[{"data":1,"prerenderedAt":763},["ShallowReactive",2],{"sc:header-data-fi":3,"sc:footer-data-fi":488,"author-fi-jacob-schaffer-1aea8a5ea23b2a":518,"content-fi-jacob-schaffer":548,"content-events-fi-jacob-schaffer":757,"authors_data:Jacob Schaffer|Jonathan Haist":758},{"lang":4,"home":5,"navigation":17,"meta":479,"contact":484},"de",{"name":6,"folderSwitch":7,"imgLight":10,"img":11,"languages":12},"home",[8,9],"authors","blog","/logos/gk-Logo-sw.svg","/logos/gk-Logo-rgb.svg",{"fi":13},{"title":14,"url":15,"alt":16},"Etusivu","/fi","glueckkanja Logo",[18,127,231,316,395,402],{"name":19,"languages":20,"children":24},"workplace",{"fi":21},{"title":22,"description":23},"Workplace","Microsoft 365 -pohjaiset älykkäät, turvalliset ja joustavat työympäristöt, jotka yhdistävät nykyaikaiset teknologiat ja identiteettipalvelut.",[25,55,91],{"name":26,"languages":27,"children":30},"portfolio",{"fi":28},{"title":29},"Portfolio",[31,37,43,49],{"name":32,"languages":33},"managed-intune",{"fi":34},{"title":35,"url":36},"Managed Intune","/fi/entra-intune/managed-intune",{"name":38,"languages":39},"managed-entra",{"fi":40},{"title":41,"url":42},"Managed Entra","/fi/entra-intune/managed-entra",{"name":44,"languages":45},"managed-workplace",{"fi":46},{"title":47,"url":48},"Managed Workplace","/fi/workplace/managed-workplace",{"name":50,"languages":51},"consulting-services",{"fi":52},{"title":53,"url":54},"Consulting Services","/fi/workplace/consulting-services",{"name":56,"languages":57,"children":60},"microsoft-365-endpoint",{"fi":58},{"title":59},"Microsoft 365 Endpoint",[61,67,73,79,85],{"name":62,"languages":63},"microsoft-entra-suite",{"fi":64},{"title":65,"url":66},"Microsoft Entra Suite","/fi/workplace/microsoft-entra-suite",{"name":68,"languages":69},"microsoft-intune",{"fi":70},{"title":71,"url":72},"Microsoft Intune","/fi/workplace/microsoft-intune",{"name":74,"languages":75},"microsoft-windows",{"fi":76},{"title":77,"url":78},"Microsoft Windows","/fi/workplace/microsoft-windows",{"name":80,"languages":81},"windows-365-cloud-pc",{"fi":82},{"title":83,"url":84},"Windows 365 Cloud PC","/fi/workplace/windows365-cloud-pc",{"name":86,"languages":87},"cloud-workplace-foundation",{"fi":88},{"title":89,"url":90},"Cloud Workplace Foundation","/fi/workplace/cloud-workplace-foundation",{"name":92,"languages":93,"children":96},"microsoft-365-collaboration",{"fi":94},{"title":95},"Microsoft 365 Collaboration",[97,103,109,115,121],{"name":98,"languages":99},"microsoft-copilot",{"fi":100},{"title":101,"url":102},"Microsoft 365 Copilot","/fi/workplace/microsoft-365-copilot",{"name":104,"languages":105},"microsoft-teams",{"fi":106},{"title":107,"url":108},"Teams","/fi/workplace/microsoft-teams",{"name":110,"languages":111},"sharepoint-powerplatform",{"fi":112},{"title":113,"url":114},"SharePoint & Power Platform","/fi/workplace/sharepoint-power-platform",{"name":116,"languages":117},"exchange-online",{"fi":118},{"title":119,"url":120},"Exchange Online","/fi/workplace/exchange-online",{"name":122,"languages":123},"information-protection-compliance",{"fi":124},{"title":125,"url":126},"Information Protection & Compliance","/fi/workplace/information-protection-compliance",{"name":128,"languages":129,"children":133},"azure",{"fi":130},{"title":131,"description":132},"Azure","Vauhdita kasvua Azurella: leikkaa pilvikustannuksia, paranna tehokkuutta ja edistä innovaatioita IaaS:n ja PaaS:n avulla.",[134,151,181],{"name":135,"languages":136,"children":138},"azure-portfolio",{"fi":137},{"title":29},[139,145],{"name":140,"languages":141},"azure-managed-services",{"fi":142},{"title":143,"url":144},"Azure Managed Services","/fi/azure/azure-managed-services",{"name":146,"languages":147},"azure-consulting",{"fi":148},{"title":149,"url":150},"Azure Consulting","/fi/azure/azure-consulting",{"name":152,"languages":153,"children":156},"azure-scenarios",{"fi":154},{"title":155},"Skenaariot",[157,163,169,175],{"name":158,"languages":159},"plan-your-cloud",{"fi":160},{"title":161,"url":162},"Suunnittele