[{"data":1,"prerenderedAt":1414},["ShallowReactive",2],{"sc:header-data-fi":3,"sc:footer-data-fi":489,"post-fi--posts-2026-07-24-outbreak-openai-hugging-face-89c33002d5bfc":519,"authors_data":834,"content-fi-list-7b291c2dd91a4":1188,"authors_data:Jan Geisbauer":1408},{"lang":4,"home":5,"navigation":17,"meta":479,"contact":485},"de",{"name":6,"folderSwitch":7,"imgLight":10,"img":11,"languages":12},"home",[8,9],"authors","blog","/logos/gk-Logo-sw.svg","/logos/gk-Logo-rgb.svg",{"fi":13},{"title":14,"url":15,"alt":16},"Etusivu","/fi","glueckkanja Logo",[18,127,231,316,395,402],{"name":19,"languages":20,"children":24},"workplace",{"fi":21},{"title":22,"description":23},"Workplace","Microsoft 365 -pohjaiset älykkäät, turvalliset ja joustavat työympäristöt, jotka yhdistävät nykyaikaiset teknologiat ja identiteettipalvelut.",[25,55,91],{"name":26,"languages":27,"children":30},"portfolio",{"fi":28},{"title":29},"Portfolio",[31,37,43,49],{"name":32,"languages":33},"managed-intune",{"fi":34},{"title":35,"url":36},"Managed Intune","/fi/entra-intune/managed-intune",{"name":38,"languages":39},"managed-entra",{"fi":40},{"title":41,"url":42},"Managed Entra","/fi/entra-intune/managed-entra",{"name":44,"languages":45},"managed-workplace",{"fi":46},{"title":47,"url":48},"Managed Workplace","/fi/workplace/managed-workplace",{"name":50,"languages":51},"consulting-services",{"fi":52},{"title":53,"url":54},"Consulting Services","/fi/workplace/consulting-services",{"name":56,"languages":57,"children":60},"microsoft-365-endpoint",{"fi":58},{"title":59},"Microsoft 365 Endpoint",[61,67,73,79,85],{"name":62,"languages":63},"microsoft-entra-suite",{"fi":64},{"title":65,"url":66},"Microsoft Entra Suite","/fi/workplace/microsoft-entra-suite",{"name":68,"languages":69},"microsoft-intune",{"fi":70},{"title":71,"url":72},"Microsoft Intune","/fi/workplace/microsoft-intune",{"name":74,"languages":75},"microsoft-windows",{"fi":76},{"title":77,"url":78},"Microsoft Windows","/fi/workplace/microsoft-windows",{"name":80,"languages":81},"windows-365-cloud-pc",{"fi":82},{"title":83,"url":84},"Windows 365 Cloud PC","/fi/workplace/windows365-cloud-pc",{"name":86,"languages":87},"cloud-workplace-foundation",{"fi":88},{"title":89,"url":90},"Cloud Workplace Foundation","/fi/workplace/cloud-workplace-foundation",{"name":92,"languages":93,"children":96},"microsoft-365-collaboration",{"fi":94},{"title":95},"Microsoft 365 Collaboration",[97,103,109,115,121],{"name":98,"languages":99},"microsoft-copilot",{"fi":100},{"title":101,"url":102},"Microsoft 365 Copilot","/fi/workplace/microsoft-365-copilot",{"name":104,"languages":105},"microsoft-teams",{"fi":106},{"title":107,"url":108},"Teams","/fi/workplace/microsoft-teams",{"name":110,"languages":111},"sharepoint-powerplatform",{"fi":112},{"title":113,"url":114},"SharePoint & Power Platform","/fi/workplace/sharepoint-power-platform",{"name":116,"languages":117},"exchange-online",{"fi":118},{"title":119,"url":120},"Exchange Online","/fi/workplace/exchange-online",{"name":122,"languages":123},"information-protection-compliance",{"fi":124},{"title":125,"url":126},"Information Protection & Compliance","/fi/workplace/information-protection-compliance",{"name":128,"languages":129,"children":133},"azure",{"fi":130},{"title":131,"description":132},"Azure","Vauhdita kasvua Azurella: leikkaa pilvikustannuksia, paranna tehokkuutta ja edistä innovaatioita IaaS:n ja PaaS:n avulla.",[134,151,181],{"name":135,"languages":136,"children":138},"azure-portfolio",{"fi":137},{"title":29},[139,145],{"name":140,"languages":141},"azure-managed-services",{"fi":142},{"title":143,"url":144},"Azure Managed Services","/fi/azure/azure-managed-services",{"name":146,"languages":147},"azure-consulting",{"fi":148},{"title":149,"url":150},"Azure Consulting","/fi/azure/azure-consulting",{"name":152,"languages":153,"children":156},"azure-scenarios",{"fi":154},{"title":155},"Skenaariot",[157,163,169,175],{"name":158,"languages":159},"plan-your-cloud",{"fi":160},{"title":161,"url":162},"Suunnittele pilvesi","/fi/azure/plan-your-cloud",{"name":164,"languages":165},"migrate-to-the-cloud",{"fi":166},{"title":167,"url":168},"Siirry pilveen","/fi/azure/migrate-to-the-cloud",{"name":170,"languages":171},"innovate-your-business",{"fi":172},{"title":173,"url":174},"Uudista liiketoimintasi","/fi/azure/innovate-your-business",{"name":176,"languages":177},"vmware-exit",{"fi":178},{"title":179,"url":180},"Mieti VMware-strategiasi uudelleen","/fi/azure/vmware-exit",{"name":182,"languages":183,"children":186},"azure-practices",{"fi":184},{"title":185},"Practices",[187,193,199,202,208,213,219,225],{"name":188,"languages":189},"azure-foundation",{"fi":190},{"title":191,"url":192},"Azure Foundation","/fi/azure/azure-foundation",{"name":194,"languages":195},"azure-ai-foundation",{"fi":196},{"title":197,"url":198},"Azure AI Foundation","/fi/azure/azure-ai-foundation",{"name":86,"languages":200},{"fi":201},{"title":89,"url":90},{"name":203,"languages":204},"azure-data-foundation",{"fi":205},{"title":206,"url":207},"Azure Data Foundation","/fi/azure/azure-data-foundation",{"name":188,"languages":209},{"fi":210},{"title":211,"url":212},"Azure Container Foundation","/fi/azure/azure-container-foundation",{"name":214,"languages":215},"dark-tenant",{"fi":216},{"title":217,"url":218},"Managed Dark Tenant","/fi/azure/managed-dark-tenant",{"name":220,"languages":221},"azure-cloud-adoption-framework",{"fi":222},{"title":223,"url":224},"Cloud Adoption Framework","/fi/azure/cloud-adoption-framework",{"name":226,"languages":227},"azure-cloud-competence-center",{"fi":228},{"title":229,"url":230},"Cloud Competence Center","/fi/azure/cloud-competence-center",{"name":232,"languages":233,"children":242},"security",{"fi":234},{"title":235,"description":236,"emergency":237},"Tietoturva","Valppautta pilvessä palkitulla 24/7-hallintapalvelulla, häiriötilanteiden hallinnalla ja huippuluokan suojauksella infrastruktuurillesi.",{"text":238,"href":239,"skin":240,"icon":241},"Hyökkäyksen kohteena?","/fi/security/are-you-under-attack","primary","emergency",[243,268,289],{"name":244,"children":245},"security-security-consulting",[246,252,256,262],{"name":247,"languages":248},"managed-red-tenant",{"fi":249},{"title":250,"url":251},"Managed Red Tenant","/fi/security/managed-red-tenant",{"name":214,"languages":253},{"fi":254},{"title":255,"url":218},"Dark Tenant",{"name":257,"languages":258},"sentinel-data-lake",{"fi":259},{"title":260,"url":261},"Sentinel Data Lake","/fi/security/sentinel-data-lake",{"name":263,"languages":264},"security-consulting",{"fi":265},{"title":266,"url":267},"Security Consulting","/fi/security/security-consulting",{"name":269,"children":270},"security-cloud-security-operations-center",[271,277,283],{"name":272,"languages":273},"cloud-security-operations-center",{"fi":274},{"title":275,"url":276},"Cloud Security Operations Center","/fi/security/cloud-security-operations-center",{"name":278,"languages":279},"global-secure-access",{"fi":280},{"title":281,"url":282},"Global Secure Access","/fi/security/global-secure-access",{"name":284,"languages":285},"my-work-id",{"fi":286},{"title":287,"url":288},"MyWorkID","/fi/security/my-work-id",{"name":290,"children":291},"security-preventive-services",[292,298,304,310],{"name":293,"languages":294},"preventive-services",{"fi":295},{"title":296,"url":297},"Preventive Services","/fi/security/preventive-services",{"name":299,"languages":300},"data-security-services",{"fi":301},{"title":302,"url":303},"Data Security Service","/fi/security/data-security-service",{"name":305,"languages":306},"security-copilot-agents",{"fi":307},{"title":308,"url":309},"Security Copilot Agents","/fi/security/security-copilot-agents",{"name":311,"languages":312},"nis2",{"fi":313},{"title":314,"url":315},"NIS2:n käyttöönotto","/fi/security/red-dark-tenant-nis2",{"name":317,"languages":318,"children":322},"products",{"fi":319},{"title":320,"description":321},"Tuotteet","Innovatiiviset täydentävät tuotteet täysin turvalliseen, 100-prosenttisesti pilvipohjaiseen Microsoft-ympäristöön, jotka parantavat yhteistyötä, verkon todennusta ja ohjelmistojen hallintaa.",[323,360],{"name":324,"products":325,"children":326},"lorem