinäkyviä, mutta myös alttiita löydetyille haavoittuvuuksille. Reentrancy-hyökkäykset, kokonaislukujen ylivuodot, pääsynhallintavirheet ja oracle-manipulaatiot ovat dokumentoituja riskejä. DeFi-protokolliin tehdyistä hyökkäyksistä voit lukea lisää artikkelista DeFi – hajautetun rahoituksen mahdollisuudet ja riskit suomalaiselle sijoittajalle.

51 %:n hyökkäys. Proof-of-Work-verkoissa hyökkääjä, joka hallitsee yli puolta verkon laskentatehosta, voi periaatteessa muokata tapahtumahistoriaa tai estää uusien tapahtumien vahvistamisen. Tämä on teoriassa mahdollinen pienissä tai heikosti hajautuneissa verkoissa, mutta Bitcoinin tai Ethereumin kokoluokassa käytännössä taloudellisesti kannattamaton.

Siltahaavoittuvuudet. Ketjujen välinen kommunikaatio vaatii siltoja, eli ohjelmistoja, jotka siirtävät arvoa tai dataa eri lohkoketjujen välillä. Nämä sillat ovat olleet yksi merkittävimmistä hyökkäyskohteista: Ronin Networkin silta menetti yli 600 miljoonaa dollaria vuonna 2022 yksityisavaimen kompromissin seurauksena.

Lohkoketju on vahva arkisto, mutta avain arkistoon voi silti joutua vääriin käsiin.

Blockchain-tietoturvariskit vertailussa: ketju vs. ekosysteemi

Riskien sijainti vaihtelee merkittävästi riippuen siitä, mistä järjestelmän osasta puhumme. Alla oleva taulukko tiivistää keskeisimmät riskiluokat, niiden todennäköisyyden ja suositellut vastatoimet.

DNV Cyberin Nordic Cyber Resilience 2026 -raportin mukaan toimitusketjuriskit ovat nousseet yhdeksi keskeisimmistä teemoista pohjoismaisessa kyberturvallisuuskeskustelussa. Tämä pätee suoraan blockchain-ekosysteemeihin, joissa sovelluskehitys nojaa usein kolmansien osapuolien kirjastoihin ja komponentteihin.

EU:n sääntely ja Suomen kyberturvallisuusstrategia: mitä ne tarkoittavat lohkoketjulle?

Euroopan unioni on vahvistanut kyberturvallisuussääntelyään merkittävästi viime vuosina. EU:n komissio julkisti 20. tammikuuta 2026 uusia toimia kyberresilienssin vahvistamiseksi, ja Cyber Resilience Act (CRA) on tuonut uusia vaatimuksia digitaalisten tuotteiden turvallisuudelle.

Suomi eteni CRA:n kansallisessa toimeenpanossa nopeasti, ja kesäkuussa 2026 voimaan astuneet lisäsäädökset koskevat myös blockchain-ohjelmistojen ja -laitteiden valmistajia. Käytännössä tämä tarkoittaa, että lompakkosovellukset, node-ohjelmistot ja muut digitaaliset blockchain-tuotteet voivat kuulua uusien turvallisuusvaatimusten piiriin.

Suomen kyberturvallisuusstrategia 2024–2035, joka on dokumentoitu ENISA:n sivuilla, korostaa pitkäjänteistä resilienssin rakentamista. Tämä lähestymistapa tarkoittaa, että kyberturvallisuus ei ole kertaluontoinen projekti vaan jatkuva prosessi. Blockchain-pohjaisia palveluita tarjoavien organisaatioiden on integroitava tietoturva toimintaansa rakenteellisesti.

NIS2-direktiivi puolestaan laajensi kriittisten toimialojen kyberturvallisuusvelvoitteita koko EU:ssa. Mikäli blockchain-pohjainen palvelu kuuluu rahoitusinfrastruktuurin, energiasektorin tai digitaalisen infrastruktuurin kategoriaan, siihen voi kohdistua tiukentuneita raportointivelvoitteita ja turvallisuusvaatimuksia.

Miten organisaatio suojaa blockchain-järjestelmänsä käytännössä?

Teoreettiset turvallisuusominaisuudet muuttuvat käytännön suojaksi vasta, kun ne implementoidaan oikein. Alla käymme läpi konkreettisia toimenpiteitä, joita sekä yritykset että yksityishenkilöt voivat toteuttaa.

