Kyberanarkismi : kyberuhkakuvan turvallistaminen Suomen turvallisuuspolitiikassa

Yhä suurempi osa yhteiskunnan kriittisestä infrastruktuurista ja päivittäisistä toiminnoista on riippuvaista tietoverkkojen häiriöttömästä toiminnasta. Kybertoimintaympäristö ja kyberuhkat ovat tulleet osaksi niin Suomen, kuin muidenkin kehittyneiden valtioiden turvallisuuspolitiikan uhkakuvia. Samanaikaisesti yhteiskunnallinen vaikuttaminen sekä laillisissa, että laittomissa muodoissaan on ottanut jalansijaa kybertoimintaympäristössä. Kyberaktivismi on jaettavissa verkkovahvisteiseen ja verkkoperustaiseen, joista jälkimmäisen piirissä esiintyvät haktivismi, infoanarkismi ja kryptoanarkismi voidaan luokitella kuuluvaksi kyberanarkismin kokonaisuuteen. Tutkimuksen tutkimusongelma on: Onko tarkastellulla ajanjaksolla Suomen turvallisuuspoliittisissa virallisasiakirjoissa havaittavissa kyberanarkismin tai sen osatekijöiden turvallistamista, ja nähdäänkö kyberanarkismin liittyvän anarkismin poliittiseen ideologiaan? Tutkimuskysymykset ovat seuraavat: Mitä on kyberanarkismi ja mikä erottaa kyberanarkismin kyberrikollisuudesta sekä -terrorismista, onko suomalaisessa kyberanarkismissa havaittavissa eriäviä piirteitä verrattuna kansainväliseen kyberanarkismiin, onko kyberanarkismin tai sen osatekijöiden turvallistamista havaittavissa tutkitussa turvallisuuspoliittisessa asiakirja-aineistossa? Tämä tutkimus on kvalitatiivinen, eli laadullinen. Tutkimusmetodit ovat sisällönanalyysi ja teemoittelu. Tutkimuksen päälähdeainestona on kirjallisuus, aikaisemmat tutkimukset ja turvallisuuspoliittinen asiakirja-aineisto. Tutkimusaiheen luonteen vuoksi internetistä hankitulla lähdeaineistolla on tutkimuksessa merkittävä asema. Tutkimuksen teoreettinen paradigma noudattelee Kööpenhaminan koulukunnan teoriakokonaisuutta. Kööpenhaminan koulukunnan turvallistamisteorian mukaisesti mikään reaalimaailman todellinen tai kuviteltu ilmiö ei ole itsessään turvallisuusuhka, vaan ilmiö vaatii uhkaksi muuttuakseen onnistuneen turvallistamisen; väitteen ilmiön uhkaavuudesta ja tämän väitteen hyväksymisen. Turvallistamisen ohella Kööpenhaminan koulukunnan teorioihin kuuluvat alueelliset turvallisuuskompleksit ja tähän liittyvä turvallisuuden analyysitasot. Koulukunta edustaa laajan turvallisuuden käsitettä, jakaen turvallisuuden ilmiöt sotilas-, politiikka-, talous-, yhteiskunta- ja ympäristösektoreihin. Kyberanarkismi näyttäytyy verkkoperustaisena aktivismina, jonka merkittävimpiä osatekijöitä ovat haktivismi, infoanarkismi ja kryptoanarkismi. Tämän tutkimuksen valossa kyberanarkismi vaikuttaa kuuluvan anarkistisen ideologian piiriin. Kyberanarkismilla ja reaalimaailman anarkistisella toiminnalla ei ole selkeää yhteyttä, vaikka molempien toimijoiden motiivit, kohteet ja päämäärät ovat usein samankaltaisia. Suomessa kyberanarkismi näyttäytyy muita länsimaita kehittymättömämpänä, eikä useiden muiden länsimaiden kokemia, kyberanarkistien suorittamia merkittäviä kyberhyökkäyksiä olla koettu Suomessa. Tämän tutkimuksen valossa Suomen turvallisuuspolitiikassa kyberanarkismia ei nähdä anarkismin poliittiseen ideologiaan liittyväksi ilmiöksi. Tämän sijaan kyberanarkismi luokitellaan yleisesti rikollisuudeksi, eikä ilmiön poliittista motiivia ole nähty merkittävänä tekijänä. Kyberanarkismin osatekijöiden, erityisesti haktivismin ja infoanarkismin, turvallistaminen on ollut tarkastellussa asiakirja-aineistossa ajallisesti kattavaa ja määrällisesti runsasta. Kyberanarkismin osatekijöiden välisiä yhteyksiä ja kyberanarkismin kokonaisuuden dynamiikkaa ei kuitenkaan ole tunnistettu, eikä ilmiötä kokonaisuudessaan ole näin ollen turvallistettu.

