Infosecurity Europe kokoaa vuosittain yhteen kyberturvallisuuden johtavat asiantuntijat Lontoossa. Tänä vuonna Proton osallistui ensimmäistä kertaa Infosecurity Europe 2026 -tapahtumaan. Toivotimme satoja vieraita tervetulleiksi osastollemme, jossa esittelimme yritysten salasananhallintaamme ja muita yritysratkaisujamme, ja yritys-VPN-tuotepäällikkömme(uusi ikkuna) piti puheen kyberhyökkäysmalleista ja pienten tiimien reagointitavoista. Protonin operatiivinen johtaja (COO) Raphael Auphan puhui myös Infosecurity Magazine(uusi ikkuna) -lehdelle siitä, miten torjumme rikollisia alustallamme.

Kaikkien näiden keskustelujen tuloksena saimme selkeän kuvan siitä, mistä ihmiset ovat juuri nyt kiinnostuneita IT-turvallisuudessa. Tänään jaamme tärkeimmät havaintomme, jotta voimme jatkaa näitä keskusteluja.

Keskeisiä aiheita olivat:

Mistä kaikki puhuvat

Yli 500 osastollamme käydyn keskustelun aikana puhuimme kaiken tasoisten päättäjien kanssa eri toimialoilta, vakuutusyhtiöistä mediaan ja kyberturvallisuusyrityksistä supermarketteihin. Keskustelumme vaihtelivat laajasta eurooppalaista teknologiaa koskevasta pohdinnasta teknisiin kysymyksiin, jotka koskivat siirtymistä yhdysvaltalaisesta teknologiasta Protoniin.

Osallistujat halusivat ymmärtää, miten Proton sopii nopeasti muuttuvaan teknologia-alaan. He puhuivat myös huolistaan, jotka liittyvät toiminnan jatkuvuuteen ja tietosuojaan.

Yritykset haluavat teknologista suvereniteettia

Pyrkimys EU:n teknologiseen suvereniteettiin on saanut merkittävää vauhtia viimeisen vuoden aikana. Olemme nähneet hallitusten pyrkivän vähentämään tai jopa poistamaan riippuvuuden amerikkalaisesta teknologiasta, ja Euroopan komissio on ehdottanut uutta teknologisen suvereniteetin pakettia kotimaisen kapasiteetin rakentamiseksi. Yhdysvallat on jo käyttänyt teknologia-asemaansa aseena muuta maailmaa vastaan estämällä ulkomaisen pääsyn(uusi ikkuna) Anthropicin tehokkaimpaan suureen kielimalliin. EU joutui jo rukoilemaan Yhdysvaltain hallinnolta(uusi ikkuna) pääsyä edelliseen malliin, Mythosiin.

Seuratessaan tämän kehityksen etenemistä uutisissa monet Infosecurity Europen osallistujista kokivat vahvasti yhdysvaltalaiseen teknologiaan tukeutumisen riskit. Valvonta ja tietojen jakaminen ulkopuolisille tahoille olivat aina huolenaiheita käytettäessä Googlea tai Microsoftia. Geopoliittiset jännitteet sekä palvelun keskeytymisen tai tietojen menetyksen riski ovat kuitenkin tehneet riskeistä liian merkittäviä sivuutettaviksi. Yritysjohtajat sanovat, etteivät he enää koe hallitsevansa tilannetta.

Onneksi teknologisen suvereniteetin laaja kannatus tarkoittaa, että yrityksillä on huomattavasti enemmän vaihtoehtoja, jos ne haluavat siirtyä pois yhdysvaltalaisesta teknologiasta. Monet eurooppalaiset yritykset ja hallitukset etsivät aktiivisesti eurooppalaisia vaihtoehtoja, jotka voivat tarjota vahvemman tietosuojan ja turvallisemman tulevaisuuden.