ipsum 1",true,[327,336,344,352],{"name":328,"img":329,"target":330,"languages":331},"realmjoin","products/realmjoin/realmjoin-nav-logo.svg","_blank",{"fi":332},{"title":333,"url":334,"subtitle":335},"RealmJoin","https://www.realmjoin.com","Pilvipohjainen ohjelmistojen jakelu",{"name":337,"img":338,"target":330,"languages":339},"scepman","products/scepman/scepman-nav-logo.svg",{"fi":340},{"title":341,"url":342,"subtitle":343},"SCEPman","https://www.scepman.com","Varmenteiden jakelu pilvestä",{"name":345,"img":346,"target":330,"languages":347},"konnekt","products/konnekt/konnekt-nav-logo.svg",{"fi":348},{"title":349,"url":350,"subtitle":351},"KONNEKT","https://www.konnekt.io","Työskentele paikallisten Office 365 -tietojesi kanssa",{"name":353,"img":354,"target":330,"languages":355},"realmigrator","products/realmigrator/realmigrator-nav-logo.svg",{"fi":356},{"title":357,"url":358,"subtitle":359},"RealMigrator","https://www.realmigrator.com","Siirrä tietosi palvelimelta toiselle",{"name":361,"products":325,"children":362},"lorem ipsum 2",[363,371,379,387],{"name":364,"img":365,"target":330,"languages":366},"terraprovider","products/terraprovider/terraprovider-nav-logo.svg",{"fi":367},{"title":368,"url":369,"subtitle":370},"TerraProvider","https://www.terraprovider.com","Terraform Provider Microsoft 365:lle",{"name":372,"img":373,"target":330,"languages":374},"radiusaas","products/radius/radius-nav-logo.svg",{"fi":375},{"title":376,"url":377,"subtitle":378},"RADIUSaaS","https://www.radius-as-a-service.com","Todennus verkollesi",{"name":380,"img":381,"target":330,"languages":382},"unifiedcontacts","products/unified-contacts/unifiedcontact-nav-logo.svg",{"fi":383},{"title":384,"url":385,"subtitle":386},"Unified Contacts","https://www.unified-contacts.com","Etsi yhteystietoja Microsoft Teamsista",{"name":388,"img":389,"target":330,"languages":390},"autopilotmonitor","products/autopilot-monitor/AutopilotMonitor-nav-logo.svg",{"fi":391},{"title":392,"url":393,"subtitle":394},"Autopilot Monitor","https://www.autopilotmonitor.com","Windows Autopilot -valvonta reaaliajassa",{"name":396,"languages":397},"casestudies",{"fi":398},{"title":399,"url":400,"description":401},"Asiakastarinat","/fi/casestudies","Pilven edelläkävijä: paras Microsoft-kumppanisi kattaviin pilviratkaisuihin Blueprint-pohjaisella lähestymistavalla ja Infrastructure-as-Code-osaamisella.",{"name":403,"languages":404,"children":407},"company",{"fi":405},{"title":406,"description":401},"Yritys",[408,438,462],{"name":409,"languages":410,"children":413},"company-about-us",{"fi":411},{"title":412},"Tietoa meistä",[414,420,426,432],{"name":415,"languages":416},"company-facts-figures",{"fi":417},{"title":418,"url":419},"Faktat ja luvut","/fi/company/facts-and-figures",{"name":421,"languages":422},"company-contact",{"fi":423},{"title":424,"url":425},"Yhteystiedot ja toimipisteet","/fi/company/contact-and-locations",{"name":427,"languages":428},"switzerland",{"fi":429},{"title":430,"url":431},"glueckkanja Sveitsi","/fi/company/switzerland",{"name":433,"languages":434},"austria",{"fi":435},{"title":436,"url":437},"glueckkanja Itävalta","/fi/company/austria",{"name":439,"languages":440,"children":443},"company-career",{"fi":441},{"title":442},"Ura",[444,450,456],{"name":445,"languages":446},"company-career-overview",{"fi":447},{"title":448,"url":449},"Urakatsaus","/fi/career",{"name":451,"languages":452},"company-young-professionals",{"fi":453},{"title":454,"url":455},"Young Professionals","/fi/young-professionals",{"name":457,"languages":458},"company-jobs",{"fi":459},{"title":460,"url":461},"Avoimet työpaikat","/fi/job-offers",{"name":463,"languages":464,"children":467},"company-latest",{"fi":465},{"title":466},"Uusimmat",[468,474],{"name":469,"languages":470},"company-blog",{"fi":471},{"title":472,"url":473},"Blogi","/fi/blog",{"name":469,"languages":475},{"fi":476},{"title":477,"url":478},"Tapahtumat","/fi/events",[480],{"name":481,"languages":482},"career-meta",{"fi":483},{"title":442,"url":449,"active":484},false,{"languages":486},{"fi":487},{"title":488,"url":425,"active":484},"Yhteystiedot",{"data":490},{"bgColor":491,"number":492,"mail":493,"brandLogos":494,"logos":495,"links":499,"linksFi":509},"var(--color-gk-mid-blue)","+49 69 4005520","info@glueckkanja.com",null,[496],{"img":10,"alt":16,"url":497,"class":498},"index.html","max-w-19rem",[500,503,506],{"title":501,"url":502},"Datenschutz","/de/privacy",{"title":504,"url":505},"Impressum","/de/imprint",{"title":507,"url":508},"No Cookies","/de/cookies",[510,513,516],{"title":511,"url":512},"Tietosuoja","/fi/privacy",{"title":514,"url":515},"Oikeudelliset tiedot","/fi/imprint",{"title":517,"url":518},"Ei evästeitä","/fi/cookies",{"id":520,"title":521,"author":522,"body":524,"cta":494,"description":782,"eventid":494,"extension":793,"hideInRecent":484,"layout":794,"meta":795,"moment":799,"navigation":325,"path":826,"seo":827,"stem":828,"tags":829,"webcast":484,"__hash__":833},"content_fi/posts/2026-07-24-outbreak-openai-hugging-face.md","Outbreak. Mitä OpenAI/Hugging-Face-tapaus paljastaa ja mitä ei",[523],"Jan Geisbauer",{"type":525,"value":526,"toc":781},"minimal",[527,532,536,547,556,559,562,566,568,571,574,577,581,583,592,595,599,601,610,613,617,619,622,625,628,637,641,643,652,659,665,669,671,674,677,681,683],[528,529,531],"h2",{"id":530},"mitä-tapahtui","Mitä tapahtui",[533,534,535],"p",{},"{: .h3-font-size}",[533,537,538,539,546],{},"Muutama päivä sitten OpenAI ja Hugging Face ",[540,541,545],"a",{"href":542,"rel":543},"https://www.cnbc.com/2026/07/22/open-ai-cyber-models-hack-hugging-face.html",[544],"nofollow","julkistivat tapauksen",", joka on sähköistänyt tietoturvayhteisön: autonominen AI-agentti, jota ajoivat GPT-5.6 Sol ja vielä julkaisematon, tehokkaampi malli, murtautui sisäisen tietoturvatestin aikana ulos eristetystä testiympäristöstään. Agentti hankki itselleen askel askeleelta enemmän pääsyä OpenAI:n järjestelmien sisällä, käytti tähän muun muassa siihen asti tuntematonta nollapäivähaavoittuvuutta, pääsi internetiin ja tunkeutui lopulta Hugging Facen sisäisiin järjestelmiin hankkiakseen sieltä tietoja, joiden etsiminen sille oli alun perin annettu tehtäväksi.",[533,548,549,550,555],{},"Sittemmin ensimmäiset tekniset yksityiskohdat ovat julkisia, muun muassa ",[540,551,554],{"href":552,"rel":553},"https://simonwillison.net/2026/Jul/22/openai-cyberattack/",[544],"Simon Willisonin koostamassa tapauskuvauksessa",": testi ajettiin exploit-benchmarkin puitteissa, tarkoituksella kevennetyin suojamekanismein. Testiympäristöllä oli täsmälleen yksi yhteys ulospäin, sisäinen pakettiproxy riippuvuuksien asentamiseen, ja juuri tästä proxysta malli löysi nollapäivähaavoittuvuuden. Ulosmurtautuminen oli siis vähemmän taikuutta kuin ainoan olemassa olevan oven kangettaminen auki. Hugging Facella reitti kulki sen jälkeen haitallisen datasetin kautta käsittelyinfrastruktuuriin, sieltä napattujen tunnusten kautta useisiin sisäisiin klustereihin.",[533,557,558],{},"Motiivi on tässä melkein koko tarinan paras pointti: malli etsi tietoja, joiden avulla se pystyi lunttaamaan omassa arvioinnissaan. Oletettavasti ensimmäinen täysin autonomisesti toteutettu AI-hyökkäys oli siis tarkkaan ottaen tapaus koevilppiä. Sivuvahinkojen kera.",[533,560,561],{},"Hugging Face kuvaa tapausta jonakin, joka eroaa kaikesta, mitä siellä on tähän asti käsitelty: \"driven, end to end, by an autonomous AI agent system\". OpenAI puhuu ennennäkemättömästä kyberpoikkeamasta. Emme halua millään muotoa vähätellä tämän hyökkäyksen merkitystä. Mutta haluamme ottaa kiihkon ja tunnelatauksen pois keskustelusta, sillä juuri ne ovat tällä hetkellä suurin riski hyville päätöksille.",[528,563,565],{"id":564},"miksi-tämä-tapaus-tuntuu-niin-uhkaavalta","Miksi tämä tapaus tuntuu niin uhkaavalta",[533,567,535],{},[533,569,570],{},"Katsaus psykologiaan auttaa. Riskitutkija Paul Slovic on osoittanut, että emme arvioi riskejä niiden tilastollisen vaarallisuuden perusteella vaan ennen kaikkea kahden ulottuvuuden mukaan: kuinka tuttu riski meille on ja kuinka paljon sitä pelkäämme? Autoilu on objektiivisesti vaarallista, mutta tuntuu vaarattomalta, koska