pilvesi","/fi/azure/plan-your-cloud",{"name":164,"languages":165},"migrate-to-the-cloud",{"fi":166},{"title":167,"url":168},"Siirry pilveen","/fi/azure/migrate-to-the-cloud",{"name":170,"languages":171},"innovate-your-business",{"fi":172},{"title":173,"url":174},"Uudista liiketoimintasi","/fi/azure/innovate-your-business",{"name":176,"languages":177},"vmware-exit",{"fi":178},{"title":179,"url":180},"Mieti VMware-strategiasi uudelleen","/fi/azure/vmware-exit",{"name":182,"languages":183,"children":186},"azure-practices",{"fi":184},{"title":185},"Practices",[187,193,199,202,208,213,219,225],{"name":188,"languages":189},"azure-foundation",{"fi":190},{"title":191,"url":192},"Azure Foundation","/fi/azure/azure-foundation",{"name":194,"languages":195},"azure-ai-foundation",{"fi":196},{"title":197,"url":198},"Azure AI Foundation","/fi/azure/azure-ai-foundation",{"name":86,"languages":200},{"fi":201},{"title":89,"url":90},{"name":203,"languages":204},"azure-data-foundation",{"fi":205},{"title":206,"url":207},"Azure Data Foundation","/fi/azure/azure-data-foundation",{"name":188,"languages":209},{"fi":210},{"title":211,"url":212},"Azure Container Foundation","/fi/azure/azure-container-foundation",{"name":214,"languages":215},"dark-tenant",{"fi":216},{"title":217,"url":218},"Managed Dark Tenant","/fi/azure/managed-dark-tenant",{"name":220,"languages":221},"azure-cloud-adoption-framework",{"fi":222},{"title":223,"url":224},"Cloud Adoption Framework","/fi/azure/cloud-adoption-framework",{"name":226,"languages":227},"azure-cloud-competence-center",{"fi":228},{"title":229,"url":230},"Cloud Competence Center","/fi/azure/cloud-competence-center",{"name":232,"languages":233,"children":242},"security",{"fi":234},{"title":235,"description":236,"emergency":237},"Tietoturva","Valppautta pilvessä palkitulla 24/7-hallintapalvelulla, häiriötilanteiden hallinnalla ja huippuluokan suojauksella infrastruktuurillesi.",{"text":238,"href":239,"skin":240,"icon":241},"Hyökkäyksen kohteena?","/fi/security/are-you-under-attack","primary","emergency",[243,268,289],{"name":244,"children":245},"security-security-consulting",[246,252,256,262],{"name":247,"languages":248},"managed-red-tenant",{"fi":249},{"title":250,"url":251},"Managed Red Tenant","/fi/security/managed-red-tenant",{"name":214,"languages":253},{"fi":254},{"title":255,"url":218},"Dark Tenant",{"name":257,"languages":258},"sentinel-data-lake",{"fi":259},{"title":260,"url":261},"Sentinel Data Lake","/fi/security/sentinel-data-lake",{"name":263,"languages":264},"security-consulting",{"fi":265},{"title":266,"url":267},"Security Consulting","/fi/security/security-consulting",{"name":269,"children":270},"security-cloud-security-operations-center",[271,277,283],{"name":272,"languages":273},"cloud-security-operations-center",{"fi":274},{"title":275,"url":276},"Cloud Security Operations Center","/fi/security/cloud-security-operations-center",{"name":278,"languages":279},"global-secure-access",{"fi":280},{"title":281,"url":282},"Global Secure Access","/fi/security/global-secure-access",{"name":284,"languages":285},"my-work-id",{"fi":286},{"title":287,"url":288},"MyWorkID","/fi/security/my-work-id",{"name":290,"children":291},"security-preventive-services",[292,298,304,310],{"name":293,"languages":294},"preventive-services",{"fi":295},{"title":296,"url":297},"Preventive Services","/fi/security/preventive-services",{"name":299,"languages":300},"data-security-services",{"fi":301},{"title":302,"url":303},"Data Security Service","/fi/security/data-security-service",{"name":305,"languages":306},"security-copilot-agents",{"fi":307},{"title":308,"url":309},"Security Copilot Agents","/fi/security/security-copilot-agents",{"name":311,"languages":312},"nis2",{"fi":313},{"title":314,"url":315},"NIS2:n käyttöönotto","/fi/security/red-dark-tenant-nis2",{"name":317,"languages":318,"children":322},"products",{"fi":319},{"title":320,"description":321},"Tuotteet","Innovatiiviset täydentävät tuotteet täysin turvalliseen, 100-prosenttisesti pilvipohjaiseen Microsoft-ympäristöön, jotka