AnswersPublished14 sources
Kyberpuolustuksen on toimittava myös ennen korjauspäivitystä
Verizonin vuoden 2026 aineistossa täysi korjaaminen kesti mediaanina 43 päivää, ja tunnetuista hyväksikäytetyistä haavoittuvuuksista vain 26 prosenttia oli korjattu kokonaan. a16z:n Asaf Ezra ja Stephenie Zhang katsovat, ettei hyökkäysten ja korjausten välistä kuilua kuro umpeen vain paikkaamalla nopeammin.
JulkaisijaMuokattu mallilla GPT-6 LunaKuvat luotu mallilla GPT Image 2
Research answer
Key takeaways
- Verizonin vuoden 2026 aineistossa täysi korjaaminen kesti mediaanina 43 päivää, ja tunnetuista hyväksikäytetyistä haavoittuvuuksista vain 26 prosenttia oli korjattu kokonaan.
- a16z:n Asaf Ezra ja Stephenie Zhang katsovat, ettei hyökkäysten ja korjausten välistä kuilua kuro umpeen vain paikkaamalla nopeammin.
- Raportin teemoihin kuuluvat muun muassa hyökkäysten rajaaminen, nopea uhkien tunnistaminen, käyttöoikeuksien valvonta, testattu palautuminen ja ohjelmistojen toimitusketjun hallinta.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What do a16z investing partner Asaf Ezra and growth partner Stephenie Zhang argue in their November 6, 2026 report “Defense in Depth, Rebuil. Article summary: Ezra and Zhang’s central argument is that cheap AI-generated exploits break the timing assumptions behind human-run patching: defenses must protect systems while permanent fixes are still being prepared, tested and deplo. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Tekoäly voi tehdä ohjelmistovirheen muuttamisesta toimivaksi hyökkäykseksi aiempaa halvempaa. Korjauksen valmistelu, testaaminen ja käyttöönotto eivät kuitenkaan nopeudu samaa tahtia. Andreessen Horowitzin eli a16z:n Asaf Ezra ja Stephenie Zhang argumentoivat 6. marraskuuta 2026 julkaistussa raportissaan, että kyberturvallisuuden on suojattava järjestelmiä myös tämän viiveen aikana – pelkkä paikkaaminen ei riitä. 1
2
Korjausten viive jättää järjestelmät alttiiksi
Raportti nostaa esiin epäsuhdan: haavoittuvuudet voivat muuttua hyödynnettäviksi nopeasti, mutta niiden korjaaminen kestää. Verizonin vuoden 2026 havaintojen mukaan täyden korjaamisen mediaaniaika oli 43 päivää. Aineistossa tunnetuista hyväksikäytetyistä haavoittuvuuksista vain 26 prosenttia oli korjattu kokonaan. 1
Ezra ja Zhang arvioivat, että vuonna 2025 ja 2026 haavoittuvuuden muuttamiseen toimivaksi hyökkäykseksi tarvittava osaava työ kävi halvemmaksi, mutta paikkaaminen ei nopeutunut vastaavasti. Heidän mukaansa tätä kuilua ei saada umpeen yksinkertaisesti tehostamalla korjauspäivitysten tekemistä. 2
Tämä ei tarkoita, että päivitykset voisi jättää asentamatta. Pysyvät korjaukset ovat edelleen tärkeitä. Niiden rinnalle tarvitaan kuitenkin keinoja pienentää riskiä sillä välin, kun korjausta kehitetään, testataan ja otetaan käyttöön.
Väliaikainen suoja voi ostaa aikaa
PHP-esimerkki havainnollistaa tilannetta ohjelmistoissa, joita ei voi päivittää nopeasti – tai joihin ei ehkä enää tule korjausta. Asaf Ezran kuvauksen mukaan kaksi kriittistä PHP-haavoittuvuutta tuli julki ennen korjauksiaan. Suojaavan palvelun ulkopuolella oli hänen mukaansa edelleen 2,6–4,4 miljoonaa asennusta alttiina, ja useimmat niistä käyttivät versioita, joihin ei enää tulisi korjausta. 37
Yksi tapa vähentää riskiä on lisätä haavoittuvan järjestelmän eteen puolustava sääntö, joka estää hyökkäyksen jo verkkoliikenteessä. Tällainen suoja voi auttaa ennen kuin kaikki asennukset on päivitetty. Raportti puoltaa koneiden nopeudella toimivien puolustavien sääntöjen luomista ja jakelua, myös suurten pilvipalvelualustojen ulkopuolisille järjestelmille. 2
37
Väliaikainen suoja ei silti korvaa ohjelmiston korjaamista. Se voi lyhentää alttiina oloaikaa, mutta organisaatioiden on myös arvioitava, mitä tapahtuu, jos suojaus pettää tai poistuu käytöstä.
