Kybersodankäynnissä tarvitaan hyökkäysvoimaa siinä missä maa-, ilma- ja meritaistelussa. Asiantuntijan mielestä jos maasta löytyy poliittista tahtoa, Suomen kyberpuolustus voisi olla yhtä uskottava kuin suurvalloilla.
Saako Suomi oikeuden tehdä kyberhyökkäyksiä –kysymys kuulostaa oudolta kyberturvallisuutta työkseen miettivän ammatti-ihmisen korvissa.
– Miten voidaan ylläpitää uskottavaa puolustusta, jos ei ymmärretä hyökkäyksen mentaliteettia, tietoturvayhtiö Stonesoftin kyberturvallisuusjohtaja ja sotatieteiden tohtori Jarno Limnéll ihmettelee.
Kyberhyökkäyskyvyllä on oleellinen rooli puolustuksen uskottavuuden ja pelotevaikutuksen rakentamisessa tämän päivän maailmassa, Limnéll korostaa.
Keskustelun Suomen valtion tekemistä kyberhyökkäyksistä toi esille perjantain Helsingin Sanomat.
Lehden mukaan maan kyberturvallisuusstrategiasta on tullut hallituksessa poliittinen kiistakapula. Pääkiista koskee sitä, annetaanko valtiolle oikeus tehdä kyberhyökkäyksiä ja kybertiedusteluja. Sosiaalidemokraatit vastustavat kyberhyökkäyksiä.
- Hyökkäysvoima toimii pelotteena -
Limnéll muistuttaa, että kybersodankäynnissä tarvitaan puolustusta ja hyökkäystä samalla tavoin kuin maa--, meri- ja ilmasodassa.
Jotta olisi uskottava toimija, pitää puolustuskyvyn lisäksi olla hyökkäysvoimaa. Uskottavaa hyökkäysvoimaa tarvitaan pelotteeksi ulospäin.
– On kaksi eri asiaa, onko hyökkäysvoimaa ja käytetäänkö hyökkäysvoimaa, Limnéll sanoo.
Limnéllin mukaan Suomi ei voi rakentaa tehokasta kyberpuolustusta, jos maalla ei ole kykyä toimia myös hyökkääjänä.
Limnéllin mielestä poliittinen kiista kielii siitä, ettei päättäjäpiireissä ole ymmärretty kyberuhkien strategista luonnetta.
Hän muistuttaa, ettei kybertoimintaympäristön käyttäminen sotilaallisessa vaikuttamisessa poikkea sen kummemmin perinteisen sodankäynnin asetelmista. Menetelmät vain ovat erilaiset.
- Kybertuotteita myydään siinä missä panssareita -
Oleellinen kysymys valmisteltavassa kyberturvallisuusstrategiassa ei Limnéllin mielestä ole siinä, saako valtio oikeuden tehdä kyberhyökkäyksiä.
– Kyse ei ole siitä, tarvitseeko Suomi hyökkäyksellistä kyberkykyä vai ei, vaan mistä sitä aiotaan hankkia, Limnéll näkee.
Sopivaa toimijaa ei Limnéllin mielestä ole Suomessa tarjolla. Kyberhyökkäystuotteet eivät kuulu esimerkiksi Limnéllin työnantajan Stonesoftin valikoimiin.
Limnéll kertoo, että maailmalla kyberhyökkäystuotteita ovat alkaneet tarjota isot asevalmistajat. Ne alkavat myydä ”kybertuotteita” siinä missä panssareita ja aseita.
Käynnissä oleva kybervarustelukilpa on muuttanut rekrytointimarkkinoita. Osaavista koodareista ja hakkereista ovat Limnéllin mukaan kaikki kiinnostuneet: valtiot, tietoturvayhtiöt, rikollisjärjestöt.
Limnéllin mukaan esimerkiksi Yhdysvallat rekrytoi parhaillaan osaajia rakentamaan ja vankistamaan maan erilaisia kyberkyvykkyyksiä, myös hyökkäyskykyjä.
- Suomesta kyberosaamisen huippumaa -
Kybervarustautuminen muuttaa sodankäyntiä siinä, että armeijan nuppiluku ei enää ratkaise.
– Kun maasodankäynnissä tuhat keskinkertaista sotilasta on vaikuttavampi voima kuin yksi huippusotilas, kybersodankäynnissä on toisin. Yksi huippuosaaja voi päihittää tuhannen sotilaan vahvuuden. Kyse on osaamisesta ja sen hyödyntämisestä.
