Jaksossa keskustelemme Atte Harjanteen kanssa siitä, miltä sukupolvien välinen oikeudenmukaisuus näyttää ympäristöpolitiikan näkökulmasta.Kirjoittanut Ajatuspaja Libera

Ilman sen kummempia kaunisteluja, Uhkametsän taru ainakin podcastin formaatissa on ohitse. Kuuntele lyhyt jakso, jossa kerromme lisää tästä päätöksestä. Kiitos kaikille kuulijoille Uhkametsän noin kahden vuoden taipaleen ajalta. Tulemme jatkossakin tekemään sisältöä, mutta enemmän Youtuben puolelle. Tämän päätöksen syitä avaamme myös jaksossa. Link…

Liity seuraamme, kun selvitämme tietovarkaiden kehitystä ja tarkastelemme kahta tuoretta tietovarasta Fickle Stealeria ja Medusa Stealeria. Rust-kielellä kirjoitettu Fickle Stealer käyttää hämäystä ja salaista viestintää kohdistuakseen laajaan valikoimaan arkaluonteisia tietoja, henkilökohtaisista identiteeteistä kryptovaluuttalompakoihin. Medusa S…

PALAUTEKYSELY JAKSOSTA JA YLEISESTI UHKAMETSÄSTÄ: https://qup4621yg.supersurvey.com Mitä tekisit, jos yrityksesi joutuisi yhtäkkiä yhden maailman pahamaineisimman uhkaryhmän saartamaksi? Tässä jaksossa kerrotaan hermoja raastavasta koettelemuksesta, jonka rakastettu suomalainen makkarayritys Matin Nakki Oy koki joutuessaan kehittyneen kyberhyökkäyk…

Investointien suunnittelusta ja niihin valmistautumisesta keskustelevat johtamisen ja talouden asiantuntija Timo Pajula ja toimialapäällikkö Kaija Ala-Luukko.Kirjoittanut ProAgria

Tänään metsällä puhutaan muutamista eri aiheista, joista eniten aikaa vietetään hypoteesin luomisen tuskan parissa. Käymme siis läpi ajatuksia miten luoda uhkametsästys hypoteeseja, ehkä eniten suunnattuna aloitteleville metsästäjille. Kokeneet metsästäjät eivät tästä välttämättä kauheasti koosta, mutta ehkäpä jotain hyviä vinkkejä voi tarttua teil…

Jaksossa keskustelemme eurovaaliehdokas ja Euroopan parlamentin jäsen Henna Virkkusen kanssa siitä, miltä populismi näyttää Euroopassa. Käsittelemme myös muita ajankohtaisia asioita kuten Ukrainan sotaa.Jakso on osa Liberan ja ruotsalaisen ajatuspaja Timbron yhteistyötä, jossa keskustellaan populismista Euroopassa. Käy tutustumassa Timbron Authorit…

Jaksossa keskustelemme tutkija ja kirjailija Yannick Lahden kanssa siitä, mitä populismi oikeastaan on ja onko siinä jotakin hyvää? Onko populismista oikeasti uhkaa Euroopassa ja miten se eroaa oikeistossa ja vasemmistossa?Jakso on osa Liberan ja ruotsalaisen ajatuspaja Timbron yhteistyötä, jossa keskustellaan populismista Euroopassa. Käy tutustuma…

Tässä jaksossa Uhkametsä uudistuu hieman ja tuomme uusia eläinaiheisia ääniä jaksoon. Tarkkakuuloisimmat saattavatkin tunnistaa muutaman tutun eläimen jakson aikana! Jaksossa käsitellään mm. MITREen kohdistunutta hyökkäystä, identiteetteihin kohdistuvia uhkia ja näiden metsästystä ja tuttuun tapaan myös huonoja uutisia laidasta laitaan. Lähdeluette…

Jaksossa keskustelemme Timo Soinin kanssa siitä, mitä populismi oikeastaan on ja onko siinä jotakin hyvää? Miltä nykypäivän Perussuomalaiset Soinin mielestä näyttää?Jakso on osa Liberan ja ruotsalaisen ajatuspaja Timbron yhteistyötä, jossa keskustellaan populismista Euroopassa. Käy tutustumassa Timbron Authoritan Populism Indexiin täällä: https://p…