se vaikuttaa tutulta ja hallittavalta. Laboratoriosta ulos murtautunut AI-malli sen sijaan osuu tuntemattoman ja hallitsemattoman hermoon ja päätyy siten täsmälleen siihen kategoriaan, jota Slovic kuvaa nimellä \"dread risk\".",[533,572,573],{},"Daniel Kahneman on kuvannut teoksessa \"Ajattelu, nopeasti ja hitaasti\", mitä sitten tapahtuu: tuntemattomien, uhkaavilta vaikuttavien riskien kohdalla ohjat ottaa nopea, intuitiivinen, emotionaalinen ajattelujärjestelmämme, ei hidas, analyyttinen. Juuri tätä kaavaa havaitsemme nyt monilla kommenttipalstoilla: tapausta ei analysoida, se tunnetaan.",[533,575,576],{},"Eli: vedetään kerran syvään henkeä, kytketään järjestelmä 2 päälle ja katsotaan tapausta muistakin näkökulmista.",[528,578,580],{"id":579},"näkökulma-1-näyttäkää-todisteet-florian-roth","Näkökulma 1: näyttäkää todisteet (Florian Roth)",[533,582,535],{},[533,584,585,586,591],{},"Tietoturvatutkija Florian Roth (tunnettu mm. Sigmasta ja THORista) tarttuu ",[540,587,590],{"href":588,"rel":589},"https://www.linkedin.com/posts/floroth_one-thing-about-this-openai-hugging-face-share-7485702026429960192-npkt/",[544],"LinkedIn-julkaisussaan"," yhteen keskeiseen kohtaan: puuttuvaan dokumentaatioon. Hugging Face väittää, että hyökkäystä ajoi \"end to end\" autonominen agenttijärjestelmä. Mutta uhrin telemetria voi periaatteessa näyttää vain sen, mitä omassa ympäristössä tapahtui. Se ei voi näyttää, ovatko ihmiset upstreamissa muokanneet kehotteita, käynnistäneet ajoja uudelleen, valinneet onnistuneita polkuja tai auttaneet käsin ratkaisevissa kohdissa. Rothin vaatimus on yhtä yksinkertainen kuin oikeutettu: jos OpenAI:lla on jäljet (kehotteet, työkalukutsut, epäonnistuneet ajot, ihmisen väliintulot), heidän tulisi julkaista ne. Siihen asti \"täysin autonominen\" on väite, ei forensinen havainto. Yksi kommentoija täydentää osuvasti: sittenkään tuskin voitaisiin osoittaa epäilyksettä, kuinka paljon ihmisen vuorovaikutusta todella tapahtui.",[533,593,594],{},"Ja Roth lisää vielä yhden piikin. Molempien AI-yritysten kertomus tiivistyy ytimeltään kolmeen riviin: AI hyökkäsi kimppuumme. AI pelasti meidät. Eli nyt kaikki tarvitsevat lisää AI:ta. Se, mikä kymmenen vuotta sitten olisi ollut nolo moka (heikko eristys, liian laajat oikeudet, riittämätön segmentointi, valtava blast radius), paketoidaan tänään capability-demoksi ja sankarilliseksi AI vastaan AI -tarinaksi. Hänen kuiva havaintonsa: rate limitit, egress-rajoitukset, eristetyt workerit ja siististi rajatut tunnukset olisivat jarruttaneet suurta osaa tästä toiminnasta ja tehneet sen näkyväksi varhain. Siihen ei tarvita LLM:ää.",[528,596,598],{"id":597},"näkökulma-2-olemme-selvinneet-pahemmasta-marcus-hutchins","Näkökulma 2: olemme selvinneet pahemmasta (Marcus Hutchins)",[533,600,535],{},[533,602,603,604,609],{},"Marcus Hutchins, tietoturvatutkija, joka pysäytti WannaCry-epidemian vuonna 2017 kill switchillä, asettaa tapauksen ",[540,605,608],{"href":606,"rel":607},"https://www.linkedin.com/posts/malwaretech_anytime-someone-is-freaking-out-about-fully-share-7485851514784272384-0-oa/",[544],"julkaisussaan"," historialliseen kehykseen. Se, joka joutuu paniikkiin \"täysin autonomisista kyberhyökkäyksistä\", muistakoon tietokonematojen kultakauden: ILOVEYOU, Code Red, SQL Slammer. Itseään monistavia haittaohjelmia, jotka saastuttivat ilman minkäänlaista ihmisen myötävaikutusta miljoonia järjestelmiä yhden ainoan päivän aikana, aikana, jolloin monet järjestelmät roikkuivat suojaamattomina suoraan internetissä.",[533,611,612],{},"Hänen argumenttinsa: agenttiset hyökkäykset ovat nopeuden ja kustannusten takia perustavasti rajattuja. Siinä ajassa, jossa AI-malli tuottaa yhden ainoan vastauksen, klassinen mato olisi ehtinyt saastuttaa tuhansia ja taas tuhansia järjestelmiä, ja miljoonien järjestelmien autonomisen hakkeroinnin token-kustannukset ylittävät useimpien hyökkääjien budjetin. Lisäksi: palomuurit, EDR, verkkosegmentointi, sandboxaus, MFA ja monet muut kontrollit ovat tänään standardia ja muodostavat aitoja esteitä, joita silloin ei yksinkertaisesti ollut. Hänen johtopäätöksensä: AI-tuetut hyökkäykset eivät voi heittää kyberturvaa vuosikymmeniä taaksepäin. Ne eivät voi hävittää maailmasta kertaalleen vakiintuneita turvakontrolleja ja perushygieniaa. Attack Surface Reduction toimii. Nollapäivähaavoittuvuus ei voi osua järjestelmään, johon se ei ylety.",[528,614,616],{"id":615},"mitä-molemmat-sanovat-ja-mitä-siitä-seuraa","Mitä molemmat sanovat ja mitä siitä seuraa",[533,618,535],{},[533,620,621],{},"Molemmat asiantuntijat päätyvät eri teitä samaan johtopäätökseen: keskittyminen olennaiseen. Yritykset, jotka parantavat jatkuvasti security posturea ja toteuttavat johdonmukaisesti konsepteja kuten Zero Trust, least privilege ja selkeä tier-erottelu, joutuvat uhriksi selvästi pienemmällä todennäköisyydellä riippumatta siitä, istuuko toisessa päässä ihminen, skripti vai kielimalli.",[533,623,624],{},"Tapaus on siitä huolimatta otettava vakavasti, ja nimenomaan riippumatta siitä, miten todistelukysymys ratkeaa. Tämä tapaus ei ole esimerkki siitä, miten AI valtaa internetin. Mutta se näyttää, miltä kohdennettu hyökkäys uudella tasolla näyttää: kahden erillisen hyökkäysketjun autonominen ketjuttaminen kahden vieraan infrastruktuurin yli, toteutettuna monina tuhansina yksittäistoimina lyhytikäisten sandboxien parvesta. Jos OpenAI julkaisee jäljet ja osoittaa täyden autonomian, kuva ei muutu vaarattomammaksi. Puolustuksen logiikkaan se ei kuitenkaan muuta mitään. Se vahvistaa sitä.",[533,626,627],{},"Se, että hyökkääjät löytävät reittejä, joita ei ole etukäteen otettu huomioon, ei ole uusi havainto vaan jokapäiväistä leipää kaikille, jotka työskentelevät tietoturvan parissa. Juuri siksi on olemassa defense in depth: jos en havaitse tai pysäytä hyökkääjää hyökkäysketjun asemalla 4, niin sitten asemalla 5. Tämä sisältää nimenomaisesti myös nollapäivähaavoittuvuudet. Infrastruktuureja voi rakentaa niin, että ne kestävät myös rajut myrskyt. Ei siksi, että jokainen myrsky ennakoitaisiin, vaan siksi, että rakennetaan myrskyjä varten.",[533,629,630,631,636],{},"Sivuhuomiona yksi ironia, joka melussa melkein hukkuu: forensiseen analyysiin Hugging Face turvautui nimenomaan avoimeen kiinalaiseen malliin, myös siksi, että hostattu yhdysvaltalainen frontier-malli ",[540,632,635],{"href":633,"rel":634},"https://huggingface.co/datasets/huggingface/forensic-refusal/blob/main/glm5.2.jsonl",[544],"yksinkertaisesti kieltäytyi analysoimasta takaovea",". Keskustelu siitä, mitä työkaluja puolustajat saavat tositilanteessa käyttää ja kuinka nopeasti, on siis vasta alkanut, ja se on vähintään yhtä tärkeä kuin kysymys siitä, mihin hyökkääjät jatkossa kykenevät.",[528,638,640],{"id":639},"ei-autonomista-socta-mutta-parempi","Ei autonomista SOC:ta, mutta parempi",[533,642,535],{},[533,644,645,646,651],{},"Sekä puolustus että hyökkäys ovat saaneet uusia työkaluja. Vaikka \"työkalu\" ei meillä enää pitkään aikaan ole osunut asian ytimeen. AI ei ole SOC:ssamme lisäosa vaan itsestään selvä osa jokaista poikkeamankäsittelyn vaihetta: havainnoinnista triagen ja rikastuksen kautta responseen analyytikkomme työskentelevät rinta rinnan Microsoftin ja Anthropicin ratkaisujen ja mallien kanssa. Toistuva työ kulkee automatisoituna, jotta asiantuntijamme voivat keskittyä siihen, mikä tekee eron: kaivaa jokaisesta poikkeamasta uusia havaintoja ja terävöittää detectioneja, playbookeja ja konfiguraatioita yhä edelleen. 