parantavat yhteistyötä, verkon todennusta ja ohjelmistojen hallintaa.",[323,360],{"name":324,"products":325,"children":326},"lorem ipsum 1",true,[327,336,344,352],{"name":328,"img":329,"target":330,"languages":331},"realmjoin","products/realmjoin/realmjoin-nav-logo.svg","_blank",{"fi":332},{"title":333,"url":334,"subtitle":335},"RealmJoin","https://www.realmjoin.com","Pilvipohjainen ohjelmistojen jakelu",{"name":337,"img":338,"target":330,"languages":339},"scepman","products/scepman/scepman-nav-logo.svg",{"fi":340},{"title":341,"url":342,"subtitle":343},"SCEPman","https://www.scepman.com","Varmenteiden jakelu pilvestä",{"name":345,"img":346,"target":330,"languages":347},"konnekt","products/konnekt/konnekt-nav-logo.svg",{"fi":348},{"title":349,"url":350,"subtitle":351},"KONNEKT","https://www.konnekt.io","Työskentele paikallisten Office 365 -tietojesi kanssa",{"name":353,"img":354,"target":330,"languages":355},"realmigrator","products/realmigrator/realmigrator-nav-logo.svg",{"fi":356},{"title":357,"url":358,"subtitle":359},"RealMigrator","https://www.realmigrator.com","Siirrä tietosi palvelimelta toiselle",{"name":361,"products":325,"children":362},"lorem ipsum 2",[363,371,379,387],{"name":364,"img":365,"target":330,"languages":366},"terraprovider","products/terraprovider/terraprovider-nav-logo.svg",{"fi":367},{"title":368,"url":369,"subtitle":370},"TerraProvider","https://www.terraprovider.com","Terraform Provider Microsoft 365:lle",{"name":372,"img":373,"target":330,"languages":374},"radiusaas","products/radius/radius-nav-logo.svg",{"fi":375},{"title":376,"url":377,"subtitle":378},"RADIUSaaS","https://www.radius-as-a-service.com","Todennus verkollesi",{"name":380,"img":381,"target":330,"languages":382},"autopilotmonitor","products/autopilot-monitor/AutopilotMonitor-nav-logo.svg",{"fi":383},{"title":384,"url":385,"subtitle":386},"Autopilot Monitor","https://www.autopilotmonitor.com","Windows Autopilot -valvonta reaaliajassa",{"name":388,"img":389,"target":330,"languages":390},"sendman","products/sendman/Sendman-nav-logo.svg",{"fi":391},{"title":392,"url":393,"subtitle":394},"Sendman","https://www.sendman.com","SMTP-välityspalvelin Microsoft 365:lle",{"name":396,"languages":397},"casestudies",{"fi":398},{"title":399,"url":400,"description":401},"Asiakastarinat","/fi/casestudies","Pilven edelläkävijä: paras Microsoft-kumppanisi kattaviin pilviratkaisuihin Blueprint-pohjaisella lähestymistavalla ja Infrastructure-as-Code-osaamisella.",{"name":403,"languages":404,"children":407},"company",{"fi":405},{"title":406,"description":401},"Yritys",[408,438,462],{"name":409,"languages":410,"children":413},"company-about-us",{"fi":411},{"title":412},"Tietoa meistä",[414,420,426,432],{"name":415,"languages":416},"company-facts-figures",{"fi":417},{"title":418,"url":419},"Faktat ja luvut","/fi/company/facts-and-figures",{"name":421,"languages":422},"company-contact",{"fi":423},{"title":424,"url":425},"Yhteystiedot ja toimipisteet","/fi/company/contact-and-locations",{"name":427,"languages":428},"switzerland",{"fi":429},{"title":430,"url":431},"glueckkanja Sveitsi","/fi/company/switzerland",{"name":433,"languages":434},"austria",{"fi":435},{"title":436,"url":437},"glueckkanja Itävalta","/fi/company/austria",{"name":439,"languages":440,"children":443},"company-career",{"fi":441},{"title":442},"Ura",[444,450,456],{"name":445,"languages":446},"company-career-overview",{"fi":447},{"title":448,"url":449},"Urakatsaus","/fi/career",{"name":451,"languages":452},"company-young-professionals",{"fi":453},{"title":454,"url":455},"Young Professionals","/fi/young-professionals",{"name":457,"languages":458},"company-jobs",{"fi":459},{"title":460,"url":461},"Avoimet työpaikat","/fi/job-offers",{"name":463,"languages":464,"children":467},"company-latest",{"fi":465},{"title":466},"Uusimmat",[468,474],{"name":469,"languages":470},"company-blog",{"fi":471},{"title":472,"url":473},"Blogi","/fi/blog",{"name":469,"languages":475},{"fi":476},{"title":477,"url":478},"Tapahtumat","/fi/events",[480],{"name":481,"languages":482},"career-meta",{"fi":483},{"title":442,"url":449},{"languages":485},{"fi":486},{"title":487,"url":425},"Yhteystiedot",{"data":489},{"bgColor":490,"number":491,"mail":492,"brandLogos":493,"logos":494,"links":498,"linksFi":508},"var(--color-gk-mid-blue)","+49 