Suomen Nato-jäsenyys lähestyy – voisiko kyberhyökkäys aktivoida 5. artiklan?
Petteri Järvinen23.9.202206:05
KYBERSOTATURVALLISUUS
Tuleva Nato-jäsenyys aiheuttaa muutoksia kyberturvallisuuteen ja avaa uusia mahdollisuuksia myös suomalaiselle tietoturva-alalle.
Suomi mainittu. CCDCOE:n huhtikuun 2022 Locked Shields -kyberpuolustusharjoitukseen osallistui 24 joukkuetta, jotka puolustivat 5 500 virtualisoitua ympäristöä verkkohyökkäyksiltä. Puolustusvoimien ja Maanpuolustuskorkeakoulun yhteinen joukkue voitti harjoituksen. PETTERI JÄRVINEN
@
Viisi pointtia Natosta
1 Pohjois-Atlantin puolustusliitto perustettiin vastaamaan Neuvostoliiton laajentumisen aiheuttamaan uhkaan 4.4.1949. Päämaja sijaitsee Belgian pääkaupungissa Brysselissä.
2 Jäsenmaat ovat sitoutuneet korottamaan kansalliset puolustusmenonsa vähintään kahteen prosenttiin bruttokansantuotteesta vuoteen 2024 mennessä.
3 Kylmän sodan päättymisen jälkeen Nato keskittyi terrorismin vastaiseen taisteluun. Tällä vuosikymmenellä huomiota ovat saaneet varsinkin kyberuhkat ja informaatiovaikuttaminen sekä tuoreimpana Ukrainan sota.
4 Suomi ja Ruotsi kutsuttiin Naton jäseniksi 29.6.2022. Heinäkuussa maista tuli tarkkailijajäseniä.
5 Kaikkien jäsenvaltioiden odotetaan hyväksyvän Suomen ja Ruotsin jäsenyyden vuoden loppuun mennessä. Hyväksyntä edellyttää yksimielisyyttä, minkä vuoksi Turkki on pystynyt asettamaan ehtoja hyväksynnälle.
Kaikki alkoi oikeastaan Pronssisoturista. Viro päätti nimittäin keväällä 2007 siirtää puna-armeijan muistomerkin Tallinnan keskustasta sotilashautausmaalle. Teko herätti suuria tunteita paikallisessa venäläisväestössä, sillä patsaan juurelle oli haudattu Tallinnan vapauttamisessa kaatuneita Neuvostoliiton sotilaita. Tunteet kuumenivat kahakoiksi, joissa yksi mielenosoittaja sai surmansa.
Viron julkishallintoa ja medioita vastaan tehtiin palvelunestohyökkäyksiä, jotka olivat vielä tuore ilmiö ja saivat sen vuoksi paljon kansainvälistä julkisuutta. Samalla Nato havahtui huomaamaan, että jäsenvaltioita vastaan voidaan hyökätä myös verkossa.
Tilaa tästä Tivin maksuton uutiskirje – Kokoamme it-alan kiinnostavimmat puheenaiheet sähköpostiisi joka päivä.
Monet hyökkäykset tulivat venäläisistä ip-osoitteista. Virallinen Venäjä kiisti olevansa hyökkäysten takana, mutta asialla olivat todennäköisesti sen kansallismieliset hakkerit.
KOSKA VIROLLA oli ensimmäisenä kokemusta kyberhyökkäyksen kohteeksi joutumisesta, Nato perusti toukokuussa 2008 siihen liittyvän osaamiskeskuksen Tallinnaan, vanhan kasarmin alueelle.
LUE MYÖS:
Suomeen iskeneen vakoiluohjelman kehittäjä nosti kytkintä – ottaa Nato-markkinat tähtäimeensä
Jarno Limnéll valaisee Venäjän kybersodan taktiikkaa – Nato luo suomalaisille yrityksille mahdollisuuden läpimurtoon
Nato tutkii: varastivatko venäläishakkerit salaisia ohjustietoja?
Kyberturvaosaaminen on keskitetty keskukseen, jolla on mutkikas nimi: NATO Cooperative Cyber Defence Centre of Excellence eli lyhyemmin CCDCOE.
Natolla on yhteensä 28 osaamiskeskusta, ja niiden erikoistumisalueet vaihtelevat kriisinhallinnasta Bulgarian Sofiassa ja energiaturvallisuudesta Latvian Vilnassa henkilötiedusteluun Romanian Oradeassa ja sotilaslääketieteeseen Unkarin Budapestissa. Itsenäisten yksiköiden rahoitus tulee toimintaan osallistuvilta jäsenmailta.
Tunteiden kohde. Puna-armeijan muistomerkin siirtäminen sytytti kahakoita Tallinnassa keväällä 2007 ja sai aikaan lukuisia palvelunestohyökkäyksiä Viron julkishallintoa ja mediaa vastaan. Osin sen seurauksena Naton kyberosaamiskeskus perustettiin vuonna 2008 Tallinnaan. Pronssisoturi-patsas sijaitsee nykyään Tallinnan sotilashautausmaalla. PETTERI JÄRVINEN
CCDCOE TUTKII ja kouluttaa. Yksi sen työn tuloksista on niin sanottu Tallinna-manuaali, johon on koottu eri maiden kyberkonflikteihin liittyvä lainsäädäntö.