100 % autonominen SOC ei ole tällä hetkellä mahdollinen, ",[540,647,650],{"href":648,"rel":649},"https://www.linkedin.com/posts/peteshoard_gartner-soc-threat-share-7457373093368500224-uszD/",[544],"tätä mieltä on muuten myös Gartner",". Mutta säädin ei ole meillä uskonkysymys vaan asetus, jota arvioimme jatkuvasti uudelleen: jokaisen mallisukupolven ja jokaisen kertyneen kokemuksen myötä käännämme sitä täsmälleen niin ylös kuin laatu sallii. Ei pidemmälle, mutta ei myöskään millimetriä vähempää.",[533,653,654,655,658],{},"Tämä ihmisen, mallin ja menetelmän yhteispeli on ",[540,656,657],{"href":276},"Cloud Security Operations Centerimme (CSOC)"," ydin: 24/7 Detection & Response yhdistettynä jatkuvaan parantamiseen. Joka kuukausi pala parempi security posture, perustuen blueprinteihimme ja siihen, mitä uhka-asiantuntijamme havaitsevat luonnossa.",[533,660,661,662,664],{},"Ja siihen perusongelmaan, jonka Florian Roth erittelee niin täsmällisesti (heikko eristys, rehottavat oikeudet, puuttuva segmentointi), meillä on hyvin konkreettinen vastaus: ",[540,663,250],{"href":251},". Täysin eristetty hallintaympäristö, joka estää lateraalisen liikkumisen ja oikeuksien eskaloinnin rakenteellisesti. Oikealla arkkitehtuurilla ja oikeilla konfiguraatioilla hyökkäykset valuvat tyhjään, myös AI-agenttien tekemät. Sillä koostuipa hyökkääjä lihasta ja verestä tai tokeneista: tier-rajaa vastaan, jota ei voi ylittää, ei auta parhainkaan reasoning.",[528,666,668],{"id":667},"yhteenveto","Yhteenveto",[533,670,535],{},[533,672,673],{},"OpenAI/Hugging-Face-tapaus on merkkipaalu: varoituksena, tapaustutkimuksena ja esimakuna. Mutta se ei ole syy paniikkiin vaan prioriteeteille. Tulevaisuuden hyökkäykset voivat muuttua autonomisemmiksi; puolustus, joka niitä vastaan auttaa, on hämmästyttävän tuttua: Zero Trust, least privilege, siisti tier-erottelu, defense in depth ja SOC, joka ei koskaan nuku.",[533,675,676],{},"Tai, pysytään tämän tapauksen pointissa: jos AI:n kerran on murtauduttava ulos lunttaamaan omassa kokeessaan, huolehtikaamme siitä, ettei se meiltä ainakaan löydä vastauksia.",[528,678,680],{"id":679},"lähteet-ja-lisälukemista","Lähteet ja lisälukemista",[533,682,535],{},[684,685,687,688,687,702,687,711,687,720,687,729,687,738,687,747,687,757,687,767,687,775],"ul",{"style":686},"margin: 0.25rem 0","\n  ",[689,690,691,695,696,701],"li",{},[692,693,694],"strong",{},"CNBC:"," ",[540,697,700],{"href":542,"target":330,"rel":698},[699],"noopener","OpenAI cyber models broke out of training environment to hack Hugging Face"," (22.07.2026)",[689,703,704,695,707],{},[692,705,706],{},"Florian Roth LinkedInissä:",[540,708,710],{"href":588,"target":330,"rel":709},[699],"\"One thing about this OpenAI / Hugging Face incident really bothers me\"",[689,712,713,695,716],{},[692,714,715],{},"Marcus Hutchins LinkedInissä:",[540,717,719],{"href":606,"target":330,"rel":718},[699],"Tietokonematojen kultakaudesta",[689,721,722,695,725],{},[692,723,724],{},"Hugging Face:",[540,726,728],{"href":633,"target":330,"rel":727},[699],"Forensic-Refusal-datajoukko (GLM 5.2)",[689,730,731,695,734,701],{},[692,732,733],{},"Simon Willison:",[540,735,737],{"href":552,"target":330,"rel":736},[699],"OpenAI's accidental cyberattack against Hugging Face is science fiction that happened",[689,739,740,695,743],{},[692,741,742],{},"Pete Shoard (Gartner) LinkedInissä:",[540,744,746],{"href":648,"target":330,"rel":745},[699],"Miksi täysin autonominen SOC ei ole realistinen",[689,748,749,695,752],{},[692,750,751],{},"Paul Slovic:",[540,753,756],{"href":754,"target":330,"rel":755},"https://de.wikipedia.org/wiki/Paul_Slovic",[699],"Wikipedia",[689,758,759,695,762,766],{},[692,760,761],{},"Daniel Kahneman:",[540,763,756],{"href":764,"target":330,"rel":765},"https://de.wikipedia.org/wiki/Daniel_Kahneman",[699],", \"Ajattelu, nopeasti ja hitaasti\"",[689,768,769,695,772],{},[692,770,771],{},"glueckkanja:",[540,773,774],{"href":276},"Cloud Security Operations Center (CSOC)",[689,776,777,695,779],{},[692,778,771],{},[540,780,250],{"href":251},{"title":782,"searchDepth":783,"depth":783,"links":784},"",2,[785,786,787,788,789,790,791,792],{"id":530,"depth":783,"text":531},{"id":564,"depth":783,"text":565},{"id":579,"depth":783,"text":580},{"id":597,"depth":783,"text":598},{"id":615,"depth":783,"text":616},{"id":639,"depth":783,"text":640},{"id":667,"depth":783,"text":668},{"id":679,"depth":783,"text":680},"md","post",{"lang":796,"seoTitle":797,"titleClass":798,"date":799,"categories":800,"blogtitlepic":802,"socialimg":803,"customExcerpt":804,"keywords":805,"asideNav":806,"published":325},"fi","OpenAI:n tekoäly hakkeroi Hugging Facen: mitä autonominen tekoälyhyökkäys merkitsee yrityksille","h2-font-size","2026-07-24",[801],"Security","head-outbreak.jpg","/blog/heads/head-outbreak.jpg","AI-agentti murtautuu ulos testiympäristöstään, löytää nollapäivähaavoittuvuuden ja hakkeroi toisen yrityksen. Kuulostaa käsikirjoitukselta, mutta tapahtui todella heinäkuussa 2026. Aika asettaa asia raittiiseen kehykseen: hieman psykologiaa, kaksi tietoturvaveteraania ja kysymys siitä, mitä tämä merkitsee teidän puolustuksellenne.","OpenAI Hugging Face -tapaus, OpenAI:n tekoäly hakkeroi Hugging Facen, autonominen tekoälyhyökkäys, tekoälyagentin sandbox-pako, autonominen kyberhyökkäys, tekoäly ja kyberturva, agenttiset hyökkäykset, GPT-5.6 Sol, nollapäivähaavoittuvuus, Florian Roth, Marcus Hutchins, Zero Trust, Defense in Depth, autonominen SOC, Cloud Security Operations Center",{"menuItems":807},[808,810,813,816,819,822,824],{"href":809,"text":531},"#mitä-tapahtui",{"href":811,"text":812},"#miksi-tämä-tapaus-tuntuu-niin-uhkaavalta","Psykologia taustalla",{"href":814,"text":815},"#näkökulma-1-näyttäkää-todisteet-florian-roth","Näkökulma 1: Florian Roth",{"href":817,"text":818},"#näkökulma-2-olemme-selvinneet-pahemmasta-marcus-hutchins","Näkökulma 2: Marcus Hutchins",{"href":820,"text":821},"#mitä-molemmat-sanovat-ja-mitä-siitä-seuraa","Mitä siitä seuraa",{"href":823,"text":640},"#ei-autonomista-socta-mutta-parempi",{"href":825,"text":668},"#yhteenveto","/posts/2026-07-24-outbreak-openai-hugging-face",{"title":521,"description":782},"posts/2026-07-24-outbreak-openai-hugging-face",[830,831,832],"AI","SOC","Zero Trust","mrCPf4VE9-8KlnF8JWuprvLsgdFKpHYdVZaANvUl_QQ",{"id":835,"extension":836,"meta":837,"stem":8,"__hash__":1187},"authors_data/authors.json","json",{"path":838,"Fritz Zurhorst":839,"Alexander Schlindwein":845,"Sophie Luna":851,"Nadine Klein":859,"Karsten Kleinschmidt":865,"Julian Wendt":873,"Holger Bunkradt":878,"Ralf Mania":884,"Oliver Kieselbach":890,"Steffen Schwerdtfeger":896,"Gunnar Winter":904,"Jan Petersen":909,"Thorsten Kunzi":914,"Moritz Pohl":918,"Thorben Pöschus":923,"Christoph Hannebauer":929,"Marco Scheel":933,"Christopher Brumm":938,"Florian Klante":945,"Niklas Bachmann":950,"Nils Krautkrämer":955,"Patrick Treptau":961,"Peter Beckendorf":966,"Patrick Sobau":971,"Jörg Wunderlich":976,"Michael Breither":980,"Christian Kanja":985,"Zeba Hoffmann":991,"Jochen Fröhlich":996,"Jan Geisbauer":1000,"Gerrit Reinke":1011,"Christian Kordel":1017,"Stephan Wälde":1021,"Carolin Kanja":1026,"Adrian Ritter":1032,"Marvin Bangert":1037,"Thorsten Pickhan":1043,"Christian Lorenz":1049,"Denis Böhm":1054,"Fabian Bader":1059,"Juan Jose Fernandez Perez":1065,"Mahschid Sayyar":1070,"Benjamin Dassow":1075,"Markus Walschburger":1080,"Jonathan Haist":1085,"Daniel Rohregger":1090,"Thomas Naunheim":1095,"Florian Stöckl":1100,"Pascal Asch":1105,"Markus Kättner":1110,"Anna Ulbricht":1117,"Annette Brauns":1124,"body":1130,"title":1186},"/authors",{"display_name":840,"avatar":841,"permalink":842,"linkedin":843,"imageOffsetTop":844},"Fritz Zurhorst","people/people-fritz-zurhorst.png","/authors/fritz-zurhorst","friedemann-z","72%",{"display_name":846,"avatar":847,"permalink":848,"twitter":849,"linkedin":850},"Alexander Schlindwein","people/people-alexander-rudolph.png","/authors/alexander-schlindwein","AlexanderOnIT","schlindwein-alexander",{"display_name":852,"avatar":853,"permalink":854,"twitter":855,"linkedin":856,"imageOffsetLeft":857,"imageOffsetTop":858},"Sophie Luna","people/people-sophie-luna.jpg","/authors/sophie-luna","glueckkanjagab","../company/glueckkanja-gab","58%","67%",{"display_name":860,"avatar":861,"permalink":862,"twitter":863,"linkedin":864,"imageOffsetTop":844},"Nadine Klein","people/people-nadine-kern.png","/authors/nadine-kern","nadineausRT","nadine-kern",{"display_name":866,"avatar":867,"permalink":868,"twitter":869,"linkedin":870,"imageOffsetTop":871,"imageOffsetLeft":872},"Karsten Kleinschmidt","/c_pad,w_800,h_700/people/karsten-kleinschmidt.jpg","/authors/karsten-kleinschmidt","KarstenonIT","karstenkleinschmidt","60%","57%",{"display_name":874,"avatar":875,"permalink":876,"linkedin":877},"Julian Wendt","people/people-julian-wendt.png","/authors/julian-wendt","julian-wendt",{"display_name":879,"avatar":880,"permalink":881,"linkedin":882,"twitter":883},"Holger