69 4005520","info@glueckkanja.com",null,[495],{"img":10,"alt":16,"url":496,"class":497},"index.html","max-w-19rem",[499,502,505],{"title":500,"url":501},"Datenschutz","/de/privacy",{"title":503,"url":504},"Impressum","/de/imprint",{"title":506,"url":507},"No Cookies","/de/cookies",[509,512,515],{"title":510,"url":511},"Tietosuoja","/fi/privacy",{"title":513,"url":514},"Oikeudelliset tiedot","/fi/imprint",{"title":516,"url":517},"Ei evästeitä","/fi/cookies",{"id":519,"title":520,"body":521,"description":527,"extension":532,"meta":533,"name":520,"navigation":325,"otherLanguages":534,"path":544,"seo":545,"stem":546,"__hash__":547},"authors/jacob-schaffer.md","Jacob Schaffer",{"type":522,"value":523,"toc":528},"minimal",[524],[525,526,527],"p",{},"Jacob Schaffer ist Cyber Security Analyst bei glueckkanja mit Schwerpunkt auf SOC Operations, Threat Hunting und Microsoft-Security-Technologien. Er hat Erfahrung in der Analyse von Sicherheitsvorfällen mit SIEM- und XDR/EDR-Plattformen, im Onboarding neuer Kunden und in der proaktiven Erkennung potenzieller Bedrohungen.",{"title":529,"searchDepth":530,"depth":530,"links":531},"",2,[],"md",{},{"en":535,"es":536,"sv":537,"fi":538,"da":539,"ko":540,"nl":541,"no":542,"ja":543},"Jacob Schaffer is a Cyber Security Analyst at glueckkanja with a focus on SOC operations, threat hunting, and Microsoft security technologies. He is experienced in analyzing security incidents using SIEM and XDR/EDR platforms, onboarding new customers, and proactively identifying potential threats.","Jacob Schaffer es Cyber Security Analyst en glueckkanja, especializado en SOC Operations, Threat Hunting y tecnologías de seguridad de Microsoft. Tiene experiencia en el análisis de incidentes de seguridad con plataformas SIEM y XDR/EDR, el onboarding de nuevos clientes y la identificación proactiva de amenazas potenciales.","Jacob Schaffer är Cyber Security Analyst på glueckkanja med fokus på SOC Operations, Threat Hunting och Microsofts säkerhetsteknologier. Han har erfarenhet av att analysera säkerhetsincidenter med SIEM- och XDR/EDR-plattformar, onboarda nya kunder och proaktivt identifiera potentiella hot.","Jacob Schaffer on glueckkanjan Cyber Security Analyst, jonka painopisteitä ovat SOC Operations, Threat Hunting ja Microsoftin tietoturvateknologiat. Hänellä on kokemusta tietoturvapoikkeamien analysoinnista SIEM- ja XDR/EDR-alustoilla, uusien asiakkaiden onboardingista ja mahdollisten uhkien proaktiivisesta tunnistamisesta.","Jacob Schaffer er Cyber Security Analyst hos glueckkanja med fokus på SOC Operations, Threat Hunting og Microsofts sikkerhedsteknologier. Han har erfaring med at analysere sikkerhedshændelser med SIEM- og XDR/EDR-platforme, onboarde nye kunder og proaktivt identificere potentielle trusler.","Jacob Schaffer는 glueckkanja의 Cyber Security Analyst로, SOC Operations, Threat Hunting 및 Microsoft 보안 기술에 중점을 두고 있습니다. SIEM 및 XDR/EDR 플랫폼을 활용한 보안 인시던트 분석, 신규 고객 온보딩, 잠재적 위협의 선제적 식별에 대한 경험을 보유하고 있습니다.","Jacob Schaffer is Cyber Security Analyst bij glueckkanja met focus op SOC Operations, Threat Hunting en Microsoft-securitytechnologieën. Hij heeft ervaring met het analyseren van security-incidenten met SIEM- en XDR/EDR-platformen, het onboarden van nieuwe klanten en het proactief identificeren van potentiële dreigingen.","Jacob Schaffer er Cyber Security Analyst hos glueckkanja med fokus på SOC Operations, Threat Hunting og Microsofts sikkerhetsteknologier. Han har erfaring med å analysere sikkerhetshendelser med SIEM- og XDR/EDR-plattformer, onboarde nye kunder og proaktivt identifisere potensielle trusler.","Jacob SchafferはglueckkanjaのCyber Security Analystとして、SOC運用、スレットハンティング、Microsoftのセキュリティ技術を専門としています。