Psykologiset operaatiot ja joukkokäyttäytyminen internetissä

Tieto- ja viestintäteknologian kehityksen myötä informaatioympäristöstämme on tullut globaali ja verkottunut. Digitaalisessa muodossa oleva tieto voi levitä sekunneissa ympäri maailmaa kenen tahansa saataville. Mielikuvilla on usein suurempi merkitys kuin faktoilla. Internetillä on kasvava rooli kansalaisten vuorovaikutuksessa ja tiedonhaussa; sieltä saatu informaatio vaikuttaa mielipiteisiin ja käyttäytymiseen. Internet on osa kybertoimintaympäristöä. Sen virtuaalisissa väkijoukoissa esiintyy samanlaisia joukkokäyttäytymisen ilmiöitä kuin fyysisessä maailmassa: kollektiivista älykkyyttä, massojen typeryyttä, villityksiä ja mellakoita. Tutkielman tavoitteena on selvittää kuinka internetissä ilmenevää joukkokäyttäytymistä voidaan hyödyntää psykologisissa operaatioissa. Näkökulma on psykologinen vaikuttaminen asevoimien kannalta kybertoimintaympäristössä ja sen välityksellä. Tutkielmassa tarkastellaan ensin psykologisen vaikuttamisen ja joukkokäyttäytymisen teoreettista taustaa. Toiseksi kuvaillaan internetin ominaisuuksia viestinnän ja vaikuttamisen välineenä sekä joukkokäyttäytymisen toimintaympäristönä. Kolmanneksi havainnot sidotaan käytäntöön esimerkkien avulla. Neljänneksi johtopäätöksinä pohditaan internetin joukkokäyttäytymistä hyödyntävien psykologisten operaatioiden heikkouksia, vahvuuksia, mahdollisuuksia ja uhkia sekä arvioidaan operaatioiden toteuttamisen toimintamahdollisuuksia. Tutkielman aineisto koostuu kirjallisista dokumenteista: tutkimuksista, artikkeleista, doktriineista ja oppaista. Aineisto analysoitiin tulkintaa varten teoriaohjaavalla sisällönanalyysillä. Teoreettinen tausta muodostuu viestinnän prosessimallien sekä emergentin normin, sosiaalisen identiteetin ja sosiaalisen vertailun teorioista. Johtopäätöksinä todetaan, että psykologisilla operaatioilla voidaan vaikuttaa virtuaalisissa joukoissa syntyviin normeihin ja ryhmäidentiteettiin joko tukemalla tai heikentämällä haluttuja piirteitä. Operaation sanoma voidaan joko aktiivisesti viestiä kohdeyleisölle tai passiivisemmin saattaa esille valittuun internetpalveluun kohdeyleisön löydettäväksi. Joukkokäyttäytymistä voidaan hyödyntää niin proaktiivisessa vaikuttamisessa kuin reaktiivisessa vastapropagandassa. Joukkokäyttäytyminen voi edistää psykologisen operaation sanoman leviämistä, luoda kuvaa massojen mielipiteestä, synnyttää johtajattomia joukkoja tai toisaalta paljastaa psykologisen operaation. Internetin joukkokäyttäytymisen ilmiöt ovat usein spontaaneja, nopeita sekä vaikeasti ennakoitavia. Psykologisilla operaatioilla aikaansaatava vaikutus arvioidaan lyhytkestoiseksi ja aikakriittiseksi.