Bunkradt","people/people-holger-bunkradt.png","/authors/holger-bunkradt","holger-bunkradt-12b5053b","hbunkradt",{"display_name":885,"avatar":886,"permalink":887,"linkedin":888,"twitter":889},"Ralf Mania","people/people-ralf-mania.png","/authors/ralf-mania","ralf-mania-146a2757","RaMa1976",{"display_name":891,"avatar":892,"permalink":893,"linkedin":894,"twitter":895},"Oliver Kieselbach","people/people-oliver-kieselbach.png","/authors/oliver-kieselbach","oliver-kieselbach-a4a3409","okieselbT",{"display_name":897,"avatar":898,"permalink":899,"linkedin":900,"twitter":901,"imageOffsetTop":902,"imageOffsetLeft":903},"Steffen Schwerdtfeger","people/people-steffen-schwerdtfeger.png","/authors/steffen-schwerdtfeger","steffen-schwerdtfeger","SteffenAtCloud","79%","51%",{"display_name":905,"avatar":906,"permalink":907,"twitter":855,"linkedin":908},"Gunnar Winter","people/people-gunnar-winter.jpg","/authors/gunnar-winter","company/glueckkanja-gab",{"display_name":910,"avatar":911,"permalink":912,"twitter":855,"linkedin":913},"Jan Petersen","people/jan-petersen.png","/authors/jan-petersen","jan-petersen-26a901",{"display_name":915,"avatar":916,"permalink":917,"twitter":855,"linkedin":908,"imageOffsetTop":844},"Thorsten Kunzi","people/author-thorsten-kunzi.png","/authors/thorsten-kunzi",{"display_name":919,"avatar":920,"permalink":921,"twitter":855,"linkedin":922},"Dr. Moritz Pohl","people/people-moritz-pohl.png","/authors/moritz-pohl","dr-moritz-pohl",{"display_name":924,"avatar":925,"permalink":926,"twitter":927,"linkedin":928},"Thorben Pöschus","people/thorben.poeschus.png","/authors/thorben-poeschus","TPO901","thorben-pöschus-624693b7",{"display_name":930,"avatar":931,"permalink":932,"twitter":855,"linkedin":908,"imageOffsetTop":844},"Dr. Christoph Hannebauer","people/people-christoph-hannebauer.png","/authors/christoph-hannebauer",{"display_name":934,"avatar":935,"permalink":936,"twitter":937,"linkedin":937},"Marco Scheel","people/people-marco-scheel.png","/authors/marco-scheel","marcoscheel",{"display_name":939,"avatar":940,"permalink":941,"twitter":942,"linkedin":943,"imageOffsetTop":944},"Christopher Brumm","people/people-christopher-brumm.jpg","/authors/christopher-brumm","cbrhh","christopherbrumm","66%",{"display_name":946,"avatar":947,"permalink":948,"linkedin":949,"twitter":855},"Florian Klante","people/florian-klante.jpg","/authors/florian-klante","florian-klante-6031b31b",{"display_name":951,"avatar":952,"permalink":953,"linkedin":954,"twitter":855},"Niklas Bachmann","people/niklas.bachmann.png","/authors/niklas-bachmann","niklas-bachmann-66a863158",{"display_name":956,"avatar":957,"permalink":958,"twitter":959,"linkedin":960},"Nils Krautkrämer","people/nils-krautkraemer.png","/authors/nils-krautkraemer","KrauNils","nils-krautkrämer-8b04bb250",{"display_name":962,"avatar":963,"permalink":964,"linkedin":965,"twitter":855},"Patrick Treptau","people/people-patrick-treptau.png","/authors/patrick-traptau","ptreptau",{"display_name":967,"avatar":968,"permalink":969,"linkedin":970,"twitter":855,"imageOffsetTop":844},"Peter Beckendorf","people/peter-beckendorf.png","/authors/peter-beckendorf","peter-beckendorf-29a239b1",{"display_name":972,"avatar":973,"permalink":974,"linkedin":975,"twitter":855},"Patrick Sobau","people/patrick-sobau.png","/authors/patrick-sobau","patrick-sobau",{"display_name":977,"avatar":978,"permalink":979,"twitter":855},"Jörg Wunderlich","people/joerg-wunderlich.png","/authors/joerg-wunderlich",{"display_name":981,"avatar":982,"permalink":983,"twitter":855,"linkedin":984},"Michael Breither","people/people-michael-breither.jpg","/authors/michael-breither","michaelbreither",{"display_name":986,"avatar":987,"permalink":988,"twitter":989,"linkedin":990},"Christian Kanja","people/people-christian-kanja.png","/authors/christian-kanja","cekageka","christian-kanja",{"display_name":992,"avatar":993,"permalink":994,"linkedin":995,"twitter":855},"Zeba Hoffmann","people/zeba-hoffmann.png","/authors/zeba-hoffmann","zebahoffmann",{"display_name":997,"avatar":998,"permalink":999,"twitter":855,"linkedin":908},"Jochen Fröhlich","people/people-jochen-froehlich.png","/authors/jochen-froehlich",{"display_name":523,"avatar":1001,"permalink":1002,"twitter":1003,"linkedin":1003,"imageOffsetTop":844,"socials":1004},"people/people-jan-geisbauer-csoc.png","/authors/jan-geisbauer","JanGeisbauer",[1005,1008],{"text":1006,"href":1007},"Blog","https://emptydc.com",{"text":1009,"href":1010},"Podcast","https://hairlessinthecloud.com",{"display_name":1012,"avatar":1013,"permalink":1014,"twitter":1015,"linkedin":1016},"Gerrit Reinke","people/gerrit-reinke.png","/authors/gerrit-reinke","GLWRe","glwr",{"display_name":1018,"avatar":1019,"permalink":1020,"twitter":855,"linkedin":908},"Christian Kordel","people/christian-kordel.png","/authors/christian-kordel",{"display_name":1022,"avatar":1023,"permalink":1024,"twitter":1025,"linkedin":908},"Stephan Wälde","people/people-stephan-waelde.png","/authors/stephan-waelde","stephanwaelde",{"display_name":1027,"avatar":1028,"permalink":1029,"twitter":1030,"linkedin":1031},"Carolin Kanja","people/people-carolin-kanja.jpg","/authors/carolin-kanja","fraukanja","carolin-kanja",{"display_name":1033,"avatar":1034,"permalink":1035,"twitter":1036,"linkedin":1036},"Adrian Ritter","people/people-adrian-ritter.png","/authors/adrian-ritter","adrianritter",{"display_name":1038,"avatar":1039,"permalink":1040,"twitter":1041,"linkedin":1042},"Marvin Bangert","people/people-marvin-bangert.png","/authors/marvin-bangert","marvinbangert","marvin-bangert",{"display_name":1044,"avatar":1045,"permalink":1046,"twitter":1047,"linkedin":1048},"Thorsten Pickhan","people/people-thorsten-pickhan.png","/authors/thorsten-pickhan","tpickhan","thorsten-pickhan",{"display_name":1050,"avatar":1051,"permalink":1052,"linkedin":1053,"twitter":855},"Christian Lorenz","people/people-christian-lorenz.png","/authors/christian-lorenz","christianlorenz95",{"display_name":1055,"avatar":1056,"permalink":1057,"linkedin":1058,"twitter":855},"Denis Böhm","people/people-denis-boehm.png","/authors/denis-boehm","denis-böhm-3bb834135",{"display_name":1060,"avatar":1061,"permalink":1062,"linkedin":1063,"twitter":1064},"Fabian Bader","people/people-fabian-bader.jpg","/authors/fabian-bader","fabianbader","fabian_bader",{"display_name":1066,"avatar":1067,"permalink":1068,"linkedin":1069},"Juan Jose Fernandez Perez","people/people-juan-jose-fernandez.jpg","/authors/juan-jose-fernandez-perez","juan-jose-fernandez-perez-8016055",{"display_name":1071,"avatar":1072,"permalink":1073,"linkedin":1074},"Mahschid Sayyar","people/people-mahschid-sayyar.jpg","/authors/mahschid-sayyar","mahschid-sayyar-97544463",{"display_name":1076,"avatar":1077,"permalink":1078,"linkedin":1079},"Benjamin Dassow","people/people-benjamin-dassow.jpg","/authors/benjamin-dassow","benjamin-dassow",{"display_name":1081,"avatar":1082,"permalink":1083,"linkedin":1084},"Markus Walschburger","people/people-markus-walschburger.jpg","/authors/markus-walschburger","markus-walschburger",{"display_name":1086,"avatar":1087,"permalink":1088,"linkedin":1089,"imageOffsetTop":844},"Jonathan Haist","people/people-jonathan-haist.jpg","/authors/jonathan-haist","jonathanhaist",{"display_name":1091,"avatar":1092,"permalink":1093,"linkedin":1094,"imageOffsetTop":844},"Daniel Rohregger","people/people-daniel-rohregger.jpg","/authors/daniel-rohregger","drohregger",{"display_name":1096,"avatar":1097,"permalink":1098,"linkedin":1099,"imageOffsetTop":944},"Thomas Naunheim","people/people-thomas-naunheim.jpg","/authors/thomas-naunheim","thomasnaunheim",{"display_name":1101,"avatar":1102,"permalink":1103,"linkedin":1104,"imageOffsetTop":944},"Florian Stöckl","people/people-florian-stoeckl.jpg","/authors/florian-stoeckl","florianstoeckl",{"display_name":1106,"avatar":1107,"permalink":1108,"linkedin":1109,"imageOffsetTop":944},"Pascal Asch","people/Pascal.Asch.648.jpg","/authors/pascal-asch","pascal-asch",{"display_name":1111,"avatar":1112,"permalink":1113,"linkedin":1114,"imageOffsetTop":1115,"imageOffsetLeft":1116},"Markus