AnswersPublished14 sources
Tietojenkalastelun ristiriita Singaporessa: uhkia tunnistetaan, mutta hyökkäykset onnistuvat
Singaporessa 58 % vastaajista kertoi organisaationsa kokeneen onnistuneen tekoälypohjaisen tietojenkalasteluhyökkäyksen viimeisen 12 kuukauden aikana. Tekoälyn tuottamat huijausviestit tunnisti oikein 59 % singaporelaisista vastaajista, kun maailmanlaajuinen osuus oli 53 %.
JulkaisijaMuokattu mallilla GPT-6 LunaKuvat luotu mallilla GPT Image 2
Research answer
Key takeaways
- Singaporessa 58 % vastaajista kertoi organisaationsa kokeneen onnistuneen tekoälypohjaisen tietojenkalasteluhyökkäyksen viimeisen 12 kuukauden aikana.
- Tekoälyn tuottamat huijausviestit tunnisti oikein 59 % singaporelaisista vastaajista, kun maailmanlaajuinen osuus oli 53 %.
- Vaikka 81 % kertoi monivaiheisen tunnistautumisen olevan käytössä kaikissa sovelluksissa ja palveluissa, kirjautumismenetelmät vaihtelivat sovelluksittain.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What does Yubico’s annual Global State of Authentication Survey reveal about Singapore organisations’ exposure to AI-driven phishing and the. Article summary: Yubico’s 2026 Global State of Authentication Survey highlights a gap between security awareness and protection: Singapore led the surveyed markets in identifying AI-generated phishing, yet also reported the highest incid. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Yubicon ja Oktan vuoden 2026 Global State of Authentication -kyselyssä Singaporen tuloksissa näkyy selvä ristiriita: vastaajat kertoivat osaavansa tunnistaa tekoälyn tuottamia huijausviestejä, mutta raportoivat samalla kyselyyn osallistuneista markkinoista eniten onnistuneita tekoälypohjaisia tietojenkalasteluhyökkäyksiä. Pelkkä uhan tunnistaminen ei siis vielä estä hyökkäystä onnistumasta.2
3
Kysely nostaa esiin myös kaksi muuta haastetta: organisaatiot käyttävät rinnakkain erilaisia kirjautumistapoja, ja niiden on pohdittava, miten työntekijöiden puolesta toimivien tekoälyagenttien käyttö pidetään hallinnassa. Tulokset kuvaavat ammattilaisten vastauksia, eivät kaikkien singaporelaisten organisaatioiden auditoitua tietoturvan tasoa.2
Tunnistaminen ei yksin vähennä hyökkäysriskiä
Singaporessa 58 % vastaajista kertoi, että heidän organisaatiossaan oli tapahtunut vähintään yksi onnistunut tekoälypohjainen tietojenkalasteluhyökkäys edeltäneiden 12 kuukauden aikana. Maailmanlaajuinen osuus oli 44 %, ja Singaporella oli kyselyn korkein raportoitu luku. Samaan aikaan 59 % singaporelaisista vastaajista tunnisti tekoälyn tuottamat huijausviestit oikein; maailmanlaajuinen osuus oli 53 %. Lisäksi 78 % kertoi tietojenkalasteluyritysten lisääntyneen.2
3
Luvut kuvaavat eri asioita: vastaajien kykyä tunnistaa huijausviestejä, heidän havaitsemaansa yritysten määrän kasvua ja sitä, onnistuiko hyökkäys. Ne havainnollistavat, miksi tietoisuus uhista ei yksin riitä tietoturvan mittariksi. Kysely ei kuitenkaan selvitä, miksi hyökkäykset onnistuivat, eikä tuloksista voi päätellä yksittäisten organisaatioiden riskitasoa.