SIEMやXDR/EDRプラットフォームを用いたセキュリティインシデントの分析、新規顧客のオンボーディング、潜在的な脅威の先回りした特定の経験を持っています。","/jacob-schaffer",{"title":520,"description":527},"jacob-schaffer","3t-CmxvrbQ8wumrUjUgudLLQmsWWhaRKgGfmEpckMNM",[549],{"id":550,"title":551,"author":552,"body":554,"cta":493,"description":558,"eventid":493,"extension":532,"hideInRecent":741,"layout":742,"meta":743,"moment":746,"navigation":325,"path":752,"seo":753,"stem":754,"tags":755,"webcast":741,"__hash__":756},"content_fi/posts/2026-11-03-browser-extension.md","Selainlaajennukset ovat yritysten sokea piste",[520,553],"Jonathan Haist",{"type":522,"value":555,"toc":727},[556,559,564,572,578,581,585,588,593,602,605,608,612,620,623,627,635,638,642,645,653,657,660,664,694,698,702,705,708,711,714,717,721,724],[525,557,558],{},"Selainlaajennukset eivät kuitenkaan ole harmittomia pikku apureita. Oikeuksistaan riippuen ne voivat lukea verkkosivujen sisältöä, suorittaa skriptejä, lukea leikepöydän tietoja tai päästä käsiksi selaimen evästeisiin. Yhdessä laajojen sivustokohtaisten oikeuksien kanssa tästä voi syntyä merkittävä pääsy käyttäjän koko digitaaliseen työympäristöön. Juuri se tekee selainlaajennuksista kiinnostavia hyökkääjille.",[560,561,563],"h2",{"id":562},"pieni-lisäosa-suuret-oikeudet","Pieni lisäosa, suuret oikeudet",[525,565,566,567,571],{},"Kaikki oikeudet eivät ole vaarallisia. Ratkaisevaa on, mitä laajennus voi niillä tehdä. ",[568,569,570],"code",{},"clipboardRead"," voi olla perusteltu esimerkiksi legitiimille tuottavuus- tai salasananhallintalaajennukselle. Samaa oikeutta voidaan kuitenkin käyttää väärin myös leikepöydän sisällön lukemiseen, jolloin kopioidut salasanat, API-avaimet ja muut arkaluonteiset tiedot voivat päätyä hyökkääjän käsiin.",[525,573,574,577],{},[568,575,576],{},"scripting"," antaa laajennukselle mahdollisuuden lisätä skriptejä verkkosivuille. Monet legitiimit sovellukset tarvitsevat sitä esimerkiksi sivujen muokkaamiseen tai toimintojen automatisointiin. Yhdessä laajojen host-oikeuksien kanssa laajennus voi kuitenkin saada huomattavan vaikutusvallan vierailtujen sivujen sisältöön ja toimintoihin. Vielä kriittisempää on pääsy evästeisiin: laajennus, jolla on vastaavat oikeudet, voi tietyissä olosuhteissa päästä käsiksi istuntotietoihin. Jos tällaisia tietoja varastetaan, ne voivat sovelluksesta ja suojamekanismeista riippuen auttaa olemassa olevan istunnon kaappaamisessa.",[525,579,580],{},"Oikeus itsessään ei siis tee laajennuksesta haitallista. Mutta se määrittää, mitä kompromettoitu tai väärinkäytetty laajennus ylipäätään pystyy tekemään.",[560,582,584],{"id":583},"kun-luottamuksesta-tulee-hyökkäysvektori","Kun luottamuksesta tulee hyökkäysvektori",[525,586,587],{},"Tuoreet tapaukset osoittavat, että yritysten on suojauduttava muultakin kuin perinteisiltä haittaohjelmilta.",[589,590,592],"h3",{"id":591},"haitallinen-alusta-alkaen-stegoad","Haitallinen alusta alkaen: StegoAd",[525,594,595,596,601],{},"Erityisen havainnollinen esimerkki on ",[597,598,600],"a",{"href":599},"https://microsoftedge.github.io/edgevr/posts/Inside-StegoAd-How-We-Disrupted-a-Massive-Malicious-Extension-Campaign/","Microsoftin tutkima StegoAd-kampanja"," vuodelta 2026. Microsoft poisti Add-ons Storesta 119 haitallista Edge-laajennusta, jotka olivat keränneet yhteensä noin 2,6 miljoonaa latausta. Ne esiintyivät muun muassa mainosestäjinä, VPN-palveluina, kääntäjinä ja muina hyödyllisinä työkaluina.",[525,603,604],{},"Teknisesti erityisen kiinnostavaa oli tapa, jolla haittakoodi piilotettiin. Laajennukset kätkivät JavaScript-payloadeja muun muassa kuva- ja fonttitiedostoihin. Asennuksen jälkeen ne pysyivät aluksi useita päiviä passiivisina, ja varsinainen haittatoiminto aktivoitiin vasta sen jälkeen. Osassa tapauksista aktivointi riippui lisäksi siitä, havaittiinko laitteella tiettyjä analyysiympäristön tunnusmerkkejä. Tavoitteet olivat vastaavan laajat: Credential Theft, evästeiden varastaminen, backdoor-toiminnallisuus ja muu väärinkäyttö.",[525,606,607],{},"Yrityksille tämä tapaus on silti verrattain helppo ymmärtää: laajennus itse oli hyökkäysvektori. Johdonmukainen allowlist, joka sallii vain hyväksytyt