Virustorjunta – mitä se tekee ja mikä oikeasti suojaa

Virustorjuntaohjelma tunnistaa ja poistaa haittaohjelmia. Se on osa tietoturvaa, mutta ei sen tärkein osa – ja se on syytä sanoa ääneen, koska ohjelman valintaan käytetään usein enemmän aikaa kuin toimenpiteisiin, jotka suojaavat tehokkaammin.

Tässä artikkelissa käydään läpi, mitä virustorjunta tekee, mikä suojaa käytännössä eniten ja miten ohjelmiston valintaa kannattaa lähestyä. Teksti on puolueeton tietopaketti eikä suositus mistään tuotteesta.

Tärkein ensin: suojauksen tärkeysjärjestys

Jos aikaa ja huomiota on rajallisesti, se kannattaa kohdistaa tässä järjestyksessä.

1. Pidä ohjelmistot päivitettyinä. Suuri osa onnistuneista hyökkäyksistä käyttää hyväkseen tunnettuja haavoittuvuuksia, joihin korjaus on jo olemassa. Käyttöjärjestelmän, selaimen ja sovellusten automaattiset päivitykset estävät enemmän vahinkoa kuin mikään yksittäinen tuotevalinta. Aiheesta kerromme lisää ohjelmistopäivitystä käsittelevässä osiossamme.

2. Ota kaksivaiheinen tunnistautuminen käyttöön. Salasana yksin ei riitä. Kaksivaiheinen tunnistautuminen estää tilin kaappauksen silloinkin, kun salasana vuotaa. Tämä on yksittäisistä toimenpiteistä vaikuttavin.

3. Varmuuskopioi säännöllisesti. Toimiva varmuuskopio on ainoa luotettava suoja kiristysohjelmaa vastaan. Vähintään yhden kopion tulee olla erillään koneesta, jotta kiristysohjelma ei yllä siihen.

4. Opettele tunnistamaan tietojenkalastelu. Valtaosa tietomurroista alkaa viestillä, ei haittaohjelmalla. Kiireen tunne, poikkeava lähettäjä ja linkki kirjautumissivulle ovat tavallisimmat merkit.

5. Käytä virustorjuntaa. Tämä on tärkeää mutta viimeisenä listalla, koska Windowsissa se on jo käytössä oletuksena.

Mitä virustorjunta teknisesti tekee

Ohjelmat käyttävät useaa menetelmää rinnakkain.

Tunnistetietokanta. Ohjelma vertaa tiedostoja tunnettujen haittaohjelmien tunnisteisiin. Tämä toimii tunnettuihin uhkiin mutta ei uusiin.

Heuristinen analyysi. Ohjelma etsii haitalliselle koodille tyypillisiä piirteitä, jolloin myös ennestään tuntematon haittaohjelma voi jäädä kiinni.

Käyttäytymisanalyysi. Ohjelma seuraa, mitä prosessit tekevät. Jos ohjelma alkaa esimerkiksi salata tiedostoja massoittain, se pysäytetään – tämä on keskeinen kiristysohjelmasuojaus.

Reaaliaikainen valvonta. Tiedostot tarkastetaan avattaessa ja ladattaessa, ei vain erillisessä skannauksessa.

Näiden lisäksi paketteihin sisältyy usein palomuuri, VPN, salasanojen hallinta ja selainsuojaus. Ne ovat hyödyllisiä, mutta eivät varsinaista virustorjuntaa.

Riittääkö Microsoft Defender?

Useimmille Windows-käyttäjille kyllä.

Defender on sisäänrakennettu Windowsiin ja päällä oletuksena. Se on kehittynyt merkittävästi, ja riippumattomissa testeissä se yltää nykyään suojaustasoltaan lähelle parhaita maksullisia tuotteita.

Käytännössä maksullisen tuotteen hankkiminen kannattaa harkita, jos tarvitset lisäominaisuuksia kuten VPN:ää tai lapsilukkoa yhdessä paketissa, hallinnoit useita laitteita keskitetysti, tai haluat asiakastukea.

Pelkän haittaohjelmasuojauksen vuoksi vaihtaminen ei ole useimmille tarpeen. Windowsin ominaisuuksista kerromme lisää Windowsia käsittelevällä sivullamme.

Riippumaton testaus: näin tarkistat väitteet itse

Tämä on artikkelin hyödyllisin kohta, koska sen avulla et ole minkään suosituslistan varassa.

