Kaamoksen täyteiset terveiset Uhkametsältä! Tämän kertaisessa jaksossa perehdytään näkyvyyden parantumiseen Windows ympäristöissä Sysmonin avulla, käsitellään koneoppimisen ja generatiivisen tekoälyn käyttötapauksia ja mahdollisuuksia. Jakson loppupuolella otetaan täyskäännös ja ihmetellään pilviympäristöissä tapahtuvia pahuuksia ja miten identiteetti on kaiken keskiössä.

 Tervetuloa kuulolle! 

Jakson linkit: 

Sysmon natiivina Windows 11 + Windows Server 2025 laitteilla: https://techcommunity.microsoft.com/blog/windows-itpro-blog/native-sysmon-functionality-coming-to-windows/4468112 

Microsoft Defender aineiston keruu / konfigurointi: https://falconforce.nl/microsoft-defender-for-endpoint-internal-0x06-custom-collection/ 

Blob storagen käyttö pahuudessa: https://www.microsoft.com/en-us/security/blog/2025/10/20/inside-the-attack-chain-threat-activity-targeting-azure-blob-storage/ 

Instagram: https://www.instagram.com/uhkametsa/
Linkedin: https://www.linkedin.com/company/uhkametsa/

 🐗  Tervehdys Uhkametsältä! Tässä jaksossa Jounia ja Juusoa puhuttaa mm. miten päästä puolustavan kyberin oppimispolulle, Jounin hieno TI dashBOAR, Microsoft Digital Defense Report 2025 sekä tulevaisudeen näkymät data lake ratkaisuille SecOps maailmassa. 

Ja älkää huoliko, kyllä meidän kuulumisetkin käydään läpi! Tervetuloa kuulolle 🐗 

Jakson linkit:
Maanpuolustuskoulutusyhdistyksen kyberkurssit: https://mpk.fi/koulutukset/kyber-ja-informaatioturvallisuus/

Jounin TI DashBOAR: https://tidashboar.threathunt.blog/

Microsoft Digital Defense Report 2025: https://www.microsoft.com/en-us/corporate-responsibility/cybersecurity/microsoft-digital-defense-report-2025/

Sentinel Data Lake: https://learn.microsoft.com/en-us/azure/sentinel/datalake/sentinel-lake-overview

Instagram: https://www.instagram.com/uhkametsa/
Linkedin: https://www.linkedin.com/company/uhkametsa/

🤖 Tekoälyaiheita havaittavissa! Tässä jaksossa käsitellään AI vs AI ilmiötä ja tästä päästään Uhkikselle tuttuun tapaan sivuraiteille (eikä edes niin vähän). Keskustellaan mm. käyttötapauksista mitä AI voisi tehdä DFIR tutkijoille tulevaisuudessa. Tässä jaksossa myös kuultavissa historian huonoin loppukevennys 😹

Lähteet:

Ai vs Ai: https://www.microsoft.com/en-us/security/blog/2025/09/24/ai-vs-ai-detecting-an-ai-obfuscated-phishing-campaign/ 

Ransomware lentokenttä: https://www.securityweek.com/european-airport-cyberattack-linked-to-obscure-ransomware-suspect-arrested/

Instagram: https://www.instagram.com/uhkametsa/
Linkedin: https://www.linkedin.com/company/uhkametsa/

Räjähdys menneisyydestä! Uhkametsä käsittelee tällä kertaa kuulumisten lisäksi Akira kiristyshaittaohjelmaan johtaneita skenaarioita ja miten näiltä voidaan puolustautua. Nimestä voikin päätellä, että jaksossa törmätään vanhoihin tuttuihin (bzz bzz!!!).

Instagram: https://www.instagram.com/uhkametsa/
Linkedin: https://www.linkedin.com/company/uhkametsa/

Keskustelemme tällä kertaa tekoälyn hyödyntämisestä organisaation kyberturvaamiseen. Jakso koostuu lähinnä omista ajatuksistamme miten tekoälyä voisi hyödyntää, mutta valmiita ratkaisuja emme tarjoa. 

Instagram: https://www.instagram.com/uhkametsa/
Linkedin: https://www.linkedin.com/company/uhkametsa/

Tällä kertaa Uhkametsä keskittyy kyberiin ja jaksossa otetaan katsaus kahteen APT ryhmään ja myöskin BYOVD -tekniikkaan.

Instagram: https://www.instagram.com/uhkametsa/
Linkedin: https://www.linkedin.com/company/uhkametsa/

Jaksossa jutustellaan Sectop rotasta ja IDAT laturista tutkinnan näkökulmasta ja myöskin viime aikaisista hyökkäyksistä jotka ovat kohdistuneet muun muassa M&S:n.

Instagram: https://www.instagram.com/uhkametsa/
Linkedin: https://www.linkedin.com/company/uhkametsa/

Jakson kuulumiset menee Jounin tekoälykiemuroiden parissa ja kyberosio jakautuu kahtia clickfix nimisen haitakkeen ja oraakkelin potentiaalisen tietomurron parissa.

Instagram: https://www.instagram.com/uhkametsa/
Linkedin: https://www.linkedin.com/company/uhkametsa/

Uhkametsän jaksot jatkuu nyt myös Podcastina! Pääpointti on Youtuben puolella mutta päätimme myös jatkaa jaksojen julkaisua podcast-muodossa kun tästä tuli myös toiveita.

Tällä kertaa paljon kuulumisia sekä keskustelua DFIR-tutkintojen aikana havaitusta haasteista joita me olemme kohdanneet.

Instagram: https://www.instagram.com/uhkametsa/
Linkedin: https://www.linkedin.com/company/uhkametsa/

Ilman sen kummempia kaunisteluja, Uhkametsän taru ainakin podcastin formaatissa on ohitse. Kuuntele lyhyt jakso, jossa kerromme lisää tästä päätöksestä. Kiitos kaikille kuulijoille Uhkametsän noin kahden vuoden taipaleen ajalta.

Tulemme jatkossakin tekemään sisältöä, mutta enemmän Youtuben puolelle. Tämän päätöksen syitä avaamme myös jaksossa. Linkki Youtubeen: https://www.youtube.com/@ThreatForest

Instagram: https://www.instagram.com/uhkametsa/
Linkedin: https://www.linkedin.com/company/uhkametsa/