laajennukset, voi pienentää juuri tätä riskiä merkittävästi.",[589,609,611],{"id":610},"kompromettoitu-vasta-myöhemmin-shadypanda","Kompromettoitu vasta myöhemmin: ShadyPanda",[525,613,614,615,619],{},"Vielä hankalammaksi tilanne muuttuu, kun laajennus ei ala elämäänsä haittaohjelmana. Sen osoittaa ",[597,616,618],{"href":617},"https://www.koi.ai/blog/4-million-browsers-infected-inside-shadypanda-7-year-malware-campaign","ShadyPanda-kampanja, jonka Koi Security julkisti joulukuussa 2025",". Noin seitsemän vuoden ajan rakennettiin selainlaajennuksia, jotka olivat aluksi toimivia ja huomaamattomia ja keräsivät vuosien mittaan noin 4,3 miljoonaa asennusta. Myöhemmin yksittäisiin laajennuksiin lisättiin päivitysten kautta vakoiluohjelmatoimintoja. Hyökkääjä saattoi näin nojata jo ansaittuun luottamukseen ja selainten normaaliin päivitysmekanismiin.",[525,621,622],{},"Juuri tässä on ongelma: laajennus voi olla hyväksymishetkellä puhdas ja muuttua silti myöhemmin riskiksi. Allowlist vastaa siis aluksi vain kysymykseen, mikä laajennus saadaan asentaa. Se ei vastaa automaattisesti siihen, onko samalla laajennuksella puoli vuotta myöhemmin yhä sama toiminnallisuus. Myöskään suuret asennusmäärät, hyvät arviot tai aiempi tarkastus eivät siksi ole pysyvä todiste nyt käytössä olevan version turvallisuudesta.",[589,624,626],{"id":625},"laajennuksen-ei-tarvitse-näyttää-haittaohjelmalta","Laajennuksen ei tarvitse näyttää haittaohjelmalta",[525,628,629,630,634],{},"Yritysympäristössä tämä korostuu, koska laajennukset pääsevät käsiksi juuri niihin tietoihin, joiden parissa työntekijät päivittäin työskentelevät. Esimerkki on Urban VPN Proxy: ",[597,631,633],{"href":632},"https://www.koi.ai/blog/urban-vpn-browser-extension-ai-conversations-data-collection","Koi Security raportoi loppuvuonna 2025",", että miljoonien käyttäjien käyttämä laajennus pystyi keräämään sisältöä keskusteluista, joita käyttäjät kävivät tekoälypalveluissa kuten ChatGPT, Claude ja Gemini, ja välittämään sen kolmansille osapuolille.",[525,636,637],{},"Tapaus havainnollistaa tärkeän periaatteen: laajennuksen ei tarvitse näyttää perinteiseltä haittaohjelmalta päästäkseen käsiksi erittäin arkaluonteisiin tietoihin. Jos työntekijä käy selaimessa tekoälykeskustelua luottamuksellisista asioista ja asennetulla laajennuksella on pääsy kyseisen sivun sisältöön, tieto on potentiaalisesti laajennuksen teknisen ulottuvuuden sisällä. Yritysympäristössä tämä on erityisen olennaista, sillä selainlaajennukset istuvat tänään juuri siellä, missä työntekijät käsittelevät arkaluonteisimpia tietojaan: Microsoft 365, CRM-järjestelmät, sisäiset verkkosovellukset, pilvialustat ja tekoälyavustajat.",[589,639,641],{"id":640},"kun-legitiimistä-laajennuksesta-tulee-hyökkääjän-sijainen","Kun legitiimistä laajennuksesta tulee hyökkääjän sijainen",[525,643,644],{},"Vielä askeleen pidemmälle menee niin sanottu confused deputy -ongelma. Siinä privilegioitu komponentti ei itse ole haitallinen. Sillä on kuitenkin oikeuksia, joita hyökkääjällä ei ole, ja se voidaan saada käyttämään näitä oikeuksia vieraassa kontekstissa.",[525,646,647,648,652],{},"Tuore esimerkki tietoturvatutkimuksesta koskee ",[597,649,651],{"href":650},"https://cyberscoop.com/claude-chrome-extension-allows-plugins-to-hijack-ai/","Claude for Chrome"," -laajennusta. Tutkijat ovat selvittäneet, miten tekoälyavustajan privilegioituihin selaintoimintoihin voidaan vaikuttaa sivujen sisällön tai muiden laajennusten kautta. Samalla demonstroitiin muun muassa skenaarioita, joissa hyökkääjä sai avustajan tekemään toimia käyttäjän kontekstissa. Olennaista on asian oikea kehystys: kyse ei ole haitallisesta Claude-laajennuksesta. Esimerkki näyttää pikemminkin, millaisia uusia riskejä syntyy, kun legitiimi, privilegioitu laajennus toimii itsenäisesti verkkosivujen kanssa. Yrityksille tämä tarkoittaa, että myös toiminnallisesti ja maineeltaan luotettava laajennus voi muodostaa merkittävän hyökkäyspinnan.",[560,654,656],{"id":655},"mitä-yritykset-voivat-tehdä","Mitä yritykset voivat