Kuusi mahdollisuutta – mutta yksityiskohdista on rajallisesti näyttöä
a16z:n kirjoittajat kuvaavat raportissaan kuutta uuden sukupolven mahdollisuutta tietoturvatuotteille. 1
2 Käytettävissä olevat raporttikatkelmat eivät kuitenkaan erittele kaikkia kuutta tuoteryhmää niin tarkasti, että täydellinen luettelo tai niiden yksityiskohdat voisi varmistaa. Toissijaisessa yhteenvedossa mainitaan laajempina teemoina verkkojen segmentointi, uhkien tunnistaminen koneiden nopeudella, pyyntökohtainen identiteetin tarkistus, testatut varmuuskopiot ja toimitusketjun hallinta.
34
Näistä muodostuu laajempi puolustuksen malli:
- Rajaa hyökkäyksen vaikutuksia. Segmentointi ja muut rajoitteet voivat estää tunkeutumisen leviämistä, vaikka kaikkia haavoittuvia järjestelmiä ei pystyttäisi heti paikkaamaan.
34
- Tunnista ja torju uhkia nopeasti. Kun hyökkäysten kehittäminen nopeutuu, myös uhkien havaitsemisen ja suojaustoimien on kyettävä toimimaan ripeästi.
2
- Tarkista käyttöoikeudet jatkuvasti. Pyyntökohtainen identiteetin tarkistus vie huomion yksittäistä kirjautumista pidemmälle.
- Varmista, että palautuminen onnistuu. Testatut varmuuskopiot ja palautuskyky ovat osa suojaa: tärkeää on pystyä jatkamaan toimintaa myös onnistuneen hyökkäyksen jälkeen.
- Seulo ohjelmistoja ja riippuvuuksia. Toimitusketjun hallinnalla pyritään tunnistamaan riskejä, joita organisaatioon voi tulla käyttöön otettavien ohjelmistojen ja työkalujen mukana.
Nämä ovat raportista saatavilla oleviin tietoihin perustuvia teemoja, eivät varmennettu luettelo kaikista kuudesta kategoriasta tai niiden tarkoista tuotekuvauksista. Käytettävissä olevat lähteet eivät myöskään vahvista kaikkia raporttiin liitettyjä täsmällisiä väitteitä esimerkiksi hälytysten määristä, tunnistetietojen voimassaoloajoista, kiristyshaittaohjelmien osuuksista tai siitä, kuinka nopeasti julkaistusta korjauksesta voidaan tehdä hyökkäys.
Käytännön periaate: suojaa nyt, korjaa pysyvästi
Keskeinen johtopäätös ei ole valita paikkaamisen ja muiden puolustuskeinojen välillä. Niitä tarvitaan rinnakkain: pienennä hyväksikäytön mahdollisuutta ja vaikutuksia heti, ja toteuta sekä varmista pysyvä korjaus, kun se on valmis. 1
2
Tämä on erityisen tärkeää järjestelmissä, joita ei voi päivittää nopeasti. PHP-esimerkki muistuttaa, että suoja jää puutteelliseksi, jos asennukset ovat väliaikaisen suojan ulkopuolella tai niihin ei ole saatavilla korjausta. 37
Ezran ja Zhangin visio on siis laajempi kuin nopeampi haavoittuvuuksien etsintä. Tavoitteena on tietoturvan kokonaisuus, joka pystyy rajaamaan hyökkäyksiä, tunnistamaan riskejä, hallitsemaan käyttöoikeuksia ja tukemaan palautumista myös silloin, kun korjauspäivitykset eivät pysy hyökkäysten tahdissa.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Kyberpuolustuksen on toimittava myös ennen korjauspäivitystä"?
Verizonin vuoden 2026 aineistossa täysi korjaaminen kesti mediaanina 43 päivää, ja tunnetuista hyväksikäytetyistä haavoittuvuuksista vain 26 prosenttia oli korjattu kokonaan.
What are the key points to validate first?
Verizonin vuoden 2026 aineistossa täysi korjaaminen kesti mediaanina 43 päivää, ja tunnetuista hyväksikäytetyistä haavoittuvuuksista vain 26 prosenttia oli korjattu kokonaan. a16z:n Asaf Ezra ja Stephenie Zhang katsovat, ettei hyökkäysten ja korjausten välistä kuilua kuro umpeen vain paikkaamalla nopeammin.
What should I do next in practice?
Raportin teemoihin kuuluvat muun muassa hyökkäysten rajaaminen, nopea uhkien tunnistaminen, käyttöoikeuksien valvonta, testattu palautuminen ja ohjelmistojen toimitusketjun hallinta.