Avainten hallinta on kaiken perusta. Hardware-lompakot, kuten Ledger tai Trezor, pitävät yksityiset avaimet offline-tilassa, poissa verkkohyökkäysten ulottuvilta. Yritystasolla moniallekirjoitusratkaisut (multisig) hajottavat avainten hallinnan usealle henkilölle tai laitteelle, jolloin yksittäinen kompromissi ei riitä varojen siirtämiseen.

Älysopimusten auditointi. Ennen tuotantoon vientiä älysopimusten koodi tulisi auditoida riippumattoman kolmannen osapuolen toimesta. Tunnettuja auditointifirmoja ovat muun muassa OpenZeppelin, Trail of Bits ja CertiK. Formaalin verifioinnin menetelmät voivat myös todistaa matemaattisesti tiettyjen ominaisuuksien pitävyyden koodissa.

Jatkuva valvonta ja lokitus. Lohkoketjuverkot ovat julkisia, joten tapahtumia voidaan seurata reaaliajassa. Työkalut kuten Chainalysis, Elliptic tai TRM Labs tarjoavat liiketoimintatason valvontaa epäilyttäville tapahtumille. Omien smart contract -toimintojen seuraaminen hälytyksin voi lyhentää reagointiaikaa merkittävästi hyökkäyksen sattuessa.

Suomessa Traficomin Kyberturvallisuuskeskus tarjoaa ohjeistusta ja tilannekuvan seurantaa, joka on hyödyllistä myös blockchain-palveluiden operaattoreille. Tammikuussa 2026 Kyberturvallisuuskeskus käsitteli 1 183 tapausta yhden kuukauden aikana (Kybersää tammikuu 2026), mikä kuvaa uhkien jatkuvaa läsnäoloa.

Proof of Work vs. Proof of Stake: turvallisuuserot käytännössä

Konsensusmekanismien valinta vaikuttaa suoraan verkon turvallisuusprofiiliin. Proof of Work (PoW) ja Proof of Stake (PoS) suojaavat 51 %:n hyökkäyksiltä eri tavoin, ja molemmilla on omat heikkoutensa.

Kvanttiuhka on nouseva huoli blockchain-tietoturvallisuudessa. Nykyiset allekirjoitusalgoritmit perustuvat matemaattisiin ongelmiin, jotka ovat klassisille tietokoneille lähes ratkaisemattomia, mutta riittävän tehokas kvanttitietokone voisi teoriassa murtaa ne. IEEE on julkaissut useita tutkimuksia kvanttitietoturvan vaikutuksesta kryptografisiin protokolliin, ja standardointityö post-quantum-kryptografiaa varten on käynnissä aktiivisesti.

Konsensusmekanismi suojaa ketjua, mutta toimitusketjuriski voi kiertää sen kokonaan.

Yksityisyys ja tietosuoja: onko julkinen lohkoketju ristiriidassa GDPR:n kanssa?

Yksi blockchain-tietoturvan monimutkaisimmista kysymyksistä koskee tietosuojaa. GDPR edellyttää, että henkilötietoja voidaan oikaista ja poistaa pyynnöstä. Julkisessa lohkoketjussa data on lähtökohtaisesti pysyvää ja kaikkien luettavissa, mikä luo ilmeisen jännitteen sääntelykehyksen kanssa.

Ratkaisuja on useita. Zero-knowledge-todisteet (ZK-proofs) mahdollistavat väitteen todistamisen paljastamatta taustalla olevaa dataa. Tämä tekniikka on kypsynyt merkittävästi: Ethereum-ekosysteemin ZK-rollup-ratkaisut kuten zkSync Era ja Polygon zkEVM käyttävät sitä jo tuotannossa. Henkilötieto voidaan myös pitää off-chain ja tallentaa ketjuun vain salattu viittaus tai hash.

Suomalaisille organisaatioille tämä tarkoittaa, että blockchain-arkkitehtuuri on suunniteltava GDPR-yhteensopivaksi alusta asti. Tietosuojavaltuutetun toimisto on Suomessa keskeinen viranomainen, jonka ohjeistusta tulee seurata ennen kuin henkilötietoja integroidaan blockchain-järjestelmiin. Kyberturvallisuus ja tietosuoja ovat toisiaan täydentäviä, eivät vaihtoehtoisia.

