---
id: "phishing-021"
title: "Etätyö, juna, hotelli: 6 liikkuvan työn tietoturvavirhettä jotka vaarantavat yrityksen"
description: "Opi liikkuvan työn kriittiset tietoturvakäytännöt: julkiset Wi-Fi-verkot, olkapäävakoilu ja VPN organisaation etätyöntekijöiden suojaamiseksi."
canonical: https://startbrain.io/fi/kyberturvallisuus/liikkuva-tyo-tietoturva-virheet-etatyoskentely/
slug: "liikkuva-tyo-tietoturva-virheet-etatyoskentely"
date: "2026-09-24"
category: "phishing"
product: "cybercup"
lang: fi
author: "Brain Security · T&K Kyberturvallisuus & Inhimillinen Tekijä"
frameworks: "Traficom NCSC-FI · Kybermittari · NIS 2 · DORA · ISO 27001"
---

# Etätyö, juna, hotelli: 6 liikkuvan työn tietoturvavirhettä jotka vaarantavat yrityksen

Työskentely junassa, kahvilan terassilla tai hotellin aulassa on arkipäivää sadoilletuhansille suomalaisille asiantuntijoille. Tietoturvajohtajalle (CISO) ja IT-johdolle jokainen työmatka merkitsee kuitenkin poistumista turvatulta vyöhykkeeltä ilman suojavarusteita. Toimiston seinien ulkopuolella perinteinen suojakehä katoaa täysin. Tilalle tulevat hallitsemattomat ympäristöt, joissa yksittäinen inhimillinen virhe voi vaarantaa organisaation kriittisimmät pääsyoikeudet.

Käytännön havainnot osoittavat, että verkkorikolliset ottavat kohteekseen ensisijaisesti liikkuvat työntekijät. Ympäröivät häiriötekijät, kiireelliset työtehtävät ja luontainen valppauden herpaantuminen laskevat puolustustasoa. Jotta tietojärjestelmien eheys ja luottamuksellisuus voidaan taata tuottavuutta rajoittamatta, yleisimpien sudenkuoppien tunnistaminen ja oikeiden toimintamallien juurruttaminen on välttämätöntä.

---

## Mitkä ovat välttämättömät rutiinit turvalliseen työskentelyyn toimiston ulkopuolella?

> **Tiivistelmä: Liikkuvan työn suojaamiseksi työntekijän tulee aina suosia puhelimen 4G- tai 5G-yhteydenjakoa avointen Wi-Fi-verkkojen sijaan, kytkeä organisaation VPN päälle, käyttää fyysistä näytönsuojaa uteliaita katseita vastaan ja lukita laitteen näyttö välittömästi jokaisen poistumisen ajaksi.**

Tietoturva etäympäristöissä ei nojaa monimutkaisiin sääntöihin, vaan muutamaan tinkimättömästi noudatettuun digitaalisen hygienian perusoppiin.

### 1. Avointen Wi-Fi-verkkojen välttäminen mobiilitukiaseman hyväksi
Hotellien, juna-asemien ja kahviloiden langattomat verkot muodostavat jatkuvan riskin. Avoimet verkot eivät yleensä salaa paikallista tietoliikennettä. Samassa verkossa toimiva hyökkääjä voi siepata suojaamatonta liikennettä väliintulohyökkäyksellä (Man-in-the-Middle) tai pystyttää valeverkon, joka tekeytyy aidoksi palveluntarjoajaksi (Evil Twin). Kultainen sääntö on selkeä: käytä aina työpuhelimen omaa mobiilidatayhteyttä (hotspot). Jos vieraan verkon käyttö on aivan välttämätöntä, organisaation VPN-yhteys on kytkettävä päälle ennen minkään yrityssovelluksen avaamista.

### 2. Olkapäävakoilun estäminen tietoturvasuojalla
Julkisissa liikennevälineissä visuaalisen urkinnan (shoulder surfing) riski on jatkuva. Viereisellä penkillä istuva voi nähdä luottamuksellisia sähköposteja, valokuvata talousraportteja tai painaa mieleensä näppäillyn salasanan. Kannettavan tietokoneen ruudulle kiinnitettävä fyysinen tietoturvasuoja kapeuttaa katselukulman alle 30 asteeseen, jolloin sivuilta katsominen muuttuu hyödyttömäksi.

---

## Miksi näytön lukitseminen ja fyysinen valppaus yhä unohdetaan?

> **Tiivistelmä: Tietokoneen jättäminen auki lyhyenkin poistumisen ajaksi tai tuntemattomien laitteiden kytkeminen altistaa koneen välittömälle datavarkaudelle, BadUSB-hyökkäyksille ja fyysiselle kompromissille, joita keskitetyt etähallintaratkaisut eivät ehdi ajoissa torjua.**

Matkoilla fyysinen ympäristö on täysin IT-osaston kontrollin ulkopuolella. Puheluun keskittynyt asiantuntija unohtaa helposti perustason itsesuojelun.