Johtajat ovat huolissaan toiminnan jatkuvuudesta

Viime vuonna Yhdysvaltain pakotteet Kansainvälistä rikostuomioistuinta vastaan(uusi ikkuna) osoittivat, miten poliittiset päätökset voivat vaikuttaa oikeudenkäynteihin Euroopassa. Mikä tahansa Yhdysvaltojen ulkopuolinen instituutio voi huomata olevansa välittömästi eristettynä tiedoista ja pilvipalveluista. Jos näin tapahtuu, se voi pysäyttää liiketoiminnan kokonaan.

Puhuimme yritysten kanssa, jotka kysyivät juuri tätä: Jos yhdysvaltalainen teknologiatoimittaja katkaisee yhteydet organisaatiooni, voimmeko jatkaa viestintää ja pysyä toimintakykyisinä? Me Protonilla olemme jo kehittäneet ratkaisuja.

Maaliskuussa julkaisimme yrityksille suunnatun salatun eurooppalaisen tuotepaketin, johon kuuluvat sähköposti, kalenteri, levy, dokumentit, taulukot, VPN, salasananhallinta, videokonferenssit ja tekoälyavustaja. Tässä kuussa esittelimme yrityksille suunnatun Easy Switchin, joka auttaa niitä siirtymään uuteen järjestelmään ilman käyttökatkoja. Kaikki eivät kuitenkaan ole valmiita siirtämään kaikkia tietojaan kokonaan uudelle alustalle. Jotkut haluavat vain B-suunnitelman valmiiksi. Siksi olemme esitelleet myös toiminnan jatkuvuutta koskevan vaihtoehdon, joka tarjoaa organisaatioille tavan pysyä yhdistettynä hätätilanteessa.

Yritykset eivät ole täysin tietoisia yhdysvaltalaisen teknologian riskeistä

Vaikka osallistujat puhuivat meille Yhdysvaltoihin liittyvistä riskeistä yleisesti, monet heistä eivät silti olleet varmoja siitä, miksi heidän pitäisi suhtautua skeptisesti Googlen tai Microsoftin yritystarjontaan. Vaikka suuryritysten kuluttajien yksityisyyteen liittyvät epäonnistumiset ovat usein uutisissa, yritykset olettavat hyötyvänsä yritystason suojauksista, koska ne maksavat palvelusta eikä heidän tietojaan kaupallisteta mainoksilla. Näin ei kuitenkaan ole.

Suuret teknologiayhtiöt harjoittavat jatkuvasti suvereniteettipesua väittäen tarjoavansa eurooppalaista pilvipalvelua. Se ei kuitenkaan estä niitä siirtämästä maalitolppia. Näimme tämän erityisesti silloin, kun Microsoft esitteli joustavan reitityksen Copilot-tietojen käsittelemiseksi Euroopan ulkopuolella.

Yrityksiin vaikuttaa myös suuryritysten harjoittama tietojen kerääminen tekoälyn koulutusta varten. Vaikka sähköposteja ja asiakirjoja ei käytettäisikään laajamittaiseen koulutukseen, mallien kehittäminen asetetaan asiakkaiden yksityisyyden edelle. Monet yritykset myös vaativat tekoälyratkaisujensa (kuten Geminin) lisäämistä kaikkeen, silloinkin kun niitä ei haluta. Sen lisäksi, että tietoja hyödynnetään tekoälyn kouluttamiseen, työkalut itsessään eivät edes takaa turvallisuutta: Microsoft Edge -selaimeen tallennetut salasanat jätetään suunnitellusti salaamattomiksi.

Vaikka yritykset eivät olisikaan tietoisia nykyisen yhdysvaltalaisen teknologiansa aiheuttamista suurimmista riskeistä, ne huomaavat, etteivät työkalut, joihin ne ennen luottivat, ole enää yhtä hyviä. Euroopalla on tilaisuus kehittää parempaa teknologiaa kotimaassa tämän korjaamiseksi.