Kättner","people/markus-kaettner.jpg","/authors/markus-kaettner","markus-kättner-b600119","62%","63%",{"display_name":1118,"avatar":1119,"permalink":1120,"linkedin":1121,"imageOffsetTop":1122,"imageOffsetLeft":1123},"Anna Ulbricht","people/anna-katharina.ulbricht-09.png","/authors/anna-ulbricht","anna-katharina-u-a67702199","70%","50%",{"display_name":1125,"avatar":1126,"permalink":1127,"linkedin":1128,"imageOffsetTop":1129,"imageOffsetLeft":871},"Annette Brauns","people/Annette-Brauns-8.jpg","/authors/annette-brauns","annette-brauns","95%",{"Fritz Zurhorst":1131,"Alexander Schlindwein":1132,"Sophie Luna":1133,"Nadine Klein":1134,"Karsten Kleinschmidt":1135,"Julian Wendt":1136,"Holger Bunkradt":1137,"Ralf Mania":1138,"Oliver Kieselbach":1139,"Steffen Schwerdtfeger":1140,"Gunnar Winter":1141,"Jan Petersen":1142,"Thorsten Kunzi":1143,"Moritz Pohl":1144,"Thorben Pöschus":1145,"Christoph Hannebauer":1146,"Marco Scheel":1147,"Christopher Brumm":1148,"Florian Klante":1149,"Niklas Bachmann":1150,"Nils Krautkrämer":1151,"Patrick Treptau":1152,"Peter Beckendorf":1153,"Patrick Sobau":1154,"Jörg Wunderlich":1155,"Michael Breither":1156,"Christian Kanja":1157,"Zeba Hoffmann":1158,"Jochen Fröhlich":1159,"Jan Geisbauer":1160,"Gerrit Reinke":1164,"Christian Kordel":1165,"Stephan Wälde":1166,"Carolin Kanja":1167,"Adrian Ritter":1168,"Marvin Bangert":1169,"Thorsten Pickhan":1170,"Christian Lorenz":1171,"Denis Böhm":1172,"Fabian Bader":1173,"Juan Jose Fernandez Perez":1174,"Mahschid Sayyar":1175,"Benjamin Dassow":1176,"Markus Walschburger":1177,"Jonathan Haist":1178,"Daniel Rohregger":1179,"Thomas Naunheim":1180,"Florian Stöckl":1181,"Pascal Asch":1182,"Markus Kättner":1183,"Anna Ulbricht":1184,"Annette Brauns":1185},{"display_name":840,"avatar":841,"permalink":842,"linkedin":843,"imageOffsetTop":844},{"display_name":846,"avatar":847,"permalink":848,"twitter":849,"linkedin":850},{"display_name":852,"avatar":853,"permalink":854,"twitter":855,"linkedin":856,"imageOffsetLeft":857,"imageOffsetTop":858},{"display_name":860,"avatar":861,"permalink":862,"twitter":863,"linkedin":864,"imageOffsetTop":844},{"display_name":866,"avatar":867,"permalink":868,"twitter":869,"linkedin":870,"imageOffsetTop":871,"imageOffsetLeft":872},{"display_name":874,"avatar":875,"permalink":876,"linkedin":877},{"display_name":879,"avatar":880,"permalink":881,"linkedin":882,"twitter":883},{"display_name":885,"avatar":886,"permalink":887,"linkedin":888,"twitter":889},{"display_name":891,"avatar":892,"permalink":893,"linkedin":894,"twitter":895},{"display_name":897,"avatar":898,"permalink":899,"linkedin":900,"twitter":901,"imageOffsetTop":902,"imageOffsetLeft":903},{"display_name":905,"avatar":906,"permalink":907,"twitter":855,"linkedin":908},{"display_name":910,"avatar":911,"permalink":912,"twitter":855,"linkedin":913},{"display_name":915,"avatar":916,"permalink":917,"twitter":855,"linkedin":908,"imageOffsetTop":844},{"display_name":919,"avatar":920,"permalink":921,"twitter":855,"linkedin":922},{"display_name":924,"avatar":925,"permalink":926,"twitter":927,"linkedin":928},{"display_name":930,"avatar":931,"permalink":932,"twitter":855,"linkedin":908,"imageOffsetTop":844},{"display_name":934,"avatar":935,"permalink":936,"twitter":937,"linkedin":937},{"display_name":939,"avatar":940,"permalink":941,"twitter":942,"linkedin":943,"imageOffsetTop":944},{"display_name":946,"avatar":947,"permalink":948,"linkedin":949,"twitter":855},{"display_name":951,"avatar":952,"permalink":953,"linkedin":954,"twitter":855},{"display_name":956,"avatar":957,"permalink":958,"twitter":959,"linkedin":960},{"display_name":962,"avatar":963,"permalink":964,"linkedin":965,"twitter":855},{"display_name":967,"avatar":968,"permalink":969,"linkedin":970,"twitter":855,"imageOffsetTop":844},{"display_name":972,"avatar":973,"permalink":974,"linkedin":975,"twitter":855},{"display_name":977,"avatar":978,"permalink":979,"twitter":855},{"display_name":981,"avatar":982,"permalink":983,"twitter":855,"linkedin":984},{"display_name":986,"avatar":987,"permalink":988,"twitter":989,"linkedin":990},{"display_name":992,"avatar":993,"permalink":994,"linkedin":995,"twitter":855},{"display_name":997,"avatar":998,"permalink":999,"twitter":855,"linkedin":908},{"display_name":523,"avatar":1001,"permalink":1002,"twitter":1003,"linkedin":1003,"imageOffsetTop":844,"socials":1161},[1162,1163],{"text":1006,"href":1007},{"text":1009,"href":1010},{"display_name":1012,"avatar":1013,"permalink":1014,"twitter":1015,"linkedin":1016},{"display_name":1018,"avatar":1019,"permalink":1020,"twitter":855,"linkedin":908},{"display_name":1022,"avatar":1023,"permalink":1024,"twitter":1025,"linkedin":908},{"display_name":1027,"avatar":1028,"permalink":1029,"twitter":1030,"linkedin":1031},{"display_name":1033,"avatar":1034,"permalink":1035,"twitter":1036,"linkedin":1036},{"display_name":1038,"avatar":1039,"permalink":1040,"twitter":1041,"linkedin":1042},{"display_name":1044,"avatar":1045,"permalink":1046,"twitter":1047,"linkedin":1048},{"display_name":1050,"avatar":1051,"permalink":1052,"linkedin":1053,"twitter":855},{"display_name":1055,"avatar":1056,"permalink":1057,"linkedin":1058,"twitter":855},{"display_name":1060,"avatar":1061,"permalink":1062,"linkedin":1063,"twitter":1064},{"display_name":1066,"avatar":1067,"permalink":1068,"linkedin":1069},{"display_name":1071,"avatar":1072,"permalink":1073,"linkedin":1074},{"display_name":1076,"avatar":1077,"permalink":1078,"linkedin":1079},{"display_name":1081,"avatar":1082,"permalink":1083,"linkedin":1084},{"display_name":1086,"avatar":1087,"permalink":1088,"linkedin":1089,"imageOffsetTop":844},{"display_name":1091,"avatar":1092,"permalink":1093,"linkedin":1094,"imageOffsetTop":844},{"display_name":1096,"avatar":1097,"permalink":1098,"linkedin":1099,"imageOffsetTop":944},{"display_name":1101,"avatar":1102,"permalink":1103,"linkedin":1104,"imageOffsetTop":944},{"display_name":1106,"avatar":1107,"permalink":1108,"linkedin":1109,"imageOffsetTop":944},{"display_name":1111,"avatar":1112,"permalink":1113,"linkedin":1114,"imageOffsetTop":1115,"imageOffsetLeft":1116},{"display_name":1118,"avatar":1119,"permalink":1120,"linkedin":1121,"imageOffsetTop":1122,"imageOffsetLeft":1123},{"display_name":1125,"avatar":1126,"permalink":1127,"linkedin":1128,"imageOffsetTop":1129,"imageOffsetLeft":871},"Authors","1csawlkJxRljy93GTOnXEkwLqAv9Lcj-apxRvoodAOY",{"list":1189,"authors":1395},[1190,1207,1220,1233,1249,1262,1267,1280,1292,1308,1322,1337,1355,1366,1379],{"id":1191,"title":1192,"author":1193,"cta":494,"description":782,"hideInRecent":484,"layout":794,"meta":1194,"moment":1199,"path":1200,"stem":1201,"tags":1202,"webcast":484},"content_fi/posts/2026-09-22-end-of-mfa-sms.md","MFA-tekstiviestin loppu",[866],{"lang":796,"date":1195,"categories":1196,"blogtitlepic":1197,"customExcerpt":1198},"2026-09-21",[801],"head-conditional-access.jpg","Miksi yritysten kannattaa nyt siirtyä phishing-kestäviin ja mahdollisimman salasanattomiin kirjautumistapoihin.","2026-09-22","/posts/2026-09-22-end-of-mfa-sms","posts/2026-09-22-end-of-mfa-sms",[801,1203,1204,1205,1206],"Authentication","Microsoft Entra ID","MFA","Passkeys",{"id":1208,"title":1209,"author":1210,"cta":494,"description":782,"hideInRecent":484,"layout":794,"meta":1211,"moment":1195,"path":1215,"stem":1216,"tags":1217,"webcast":484},"content_fi/posts/2026-09-21-clickfix-prevent-detect.md","ClickFix. Kun käyttäjä on se exploit, ja miten te pysäytätte sen",[840,860],{"lang":796,"date":1195,"categories":1212,"blogtitlepic":1213,"customExcerpt":1214},[801],"head-clickfix.jpg","ClickFix tekee käyttäjästä oman hyökkääjänsä: väärennetty CAPTCHA, yksi copy-paste, ja haittakoodi ajaa muistissa ilman että mitään päätyy levylle. Miten Microsoft Defender tunnistaa hyökkäyksen, missä tunnistus tulee rajoilleen ja miten te suljette aukon RunMRU-huntilla ja neljällä suojauslayerilla.","/posts/2026-09-21-clickfix-prevent-detect","posts/2026-09-21-clickfix-prevent-detect",[1218,831,1219],"Defender","Endpoint Security",{"id":1221,"title":1222,"author":1223,"cta":494,"description":782,"hideInRecent":484,"layout":794,"meta":1224,"moment":1195,"path":1228,"stem":1229,"tags":1230,"webcast":484},"content_fi/posts/2026-09-21-red-tenant-dark-tenant-cio.md","Admin ja arki samalla koneella? Game