- **Valheellisen turvallisuudentunteen ansa:** Poistuminen puoleksi minuutiksi noutamaan kahvia tai maksamaan laskua kannettavan jäädessä pöydälle auki on suora kutsu varkaudelle tai vaarallisen USB-laitteen kytkemiselle. Lukitusnäppäinyhdistelmän (Windows-näppäin + L tai Macilla Komento + Ohjaus + Q) tulee toimia selkäytimestä ilman harkintaa.
- **Julkisten latauspisteiden vaarat:** Juice jacking -hyökkäyksissä hyödynnetään lentokenttien ja asemien ilmaisia USB-latausportteja haittaohjelmien ujuttamiseen tai tiedostojen kopiointiin latauksen aikana. Mukana kannattaa aina pitää omaa virtalähdettä, joka kytketään normaaliin seinäpistorasiaan.
- **Hienotunteisuus puheluissa:** Luottamuksellisen asiakasnimen, liikesalaisuuden tai sopimusneuvottelujen yksityiskohtien kertaaminen täydessä junavaunussa on suora tietovuoto. Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus (NCSC-FI) muistuttaa säännöllisesti operatiivisesta turvallisuudesta julkisissa tiloissa. Arkaluonteiset keskustelut kuuluvat suljettuun tilaan.

---

## Miten nämä liikkuvan työn ohjeet muutetaan henkilöstön pysyviksi rutiineiksi?

Kymmensivuisen tietoturvaohjeistuksen jakaminen intranettiin tai neljännesvuosittainen muistutussähköposti ei muuta ihmisten käyttäytymistä arjen haastavissa tilanteissa. Jotta oppi tarttuu pysyvästi, koulutuksen on oltava osallistavaa, mieleenpainuvaa ja kilpailullista.

Tähän tarpeeseen vastaa [Cyber Cup](/en-us/catalog/cyber-cup/), arcade-henkinen tiimipohjainen tietoturvatietokilpailumme. Nopeat 3 minuutin peliosiot ja reaaliaikainen tulostaulu haastavat tiimit testaamaan osaamistaan käytännön liikkuvan työn pulmissa (epäilyttävät verkot, sosiaalinen manipulointi matkoilla, monivaiheinen tunnistautuminen) erittäin mukaansatempaavassa muodossa. Ratkaisu on heti kokeiltavissa itsepalveluna 5 ilmaisella pääsyllä ilman luottokorttia, mikä tarjoaa vaivattoman tavan mitata oman henkilöstön valmiustasoa.

Kun selkeät tekniset linjaukset (pakollinen VPN, kiintolevyjen BitLocker- tai FileVault-salaus) yhdistetään jatkuvaan osallistavaan oppimiseen, liikkuvan työn tietoturvasta tulee vaivan sijaan luonteva osa ammattitaitoa.

Haluatko kartoittaa organisaatiosi liikkuvan työntekijäkannan kypsyystason ja rakentaa sitouttavan koulutusohjelman? [Ota yhteyttä asiantuntijoihimme](/en-us/book-a-demo/) ja keskustellaan tarpeistanne.

### Executive Synthesis of Guide Pillars: Etätyö, juna, hotelli: 6 liikkuvan työn tietoturvavirhettä jotka vaarantavat yrityksen

| Strategic Dimension | Detailed CISO Recommendation |
| --- | --- |
| **Valheellisen turvallisuudentunteen ansa** | Poistuminen puoleksi minuutiksi noutamaan kahvia tai maksamaan laskua kannettavan jäädessä pöydälle auki on suora kutsu varkaudelle tai vaarallisen… (Miksi näytön lukitseminen ja fyysinen valppaus yhä unohdetaan?) |
| **Julkisten latauspisteiden vaarat** | Juice jacking -hyökkäyksissä hyödynnetään lentokenttien ja asemien ilmaisia USB-latausportteja haittaohjelmien ujuttamiseen tai tiedostojen… (Miksi näytön lukitseminen ja fyysinen valppaus yhä unohdetaan?) |
| **Hienotunteisuus puheluissa** | Luottamuksellisen asiakasnimen, liikesalaisuuden tai sopimusneuvottelujen yksityiskohtien kertaaminen täydessä junavaunussa on suora tietovuoto… (Miksi näytön lukitseminen ja fyysinen valppaus yhä unohdetaan?) |
| **Mitkä ovat välttämättömät rutiinit…** | Tietoturva etäympäristöissä ei nojaa monimutkaisiin sääntöihin, vaan muutamaan tinkimättömästi noudatettuun digitaalisen hygienian perusoppiin. (Mitkä ovat välttämättömät rutiinit turvalliseen työskentelyyn…) |

