Juha Karppinen
Teknologiajohtaja, National Technology Officer
Pilvipalveluiden tietoturva ei ole yksittäisiä teknisiä kontrollipisteitä, vaan jatkuvaa, maailmanlaajuista puolustusta kehittyviä uhkia vastaan. Microsoftin pilvipalveluiden tietoturva perustuu laajaan uhkatiedusteluun, sisäiseen turvallisuusohjelmaan sekä pitkäjänteisiin investointeihin – aina tulevaisuuden kvanttiturvallisuuteen asti.
Tekoäly nopeuttaa haavoittuvuuksien löytämistä ja paikkaamista. Microsoft hyödyntää jo nyt tekoälyä osana omaa haavoittuvuuksien hallintaa. Tavoitteena on löytää ohjelmistovirheitä aikaisemmin, priorisoida korjaustyö paremmin ja lyhentää aikaa havainnosta lievennykseen ja päivitykseen. Microsoft Security Response Center (MSRC) on kuvannut, miten tekoälyä käytetään tukemaan haavoittuvuuksien validointia, triagea ja korjausten koordinointia globaalissa mittakaavassa. Microsoft on mukana Project Glasswing ‑aloitteessa, jossa se testaa puolustuksellisiin tarkoituksiin Anthropicin Claude Mythos Preview ‑mallia haavoittuvuuksien tunnistamiseen ja riskien vähentämiseen ennen kuin vastaavat kyvykkyydet yleistyvät hyökkääjillä. Anthropicin malli on yksi työkalu muiden vastaavien joukossa, jota Microsoft käyttää.
Lue lisää: Microsoft’s new multi-model agentic security system tops leading industry benchmark
Codename MDASH on Microsoftin monimallinen agenttijärjestelmä, jossa yli sata erikoistunutta tekoälyagenttia etsii ohjelmistokoodista haavoittuvuuksia, arvioi löydösten todellisuutta ja validoi niiden hyödynnettävyyden — näin asiantuntijat voivat keskittyä riskeihin, joilla on oikeasti merkitystä. Project Perception laajentaa tämän lähestymistavan yksittäisestä haavoittuvuuksien löytämisestä koordinoiduksi, jatkuvasti toimivaksi puolustusjärjestelmäksi. Sen Red Team ‑agentit kartoittavat hyökkäysreittejä ja testaavat altistumista, Blue Team ‑agentit tutkivat uhkia ja priorisoivat riskejä, ja Green Team ‑agentit suosittelevat korjauksia sekä vahvistavat suojausta. Agentit jakavat keskenään uhkatietoa, havaintoja ja ympäristön kontekstia, mutta kriittiset päätökset ja hyväksynnät säilyvät ihmisillä. Ratkaisu käynnistyy Microsoft Defenderissä ja yhdistää MDASHin löydökset Microsoftin uhkatiedusteluun sekä koordinoituihin tutkinta-, tunnistus- ja korjaustyönkulkuihin — tavoitteena on lyhentää aikaa haavoittuvuuden löytämisestä sen todellisen riskin arviointiin ja korjaamiseen.
Lue lisää: Codename MDASH Overview – Microsoft Security Exposure Management
Rethinking security for the age of AI – Project Perception
Microsoft Digital Defense Report (MDDR) tarjoaa ainutlaatuisen näkymän globaaliin kyberuhkakenttään Microsoftin pilvi‑ ja päätelaitteiden mittakaavassa. Raportin mukaan Microsoft käsittelee yli 100 biljoonaa tietoturvasignaalia päivittäin, mikä mahdollistaa uhkien havaitsemisen ja torjunnan reaaliaikaisesti globaalissa laajuudessa. Päivittäin estetään keskimäärin noin 4,5 miljoonaa uutta haittaohjelmatiedostoa, analysoidaan 38 miljoonaa identiteetteihin liittyvää riskihavaintoa ja tarkastetaan noin 5 miljardia sähköpostia haittaohjelmien ja tietojenkalastelun varalta. Nämä luvut havainnollistavat, että hyökkäykset ovat jatkuvia ja automatisoituja, ja että pilvipohjainen tietoturva perustuu mittakaavaan, automaatioon ja ajantasaiseen uhkatiedusteluun, ei yksittäisiin teknisiin ratkaisuihin. Microsoft pystyy havaitsemaan, torjumaan ja estämään hyökkäyksiä jo varhaisessa vaiheessa – usein ennen kuin asiakkaat edes huomaavat niitä.
Suurin osa hyökkäyksistä kohdistuu identiteetteihin, sähköpostiin ja verkkopalveluihin. Siksi Microsoftin puolustusstrategia painottaa vahvasti identiteettisuojausta, Zero Trust -periaatteita sekä automaatiota ja tekoälyä hyökkäysten tunnistamisessa ja torjunnassa. Raportti korostaa myös sitä, että hyökkäykset eivät ole enää satunnaisia, vaan usein pitkäkestoisia, ammattimaisesti toteutettuja ja jopa valtiollisten toimijoiden tekemiä. Asiakkaan näkökulmasta tämä tarkoittaa sitä, että Microsoftin pilvipalveluissa tietoturva ei ole vain konfiguroitava ominaisuus, vaan sisäänrakennettu osa koko palvelualustaa – jatkuvasti päivittyvää ja kehittyvää puolustusta, joka perustuu todellisiin havaintoihin globaalista uhkakentästä. Lue lisää: Microsoft Digital Defense Report 2025 | Microsoft
Microsoftin Secure Future Initiative (SFI) on monivuotinen sisäinen tietoturvaohjelma, jonka perusajatus on yksinkertainen mutta vaativa: tietoturva menee kaiken muun edelle. Ohjelma ohjaa sitä, miten Microsoft suunnittelee, rakentaa ja operoi omia tuotteitaan ja pilvipalveluitaan.