Paras yritys-VPN ja muut tietoturvatyökalut täydentävät blockchain-ratkaisuja organisaatiotasolla. Voit tutustua aiheeseen tarkemmin yritys-VPN-vertailustamme 2026.

IoT ja blockchain: uusi turvallisuustaso vai uusi hyökkäyspinta?

Internet of Things -laitteiden yhdistäminen lohkoketjuihin on kasvava trendi, erityisesti toimitusketjujen seurannassa, energiamarkkinoilla ja terveydenhuollon datanhallinnassa. Blockchain voi tarjota IoT-ekosysteemille muuttumattoman kirjanpidon laitteen tapahtumista, vähentäen yksittäisen palvelimen kaatumisen aiheuttamaa riskiä.

Yhdistelmä tuo kuitenkin mukanaan uusia haasteita. IoT-laitteilla on usein rajallinen laskentateho ja pienet muistiresurssit, mikä rajoittaa kryptografisten operaatioiden kompleksisuutta. Suomalaisessa IoT-ympäristössä, jossa esimerkiksi terveydenhuollon etämonitoroinnin laitteet ovat laajasti käytössä, blockchain-integraatio vaatii tarkkaa suunnittelua.

IoT-laitteiden tietoturvariskejä käsitellään tarkemmin artikkelissa Kuinka IoT-laitteita hakkeroidaan. Tietoturvan perusteiden ymmärtäminen on yhä tärkeämpää myös Suomen kasvavassa tekoälyekosysteemissä, kuten tekoälyn kattavassa oppaassamme selitetään.

Aiheeseen liittyvät artikkelit

• Blockchain Suomessa: Käyttökohteet ja työkalut 2026
• Blockchain teknologia selitettynä: miten hajautettu tilikirja toimii
• DeFi – hajautetun rahoituksen mahdollisuudet ja riskit suomalaiselle sijoittajalle
• NFT teknologia: älysopimukset, standardit ja käyttötapaukset

UKK – Usein kysytyt kysymykset

Onko lohkoketju automaattisesti turvallinen?

Lohkoketju on rakenteellisesti kestävä tiedon eheyttä vastaan tehtyjä hyökkäyksiä kohtaan, mutta se ei ole automaattisesti turvallinen kokonaisjärjestelmätasolla. Itse ketjuun tallennettu data on erittäin vaikea muuttaa jälkikäteen suurissa julkisissa verkoissa, koska se vaatisi konsensuksen uudelleenlaskennan. Haavoittuvuudet löytyvät kuitenkin lähes aina ekosysteemin reunoilta: lompakkosovelluksista, yksityisistä avaimista, älysopimusten koodista, rajapinnoista ja käyttöliittymistä. Suomessa poliisin arvioima petosvahinko oli 84,2 miljoonaa euroa vuonna 2024, ja osa näistä tapauksista kohdistui kryptopalveluihin, vaikka itse lohkoketjua ei murrettu. Turvallisuus edellyttää kokonaisvaltaista lähestymistapaa, jossa tekninen arkkitehtuuri, avaintenhallinta, käyttäjäkoulutus ja organisatoriset prosessit ovat kaikki kunnossa.

Mitä tarkoittaa 51 %:n hyökkäys ja kuinka todennäköinen se on?

51 %:n hyökkäyksessä yksittäinen toimija tai ryhmittymä hankkii haltuunsa yli puolet verkon laskentatehosta (PoW) tai panoksesta (PoS). Tämä antaa heille mahdollisuuden järjestellä tapahtumia uudelleen, estää tiettyjä transaktioita tai suorittaa kaksinkertaisen kulutuksen hyökkäys. Bitcoinin ja Ethereumin kokoluokan verkoissa hyökkäys olisi taloudellisesti kannattamaton, koska tarvittavien resurssien hankinta maksaisi enemmän kuin mahdollinen hyöty. Pienissä, vähän käytetyissä Proof of Work -verkostoissa uhka on realistisempi. Useita pieniä kryptovaluuttoja on jo joutunut 51 %:n hyökkäysten kohteeksi, kuten Ethereum Classic vuonna 2020. Käyttäjän näkökulmasta paras suoja on käyttää suuria, vakiintuneita lohkoketjuja vähäistä käyttäjämäärää omaavien sijaan.