---

## Lue lisää: aiheeseen liittyvät artikkelit ja Brain Securityn ratkaisut

### Aiheeseen liittyvät artikkelit

- **[Infostealer-haittaohjelmat: Salasanojen tallentaminen selaimeen vaarantaa yrityksen](/fi/kyberturvallisuus/infostealer-haittaohjelmat-selain-salasanat-tietoturva-riski/)** (Phishing & Social Engineering) : Miten infostealerit varastavat salasanat ja istuntoevasteet hallitsemattomista selaimista? Suojaa yrityksen paasytiedot ja vahvista tietoturvakulttuuria.
- **[Kalastelusimulaatioiden optimaalinen tiheys: Oikea rytmi organisaation valppaudelle](/fi/kyberturvallisuus/kalastelusimulaatio-tiheys-tietoturva-koulutus-rytmi/)** (Phishing & Social Engineering) : Mikä on kalastelusimulaatioiden paras vuotuinen rytmi? Ylläpidä henkilöstön valppautta kuormittamatta työntekijöitä. Lue CISO-tason suositukset.
- **[OSINT ja johdon näkyvyys verkossa: näin katkaiset kohdistettujen kyberhyökkäysten tietolähteet](/fi/kyberturvallisuus/osint-johdon-kyberturvallisuus-spear-phishing-deepfake/)** (Phishing & Social Engineering) : Organisaatiokaaviot, videot ja sosiaalinen media: näin OSINT ruokkii johdon spear-phishingiä ja deepfake-huijauksia, ja näin suojaat yrityksesi.
- **[Yrityksen kyberturvallisuusturnaus: Opas oman Cyber Cupin järjestämiseen](/fi/kyberturvallisuus/yrityksen-kyberturvallisuusturnaus-cyber-cup-opas-tiimeille/)** (Events & Arcade) : Opi järjestämään sisäinen kyberturvallisuusturnaus koko henkilöstölle. Rakenna vahvaa turvallisuuskulttuuria ja aktivoi tiimit mukaan pelillistämisellä.

### Tutustu Brain Securityn ratkaisuihin verkkosivuillamme

- **Liittyvä ratkaisu : [Cyber Cup](/en-us/catalog/cyber-cup/)** : Sisäinen kyberturvallisuusturnaus: lyhyet tiimiottelut, jotka juurruttavat tietoturvataidot osaksi arkea.
- **[Tutustu käyttötapauksiin tavoitteen ja toimialan mukaan](/en-us/use-cases/)**
- **[Vertaa kyberturvallisuus- ja tekoälykoulutusmuotojamme](/en-us/compare/)**
- **[Tutustu koko Brain Securityn interaktiiviseen tuotevalikoimaan](/en-us/catalog/)**
- **[Keskustele tarpeistasi tiimimme kanssa (demo ja käyttöönotto)](/en-us/book-a-demo/)**

---

- https://startbrain.io/fi/kyberturvallisuus/liikkuva-tyo-tietoturva-virheet-etatyoskentely/
- [Français](https://startbrain.io/fr/cybersecurite/securite-teletravail-wifi-public-mobilite/)
- [Deutsch](https://startbrain.io/de/cybersecurity/mobiles-arbeiten-bahn-hotel-cyber-sicherheit-fehler/)
- [English (UK)](https://startbrain.io/en-gb/cybersecurity/remote-working-mobile-cybersecurity-risks-best-practices/)
- [English (US)](https://startbrain.io/en-us/cybersecurity/mobile-workforce-cybersecurity-risks-best-practices/)
- [Español](https://startbrain.io/es/cyberseguridad/errores-ciberseguridad-movilidad-teletrabajo-empresas/)
- [Italiano](https://startbrain.io/it/sicurezza-informatica/smart-working-errori-cybersicurezza-mobilita/)
- [Nederlands](https://startbrain.io/nl/cybersecurity/mobiele-cybersecurity-thuiswerk-onderweg-risicos/)
- [Português](https://startbrain.io/pt/ciberseguranca/ciberseguranca-trabalho-remoto-mobilidade-erros-empresas/)
- [日本語](https://startbrain.io/ja/cybersecurity/mobile-work-telework-cybersecurity-ciso-japan/)
- [Polski](https://startbrain.io/pl/cyberbezpieczenstwo/praca-zdalna-bezpieczenstwo-w-podrozy-ciso/)
- [Svenska](https://startbrain.io/sv/cybersakerhet/cybersakerhet-distansarbete-resande-fot-mobil-it-sakerhet/)
- [Dansk](https://startbrain.io/da/cybersikkerhed/cybersikkerhed-paa-farten-mobile-medarbejdere-fejl/)
- [Norsk](https://startbrain.io/no/cybersikkerhet/mobilitet-sikkerhet-feil-ciso-norge/)
- [English (Canada)](https://startbrain.io/en-ca/cybersecurity/mobile-workforce-cybersecurity-risks-remote-hygiene/)
- [llms.txt](https://startbrain.io/llms.txt)