Miten varautua talouden uhkakuviin? Maatilayrittäjä ei voi vaikuttaa toimintaympäristössä tapahtuviin muutoksiin, mutta mihin hän voi vaikuttaa ja miten? Kuuntele, mitä aiheesta pohtivat Marjut Luoman johdolla talouden ja johtamisen asiantuntija Timo Pajula ja talousasiantuntija Mirva Pietilä.Kirjoittanut ProAgria

Tällä kertaa metsällä puhutaan ensin Uhkametsän ominta omaa, eli käytänteitä! Fear not, ainakin puhumme sentään ensivasteen, eli Incident Responsen, käytännöistä ja enemmänkin siitä, että millaisia rooleja Majuri Poikkeamassa voi olla. Toki myös muutenkin viitataan käytäteisiin näiden roolien pohjalta. Tästä siirrytään kätevästi sitten huonoihin uu…

Kirjanpito on pakollista, mutta se on myös hyödyllinen osa yrityksen talouden hallintaa. Timo Pajulan haastateltavana taloushallinnon ja yhtiöittämisen asiantuntija Marjut Luoma ja talousasiantuntija Mirva Pietilä.Kirjoittanut ProAgria

Kiinnostus oman yrityksen talousasioihin tulee olla jatkuvaa ja ennakoivaa. Tilan talouden johtamisessa tulee miettiä tavoitteita ja strategiaa. Timo Pajulan haastateltavana taloushallinnon ja yhtiöittämisen asiantuntija Marjut Luoma ja talousasiantuntija Mirva Pietilä.Kirjoittanut ProAgria

Maatilayrittäjät tekevät tärkeää työtä, mutta on syytä muistaa myös muu elämä. Voimavarojen hiipuessa avun hakeminen on nykypäivää. Yksin ei pidä jäädä. Mari Viljanmaan haastateltavana kasvun ja uudistumisen asiantuntija Jari Hautamäki.Kirjoittanut ProAgria

Kuolemantapauksessa ennalta tehdyt asiakirjat helpottavat omaisuuden jakoa lesken ja rintaperillisten kesken. Miia Lenkkeri-Tammisen haastateltavana ovat omistajanvaihdosasiantuntijat Ella Harju-Kivistö ja Henriikka Jaatinen. Podcast on osa Maatilan varautuminen -hanketta.Kirjoittanut ProAgria

Yhtymäsopimus on osapuolten yhdessä tekemä kirjallinen sopimus, johon kannattaa varata aikaa. Sopimukseen kirjataan mm. maatilayrityksen tulevaisuuden tavoitteet, vastuut ja tulonjako. Miia Lenkkeri-Tammisen haastateltavana ovat omistajanvaihdosasiantuntijat Ella Harju-Kivistö ja Henriikka Jaatinen. Podcast on osa Maatilan varautuminen -hanketta.…

Avioehdon voi tehdä sekä eron että kuoleman varalle. Mitä muuta avioehtoa laatiessa tulee ottaa huomioon? Vai onko ositussopimus reilumpi eri osapuolille? Miia Lenkkeri-Tammisen haastateltavana ovat omistajanvaihdosasiantuntijat Ella Harju-Kivistö ja Henriikka Jaatinen. Podcast on osa Maatilan varautuminen -hanketta.…

Tilaa jatkavan nuorenparin sopimukset sukutilan jatkuvuuden turvaamiseksi. Kannattaako tehdä avio- tai avoehto vai sopimus eron varalle? Mihin tarvitaan edunvalvontavaltakirjaa? Miia Lenkkeri-Tammisen haastateltavana ovat omistajanvaihdosasiantuntijat Ella Harju-Kivistö ja Henriikka Jaatinen. Podcast on osa Maatilan varautuminen -hanketta.…

Sukupolvenvaihdoksessa on mietittävä niin motivaatiotekijät kuin tilan elinvoimaisuus. Prosessin aikana moni asia voi muuttua. Miia Lenkkeri-Tammisen haastateltavana ovat omistajanvaihdosasiantuntijat Ella Harju-Kivistö ja Henriikka Jaatinen. Podcast on osa Maatilan varautuminen -hanketta.Kirjoittanut ProAgria

Liberan yleinen tasapaino -podcastissa pohditaan tällä kertaa ansiotuloverotusta. Vieraana Suomen Pankin vanhempi ekonomisti, VTT Sanna Kurronen ja Liberan sisältöjohtaja OTT Tero Lundstedt. Haastattelijana Liberan toiminnanjohtaja Lasse Pipinen. Lue Liberan julkaisu ansiotuloverotuksesta täältä: https://www.libera.fi/julkaisut/tavoitteena-vauraat-…