Kybersodankäynti muuttaa Limnéllin mukaan Suomen mahdollisuuksia maan puolustamisessa.
Kun perinteisessä sodankäynnissä Suomen armeijalla ei ole resurssien puitteissa mahdollisuuksia rakentaa isojen valtioiden kaltaisia suorituskykyjä, voi Suomi nousta kyberympäristössä merkittäväksi tekijäksi tietoteknisen osaamisen ansiosta.
Esimerkkinä Limnéll mainitsee Israelin, jota hän pitää pienestä koostaan huolimatta yhtenä maailman merkittävimmistä kybervaltioista.
– Osaamisen ansiosta Suomella ei olisi esteitä saada kansainvälistä luottamuspääomaa. Kyberosaaminen voi synnyttää Suomalaiselle elinkeinoelämälle myös merkittävää kysyntää, Limnéll näkee.
18.1.2013
http://www.itviikko.fi/tietoturva/2013/01/18/suomen-kybersotilas-voisi-paihittaa-tuhat-vihollista/20131024/7
Suomen hallitus vääntää kättä kansallisen kyberstrategian hyväksymisestä. Se, millaiset puolustusmahdollisuudet Suomelle halutaan antaa vakavia verkkohyökkäyksiä vastaan, on avainkysymys.
18.1.2013
http://www.iltalehti.fi/digi/2013011816572786_du.shtml
Suomessa saatiin esimakua kyberuhasta joulun tienoilla, kun useiden joukkoviestimien sekä muun muassa Nordean verkkosivut joutuivat palvelunestohyökkäysten kohteeksi.
Helsingin Sanomat uutisoi perjantaina hallituksessa syntyneestä väännöstä liittyen Suomen kansalliseen kyberturvallisuusstrategiasta. Kyberturvallisuus koskee valtion elintärkeitä toimintoja kuten sähkö-, elintarvike- ja lääketeollisuutta sekä valtakunnallista johtamista.
- Kyberhyökkäyksellä, -rikollisuudella ja -vakoilulla pystyy panemaan polvilleen niin sanotun valtion kriittisen infrastruktuurin, jolloin myös valtio on polvillaan, strategiatyöryhmää vetänyt Sitran yliasiamies Mikko Kosonen sanoo.
Helsingin Sanomien
jatkuu...
Saako Suomi oikeuden tehdä kyberhyökkäyksiä –kysymys kuulostaa oudolta kyberturvallisuutta työkseen miettivän ammatti-ihmisen korvissa.
– Miten voidaan ylläpitää uskottavaa puolustusta, jos ei ymmärretä hyökkäyksen mentaliteettia, tietoturvayhtiö Stonesoftin kyberturvallisuusjohtaja ja sotatieteiden tohtori Jarno Limnéll ihmettelee.
Kyberhyökkäyskyvyllä on oleellinen rooli puolustuksen uskottavuuden ja pelotevaikutuksen rakentamisessa tämän päivän maailmassa, Limnéll korostaa.
Keskustelun Suomen valtion tekemistä kyberhyökkäyksistä toi esille perjantain Helsingin Sanomat.
Lehden mukaan maan kyberturvallisuusstrategiasta on tullut hallituksessa poliittinen kiistakapula. Pääkiista koskee sitä, annetaanko valtiolle oikeus tehdä kyberhyökkäyksiä ja kybertiedusteluja. Sosiaalidemokraatit vastustavat kyberhyökkäyksiä.
- Hyökkäysvoima toimii pelotteena -
Limnéll muistuttaa, että kybersodankäynnissä tarvitaan puolustusta ja hyökkäystä samalla tavoin kuin maa--, meri- ja ilmasodassa.
Jotta olisi uskottava toimija, pitää puolustuskyvyn lisäksi olla hyökkäysvoimaa. Uskottavaa hyökkäysvoimaa tarvitaan pelotteeksi ulospäin.
– On kaksi eri asiaa, onko hyökkäysvoimaa ja käytetäänkö hyökkäysvoimaa, Limnéll sanoo.
Limnéllin mukaan Suomi ei voi rakentaa tehokasta kyberpuolustusta, jos maalla ei ole kykyä toimia myös hyökkääjänä.
Limnéllin mielestä poliittinen kiista kielii siitä, ettei päättäjäpiireissä ole ymmärretty kyberuhkien strategista luonnetta.
Hän muistuttaa, ettei kybertoimintaympäristön käyttäminen sotilaallisessa vaikuttamisessa poikkea sen kummemmin perinteisen sodankäynnin asetelmista. Menetelmät vain ovat erilaiset.