SFI nojaa kolmeen periaatteeseen: secure by design, secure by default ja secure operations. Tämä tarkoittaa, että tietoturva huomioidaan jo palveluiden suunnitteluvaiheessa, suojaavat asetukset ovat oletuksena päällä ja operatiivista turvallisuutta kehitetään jatkuvasti. Ohjelma kattaa koko Microsoftin – ihmiset, prosessit ja teknologian – ja ulottuu aina kehitystiimeistä johtoryhmätasolle.
SFI ei ole pelkkä sisäinen hanke, vaan sillä on suora vaikutus asiakkaisiin. Kun Microsoft vahvistaa omia identiteettijärjestelmiään, pilviympäristöjään ja valvontakyvykkyyksiään, samat käytännöt ja opit näkyvät myös asiakkaille tarjottavissa palveluissa ja suosituksissa. Asiakkaat hyötyvät siitä, että Microsoft soveltaa ensin itse niitä turvallisuusmalleja, joita se suosittelee muille. Lue lisää: Secure Future Initiative (SFI)
Tietoturva ei ole vain nykyhetken uhkien torjuntaa, vaan myös varautumista tulevaan. Yksi merkittävimmistä pitkän aikavälin uhkista on kvanttilaskennan kehittyminen, joka tulevaisuudessa voi murtaa nykyiset salausmenetelmät. Tätä varten Microsoft on käynnistänyt laajan Quantum Safe Program -ohjelman.
Quantum Safe -ohjelman tavoitteena on siirtää Microsoftin tuotteet ja pilvipalvelut asteittain post‑kvanttiseen kryptografiaan ennen kuin kvanttitietokoneet muodostavat todellisen uhan. Tämä on monivuotinen muutos, joka koskee salauskirjastoja, identiteettipalveluita, pilvi-infrastruktuuria ja asiakkaille tarjottavia rajapintoja.
Käytännössä Microsoft on jo siirtänyt uusia kvanttiturvallisia salausalgoritmeja tuotantoon: niitä on saatavilla Windowsissa, Linuxissa, .NET-kehitysalustalla ja Azure-pilvessä. Standardit valmistuivat elokuussa 2024, ja Microsoft toteutti ensimmäisen niistä neljän viikon sisällä. Loput tärkeimmät asiakaspinnat (TLS-yhteyksien oletusasetukset ja varmennepalvelut) saavat oletustuen vuosina 2026–2027. Täysi siirtymä on aikataulutettu vuoteen 2033, mikä on noin kaksi vuotta etuajassa Yhdysvaltain liittovaltion CNSA 2.0 -määräaikaan nähden. Microsoftilla on kyky päivittää ja vaihtaa salausalgoritmeja ilman, että koko palveluarkkitehtuuri täytyy rakentaa uudelleen.
Asiakkaan kannalta tärkeää on se, että Microsoft ei ainoastaan suojaa omaa infrastruktuuriaan, vaan tarjoaa asiakkaalle valmiin kvanttisuojatun alustan pilvipalveluiden hyödyntämiseen sekä ohjeistusta ja teknisiä valmiuksia asiakkaiden omaan kvanttiturvalliseen siirtymään, esimerkiksi PQC‑rajapintojen ja hybridi‑protokollien pilotointiin. Tämä vähentää riskiä tilanteesta, jossa tänään salattu tieto voitaisiin murtaa tulevaisuudessa. Lue lisää: Quantum-safe security: Progress towards next-generation cryptography | Microsoft Security Blog
Microsoft Security ‑kokonaisuus, jonka ytimessä on Microsoft Defender ‑tuoteperhe, tarjoaa asiakkaille kokonaisvaltaisen ja yhtenäisen tietoturvaratkaisun oman ympäristön suojaamiseksi. Defender-ratkaisut kattavat identiteetit, päätelaitteet, sähköpostin, sovellukset ja pilvityökuormat, ja ne yhdistävät signaalit yhdeksi kokonaiskuvaksi hyökkäyksistä. Tämä vähentää erillisten työkalujen aiheuttamia siiloja ja mahdollistaa nopeamman havaitsemisen, automaattisen torjunnan ja tehokkaan reagoinnin koko ympäristössä. Microsoft Security -tuoteperhe nojaa Zero Trust ‑periaatteisiin ja Microsoftin globaaliin uhkatiedusteluun, jolloin asiakas hyötyy samasta puolustuskyvykkyydestä, jota Microsoft käyttää omien pilvipalveluidensa suojaamiseen Customer Security and Trust.
Samalla ratkaisu auttaa asiakkaita tunnistamaan legacy‑ympäristöihin liittyvät piilevät riskit, jotka ovat usein alttiimpia hyökkäyksille puutteellisten päivitysten, rajallisen näkyvyyden ja manuaalisten suojausmallien vuoksi. Pilvipohjainen tietoturva tarjoaa nopeimman ja tehokkaimman tien eteenpäin: suojaus päivittyy jatkuvasti, uhkiin vastataan automaatiolla ja tekoälyllä, ja koko ympäristön turvallisuustilanne on hallittavissa yhdestä näkymästä. Microsoft Security -palvelut tekevät siirtymästä hallitun ja mitattavan ja mahdollistavat paremman suojan nykyisiä uhkia vastaan sekä vahvemman perustan tulevaisuuden tietoturvavaatimuksille. Lue lisää: Why Microsoft Security | Microsoft Security
Microsoft Ruotsi ja prinssiparin säätiö ovat aloittaneet kumppanuuden, jonka tarkoitus on lisätä tietoisuutta lukihäiriöstä. Kumppanuuden tavoite on jakaa tietoa lukihäiriöstä […]
Mia Forsäng
Education Lead - Microsoft Sweden