Tässä jaksossa käydään vähän rästejä läpi ja käsitellään 12 huonoa uutista! Tämä jakso onkin varmasti kaikille Uhkametsän huonojen uutisten faneille mieleinen! Käydään läpi Sandwormia (kahteen kertaan), uusia lastaajia, haavoittuvuuksia sekä Windowsin tuntemattomampia ominaisuuksia. Tervetuloa kuulolle! Jakson lähdemateriaali enemmän tai vähemmän j…

Jatkamme verouudistus-ehdotuksiamme Suomen ja suomalaisten taloudellisen tilanteen parantamiseksi. Tällä kertaa vuorossa on kansainvälisittäin poistuva ja Suomellekin vahingollinen perintövero.Aiheesta keskustelemassa verojuristi, asianajotoimisto Castrén & Snellmanin osakas OTT Janne Juusela sekä Liberan sisältöjohtaja OTT Tero Lundstedt.…

Tällä kertaa Uhkametsällä puhutaan Kiinan valtion suorittamista kyberoperaatioista muita maita kohtaan. Jaksossa puhutaan siis APT31:n touhuista joka on liipannut läheisesti myös Suomea. Jakson perustana toimii Yhdysvaltain syyte seitsemää henkilöä vastaan jotka ovat syytteen mukaan olleet osallisina Kiinan suorittamissa operaatioissa. Eli kyseessä…

Tässä jaksossa käydään vähän kevyemmin viime aikaisia uhkia läpi! Tällä kertaa juontajakaksikkoa puhututtaa TinyTurla sekä Strela infostealer. Käydään näistä läpi tuttuun tapaan hunttaus ideoita sekä päivitellään huonot uutiset. Eräässä suositussa pelissä ollut kenties jotain outoa kesken turnauksen? Tervetuloa kuulolle! Jakson lähdeluettelo: https…

Tämän päivän jaksossa puhutaan siitä kun menee metsään, eli ransomware operaattoreista, heidän yleisimmin käytetyistä taktiikoista, tekniikoista ja toimintatavoista. Lisäksi puhutaan siitä, että miten näitä erilaisia tekniikoita voidaan potentiaalisesti metsästää, havaita tai estää. Luvassa uhkiksen toistaiseksi pisin jakso ja paljon keskustelua ra…

Laiva on lastattu tällä kertaa Pokemoneilla ja toimitusjohtajamyrkytyksillä. Tässä jaksossa kertaa Uhkis käsittelee kahta laturia / lastaajaa ja näiden uusia kujeita. Käydään läpi myös konkreettiset ideat miten voidaan huntata sekä havaita ympäristöstä ja annetaan myös suojautumisvinkkejä pohdittavaksi. Tervetuloa kuuntelemaan! Lähteet: Elasticin P…

Tämän kertaisessa jaksossa puhellaan ransuttajien rahulioperaatioista vuodelta 2023, sekä arvaillaan tekoälyn tulevaisuutta puolustavalla puolella. Lisäksi jutellaan Kiinalaisista uhkatoimijoista huonojen uutisten muodossa. Lähteet: https://www.chainalysis.com/blog/ransomware-2024/ https://www.paloaltonetworks.com/blog/2024/02/the-power-of-ai-in-cy…

Tässä jaksossa keskustellaan Juuson DFIR taipaleesta n. vuoden kohdalla sekä pohditaan public facing vai julkinaamaisten laitteiden turvallisuudesta. Tuttuun tapaa juttua riittää ja tästä tulikin yksi pisimpiä jaksoja Uhkiksen historiassa! Tehdään myös katsaus huonoissa uutisissa Applen tietoturvakontrolleihin ja käydään läpi Akiran viimeisimmät ed…

Ajatuspaja Liberan Yleinen tasapaino -podcastin jaksossa ruoditaan Suomen presidentinvaaleja. Aiheesta keskustelemassa toiminnanjohtaja Lasse Pipinen ja sisältöjohtaja Tero Lundstedt.Kirjoittanut Ajatuspaja Libera

Ajatuspaja Liberan Yleinen tasapaino -podcastin jaksossa ruoditaan Suomen presidentinvaaleja. Aiheesta keskustelemassa toiminnanjohtaja Lasse Pipinen ja sisältöjohtaja Tero Lundstedt.Kirjoittanut Ajatuspaja Libera