tehdä",[525,658,659],{},"Laajennusten keskitetty hallinta ja vain hyväksyttyjen laajennusten salliminen on oikea perusta. StegoAd-tyyppisten kampanjoiden kohdalla johdonmukainen allowlist voi jo estää sen, että tuntemattomat tai hyväksymättömät laajennukset ylipäätään päätyvät yrityksen laitteille. ShadyPanda-tapauksessa se ei kuitenkaan yksin riitä, sillä laajennus oli alkuperäisen hyväksynnän hetkellä huomaamaton. Ja Urban VPN -tapauksen tai väärinkäytölle alttiiden tekoälylaajennusten kaltaisissa tilanteissa pelkkä haittaohjelmalista auttaa sekin vain rajallisesti, koska ohjelmiston ei tarvitse olla luokiteltu haitalliseksi muodostaakseen merkittävän riskin. Yritykset tarvitsevat siksi sekä hallitun hyväksyntäprosessin sisääntulossa että jatkuvan valvonnan käytön aikana.",[560,661,663],{"id":662},"mitä-yritysten-kannattaa-tehdä-nyt","Mitä yritysten kannattaa tehdä nyt",[665,666,667,676,684,687],"ol",{},[668,669,670,671,675],"li",{},"Selainlaajennusten inventaarion rakentaminen\nIlman inventaariota ei ole luotettavaa tietoa siitä, mitä laajennuksia todella käytetään. Nimen ja version lisäksi kannattaa kirjata erityisesti kehittäjä, selain ja pyydetyt oikeudet. Microsoft Defender Vulnerability Management tarjoaa ",[597,672,674],{"href":673},"https://learn.microsoft.com/defender-vulnerability-management/tvm-browser-extensions","Browser Extensions Assessment"," -toiminnolla vastaavan inventoinnin Edgelle, Chromelle ja Firefoxille Windows-laitteilla.",[668,677,678,679,683],{},"Standardointi keskitetysti hallittuun yritysselaimeen\nYhtenäinen selain vähentää erilaisten hallintapintojen määrää ja antaa keskitetyn tavan jalkauttaa käytännöt. Samalla on selvästi helpompi nähdä, mitä laajennuksia yrityksessä käytetään ja mitkä niistä ylipäätään ovat tarpeen. Miltä tämä voi näyttää Microsoft Edgellä, olemme kuvanneet ",[597,680,682],{"href":681},"https://www.glueckkanja.com/fi/posts/2026-03-21-microsoft-edge-corporate-browser","omassa kirjoituksessamme",".",[668,685,686],{},"Allowlist ja toimiva hyväksyntäprosessi\nLaajennusten tulisi olla oletuksena estettyjä, ja ne tulisi sallia vain harkitusti. Tekninen allowlist on kuitenkin vain toinen puoli: työntekijät tarvitsevat myös yksinkertaisen ja läpinäkyvän prosessin tarvitsemiensa laajennusten pyytämiseen. Ilman toimivaa hyväksyntäprosessia allowlistista tulee muuten nopeasti este, jota käyttäjät yrittävät kiertää.",[668,688,689,690,693],{},"Hyväksyttyjen laajennusten lisäsuojaus\nMyös hyväksytyt laajennukset kannattaa tarkistaa säännöllisesti, koska niiden luotettavuus voi muuttua ajan myötä. RealmJoin-paketti ”Manage Browser Extension” mahdollistaa yksittäisten laajennusten kohdennetun ja keskitetyn hallinnan Microsoft Edgessä ja Google Chromessa Windows-laitteilla, samaan tapaan kuin perinteisten ohjelmistopakettien. Pakettia voidaan käyttää rinnakkain olemassa olevien Intune-käytäntöjen kanssa, joten se sopii yksittäisten laajennusten kohdennettuun jakeluun määritellyille käyttäjäryhmille. Lisäksi vähimmäisversiota, työkalupalkin käyttäytymistä, sallittuja ja estettyjä URL-osoitteita sekä oikeuksia voidaan ohjata tarkasti. ",[568,691,692],{},"BlockedHosts","-asetuksella voidaan esimerkiksi estää mainosestäjien kaltaisia selainlaajennuksia pääsemästä arkaluonteisille yrityssivuille tai kirjautumisportaaleihin. Näin laajennusta voidaan käyttää antamatta sille tarpeetonta pääsyä erityisen suojattaviin verkkosisältöihin. Selainlaajennukset voidaan siten tarjota käyttöön hallitusti ja suojatusti.",[695,696],"v-img",{"img":697},"https://res.cloudinary.com/c4a8/image/upload/v1793873647/blog/pics/browser-extention-screenshot.png",[560,699,701],{"id":700},"miten-käsittelemme-tätä-csoc-palvelussamme","Miten käsittelemme tätä CSOC-palvelussamme",[525,703,704],{},"CSOC-asiakkaillemme olemme näiden havaintojen pohjalta kehittäneet kaksi detektiota, jotka kattavat riskin eri puolet.",[525,706,707],{},"Ensimmäinen detektio vertaa asennettuja selainlaajennuksia ajantasaiseen Threat Intelligence -tietokantaan. Se sisältää laajennustunnisteita, jotka tiedetään