Virustorjuntaohjelmia testaavat riippumattomasti kaksi laitosta, joiden tuloksia alalla pidetään mittatikkuna:

AV-TEST (Saksa) testaa ohjelmia kolmella osa-alueella: suojaus, suorituskyky ja käytettävyys. Tulokset julkaistaan kahden kuukauden välein.

AV-Comparatives (Itävalta) tekee muun muassa todellisiin uhkiin perustuvia suojaustestejä ja väärien hälytysten testejä.

Molempien tulokset ovat julkisia ja maksutta luettavissa. Jos jokin sivusto väittää tiettyä ohjelmaa parhaaksi, väitteen voi tarkistaa näistä lähteistä muutamassa minuutissa.

Ohjelmistojen taustat kannattaa tuntea

Virustorjuntaohjelma toimii laitteessa korkeilla käyttöoikeuksilla ja näkee käytännössä kaiken. Siksi valmistajan taustalla on merkitystä.

Sama yhtiö, useita tuotemerkkejä

Vertailulistoilla esiintyy usein tuotteita, jotka näyttävät vaihtoehdoilta mutta kuuluvat samaan konserniin.

Gen Digital omistaa muun muassa Nortonin, Avastin, AVG:n ja Aviran. Jos vertailet näitä keskenään, et vertaile kilpailijoita vaan saman yhtiön tuotteita.

Avast ja selaindatan myynti

Yhdysvaltain kuluttajaviranomainen FTC totesi vuonna 2024, että Avast oli myynyt käyttäjien selaustietoja Jumpshot-tytäryhtiönsä kautta vuosina 2014–2020. Sovinnossa yhtiö maksoi 16,5 miljoonaa dollaria, ja sitä kiellettiin myymästä selaustietoja.

Tämä ei tarkoita, ettei tuotetta voisi käyttää. Se on kuitenkin olennainen tieto, kun arvioidaan, mille yhtiölle antaa pääsyn koko laitteeseensa.

Kaspersky ja viranomaisrajoitukset

Kaspersky on teknisesti erittäin hyvin menestyvä tuote: se saa riippumattomissa testeissä säännöllisesti huippupisteitä.

Siihen liittyy kuitenkin viranomaistoimia, jotka on syytä tuntea. Yhdysvaltain kauppaministeriö kielsi kesäkuussa 2024 Kasperskyn tuotteiden myynnin Yhdysvalloissa, ja päivitysten toimittaminen maan asiakkaille päättyi syyskuussa 2024. Saksan tietoturvaviranomainen BSI suositteli maaliskuussa 2022 luopumaan Kasperskyn tuotteista.

Perusteena ei ole ollut todennettu tietoturvarikkomus vaan arvio oikeudellisesta riskistä: venäläinen yhtiö voi joutua kotimaansa viranomaisten vaatimusten kohteeksi.

Suomessa ja EU:ssa tuotetta myydään ja päivitetään normaalisti. Kyse on siis harkinnasta, ei kiellosta – mutta harkinnan pohjaksi tieto kannattaa olla.

Ilmainen vai maksullinen

Ilmaisversiot tarjoavat nykyään pääsääntöisesti saman haittaohjelmien tunnistusmoottorin kuin maksulliset. Ero on lisäominaisuuksissa ja tuessa.

Maksullisissa paketeissa on tyypillisesti palomuuri, VPN, salasanahallinta, lapsilukko, useamman laitteen lisenssi ja asiakastuki.

Ilmaisversioissa esiintyy usein mainontaa ja kehotuksia päivittää maksulliseen. Osa ilmaisohjelmista myös näyttää hälyttäviä ilmoituksia ”löydetyistä ongelmista”, jotka osoittautuvat lähinnä myyntikehotuksiksi.

Hintaa vertaillessa kannattaa tarkistaa, montako laitetta lisenssi kattaa ja mikä on jatkohinta ensimmäisen vuoden jälkeen – ensimmäisen vuoden tarjoushinta poikkeaa usein merkittävästi normaalihinnasta.

Mobiililaitteet

Tämä on syytä tarkentaa, koska aiheesta esitetään liioiteltuja väitteitä.

iPhone ja iPad. iOS:n sovellusten eristys estää perinteisen virustorjunnan toiminnan: sovellus ei pääse tutkimaan muita sovelluksia tai järjestelmää. iOS:lle myytävät ”virustorjuntasovellukset” tarjoavat käytännössä VPN:n, selainsuojauksen ja tietovuotojen seurannan – eivät haittaohjelmaskannausta. Perinteistä virustorjuntaa ei tarvita.