Miten EU:n Cyber Resilience Act vaikuttaa blockchain-tuotteisiin?

EU:n Cyber Resilience Act (CRA) asettaa digitaalisille tuotteille turvallisuusvaatimuksia niiden koko elinkaaren ajalta. Jos blockchain-pohjainen tuote, kuten lompakkosovellus, node-ohjelmisto tai laitteistolompakko, kuuluu CRA:n soveltamisalaan, sen valmistajan on dokumentoitava turvallisuusominaisuudet, hallittava haavoittuvuuksia ja julkistettava tietoturvapäivitykset asianmukaisesti. Suomi on edennyt CRA:n kansallisessa toimeenpanossa nopeasti, ja kesäkuussa 2026 voimaan astuneet säädökset ovat eurooppalaista eturintamaa. Käytännössä tämä tarkoittaa, että pientenkin blockchain-tuotteiden kehittäjien on tarkistettava, soveltuuko CRA heidän tuotteeseensa ja mitä se edellyttää. Euroopan komission uudet kyberturvallisuustoimet tammikuulta 2026 vahvistivat, että sääntely-ympäristö tiukkenee edelleen.

Kuinka suojata kryptovaluuttavarat tehokkaasti?

Kryptovaluuttavarojen suojaamisessa avainasemassa on yksityisen avaimen ja seed phrasen turvallisuus. Hardware-lompakot kuten Ledger Nano X tai Trezor Model T pitävät avaimet offline-tilassa, jolloin ne eivät ole alttiina verkkohyökkäyksille. Seed phrase tulisi kirjata paperille tai metal backup -ratkaisuun ja säilyttää fyysisesti turvallisessa paikassa, erillään digitaalisista laitteista. Älä koskaan syötä seed phraseasi verkkosivuille tai jaa sitä kenellekään, vaikka pyyntö näyttäisi tulevan luotettavasta lähteestä. Suurempiin summiin suositellaan moniallekirjoitusratkaisua (multisig), jossa varojen siirtäminen vaatii useamman avaimen hyväksynnän. Päivitä lompakkoohjelmistot säännöllisesti ja käytä vain virallisista lähteistä ladattuja sovelluksia.

Voiko lohkoketjuun tallennettua dataa poistaa GDPR:n vaatimusten mukaisesti?

Tämä on yksi blockchain-tietoturvan haastavimmista kysymyksistä. Julkisessa lohkoketjussa data on lähtökohtaisesti pysyvää, mikä on ristiriidassa GDPR:n poisto-oikeuden kanssa. Käytännön ratkaisuja on useita. Ensinnäkin henkilötietoja voidaan pitää off-chain, jolloin ketjussa säilytetään vain salattu viittaus. Toiseksi zero-knowledge-todisteet mahdollistavat väitteen todistamisen paljastamatta taustalla olevaa dataa. Kolmanneksi datan salausavaimen tuhoaminen tekee datasta käytännössä tavoittamattoman, vaikka se teknisesti säilyy ketjussa. Euroopan tietosuojaviranomaiset, mukaan lukien Suomen tietosuojavaltuutettu, ovat julkaisseet ohjeistusta aiheesta. Suositellaan, että blockchain-arkkitehtuuri suunnitellaan GDPR-yhteensopivaksi alusta alkaen eikä yritetä lisätä yhteensopivuutta jälkikäteen.

Mitä ovat yleisimmät lohkoketjuhyökkäysten kohteet Suomessa?

Suomessa ja laajemmin Pohjoismaissa yleisimmät hyökkäyskohteet blockchain-kontekstissa ovat lompakot, vaihtopalvelut ja DeFi-sovellukset. Traficomin Kyberturvallisuuskeskuksen mukaan phishing- ja huijaustapauksien määrä on korkealla tasolla: vuonna 2025 Kyberturvallisuuskeskukselle ilmoitettiin 16 729 huijaus- ja kalastelutapausta. Kryptovaluuttoihin liittyvät huijaukset sisältävät tyypillisesti feikki-lompakko-ohjelmistot, valesovellukset sovellusmyymälöissä, sosiaalisen manipuloinnin seed phrase -varastamiseen sekä huijaukset, joissa lupaillaan suuria tuottoja pikaisesti. DNV:n Nordic Cyber Resilience 2026 -raportin mukaan toimitusketjuhyökkäykset ovat myös kasvava uhka, mikä tarkoittaa, että haavoittuvuus voi löytyä kolmannen osapuolen komponenteista eikä suoraan kohteen omasta koodista.