Jaksossa selviää onko HopeaRotta uusi RAP-artisti vaiko jotain muuta. Lisäksi Uhkametsä käy läpi viime vuoden jaksoja ja juontajat esittelevät itsensä ja uratarinansa. Päädyimme kertomaan taustatarinaa itsestämme sikäli jos meillä on uusia kuulijoita jotka eivät ole alkupään jaksoja kuunelleet, jossa mahdollisesti käytiin läpi esittelyjä. Jaksossa …

Juhlitaan Uhkametsällä uutta vuotta, keskustellaan loadereista ja Akira kiristyshaittaohjelmajengistä. Maistellaan myös koko jakso uuden vuoden herkkuja. Tervetuloa kuuntelemaan! https://blog.sekoia.io/darkgate-internals/ https://www.trellix.com/about/newsroom/stories/research/the-continued-evolution-of-the-darkgate-malware-as-a-service/ https://d0…

Tällä kertaa mennään aihealueeseen joka on meidän sydäntä lähellä. Käsittelemme uhkametsästystä koko jakson verran ja ammennamme hieman sitä mitä itse olemme tehneet. Luvassa saattaa olla myös hieman ränttäämistä. Sori siitä. Lähteet: https://www.britannica.com/science/scientific-hypothesis https://www.splunk.com/en_us/blog/security/peak-threat-hun…

Vihreän siirtymän vaikutukset suomalaisten yritysten kilpailukykyyn, tuottavuuteen ja investointeihin ovat moniulotteiset. Jos siirtymää ajatellaan laajana rakenteellisena muutoksena, niin uudistaako se lopulta Suomen elinkeinoelämän? Minkälaisia epävarmuuksia vihreään siirtymään liittyy yrityksissä? Entä millaiset politiikkatoimet voivat mahdollis…

Uhkametsällä suomennetaan taas termejä oikein urakalla, käydään kuulumisia tuttuun tapaan läpi pari tuntia sekä puhutaan vähän kyberistä. Aiheina tällä kertaa viranomaisyhteistyö, kriittiseen infrastruktuuriin kohdistuvat hyökkäykset ja uravinkkejä! Tervetuloa kuulolle. Lähdeluettelo: https://www.europol.europa.eu/media-press/newsroom/news/internat…

Tämän päivän jaksossa jutellaan taannoisesta hyökkäyksestä Tanskan Energiasektoria vastaan. Lisäksi muutama huono uutinen ja toivottavasti viimeistä kertaa vähään aikaan Octo Spiderin kuulumisia. Lähteet: https://sektorcert.dk/wp-content/uploads/2023/11/SektorCERT-The-attack-against-Danish-critical-infrastructure-TLP-CLEAR.pdf https://www.fortinet.…

Tässä jaksossa Uhkametsällä tarkastellaan uudehkoa uhkatoimijaa Octo Tempest / Scattered Spider / UNC3944. Juontajat käyvät läpi uhkatoimijan kehittymistä sekä heidän käyttämiään taktiikoita, tekniikoita, sekä toimenpiteitä. Jakson lähdeluettelo: https://www.microsoft.com/en-us/security/blog/2023/10/25/octo-tempest-crosses-boundaries-to-facilitate-…

Suomessa elää edelleen käsitys, että lisääntyvä englannin kielen käyttö yrityksissä, koulutuksessa ja esimerkiksi julkisissa palveluissa rapauttaa kansalliskieliämme. Mistä uhkapuhe kumpuaa ja kuinka yksikieliset kuplat syntyvät? Entä minkälainen merkitys englannin kielellä on julkisissa palveluissa? Yksi kielikeskustelun kuuma aihe on ollut myös k…

Suomen kunnissa on paljon korjausiässä olevia tai sen ylittäneitä rakennuksia ja samaan aikaan taloudelliset resurssit ovat rajalliset. Sisäilmaongelmista kärsitään eniten peruskouluissa ja lukioissa. Kuinka suurissa ongelmissa kunnat ja kaupungit ovat koulurakennustensa terveysturvallisuuden ja korjausvelkansa kanssa? Entä tietävätkö kunnat minkäl…