Android. Google Play Protect on sisäänrakennettu ja tarkastaa sovellukset. Kolmannen osapuolen suojauksesta on hyötyä erityisesti, jos asennat sovelluksia Play Storen ulkopuolelta.

Molemmilla alustoilla merkittävin suoja on sama: asenna sovellukset virallisesta kaupasta, tarkista pyydetyt käyttöoikeudet ja pidä käyttöjärjestelmä päivitettynä.

Nykyiset uhat

Uhkakuva on muuttunut. Klassinen tiedostoja tuhoava virus ei ole enää keskeisin ongelma.

Kiristysohjelmat salaavat tiedostot ja vaativat lunnaita. Suojana toimivat käyttäytymispohjainen tunnistus ja ennen kaikkea erillään säilytettävä varmuuskopio.

Tietojenkalastelu on yleisin hyökkäystapa. Siinä ei murreta laitetta vaan huijataan käyttäjä luovuttamaan tunnukset. Virustorjunta voi estää osan kalastelusivustoista, mutta pääasiallinen suoja on käyttäjän tarkkaavaisuus ja kaksivaiheinen tunnistautuminen.

Huijausohjelmat. Osa ”virustorjunnaksi” mainostetuista ohjelmista on itsessään haitallisia tai hyödyttömiä. Lataa ohjelmisto aina valmistajan omilta sivuilta tai virallisesta sovelluskaupasta.

Suomessa ajantasaista tietoa ja varoituksia julkaisee Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus.

Yhteenveto

Virustorjunta on tarpeellinen mutta ei tietoturvan tärkein osa. Päivitykset, kaksivaiheinen tunnistautuminen ja varmuuskopiot suojaavat käytännössä enemmän kuin tuotevalinta.

Windows-käyttäjille sisäänrakennettu Defender riittää useimmiten. Maksullinen tuote kannattaa lisäominaisuuksien, ei pelkän haittaohjelmasuojauksen vuoksi.

Suositusten paikkansapitävyyden voi tarkistaa itse AV-TESTin ja AV-Comparativesin julkisista tuloksista. Valmistajan taustan tunteminen on olennaista, koska ohjelma näkee laitteessa käytännössä kaiken.

Muista ohjelmistoista löydät tietoa tietokoneohjelmistot-sivultamme.

Usein kysytyt kysymykset

Riittääkö Windows Defender?
Useimmille kyllä. Defender on sisäänrakennettu, päällä oletuksena ja yltää riippumattomissa testeissä lähelle parhaita maksullisia tuotteita. Maksullinen tuote kannattaa lähinnä lisäominaisuuksien vuoksi.

Tarvitseeko puhelimessa olla virustorjunta?
iPhonessa ei – iOS:n rakenne estää perinteisen virustorjunnan toiminnan. Androidissa Play Protect on sisäänrakennettu, ja kolmannen osapuolen suojauksesta on hyötyä lähinnä, jos asennat sovelluksia virallisen kaupan ulkopuolelta.

Mistä tiedän, mikä ohjelma on oikeasti hyvä?
Riippumattomien testilaitosten AV-TESTin ja AV-Comparativesin julkisista tuloksista. Ne testaavat suojausta, suorituskykyä ja vääriä hälytyksiä, ja tulokset ovat maksutta luettavissa.

Ovatko Norton, Avast ja AVG eri yhtiöiden tuotteita?
Eivät. Gen Digital omistaa Nortonin, Avastin, AVG:n ja Aviran. Näitä vertailtaessa vertaillaan saman konsernin tuotteita.

Voiko Kasperskya käyttää Suomessa?
Kyllä, tuotetta myydään ja päivitetään EU:ssa normaalisti, ja se menestyy riippumattomissa testeissä hyvin. Yhdysvallat kielsi myynnin kesäkuussa 2024 ja Saksan BSI suositteli luopumista vuonna 2022 – perusteena oikeudellinen riski, ei todennettu tietoturvarikkomus.

Mikä suojaa kiristysohjelmalta?
Erillään säilytettävä varmuuskopio. Käyttäytymispohjainen tunnistus voi pysäyttää salauksen, mutta ainoa luotettava suoja on kopio, johon haittaohjelma ei ylety.

Riittääkö ilmainen virustorjunta?
Useimmiten kyllä, koska ilmaisversiot käyttävät pääsääntöisesti samaa tunnistusmoottoria kuin maksulliset. Ero on lisäominaisuuksissa, tuessa ja mainonnan määrässä.