Tekoälyn ylikyllästyminen ja hämmennys

Tekoäly on hallinnut julkista keskustelua viime aikoina, eivätkä Infosecurity Europen keskustelut tehneet poikkeusta. Puhuimme osallistujille, jotka itse ottavat käyttöön tekoälyä, sekä niille, jotka seuraavat palveluntarjoajiensa tekoälyn integroimista tuotteisiinsa. Esille nousi kaksi toistuvaa teemaa:

  1. Yli-investoinnit todistamattomiin tekoälytuotteisiin: Suuret teknologiayhtiöt asettavat etusijalle asemansa vakiinnuttamisen tekoälyjohtajina ydintuotteidensa ja pienempien yritysasiakkaiden tarpeiden kustannuksella.
  2. Hämmennys tekoälytarjonnasta: Ihmiset ovat hämmentyneitä markkinoilla olevien tekoälytyökalujen valtavasta määrästä, ja hyödyllisten työkalujen erottaminen pelkistä rahastuksista on yhä vaikeampaa.

Tekoälyä on aivan kaikkialla, joten miten voitte erottaa innovatiivisen ratkaisun markkinointikikasta? Kuten minkä tahansa uuden työkalun kohdalla, käyttäjät ovat kiirehtineet ottamaan sen ensimmäisten joukossa käyttöön, kun taas kehittäjät taistelevat markkinaosuuksista. Nyt kun tilanne on vakiintumassa, kuulimme monien osallistujien pohtivan, miten erottaa pelkkä hehkutus todella hyödyllisestä. Kuulimme myös tyytymättömyyttä erityisesti Microsoftin tukeen ja asenteeseen asiakkaitaan kohtaan: tietojen osalta osallistujat mainitsivat, että vaikka tietomme ovat Euroopassa ja heille vakuutettiin, ettei niitä voida myydä eteenpäin, Microsoft’in IT-tiimi pääsee niihin käsiksi.

Luottamus tekoälyn aikakaudella on tärkeää. Liian usein tekoälytyökalut sisältävät mainoksia tai väärinkäyttävät henkilötietoja vastineeksi palvelusta, joka ei edes kunnioita käyttäjiään. Kun se liittyy yrityskäyttöön, tekoäly voi olla erityisen riskialtista. Riippuen siitä, mihin tietonne on tallennettu käsittelyä varten, ulkomaiset hallitukset saattavat päästä käsiksi kyselyihinne ja kaikkiin tekoälytyökalulle antamiinne tietoihin. Ei myöskään ole takeita siitä, että olette tietosuojalainsäädännön suojaamia.

Tekoäly on tehokas ja hyödyllinen työkalu, jos sitä käytetään ja hallitaan asianmukaisesti, mutta sen tulisi olla sisäänrakennetusti yksityinen ja valinnainen. On myös välttämätöntä, että sekä yksityishenkilöt että yritykset ottavat käyttöön eurooppalaisia tekoälytyökaluja. Rakensimme tekoäly-chatbotimme Lumon vaihtoehdoksi tekoälypalveluille, jotka eivät aseta käyttäjiään etusijalle eivätkä suojele heidän yksityisyyttään. Se on osa yritystarjontaamme, koska tiedämme, että yritykset voivat hyötyä siitä halutessaan, mutta tekoäly ei tule heikentämään tehtäväämme rakentaa yksityisempää internetiä sekä yksityishenkilöille että yrityksille.

Yhteenveto: digitaalinen suvereniteetti on tulossa

Monien valaisevien keskustelujen jälkeen olemme toiveikkaita siitä, että digitaalinen suvereniteetti on lähempänä kuin koskaan. Eurooppalaisia digitaalisia palveluita ei ole koskaan ollut tarjolla yhtä paljon kuin nykyään. Tietosuoja, taloudelliset investoinnit Eurooppaan ja vahvistettu kyberturvallisuus ovat yrityksille helpommin saavutettavissa nyt, kun eurooppalaisia vaihtoehtoja on laajasti saatavilla. Toivotamme tervetulleeksi tulevaisuuden, jossa eurooppalaiset yritykset voivat investoida teknologiaan, joka asettaa ne etusijalle ja rakentaa yksityisempää tulevaisuutta.