6.1 Kyberuhkien vaikutukset
Kyberuhkien vaikutukset
Toteutuneilla kyberuhilla voi olla hyvin erilaisia vaikutuksia riippuen kyberuhan aiheuttajan motiiveista, kyvyistä ja resursseista.
Vaikutukset voivat kohdistua
Toteutuvilla kyberuhilla voi olla vaikutuksia esimerkiksi
Vaikutukset voivat kohdistua
- tiettyihin tarkasti määriteltyihin kohteisiin
- satunnaisesti valikoituneisiin kohteisiin
- aikajänteeltään lyhytkestoisia
- vaikutuksiltaan pieniä
- laaja-alaisesti
- pitkäaikaisesti
- vakavasti
- fyysisiä
- aineellisia
- henkisiä
- ja esimerkiksi poliittisia
Toteutuvilla kyberuhilla voi olla vaikutuksia esimerkiksi
- verkkoihin
- laitteisiin
- käyttöoikeuksiin
- tietoon
- palveluihin
- ihmisiin
- varsinaisia kohteita
- välillisiä kohteita (uhkien aiheuttajan päämääränä voi olla esimerkiksi yrityksen maineen mustaaminen asiakkaisiin kohdistetun palvelunestohyökkäyksen kautta)
5 minuutin sota
Kyberhyökkäys voi lamauttaa maan viidessä minuutissa. Tutustu YLE:n uutiseen viiden minuutin sodasta.
Laajamittainen ja pitkävaikutteinen kyberisku
Sähkökatkos Ukrainassa vuonna 2015
Esimerkkinä laajamittaisesta ja pitkävaikutteisesta yhteiskuntaa vastaan tehdystä kyberiskusta on Ukrainassa vuonna 2015 tapahtunut sähkökatkos, jossa kymmeniä tuhansia kansalaisia menetti sähköt useiksi tunneiksi ja sähköyhtiön internetsivut ja asiakaspalvelu olivat katkon aikana rajallisesti toiminnassa. Tapaus tunnetaan ensimmäisenä kyberiskuna energiajärjestelmiin.
Vaikka sähkökatkon pituus ei ollut merkittävä, ainoastaan noin 1 - 6 tuntia, ei kaikkia toimintoja saatu palautettua ja korjaustöitä jatkettiin vielä kuukausia tapahtuman jälkeen.
Kyberisku toteutettiin ilmeisesti sähköpostin saastuneen liitetiedoston avulla. Tämä mahdollisti kirjautumistietojen kalastelun ja aikanaan pääsyn näiden avulla suojattuihin ohjausjärjestelmiin.
Tapaus osoitti, että pienillä toimilla voi olla suuret vaikutukset. Yhden henkilön päätös avata väärä sähköpostin liitetiedosto aiheutti mittavia seuraamuksia.
Vaikka sähkökatkon pituus ei ollut merkittävä, ainoastaan noin 1 - 6 tuntia, ei kaikkia toimintoja saatu palautettua ja korjaustöitä jatkettiin vielä kuukausia tapahtuman jälkeen.
Kyberisku toteutettiin ilmeisesti sähköpostin saastuneen liitetiedoston avulla. Tämä mahdollisti kirjautumistietojen kalastelun ja aikanaan pääsyn näiden avulla suojattuihin ohjausjärjestelmiin.
Tapaus osoitti, että pienillä toimilla voi olla suuret vaikutukset. Yhden henkilön päätös avata väärä sähköpostin liitetiedosto aiheutti mittavia seuraamuksia.
Puolustusministeriö: Näin selviät pitkästä sähkökatkosta
Kuinka sinä varautuisit pitkään sähkökatkokseen? Tutustu kodin sähköriippuvuuteen sähkökatkoihin varautumiseen liittyvän ohjeistuksen avulla.
Entä miten suunnittelisit varayhteydet läheisiisi vuorokauden mittaisen puhelinkatkoksen varalta?
Entä miten suunnittelisit varayhteydet läheisiisi vuorokauden mittaisen puhelinkatkoksen varalta?
Huoltovarmuuskeskus
Huoltovarmuuden kannalta olennaista ei ole miettiä kriisien tai häiriöiden alkuperäiset syitä, vaan niiden vaikutuksia taloudellisiin ydintoimintoihin.
Jatkuvuudenhallinta
Jatkuvuudenhallinnalla tarkoitetaan kaikkia niitä toimenpiteitä, joiden avulla organisaatio ennalta suunnitelluilla ja toteutetuilla järjestelyillä ja johtamismalleilla hallitsee erilaiset toimintaansa uhkaavat häiriötilanteet.
Henkinen kriisinsietokyky
Kybersodankäynti tai kyberterrorismi ovat esimerkkejä kyberuhista, jotka tuovat uhan konkreettisemmaksi tavallisille ihmisille. Tällöin valtioita vastaan toimivat tahot voivat pyrkiä saavuttamaan todelliset kohteensa vaikuttamalla välillisesti esimerkiksi kansalaisten elinolosuhteisiin ja toimintojen saatavuuteen tai kansalaisten asenteisiin ja ajatteluun.
Kyberuhilla voi näin ollen olla kansallisella tasolla vaikutusta yhteiskunnan toimivuuden kautta myös ihmisten mieliin. Järjestelmiin, laitteisiin tai toimintoihin tehtävät iskut kasvattavat epäluottamusta ja epätietoisuutta. Kansalaisten luottamus yhteiskuntaa ja sen keskeisiä toimijoita kohtaan on merkittävä arvo nyky-yhteiskunnassamme. Voimme luottaa esimerkiksi yhteiskunnan palveluiden saatavuuteen ja asioiden toimivuuteen sekä valtionhallinnon, viranomaisten ja puolustusvoimien kykyyn täyttää niille laissa asetetut tehtävät. Kyberiskut pyrkivät heikentämään tätä luottamusta.