Laaja MFA-käyttö ei tarkoita yhtenäistä kirjautumista
Vastaajista 81 % kertoi, että heidän organisaatiossaan monivaiheinen tunnistautuminen eli MFA oli pakollinen kaikissa sovelluksissa ja palveluissa. Luku kertoo kattavuudesta, mutta ei siitä, ovatko käytössä olevat tunnistautumistavat yhtä hyvin suojassa tietojenkalastelulta tai kokevatko työntekijät kirjautumisen yhdenmukaiseksi.2
3
Kyselyssä raportoitiin useiden menetelmien rinnakkaisesta käytöstä. Mobiilisovellusten aikaperusteisia kertakäyttökoodeja (TOTP) tai push-ilmoituksia käyttäviä tunnistussovelluksia kertoi käyttävänsä 49 % vastaajista, ja käyttäjätunnusta sekä salasanaa 41 %. Käytössä oli myös tekstiviestitunnistautumista, laitteeseen sidottuja ja synkronoituja pääsyavaimia sekä laitteistopohjaisia tietoturva-avaimia. Lisäksi 72 % kertoi organisaationsa käyttävän eri sovelluksissa erilaisia tunnistautumistapoja.2
Kirjautumiskäytäntöjen vaihtelu voi näkyä työntekijöille erilaisina kirjautumisvaiheina palvelusta toiseen. Yubicon laajempi kyselykuvaus nostaa esiin kuilun tietoturvaosaamisen ja arkisten käytäntöjen välillä, ja Okta käsittelee kirjautumisen kitkaa osana uusien menetelmien käyttöönoton haastetta.1
6
Myös uusien työntekijöiden perehdytys on syytä huomioida: 58 % vastaajista kertoi, että uusille työntekijöille annettiin perinteiset käyttäjätunnukset ja salasanat. Tämä viittaa siihen, että salasanoihin perustuva kirjautuminen voi kuulua alkuvaiheen käyttöönottoon, vaikka organisaatio käyttäisi myös muita menetelmiä. Luku ei yksin kerro, kuinka laajasti tunnuksia käytetään myöhemmin.2
Tekoälyagentit tuovat uusia identiteettikysymyksiä
Kyselyssä tarkasteltiin myös työntekijöiden puolesta tehtäviä suorittavia tekoälyagentteja. Vastaajista 98 % piti tärkeänä, että agentin henkilöllisyys ja aitous voidaan varmistaa, ja 95 % arvosti sitä, että agentin toiminta tarkistetaan ja hyväksytään ennen sen toteutumista. Silti 51 % suhtautui myönteisesti vähäriskisten operatiivisten päätösten delegointiin agenteille, ja 60 % oli valmis antamaan niiden viestiä kollegoille tai asiakkaille työntekijän puolesta.2
Nämä prosenttiluvut kuvaavat vastaajien näkemyksiä ja valmiutta delegoida tehtäviä – eivät sitä, että organisaatioissa olisi jo käytössä vastaavat tunnistus- ja hyväksyntäkontrollit. Käytännön kysymys on, millä identiteetillä agentti toimii, mitä se saa tehdä ja missä vaiheessa ihmisen on hyväksyttävä seuraava askel. Yubico on kuvannut tekoälyä kasvavana digitaalisena työvoimana, mikä nostaa ihmisten identiteettien rinnalle myös koneiden ja agenttien identiteettien hallinnan.1
Mitä organisaatiot voivat päätelmistä ottaa mukaan?
Kyselyn keskeinen viesti on, ettei tunnistautumista kannata käsitellä vain uusien kirjautumisvaihtoehtojen lisäämisenä tai työntekijöiden kouluttamisena huijausviestien varalta. Organisaatiot voivat arvioida, korvataanko tietojenkalastelulle alttiita menetelmiä aidosti vai käytetäänkö niitä edelleen uusien rinnalla, sekä tukevatko työntekijöiden aloituskäytännöt tavoiteltua tietoturvatasoa.1
2
Tekoälyagenttien kohdalla sama periaate tarkoittaa, että agentin identiteetti ja käyttöoikeudet määritellään selkeästi ja sen tekemille toimille asetetaan asianmukaiset hyväksyntärajat. Vastaajat pitivät varmistamista ja tarkistamista tärkeinä, mutta delegointiin liittyvä myönteinen suhtautuminen tekee erityisen olennaiseksi erottaa toisistaan toivotut suojatoimet ja organisaatiossa tosiasiassa käyttöön otetut kontrollit.2
Singaporen tuloksissa yhdistyvät siis hyväksi koettu kyky tunnistaa huijausviestejä, laaja MFA-käyttö ja silti yleiset onnistuneet tekoälypohjaiset hyökkäykset. Luvut kannustavat tarkastelemaan, miten tunnistautuminen ja tekoälyagenttien hallinta toimivat käytännössä – mutta ne eivät ole kattava tietoturva-arvio jokaisesta organisaatiosta.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Tietojenkalastelun ristiriita Singaporessa: uhkia tunnistetaan, mutta hyökkäykset onnistuvat"?
Singaporessa 58 % vastaajista kertoi organisaationsa kokeneen onnistuneen tekoälypohjaisen tietojenkalasteluhyökkäyksen viimeisen 12 kuukauden aikana.
What are the key points to validate first?
Singaporessa 58 % vastaajista kertoi organisaationsa kokeneen onnistuneen tekoälypohjaisen tietojenkalasteluhyökkäyksen viimeisen 12 kuukauden aikana. Tekoälyn tuottamat huijausviestit tunnisti oikein 59 % singaporelaisista vastaajista, kun maailmanlaajuinen osuus oli 53 %.
What should I do next in practice?
Vaikka 81 % kertoi monivaiheisen tunnistautumisen olevan käytössä kaikissa sovelluksissa ja palveluissa, kirjautumismenetelmät vaihtelivat sovelluksittain.