Over.",[523],{"lang":796,"date":1195,"categories":1225,"blogtitlepic":1226,"customExcerpt":1227},[801],"head-game-over-en.jpg","Miksi yksi tenant ei riitä CIO:lle, ja miksi toista harvoin ajatellaan mukaan. Managed Red Tenant erottaa hallinnollisen työn arkkitehtonisesti toimistoympäristöstä, Managed Dark Tenant pitää yrityksen toimintakykyisenä silloinkin, kun puolustus kaatuu. Mitä se tarkoittaa toimintamallille, SOC-signaalille ja NISG 2026:n näyttövelvollisuuksille.","/posts/2026-09-21-red-tenant-dark-tenant-cio","posts/2026-09-21-red-tenant-dark-tenant-cio",[801,1231,832,1232],"Privileged Access","NIS2",{"id":1234,"title":1235,"author":1236,"cta":494,"description":1237,"hideInRecent":484,"layout":794,"meta":1238,"moment":1239,"path":1244,"stem":1245,"tags":1246,"webcast":484},"content_fi/posts/2026-08-08-isg-germany-2026.md","Neljä kertaa Leader. glueckkanja ISG-tutkimuksessa Saksa 2026",[1027],"ISG nimesi tutkimuksensa tänä vuonna uudelleen. Microsoft Cloud Ecosystemistä tuli Microsoft AI and Cloud Ecosystem, ja nimen mukana mittapuu on siirtynyt: arvioitavana ei ole enää se, kuka ottaa Microsoft-alustat käyttöön, vaan se, kuka ylläpitää Copilotia, agentteja ja tekoälyworkloadeja hallittavasti. Asemaamme uusi mittapuu ei muuttanut. ISG Provider Lens® -tutkimus Saksa 2026 asemoi meidät Leaderiksi neljässä kvadrantissa: Microsoft Productivity and Business Process Services ja Azure Managed Services, kummassakin Large Market ja Mid Market. Vuosien 2021, 2023, 2024 ja 2025 jälkeen tämä on viides Leader-luokitus Saksassa, Sveitsissä hyppy Leader-kvadranttiin tapahtui kaksi viikkoa aiemmin.",{"lang":796,"date":1239,"categories":1240,"blogtitlepic":1242,"customExcerpt":1243},"2026-08-08",[1241],"Corporate","head-isg-de-2026.png","ISG Provider Lens® -tutkimus 2026 asemoi glueckkanjan Saksassa Leaderiksi neljässä kvadrantissa: Microsoft Productivity and Business Process Services ja Azure Managed Services, kummassakin Large ja Mid Market. Tutkimuksen nimi on nyt Microsoft AI and Cloud Ecosystem, ja mittapuu on siirtynyt: arvioidaan, kuka ylläpitää tekoäly- ja agenttiworkloadeja hallittavasti.","/posts/2026-08-08-isg-germany-2026","posts/2026-08-08-isg-germany-2026",[1247,1248],"Award","ISG",{"id":1250,"title":1251,"author":1252,"cta":494,"description":1253,"hideInRecent":484,"layout":794,"meta":1254,"moment":1255,"path":1259,"stem":1260,"tags":1261,"webcast":484},"content_fi/posts/2026-07-31-isg-switzerland-2026.md","Rising Starista Leaderiksi. glueckkanja ISG-tutkimuksessa Sveitsi 2026",[1027],"Vuonna 2024 perustimme glueckkanja Switzerland AG:n ja otimme käyttöön toimiston zentroomissa osoitteessa Bahnhofplatz 10b Bernissä. Vuonna 2025 ISG luokitteli meidät Sveitsin markkinassa Rising Stariksi, toimittajaksi, jonka analyytikot uskovat hyppäävän Leader-kvadranttiin. Nyt hyppy on dokumentoitu: ISG Provider Lens® -tutkimus 2026 asemoi meidät Sveitsissä Leaderiksi kvadrantissa Microsoft AI and Cloud Ecosystem, alueilla Azure Managed Services ja Microsoft Productivity and Business Process Services.",{"lang":796,"date":1255,"categories":1256,"blogtitlepic":1257,"customExcerpt":1258},"2026-07-31",[1241],"head-isg-ch-2026.png","ISG Provider Lens® -tutkimus 2026 asemoi glueckkanjan Sveitsissä Leaderiksi kvadrantissa Microsoft AI and Cloud Ecosystem, alueilla Azure Managed Services ja Microsoft Productivity and Business Process Services. Kaksi vuotta Bernin markkinoilletulon jälkeen, vuosi Rising Star -tunnustuksen jälkeen.","/posts/2026-07-31-isg-switzerland-2026","posts/2026-07-31-isg-switzerland-2026",[1247,1248],{"id":520,"title":521,"author":1263,"cta":494,"description":782,"hideInRecent":484,"layout":794,"meta":1264,"moment":799,"path":826,"stem":828,"tags":1266,"webcast":484},[523],{"lang":796,"date":799,"categories":1265,"blogtitlepic":802,"customExcerpt":804},[801],[830,831,832],{"id":1268,"title":1269,"author":1270,"cta":494,"description":1271,"hideInRecent":484,"layout":794,"meta":1272,"moment":1273,"path":1277,"stem":1278,"tags":1279,"webcast":484},"content_fi/posts/2026-07-22-isg-cybersecurity-2026.md","Leader ja Rising Star. glueckkanja ISG:n Cybersecurity-tutkimuksessa 2026",[1027],"Uutena kvadrantissa ja heti Leader: ISG Provider Lens® -tutkimus \"Cybersecurity – Services and Solutions 2026\" asemoi glueckkanjan Leaderiksi Next-Gen SOC/MDR Services -alueella Saksan keskisuurten yritysten markkinassa. Next-Gen SOC/MDR Services -kokonaismarkkinassa ISG palkitsee meidät Rising Starina, eli toimittajana, jonka analyytikot uskovat hyppäävän Leader-kvadranttiin seuraavien 12–24 kuukauden aikana.",{"lang":796,"date":1273,"categories":1274,"blogtitlepic":1275,"customExcerpt":1276},"2026-07-22",[1241],"head-isg-cybersecurity-2026.png","ISG Provider Lens® -tutkimus Cybersecurity 2026 palkitsee glueckkanjan Leaderina kvadrantissa Next-Gen SOC/MDR Services (Midmarket). Next-Gen SOC/MDR Services -kokonaismarkkinassa olemme Rising Star. ISG toteaa meille keskimääräistä paremman kasvun, syvän Microsoft-tietoturvaosaamisen ja 24/7-SOC:n Saksasta.","/posts/2026-07-22-isg-cybersecurity-2026","posts/2026-07-22-isg-cybersecurity-2026",[1247,1248,801],{"id":1281,"title":1282,"author":1283,"cta":494,"description":1284,"hideInRecent":484,"layout":794,"meta":1285,"moment":1286,"path":1289,"stem":1290,"tags":1291,"webcast":484},"content_fi/posts/2026-07-06-the-holy-trinity.md","The Holy Trinity: mitä tekoäly todella tarvitsee tehdäkseen työtä",[1027],"Valmistava yritys haluaa tietää, mitkä sen 14 000 SKU:sta ovat todella kannattavia. Vastaus on kolmessa järjestelmässä, jotka eivät ole koskaan vaihtaneet keskenään yhtäkään datapistettä. Vielä vähän aikaa sitten sen selvittäminen vaati kolme osastoa, kaksi viikkoa ja aimo annoksen hyvää tahtoa. Vuoden 2026 alusta tekoäly pystyy vastaamaan tähän kysymykseen minuuteissa: käymään datan läpi, luomaan yhteyksiä, tuottamaan suosituksen. Edellyttäen, että sillä on pääsy.",{"lang":796,"date":1286,"categories":1287,"blogtitlepic":1288},"2026-07-06",[131],"head-the-holy-trinity","/posts/2026-07-06-the-holy-trinity","posts/2026-07-06-the-holy-trinity",[830,131],{"id":1293,"title":1294,"author":1295,"cta":494,"description":1296,"hideInRecent":484,"layout":794,"meta":1297,"moment":1298,"path":1302,"stem":1303,"tags":1304,"webcast":484},"content_fi/posts/2026-07-01-onboarding-process.md","Sopimus allekirjoitettu: näin perehdytyksesi meillä etenee",[1118],"Miten teidän perehdytyksenne oikeastaan etenee? Kysymys, joka tulee vastaan yhä uudelleen keskusteluissa hakijoiden kanssa, sillä moni on jo kerran kokenut takkuisen perehdytyksen. Sitäkin tärkeämpää meille on antaa sinulle hyvä tunne alusta alkaen.",{"lang":796,"date":1298,"categories":1299,"blogtitlepic":1300,"customExcerpt":1301},"2026-07-01",[1241],"Onboarding_Blogheader","Sopimus on allekirjoitettu, ensimmäinen suuri askel on otettu. Mutta miten tästä eteenpäin? Otamme sinut mukaan kulissien taakse perehdytykseemme, PreBoardingista ensimmäiseen viikkoon tiimissä.","/posts/2026-07-01-onboarding-process","posts/2026-07-01-onboarding-process",[1305,1306,1307],"Employer Branding","Onboarding","Unternehmenskultur",{"id":1309,"title":1310,"author":1311,"cta":494,"description":1312,"hideInRecent":484,"layout":794,"meta":1313,"moment":1314,"path":1318,"stem":1319,"tags":1320,"webcast":484},"content_fi/posts/2026-06-26-frontier-partner.md","Microsoft Frontier Partner: kuulumme joukkoon",[1027],"Microsoftin kumppaniekosysteemissä on koko joukko tunnustuksia, ja silti Frontier Partner -merkki erottuu rakenteeltaan muista palkinnoista. Sitä ei voi hakea, vaan Microsoft myöntää sen omasta aloitteestaan pienelle joukolle kumppaneita, joiden on vakuutettava useammalla osa-alueella rinnakkain sen sijaan, että loistaisivat vain yhdellä. Microsoft arvioi tässä osoitettua osaamista Cloud & AI Platforms-, AI Business Solutions- ja Security-alueilla yhtä lailla ja puhuttelee näin yrityksiä, jotka eivät ymmärrä tekoälyä olemassa olevan IT:n päälle liimattuna lisänä vaan yhtenäisen arkkitehtuurin tuloksena, joka kantaa identiteetistä päätelaitteen kautta tuotannolliseen tekoälykäyttöön asti.",{"lang":796,"date":1314,"categories":1315,"blogtitlepic":1316,"customExcerpt":1317},"2026-06-26",[1241],"head-frontier-partner-badge.jpg","Microsoft