Miten tekoäly muuttaa blockchain-tietoturvan uhkakuvaa?

Tekoäly vaikuttaa blockchain-tietoturvaan kahdesta suunnasta: sekä hyökkääjien että puolustajien välineenä. Truesecin Nordic CISO Report 2026 paljasti, että tekoälyavusteinen hyökkäystoiminta on kutistannut murtoaikaa pohjoismaisissa kohteissa 53 päivästä 2,4 päivään kahden vuoden aikana. Hyökkääjät voivat käyttää tekoälyä älysopimusten haavoittuvuuksien löytämiseen, phishing-viestien personointiin ja hyökkäysautomaatioon. Puolustajat puolestaan voivat hyödyntää koneoppimista tapahtumien anomalioiden tunnistamiseen, epäilyttävien lompakkorakenteiden havaitsemiseen ja ennakoivaan uhkamallinnukseen. Tekoälyn rooli kyberturvallisuudessa on laajempi ilmiö, jota käsitellään tarkemmin tekoäly-oppaassamme. Organisaatioiden on investoitava sekä puolustukselliseen tekoälyyn että henkilöstön koulutukseen, jotta ne pysyvät muuttuvan uhkakuvan edellä.

Kuinka blockchain eroaa perinteisistä tietokantajärjestelmistä tietoturvan näkökulmasta?

Perinteinen tietokanta on yleensä keskitetty: yhdellä tai useammalla palvelimella sijaitseva rakenne, johon hyökkääjä voi kohdistaa SQL-injektioita, palvelunestohyökkäyksiä tai hallintaoikeuksien kaappaamista. Lohkoketju hajottaa tämän yksittäisen vikapisteen ongelmen: ei ole yhtä palvelinta, jota kaataa, eikä yhtä ylläpitäjää, jonka tunnuksia varastaa. Toisaalta perinteistä tietokantaa voidaan muokata, korjata virheitä ja poistaa vanhentunutta tietoa. Lohkoketjussa muuttumattomuus on sekä vahvuus että rajoite. Perinteiset tietokannat hyötyvät myös kymmenien vuosien kypsästä tietoturvakäytännöstä, vakiintuneista auditointimenetelmistä ja laajasta asiantuntijajoukosta. Blockchain-tietoturva on nuorempana alana kehittymässä nopeasti, mutta parhaiden käytäntöjen standardisointi on vielä kesken. Optimaalinen ratkaisu monille organisaatioille voi olla hybridiarkkitehtuuri, jossa lohkoketjua käytetään tarkoin valituissa tehtävissä eikä kaiken datan säilytykseen.

Lähteet

Traficom: Kyberturvallisuuden ensimmäinen vuosipuolisko 2026 – Traficomin virallinen katsaus Suomen kybertilanteesta vuoden 2026 alkupuoliskolla.

Kyberturvallisuuskeskus: Kybersää tammikuu 2026 – Kuukausiraportti Suomen kyberturvallisuustilanteesta tammikuulta 2026.

Euroopan komissio: Uusia toimia kyberturvallisuuden vahvistamiseksi (20.1.2026) – EU:n komission virallinen tiedote uusista kyberturvallisuustoimista.

ENISA: Suomen kyberturvallisuusstrategia 2024–2035 – Suomen kansallinen kyberturvallisuusstrategia ENISA:n dokumentoimana.

Traficom: Kyberturvallisuuskeskuksen toimintoja 2025 – Traficomin vuosiraportti 2025, jossa dokumentoidaan ilmoitetut tietoturvapoikkeamat ja huijaukset.

DNV Cyber: Nordic Cyber Resilience 2026 – DNV:n raportti pohjoismaisista 166 kyberiskusta vuonna 2025 ja suomalaisten asennemuutoksesta.

IT-insinööri palkka: palkkatasot ja vaikuttavat tekijät 2025