- Kybertuotteita myydään siinä missä panssareita -
Oleellinen kysymys valmisteltavassa kyberturvallisuusstrategiassa ei Limnéllin mielestä ole siinä, saako valtio oikeuden tehdä kyberhyökkäyksiä.
– Kyse ei ole siitä, tarvitseeko Suomi hyökkäyksellistä kyberkykyä vai ei, vaan mistä sitä aiotaan hankkia, Limnéll näkee.
Sopivaa toimijaa ei Limnéllin mielestä ole Suomessa tarjolla. Kyberhyökkäystuotteet eivät kuulu esimerkiksi Limnéllin työnantajan Stonesoftin valikoimiin.
Limnéll kertoo, että maailmalla kyberhyökkäystuotteita ovat alkaneet tarjota isot asevalmistajat. Ne alkavat myydä ”kybertuotteita” siinä missä panssareita ja aseita.
Käynnissä oleva kybervarustelukilpa on muuttanut rekrytointimarkkinoita. Osaavista koodareista ja hakkereista ovat Limnéllin mukaan kaikki kiinnostuneet: valtiot, tietoturvayhtiöt, rikollisjärjestöt.
Limnéllin mukaan esimerkiksi Yhdysvallat rekrytoi parhaillaan osaajia rakentamaan ja vankistamaan maan erilaisia kyberkyvykkyyksiä, myös hyökkäyskykyjä.
- Suomesta kyberosaamisen huippumaa -
Kybervarustautuminen muuttaa sodankäyntiä siinä, että armeijan nuppiluku ei enää ratkaise.
– Kun maasodankäynnissä tuhat keskinkertaista sotilasta on vaikuttavampi voima kuin yksi huippusotilas, kybersodankäynnissä on toisin. Yksi huippuosaaja voi päihittää tuhannen sotilaan vahvuuden. Kyse on osaamisesta ja sen hyödyntämisestä.
Kybersodankäynti muuttaa Limnéllin mukaan Suomen mahdollisuuksia maan puolustamisessa.
Kun perinteisessä sodankäynnissä Suomen armeijalla ei ole resurssien puitteissa mahdollisuuksia rakentaa isojen valtioiden kaltaisia suorituskykyjä, voi Suomi nousta kyberympäristössä merkittäväksi tekijäksi tietoteknisen osaamisen ansiosta.
Esimerkkinä Limnéll mainitsee Israelin, jota hän pitää pienestä koostaan huolimatta yhtenä maailman merkittävimmistä kybervaltioista.
– Osaamisen ansiosta Suomella ei olisi esteitä saada kansainvälistä luottamuspääomaa. Kyberosaaminen voi synnyttää Suomalaiselle elinkeinoelämälle myös merkittävää kysyntää, Limnéll näkee.
18.1.2013
http://www.itviikko.fi/tietoturva/2013/01/18/suomen-kybersotilas-voisi-paihittaa-tuhat-vihollista/20131024/7
Suomen hallitus vääntää kättä kansallisen kyberstrategian hyväksymisestä. Se, millaiset puolustusmahdollisuudet Suomelle halutaan antaa vakavia verkkohyökkäyksiä vastaan, on avainkysymys.
18.1.2013
http://www.iltalehti.fi/digi/2013011816572786_du.shtml
Suomessa saatiin esimakua kyberuhasta joulun tienoilla, kun useiden joukkoviestimien sekä muun muassa Nordean verkkosivut joutuivat palvelunestohyökkäysten kohteeksi.
Helsingin Sanomat uutisoi perjantaina hallituksessa syntyneestä väännöstä liittyen Suomen kansalliseen kyberturvallisuusstrategiasta. Kyberturvallisuus koskee valtion elintärkeitä toimintoja kuten sähkö-, elintarvike- ja lääketeollisuutta sekä valtakunnallista johtamista.
- Kyberhyökkäyksellä, -rikollisuudella ja -vakoilulla pystyy panemaan polvilleen niin sanotun valtion kriittisen infrastruktuurin, jolloin myös valtio on polvillaan, strategiatyöryhmää vetänyt Sitran yliasiamies Mikko Kosonen sanoo.
Helsingin Sanomien
jatkuu...
Vastaukset 3
Vanhimmat
Helsingin Sanomien mukaan taustamuistiossa annetaan ymmärtää, että Suomi voisi tarvittaessa käydä viholliseksi määrittelemäänsä tahoa vastaan omilla kyberhyökkäyksillään.