Tällä kertaa Uhkametsällä puhutaan teknisistä incident response tutkinnan vaiheista. Aihe on pintaraapaisu ja aika ei yhdessä jaksossa riitä käsittelemään kuin melko pintapuolisesti aihealuetta. Tämä on hieman teknisempi jatke jaksolle 26: Poikkeamanhallinta ja tutkinta. Lähteet: https://zeltser.com/security-incident-questionnaire-cheat-sheet/ http…

Tässä jaksossa keskustellaan business email compromise (BEC) ilmiöstä, ihmetellään nimeämiskäytäntöjä uhkatoimijoiden toimesta sekä valitaan ikäkriisiin sopivia hoitokeinoja. Tervetuloa kuuntelemaan! Lähdeluettelo: https://www.microsoft.com/en-us/security/blog/2023/06/08/detecting-and-mitigating-a-multi-stage-aitm-phishing-and-bec-campaign/ https:/…

Jaksossa puhutaan tällä kertaa kahdesta kasinoryöstöstä, Caesar Entertainmentin ja MGM:n tapauksista. Lähdeluettelo: https://www.securityweek.com/caesars-confirms-ransomware-hack-stolen-loyalty-program-database/ https://cybernews.com/editorial/mgm-caesars-explained-scattered-spider/ https://www.quorumcyber.com/threat-actors/scattered-spider-threat-…

Tässä jaksossa käsitellään operaatio Duck Huntia, keskustellaan avoimen lähdekoodin infostealerista ja taas arvostellaan eri elintarvikkeita. Tervetuloa metsälle! Lähdeluettelo: https://www.fbi.gov/news/stories/fbi-partners-dismantle-qakbot-infrastructure-in-multinational-cyber-takedown https://krebsonsecurity.com/2023/08/u-s-hacks-qakbot-quietly-r…

Afganistanin rauhanturva- ja kriisinhallintaoperaatiossa tehtiin parinkymmenen vuoden aikana kiistatta paljon virheitä. Operaatioiden tavoitteet olivat epämääräisiä ja kuvastivat enemmän länsimaiden toiveita kuin Afganistanin todellisuutta. Kiinnostiko Suomea afganistanilaisten elämän parantaminen vai painoiko vaakakupissa enemmän hyvien suhteiden …

Ransukoira taas irti!Jaksossa käsitellään vuoden 2023 ransutuksia ja alkusyksyn ransu-uutisia. Lähteet: https://www.securityweek.com/rapid7-says-roi-for-ransomware-remains-high-zero-day-usage-expands/ https://socradar.io/threat-actor-profile-bianlian-the-shape-shifting-ransomware-group/ https://www.malwarebytes.com/blog/threat-intelligence/2023/08/…

Tässä jaksossa käsitellään uhkatoimijoiden aktiivisesti käyttämää EvilProxya ja perehdytään GRU kyberoperaatioiden disruptiiviseen toimintaan. Uhkametsä täyttää myös 1 vuoden ja haluamme kiittää kaikkia kuuntelijoita jotka ovat olleet matkalla mukana! Lähdeluettelo: https://www.mandiant.com/resources/blog/gru-disruptive-playbook https://supo.fi/en/…

Uhkametsän historian toinen haastattelujakso! Tällä kertaa haastateltavina ovat kyberalalla jo pitkään toimineet Antti Kurittu ja Niklas Särökaari. Antti ja Niklas ovat tuttuja mm. edellisestä Disobeysta jossa molemmat pitivät loistavat puheenvuorot. Uhkametsä haluaakin antaa erityiskiitoksen molemmille haastateltaville osallistumisesta! Instagram:…

Tässä jaksossa keskustellaan siitä, mitä kaikkea kuuluu tyypilliseen incident response tutkintaan. Juontajat lisäävät myös omia kokemuksiaan tuomaan käytännön läheisiä esimerkkejä tutkinnan elinkaaren eri vaiheissa. Tervetuloa metsälle! Jaksolle seuraava osa julkaistaan myöhemmin syksyllä 2023. Lähteet: https://www.sans.org/white-papers/1516/ https…

Histamiinia mukaillen, Klip Cl0p Klip Cl0P hevo-i-nen on pop! Uhkiksella jutustelua MoveIt haavoittuvuuden myötä vahvasti julkisuuteen nousseesta Cl0p kiristyshaittaohjelmasta. Lisäksi muutama ajankohtainen uhka. Lähteet: https://flashpoint.io/blog/clop-ransomware-moveit-vulnerability/ https://blogs.blackberry.com/en/2023/06/clop-ransomware-and-mov…