Tässä yhteydessä puhutaan myös henkisestä kriisinsietokyvystä. Mikäli kriisi iskee yhteiskuntaamme vahvasti, on tärkeää, että
Ennakoinnilla, koulutuksella, tiedotuksella, varautumisella ja harjoittelulla kyetään vahvistamaan myös henkistä kriisinsietokykyä.
Kyberuhilla voi näin ollen olla kansallisella tasolla vaikutusta yhteiskunnan toimivuuden kautta myös ihmisten mieliin. Järjestelmiin, laitteisiin tai toimintoihin tehtävät iskut kasvattavat epäluottamusta ja epätietoisuutta. Kansalaisten luottamus yhteiskuntaa ja sen keskeisiä toimijoita kohtaan on merkittävä arvo nyky-yhteiskunnassamme. Voimme luottaa esimerkiksi yhteiskunnan palveluiden saatavuuteen ja asioiden toimivuuteen sekä valtionhallinnon, viranomaisten ja puolustusvoimien kykyyn täyttää niille laissa asetetut tehtävät. Kyberiskut pyrkivät heikentämään tätä luottamusta.
Tässä yhteydessä puhutaan myös henkisestä kriisinsietokyvystä. Mikäli kriisi iskee yhteiskuntaamme vahvasti, on tärkeää, että
- yksilöiden harkinta- ja toimintakyky säilyy
- vahingot kyetään rajoittamaan
- lisävahingot kyetään ennaltaehkäisemään sekä
- palautumistoimenpiteet ja toipuminen kyetään aloittamaan välittömästi.
Ennakoinnilla, koulutuksella, tiedotuksella, varautumisella ja harjoittelulla kyetään vahvistamaan myös henkistä kriisinsietokykyä.
Käytännön esimerkkejä
Piittaamattomuuden, tietämättömyyden, osaamisen ja tietotaidon puutteen tai laiminlyönnin hintana voivat yksilöllisten vaikutusten lisäksi olla laajat yhteiskunnalliset vaikutukset.
Jos kyberuhan aiheuttaja onnistuu pääsemään käsiksi esimerkiksi liikenteenohjausjärjestelmiin tai älykkäiden autojen kontrollijärjestelmiin, voi seurauksena olla liikenteen pysähtyminen ja onnettomuuksia tai jopa koko kaupungin kattava liikennekaaos.
Toisaalta, jos ihmettelet, miksi lähikaupan hyllyt notkuvat tyhjyyttään, voi syynä olla toimitusketjun sopivaan osaan tehty verkkohyökkäys, joka on estänyt tilauksen välittämisen alihankkijoille tai toimittajille. Jos kaupasta löytyykin tarvittavat ostokset, mutta maksaminen kassalla ei onnistu, voi taustalla olla pankkien välisen maksuliikenteen pysäyttänyt palvelunestohyökkäys.
Energiatuotantolaitoksen valvonta- tai ohjausjärjestelmiin tehty isku voi aiheuttaa lähes koko Suomen kattavan sähkökatkon, mikä puolestaan merkitsee sitä, että koko yhteiskunta pahimmillaan seisoo. Etenkin talviolosuhteissa tämä voi tuottaa ongelmia.
Tällaiset esimerkit eivät ole kuvitteellisia vaan täyttä totta. Kyberiskujen toteuttaminen ei vaadi avaruusfyysikon taitoja. Jos itseltä ei löydy tarvittavaa osaamista, saa ohjeita helposti internetistä. Korvausta vastaan voi myös ostaa tarvittavia palveluita anonyymisti, helposti ja jopa suhteellisen edullisesti.
Jos kyberuhan aiheuttaja onnistuu pääsemään käsiksi esimerkiksi liikenteenohjausjärjestelmiin tai älykkäiden autojen kontrollijärjestelmiin, voi seurauksena olla liikenteen pysähtyminen ja onnettomuuksia tai jopa koko kaupungin kattava liikennekaaos.
Toisaalta, jos ihmettelet, miksi lähikaupan hyllyt notkuvat tyhjyyttään, voi syynä olla toimitusketjun sopivaan osaan tehty verkkohyökkäys, joka on estänyt tilauksen välittämisen alihankkijoille tai toimittajille. Jos kaupasta löytyykin tarvittavat ostokset, mutta maksaminen kassalla ei onnistu, voi taustalla olla pankkien välisen maksuliikenteen pysäyttänyt palvelunestohyökkäys.
Energiatuotantolaitoksen valvonta- tai ohjausjärjestelmiin tehty isku voi aiheuttaa lähes koko Suomen kattavan sähkökatkon, mikä puolestaan merkitsee sitä, että koko yhteiskunta pahimmillaan seisoo. Etenkin talviolosuhteissa tämä voi tuottaa ongelmia.
Tällaiset esimerkit eivät ole kuvitteellisia vaan täyttä totta. Kyberiskujen toteuttaminen ei vaadi avaruusfyysikon taitoja. Jos itseltä ei löydy tarvittavaa osaamista, saa ohjeita helposti internetistä. Korvausta vastaan voi myös ostaa tarvittavia palveluita anonyymisti, helposti ja jopa suhteellisen edullisesti.