- Ei tässä tietenkään lähdetä mitään hyökkäysvoimaa rakentamaan. Me puhumme edelleen puolustuskyvystä ja siihen liittyy tiedustelukyky. Esimerkiksi Ruotsissa on paljon enemmän annettu yleistä valtaa tiedusteluun kuin Suomessa. Me olemme olleet hyvin varovaisia sen suhteen, Kosonen kiistää.
Idässä aktiivista
Joulun tienoilla useat verkkohyökkäykset koskettivat Suomea.
- Mä en pidä näitä vielä kovinkaan vakavina juttuina. Mutta, jos pankkijärjestelmä olisi mennyt tunneiksi tukkoon ja maksuliikenne olisi häiriintynyt, voitaisiin puhua kyberuhasta, Kosonen arvioi.
Kososen mukaan sitä, kuka tai mitkä maat kyberuhkia luovat on kuitenkin äärimmäisen vaikea sanoa.
- Ainoa, minkä avulla pystymme arvioimaan sitä on se, mitkä maat satsaavat tällaiseen. Sellaisia maita ovat tällä hetkellä Kiina, Venäjä ja yhtälailla varmasti myös Yhdysvallat eli suurvallat, Kosonen toteaa.
- Usein hyökkääjät ovat kuitenkin terroristeja tai hakkereita, Kosonen lisää.
Maailmanlaajuisesti arvioituna Suomi on Kososen mukaan suhteellisen turvassa kyberrikollisuudelta.
- Maailmalla Suomea pidetään hyvin uskottavana ja osaavana tietoyhteiskuntana sekä kyberturvan osajana. Olemme vaikea vastustaja.
- Suomen hallitus on itse linjannut, että Suomen pitää olla edelläkävijätietoyhteiskunta. Meillä menee yhä enemmän palveluita sähköiseksi eli yhteiskunta on todella tieto- ja viestintätekniikkavaltainen. Jos meillä ei ole kyberturvallisuus kunnossa, ei meillä ole mitään mahdollisuuksia olla myöskään edelläkävijä, Kosonen summaa.
Tuo on samanlainen illuusio, kuin "toimiva linuks" tai jokin muu vastaava mahdottomuus! Ei toimi, ei.
24.1.2013
Tietoturvayhtiön asiantuntija: Jää nähtäväksi, mitä kybervaikuttaminen tarkoittaa
http://www.mtv3.fi/uutiset/kotimaa.shtml/2013/01/1696728/tietoturvayhtion-asiantuntija-jaa-nahtavaksi-mita-kybervaikuttaminen-tarkoittaa
24.1.2013
Tietoturvauhkiin varaudutaan - Suomi haluaa johtavaksi kybermaaksi lähivuosina
http://www.mtv3.fi/uutiset/kotimaa.shtml/2013/01/1696731/tietoturvauhkiin-varaudutaan---suomi-haluaa-johtavaksi-kybermaaksi-lahivuosina
24.1.2013
Kyberstrategia selkokielisenä: vakoiluohjelmia ja sotilaallista lamauttamista
http://www.itviikko.fi/tietoturva/2013/01/24/kyberstrategia-selkokielisena-vakoiluohjelmia-ja-sotilaallista-lamauttamista/20131362/7
24.1.2013
Suomi varautuu tietoturvauhkiin
http://www.ts.fi/uutiset/kotimaa/441757/Suomi varautuu tietoturvauhkiin
24.1.2013
Suomen huima visio: Maailman johtavaksi kybermaaksi kolmessa vuodessa!
http://www.iltasanomat.fi/digi/art-1288534721631.html
24.1.2013
Näin Suomi varautuu kyberhyökkäyksiä vastaan
http://www.taloussanomat.fi/politiikka/2013/01/24/nain-suomi-varautuu-kyberhyokkayksia-vastaan/20131321/12
24.1.2013
Näin suomalainen ja venäläinen viranomainen arvioivat kyberhyökkäyksiä
http://www.iltasanomat.fi/digi/art-1288534674575.html
25.1.2013
EK: Suomen kyberstrategia valmisteltiin "valitettavalla tavalla"
http://www.talouselama.fi/uutiset/ek suomen kyberstrategia valmisteltiin valitettavalla tavalla/a2165582
25.1.2013
Kyberiä mä metsästän?
http://www.tietoviikko.fi/blogit/turvasatama/kyberia ma metsastan/a873626