haitallisiksi tai jotka on aiemmin tunnistettu haitallisiksi. Detektio etsii asiakasympäristöstä vastaavia osumia. Jos tunnettu haitallinen laajennus löytyy, syntyy hälytys ja tapaus arvioidaan vakiintuneen prosessin mukaisesti.",[525,709,710],{},"Toinen detektio menee askeleen pidemmälle ja etsii sitä, mikä ei vielä ole millään listalla. Sen sijaan että arvioisimme yksittäisiä oikeuksia erikseen hyviksi tai pahoiksi, yhdistämme useita signaaleja. Niihin kuuluvat muun muassa pyydettyjen oikeuksien väärinkäyttöpotentiaali, poikkeavat oikeuksien yhdistelmät, tunnetuista kampanjoista tutut mallit kuten Credential Theft, datan eksfiltraatio tai liikenteen manipulointi, laajennuksen harvinaisuus laitekannassa sekä nimeämismallit, jotka jäljittelevät tunnettuja brändejä tai tekoälyavustajia. Signaaleista muodostuu riskipisteytys. Jos se ylittää määritellyn kynnysarvon, analyytikko arvioi tapauksen. Tarkat painotukset ja kynnysarvot pidämme tarkoituksella omana tietonamme.",[525,712,713],{},"Tarkoitus ei nimenomaan ole tuottaa hälytystä jokaisesta epätavallisesta pluginista. Detektio on rakennettu niin, että valtaosa osumista arvioidaan automaattisesti ja vain tapaukset, joiden yhdistetyt signaalit ovat riittävän vahvoja, eskaloidaan analyytikon tarkasteluun. Näin manuaalisten tarkistusten määrä pysyy kohtuullisena ja detektio käyttökelpoisena päivittäisessä CSOC-työssä.",[525,715,716],{},"Tällä lähestymistavalla olemme CSOC-palvelumme puitteissa tunnistaneet haitallisia selainlaajennuksia useilla asiakkailla. Asianomaisille asiakkaille on tämän jälkeen ilmoitettu vakiintuneen prosessin kautta.",[560,718,720],{"id":719},"yhteenveto","Yhteenveto",[525,722,723],{},"Selainlaajennukset eivät ole enää pitkään aikaan olleet marginaalista ohjelmistoa. Ne ovat osa normaalia digitaalista työpaikkaa ja toimivat juuri siellä, missä suuri osa yritysten viestinnästä ja tietojenkäsittelystä tänään tapahtuu. Samalla niillä on osin laajoja oikeuksia, ja niitä muutetaan automaattisen päivityskanavan kautta.",[525,725,726],{},"Yrityksille tämä tarkoittaa, että kertaluonteinen hyväksyntä ei riitä. Ratkaisevaa on tietää joka hetki, mitkä laajennukset ovat käytössä, mitä oikeuksia niillä on ja muuttuuko niiden käyttäytyminen tai versio. Selainlaajennuksia ei tarvitse kieltää. Mutta niitä ei myöskään pidä enää kohdella harmittomina pikku lisäosina. Ne ovat privilegioitua ohjelmistoa modernin työpaikan ytimessä. Ja juuri niin ne pitäisi myös suojata.",{"title":529,"searchDepth":530,"depth":530,"links":728},[729,730,737,738,739,740],{"id":562,"depth":530,"text":563},{"id":583,"depth":530,"text":584,"children":731},[732,734,735,736],{"id":591,"depth":733,"text":592},3,{"id":610,"depth":733,"text":611},{"id":625,"depth":733,"text":626},{"id":640,"depth":733,"text":641},{"id":655,"depth":530,"text":656},{"id":662,"depth":530,"text":663},{"id":700,"depth":530,"text":701},{"id":719,"depth":530,"text":720},false,"post",{"lang":744,"seoTitle":551,"titleClass":745,"date":746,"categories":747,"blogtitlepic":749,"socialimg":750,"customExcerpt":751,"keywords":529,"maxContent":325,"published":325},"fi","h2-font-size","2026-10-29",[748],"Security","head-browser-extension.jpg","https://res.cloudinary.com/c4a8/image/upload/v1794300589/blog/heads/head-browser-extension.jpg","Selainlaajennukset ovat jo pitkään kuuluneet normaaliin digitaaliseen työpaikkaan. Kääntäjät, salasananhallintaohjelmat, VPN:t, mainosestäjät, tuottavuustyökalut ja yhä useammin ennen kaikkea tekoälyavustajat toimivat suoraan selaimessa. Miljoonat ihmiset käyttävät tällaisia laajennuksia joka päivä. Silti vain harva käyttäjä tietää, mitä oikeuksia laajennukselle todella myöntää ja mitä nämä oikeudet pahimmillaan mahdollistavat.","/posts/2026-11-03-browser-extension",{"title":551,"description":558},"posts/2026-11-03-browser-extension",[748],"Z-fbY6VKQB9whvKx7LgeuFsldRCj7iYrSOynRUgPrbE",[],{"id":759,"extension":760,"meta":761,"stem":8,"__hash__":762},"authors_data/authors.json","json",{},"CleAvtS3Gl7Q7WNo1b55GrIDUqfZ0nZWl3-rRFDNVFA",1794309432229]