Verkkolaitteiden tietoturvaongelmista pitää kertoa käyttäjille

Verkkolaitteiden tietoturvaongelmista pitää kertoa käyttäjille
Kuvituskuva – Unsplash (Albert Stoynov).

Lohja, 11.9.2026. Kotiverkon turvallisuus ei ole pelkästään laitteen omistajan vastuulla. Verkkolaitteiden valmistajien uusi ilmoitusvelvollisuus alkoi 11.9.2026. Traficomin Kyberturvallisuuskeskus nosti muutoksen esiin samana päivänä julkaistussa viikkokatsauksessaan.

EU:n kyberkestävyyssäädöksen piiriin kuuluvien tuotteiden valmistajien on ilmoitettava aktiivisesti hyväksikäytetyistä haavoittuvuuksista ja vakavista tietoturvapoikkeamista Traficomille ja EU:n kyberturvallisuusvirastolle ENISAlle. Lisäksi valmistajien on tiedotettava käyttäjille ongelmista ilman aiheetonta viivytystä.

Tietoa voidaan välittää esimerkiksi valmistajan verkkosivuilla. Jokaisesta ongelmasta ei siis välttämättä tule henkilökohtaista viestiä laitteen omistajalle.

Päivitys on myös asennettava

Valmistajan julkaisema korjaus auttaa vasta, kun se saadaan käyttöön. Kotireitittimen päivityksistä voi vastata operaattori tai laitteen käyttäjä, joten vastuunjako kannattaa tarkistaa oman liittymän ja laitteen ohjeista.

Traficomin mukaan valokuituyhteys tai taloyhtiölaajakaista ei yksin takaa kotiverkon turvallisuutta. Reitittimen asetuksilla, kytkennöillä ja ylläpidolla on edelleen merkitystä.

Kotiverkon tarkistuslista

  • Tarkista ohjelmistopäivitykset. Selvitä, päivittyykö reititin automaattisesti vai pitääkö päivitykset asentaa itse. Noudata valmistajan tai operaattorin ohjeita.
  • Vaihda hallinnan oletussalasana. Käytä vahvaa ja yksilöllistä salasanaa. Reitittimen hallintasalasana on eri asia kuin langattomaan verkkoon liittymisessä käytettävä salasana.
  • Poista tarpeeton etähallinta. Reitittimen hallintaa ei pidä jättää avoimeksi internetiin ilman perusteltua tarvetta ja asianmukaista suojausta.
  • Pidä suojaus käytössä. Tarkista palomuurin toiminta ja langattoman verkon salaus. Traficomin ohjeessa suositellaan WPA3- tai WPA2 Personal -suojausta.

Epäselvässä tilanteessa turvallisin lähtökohta on oman palveluntarjoajan tai valmistajan ohje. Asetuksia ei kannata muuttaa arvaamalla, varsinkaan silloin, kun operaattori hallinnoi laitetta.

Uudistus etenee vaiheittain

11.9.2026 alkanut velvollisuus koskee ilmoittamista. Kyberkestävyyssäädöksen keskeisiä tuotteiden tietoturvavaatimuksia aletaan soveltaa 11.12.2027.

Uusi tiedotusvastuu parantaa käyttäjän mahdollisuuksia saada tietoa ongelmista ja niiden korjaamisesta. Se ei silti poista päivitysten ja turvallisten asetusten tarvetta. Lohjalaisessa kodissa hyödyllinen ensimmäinen askel on selvittää, kuka huolehtii reitittimen ylläpidosta ja mistä laitteen turvallisuustiedotteet löytyvät.

Lähteet