Target audience analysis in cyber domain

This thesis aims to find an effective way of conducting a target audience analysis (TAA) in cyber domain. There are two main focal points that are addressed; the nature of the cyber domain and the method of the TAA. Of the cyber domain the object is to find the opportunities, restrictions and caveats that result from its digital and temporal nature. This is the environment in which the TAA method is examined in this study. As the TAA is an important step of any psychological operation and critical to its success, the method used must cover all the main aspects affecting the choice of a proper target audience. The first part of the research was done by sending an open-ended questionnaire to operators in the field of information warfare both in Finland and abroad. As the results were inconclusive, the research was completed by assessing the applicability of United States Army Joint Publication FM 3-05.301 in the cyber domain via a theory-based content analysis. FM 3- 05.301 was chosen because it presents a complete method of the TAA process. The findings were tested against the results of the questionnaire and new scientific research in the field of psychology. The cyber domain was found to be “fast and vast”, volatile and uncontrollable. Although governed by laws to some extent, the cyber domain is unpredictable by nature and not controllable to reasonable amount. The anonymity and lack of verification often present in the digital channels mean that anyone can have an opinion, and any message sent may change or even be counterproductive to the original purpose. The TAA method of the FM 3-05.301 is applicable in the cyber domain, although some parts of the method are outdated and thus suggested to be updated if used in that environment. The target audience categories of step two of the process were replaced by new groups that exist in the digital environment. The accessibility assessment (step eight) was also redefined, as in the digital media the mere existence of a written text is typically not enough to convey the intended message to the target audience. The scientific studies made in computer sciences and both in psychology and sociology about the behavior of people in social media (and overall in cyber domain) call for a more extensive remake of the TAA process. This falls, however, out of the scope of this work. It is thus suggested that further research should be carried out in search of computer-assisted methods and a more thorough TAA process, utilizing the latest discoveries of human behavior. ---------------------------------------------------------------------------------------------------------------------------------- Tämän opinnäytetyön tavoitteena on löytää tehokas tapa kohdeyleisöanalyysin tekemiseksi kybertoimintaympäristössä. Työssä keskitytään kahteen ilmiöön: kybertoimintaympäristön luonteeseen ja kohdeyleisöanalyysin metodiin. Kybertoimintaympäristön osalta tavoitteena on löytää sen digitaalisesta ja ajallisesta luonteesta juontuvat mahdollisuudet, rajoitteet ja sudenkuopat. Tämä on se ympäristö jossa kohdeyleisöanalyysiä tarkastellaan tässä työssä. Koska kohdeyleisöanalyysi kuuluu olennaisena osana jokaiseen psykologiseen operaatioon ja on onnistumisen kannalta kriittinen tekijä, käytettävän metodin tulee pitää sisällään kaikki oikean kohdeyleisön valinnan kannalta merkittävät osa-alueet. Tutkimuksen ensimmäisessä vaiheessa lähetettiin avoin kysely informaatiosodankäynnin ammattilaisille Suomessa ja ulkomailla. Koska kyselyn tulokset eivät olleet riittäviä johtopäätösten tekemiseksi, tutkimusta jatkettiin tarkastelemalla Yhdysvaltojen armeijan kenttäohjesäännön FM 3-05.301 soveltuvuutta kybertoimintaympäristössä käytettäväksi teorialähtöisen sisällönanalyysin avulla. FM 3-05.301 valittiin koska se sisältää kokonaisvaltaisen kohdeyleisöanalyysiprosessin. Havaintoja verrattiin kyselytutkimuksen tuloksiin ja psykologian uusiin tutkimuksiin. Kybertoimintaympäristö on tulosten perusteella nopea ja valtava, jatkuvasti muuttuva ja kontrolloimaton. Vaikkakin lait hallitsevat kybertoimintaympäristöä jossakin määrin, on se silti luonteeltaan ennakoimaton eikä sitä voida luotettavasti hallita. Digitaalisilla kanavilla usein läsnäoleva nimettömyys ja tiedon tarkastamisen mahdottomuus tarkoittavat että kenellä tahansa voi olla mielipide asioista, ja mikä tahansa viesti voi muuttua, jopa alkuperäiseen tarkoitukseen nähden vastakkaiseksi. FM 3-05.301:n metodi toimii kybertoimintaympäristössä, vaikkakin jotkin osa-alueet ovat vanhentuneita ja siksi ne esitetään päivitettäväksi mikäli metodia käytetään kyseisessä ympäristössä. Kohdan kaksi kohdeyleisökategoriat korvattiin uusilla, digitaalisessa ympäristössä esiintyvillä ryhmillä. Lähestyttävyyden arviointi (kohta 8) muotoiltiin myös uudestaan, koska digitaalisessa mediassa pelkkä tekstin läsnäolo ei sellaisenaan tyypillisesti vielä riitä halutun viestin välittämiseen kohdeyleisölle. Tietotekniikan edistyminen ja psykologian sekä sosiologian aloilla tehty tieteellinen tutkimus ihmisten käyttäytymisestä sosiaalisessa mediassa (ja yleensä kybertoimintaympäristössä) mahdollistavat koko kohdeyleisöanalyysiprosessin uudelleenrakentamisen. Tässä työssä sitä kuitenkaan ei voida tehdä. Siksi esitetäänkin että lisätutkimusta tulisi tehdä sekä tietokoneavusteisten prosessien että vielä syvällisempien kohdeyleisöanalyysien osalta, käyttäen hyväksi viimeisimpiä ihmisen käyttäytymiseen liittyviä tutkimustuloksia.