Nato-maiden lisäksi keskuksen yhteistyökumppaneita ovat Itävalta, Sveitsi, Etelä-Korea sekä Suomi ja Ruotsi. Tässä roolissa Suomi on lähettänyt keskukseen vuosittain vaihtuvan tutkijan. Täysjäsenyyden myötä Suomen ja osaamiskeskuksen yhteistyö syvenee entisestään.
Keskus järjestää kyberaiheisia kursseja tekniikasta strategiselle tasolle asti. Koulutukset ovat suosittuja ja jonotuslista niille on pitkä. Keskus vastaa koulutustarpeen kartoituksesta ja koulutusten koordinoinnista sekä järjestää vuosittain CyCon-tietoturvakonferenssin.
Vuodesta 2010 lähtien järjestetty
Locked shields -kyberpuolustusharjoitus on alallaan laajin maailmassa. Siinä joukkueet kilpailevat keskenään kuvitteellisen Berylia-saarivaltion puolustamisesta verkkohyökkäyksiä vastaan.
Huhtikuun 2022 harjoitukseen osallistui 24 joukkuetta. Ne puolustivat 5 500 virtualisoitua ympäristöä verkkohyökkäyksiltä, joita tehtiin yli 8 000. Tapahtuma ylitti uutiskynnyksen myös Suomessa, sillä Puolustusvoimien ja Maanpuolustuskorkeakoulun yhteinen joukkue voitti harjoituksen. Lisäksi Norjan, Suomen ja Ruotsin yhteinen pohjoismaiden joukkue sijoittui neljänneksi.
KYBEROSAAMISEN KANNALTA Nato-ajan alkaminen herättää kiinnostavia kysymyksiä.
Suomen sopeutumista helpottaa se, että jäsenyyteen on varauduttu kaikessa hiljaisuudessa jo vuosia, ja kalusto ja toimintamenetelmät ovat heti Nato-yhteensopivia. Muodollisesti Nato-jäsenyys sinetöi Suomen aseman läntisessä arvo- ja puolustusyhteistyössä.
Suomen signaalitiedustelun yhteistyö länsimaiden kanssa on tähän asti perustunut osittain henkilösuhteisiin. On luultavaa, että Nato-aikana tiedustelutiedon jakaminen molempiin suuntiin vilkastuu ja arkipäiväistyy, mikä hyödyttää varsinkin Suomea.
Ruotsille muutos on paljon pienempi, sillä muodollisesta puolueettomuusasemastaan huolimatta se on tehnyt salaista ja tiivistä tiedusteluyhteistyötä monien Nato-maiden kanssa jo 1950-luvulta lähtien.
Yksi kiinnostava kysymys on Naton perustamissopimuksen viides artikla. Se velvoittaa jäsenmaat osallistumaan puolustukseen, jos yhtä jäsenvaltiota kohtaan hyökätään.
Mutta miten tätä pitäisi soveltaa kybermaailmassa? Voisiko riittävän raju Suomeen kohdistunut kyberhyökkäys aktivoida viidennen artiklan?
Yleinen käsitys on, että sellaisen hyökkäyksen tulisi olla erittäin vakava ja johtaa kuolonuhreihin tai vakavaan materiaaliseen tuhoon. Yhdysvaltojen oma kanta on, että isoihin kyberhyökkäyksiin voidaan vastata myös aseellisesti. Natossa vastaus riippuu viime kädessä jäsenmaiden omista tulkinnoista.
Joka tapauksessa Nato antaa ainakin henkistä selkänojaa mahdollisia kyberhyökkäyksiä vastaan, ja CCDCOE:n koko osaaminen on käytettävissä niiden torjumiseksi.
TIETOTURVAYHTIÖIDEN MYYJILLE Nato-jäsenyys avaa ovia, mutta Euroopan ulkopuolella se voi herättää myös epäluuloja. Muistissa on varsinkin niin sanottu Maximator-operaatio, jossa ruotsalaiseksi mielletyn Crypto-salauslaitteen todelliset omistajat olivat CIA ja Saksan tiedustelupalvelu.
Britit pystyivät murtamaan Argentiinan laitteella lähettämät salatut viestit, mikä auttoi upottamaan General Belgrano -risteilijän Falklandin sodassa.
Edward Snowden paljasti kesäkuussa 2013, että NSA oli tahallisesti heikentänyt salaustekniikoita ujuttamalla niihin murtoa helpottavia heikkouksia.
Suomen asema sotilasliittojen ulkopuolella nähtiin tuolloin kansallisena kilpailutekijänä. Esimerkiksi SSH korosti, että sen ohjelmakoodi oli kokonaan suomalaisten laatimaa, eikä siinä varmasti ollut suurvaltojen haluamia takaovia.
Tilanne ei ole siitä muuttunut, mutta salaustekniikat ovat aina myös luottamuskysymyksiä.