AI Cloud Partner Program -ohjelmaan on hiljattain tullut uusi huipputunnustus, Frontier Partner -merkki. Microsoft myöntää sen ainoastaan pienelle joukolle kumppaneita maailmanlaajuisesti, jotka toimittavat tekoälyprojekteja kestävästi koko Microsoft-stackin läpi, työpaikasta pilvialustaan ja tietoturvaan sekä itse tekoälysovellukseen asti, ja jotka ovat osoittaneet tämän käytännössä. DACH-alueella tähän joukkoon kuuluu vain kourallinen yrityksiä, ja me olemme yksi niistä.","/posts/2026-06-26-frontier-partner","posts/2026-06-26-frontier-partner",[1247,1321,830],"Microsoft Partner",{"id":1323,"title":1324,"author":1325,"cta":494,"description":1326,"hideInRecent":484,"layout":794,"meta":1327,"moment":1328,"path":1332,"stem":1333,"tags":1334,"webcast":484},"content_fi/posts/2026-06-09-vair-run.md","160 kilometriä hyvän asian puolesta",[1125],"Sunnuntaiaamu, klo 8:30, Holbeinsteg Main-joen varrella. Yksitoista kollegaa yhtenäisissä NinjaCat-paidoissa, valmiina Frankfurter Runden -tapahtumaan. Sateen, salamoiden ja ukkosen kera. Hyvän asian puolesta juokseminen oli riittävä motivaatio nyöritä juoksukengät huonosta säästä huolimatta.",{"lang":796,"date":1328,"categories":1329,"blogtitlepic":1330,"customExcerpt":1331},"2026-06-08",[1241],"frankfurter-runden.png","Yksitoista kollegaa, 16 kierrosta, 160 kilometriä, ukkosmyrsky ja palkintopallisija: glueckkanja osallistui Frankfurter Runden 2026 -tapahtumaan ja lahjoitti jokaisesta juostusta kierroksesta VAIR e.V.:lle, joka rakentaa Offenbachiin inklusiivista liikunta- ja kulttuuripuistoa.","/posts/2026-06-09-vair-run","posts/2026-06-09-vair-run",[1335,1305,1336],"Top Arbeitgeber","Soziales Engagement",{"id":1338,"title":1339,"author":1340,"cta":494,"description":1341,"hideInRecent":484,"layout":794,"meta":1342,"moment":1343,"path":1347,"stem":1348,"tags":1349,"webcast":484},"content_fi/posts/2026-04-10-incident-to-intelligence.md","Tuntemattoman AMOS Stealerin anatomia: alertista immuniteettiin tunneissa",[1106],"Kun SOC:ssamme laukeaa alert, kello alkaa käydä: ei vain kyseiselle asiakkaalle vaan kaikille organisaatioille suojamme alla. Vaarallisin hetki nykyaikaisessa uhkaympäristössä on Intelligence Gap, se aikaikkuna uuden haittaohjelmavariantin ensimmäisen käytön ja sen päivän välillä, jona ala saa siitä tiedon.",{"lang":796,"date":1343,"categories":1344,"blogtitlepic":1345,"customExcerpt":1346},"2026-04-10",[801],"head-amos-stealer.png","Tähän asti dokumentoimaton AMOS-stealerin variantti kompromentoi macOS-endpointin. Ei tunnettuja hasheja, ei C2-tietoja julkisissa tietokannoissa. SOC:mme purki kuusi obfuskointikerrosta, poimi kaikki indikaattorit ja jakoi suojauksen kaikille SOC-asiakkaille tunneissa, jo ennen kuin ala oli edes nähnyt samplea.","/posts/2026-04-10-incident-to-intelligence","posts/2026-04-10-incident-to-intelligence",[1350,1351,1352,1353,1354],"Threat Intelligence","Incident Response","macOS Security","Malware Analysis","Cyber Security Operations Center",{"id":1356,"title":1357,"author":1358,"cta":494,"description":1359,"hideInRecent":484,"layout":794,"meta":1360,"moment":1361,"path":1364,"stem":1365,"tags":494,"webcast":484},"content_fi/posts/2026-03-21-microsoft-edge-corporate-browser.md","Miksi Edgen pitäisi olla ainoa Corporate Browserinne",[897],"Selaimen valinta on yritysympäristöissä strateginen päätös: se vaikuttaa suoraan siihen, kuinka paljon turvallisuutta ja hallintatyötä teillä todellisuudessa on. Google Chrome oli pitkään ilmeinen valinta, mutta Microsoft Edge on kehittynyt selaimeksi, joka kytkeytyy suoraan olemassa olevaan stackiin, etenkin kun Microsoft 365 on käytössä ja hallinta hoidetaan Intunen kautta.",{"lang":796,"date":1361,"blogtitlepic":1362,"customExcerpt":1363},"2026-03-21","head-microsoft-edge-default-browser.jpg","Mikään yritys ei ole oikeasti valinnut Chromea; se oli vain siellä, omalla synkronointilogiikallaan, omalla tilinhallinnallaan, omalla käytäntöjen käyttöliittymällään. Microsoft Edge sen sijaan kytkeytyy suoraan infrastruktuuriin, joka on jo muutenkin käytössä: Entra ID, Intune, Defender. Tämä artikkeli näyttää, miltä vaihto näyttää, miten Chrome uudelleenohjataan Intune-käytännöllä laskeutumissivulle ja mikä jää pois, kun lakkaa käyttämästä kahta selainta rinnakkain.","/posts/2026-03-21-microsoft-edge-corporate-browser","posts/2026-03-21-microsoft-edge-corporate-browser",{"id":1367,"title":1368,"author":1369,"cta":494,"description":1370,"hideInRecent":484,"layout":794,"meta":1371,"moment":1372,"path":1376,"stem":1377,"tags":1378,"webcast":484},"content_fi/posts/2026-03-20-stryker-attack-intune-privilege.md","Yksi admin-tili oli kaikki, mitä siihen tarvittiin.",[523],"Keskiviikko 11. maaliskuuta 2026. Stryker-toimistojen työntekijät 79 maassa käynnistivät tietokoneensa ja löysivät ne tyhjinä. Kirjautumisnäytöt korvattuina logolla. Yrityksen kannettavat, työpuhelimet, yksityiset laitteet, jotka oli rekisteröity yrityksen BYOD-ohjelmaan – kaikki pyyhitty yhtä aikaa, yhden yön aikana. Ei kiristysohjelmaa, ei haittaohjelmasignatuureja, ei mitään, minkä päätelaitteiden suojaustyökalu olisi voinut havaita.",{"lang":796,"date":1372,"categories":1373,"blogtitlepic":1374,"customExcerpt":1375},"2026-03-20",[801],"head-stryker.jpg","11. maaliskuuta 2026 Handala pyyhki laitteita 79 maassa, ja siihen tarvittiin vain yksi kaapattu Intunen admin-tili. Ei haittaohjelmia, ei exploittia, pelkkiä laillisia hallintatyökaluja käännettynä niiden omistajia vastaan. Mitä tapahtui, miksi se toimi ja mitkä kaksi arkkitehtuurin aukkoa on suljettava.","/posts/2026-03-20-stryker-attack-intune-privilege","posts/2026-03-20-stryker-attack-intune-privilege",[71,1231,832],{"id":1380,"title":1381,"author":1382,"cta":494,"description":1383,"hideInRecent":484,"layout":794,"meta":1384,"moment":1385,"path":1389,"stem":1390,"tags":1391,"webcast":484},"content_fi/posts/2026-03-16-ai-agent-hackathon.md","Kuusi agenttia. Neljä viikkoa. Aitoa tuotantokäyttöä.",[1027],"Kuinka monta tuntia viikossa IT-osastonne käyttää tehtäviin, jotka agentti hoitaisi minuuteissa?",{"lang":796,"date":1385,"categories":1386,"blogtitlepic":1387,"customExcerpt":1388},"2026-03-16",[1241],"head-ai-agent-hackathon.jpg","Kuusi yritystä, neljän viikon rakennusvaihe, kuusi toimivaa AI-agenttia – siitä oli kyse ensimmäisessä glueckkanja AI Agent Hackathonissa. Kiekert, Dr. Oetker, Eckes-Granini, igefa ja lila logistik rakensivat Copilot Studiossa agentteja, jotka ovat tänään tuotannossa. Mitä siinä syntyi ja miten formaatti toimii.","/posts/2026-03-16-ai-agent-hackathon","posts/2026-03-16-ai-agent-hackathon",[830,1392,1393,1394],"Copilot Studio","Hackathon","AI Agents",{"Karsten Kleinschmidt":1396,"Fritz Zurhorst":1397,"Nadine Klein":1398,"Jan Geisbauer":1399,"Carolin Kanja":1403,"Anna Ulbricht":1404,"Annette Brauns":1405,"Pascal Asch":1406,"Steffen Schwerdtfeger":1407},{"display_name":866,"avatar":867,"permalink":868,"twitter":869,"linkedin":870,"imageOffsetTop":871,"imageOffsetLeft":872},{"display_name":840,"avatar":841,"permalink":842,"linkedin":843,"imageOffsetTop":844},{"display_name":860,"avatar":861,"permalink":862,"twitter":863,"linkedin":864,"imageOffsetTop":844},{"display_name":523,"avatar":1001,"permalink":1002,"twitter":1003,"linkedin":1003,"imageOffsetTop":844,"socials":1400},[1401,1402],{"text":1006,"href":1007},{"text":1009,"href":1010},{"display_name":1027,"avatar":1028,"permalink":1029,"twitter":1030,"linkedin":1031},{"display_name":1118,"avatar":1119,"permalink":1120,"linkedin":1121,"imageOffsetTop":1122,"imageOffsetLeft":1123},{"display_name":1125,"avatar":1126,"permalink":1127,"linkedin":1128,"imageOffsetTop":1129,"imageOffsetLeft":871},{"display_name":1106,"avatar":1107,"permalink":1108,"linkedin":1109,"imageOffsetTop":944},{"display_name":897,"avatar":898,"permalink":899,"linkedin":900,"twitter":901,"imageOffsetTop":902,"imageOffsetLeft":903},{"id":835,"extension":836,"meta":1409,"stem":8,"__hash__":1187},{"Jan Geisbauer":1410},{"display_name":523,"avatar":1001,"permalink":1002,"twitter":1003,"linkedin":1003,"imageOffsetTop":844,"socials":1411},[1412,1413],{"text":1006,"href":1007},{"text":1009,"href":1010},1791383928861]