Palvelunestohyökkäykset ja niiltä suojautuminen

Palvelunestohyökkäykset ovat yleistyneet muutamassa vuodessa jokapäiväisiksi ilmiöiksi. Ne muodostavat uhan sekä yrityksille että valtiolle, sillä yhteiskunta on yhä riippuvaisempi Internetistä. Suomi onkin ilmoittanut olevansa kyberturvallisuuden kärkimaita vuoteen 2016 mennessä. Kyberpuolustus on lisäksi osa kokonaismaanpuolustusta. Jotta puolustus voidaan rakentaa kestävälle pohjalle, tarvitaan tietoa aiheesta sekä ymmärrystä hyökkäysten ja puolustuksen luonteesta. Tutkimusmenetelmänä on käytetty kvalitatiivista kirjallisuustutkimusta. Lähteinä on käytetty Internetistä saatavia elektronisia artikkeleita, Internet – sivuja sekä muutamia kirjoja. Aiheen luonteesta johtuen, suurin osa lähteistä löytyy vain sähköisessä muodossa ja uutta tietoa julkaistaan jatkuvasti. Useiden lähteiden tiedot ovat ristiriitaisia keskenään, mikä osaltaan vaikeuttaa selkeiden johtopäätöksien tekemistä. Tutkimuksen tulosten perusteella voidaan todeta palvelunestohyökkäysten olevan uhka Suomalaiselle yhteiskunnalle. Kyberpuolustus tulee lisäksi ymmärtää osana kokonaismaanpuolustusta. Verkkotiedustelu- sekä hyökkäyskykyä tulee kehittää puolustuksen yhtenä osa-alueena. Georgian sodan verkkohyökkäykset edustivat hyökkäyksille tyypillistä trendiä, jossa hyökkäykset perustuvat hajautettuihin palvelunestohyökkäyksiin. Hyökkäykset on helppo suorittaa ja ne ovat kustannustehokas tapa saada aikaan vaikutusta kohteessa.

Verkkotiedustelun kohteet ja tekniset tutkimusmenetelmät

Kyberuhat ovat nousseet viime vuosina näkyvään rooliin ihmisten elämässä. Kyberhyökkäyksiä on myös mahdollista käyttää sotatoimien yhteydessä tai sotatoimien korvikkeena, kuten Stuxnet-haittaohjelmaa käytettiin. Verkkotiedustelu on olennainen osa kyberhyökkäyksiä, ja mahdollinen tuleva hyökkäys voi paljastua tiedustelun aikana. Tutkimuksen päätutkimuskysymyksenä on ”Mitä on verkkotiedustelu?”. Kysymyksen alakysymyksinä on ”Mitä tietoverkoista tiedustellaan?” ja ”Miten tietoverkkoja tiedustellaan?”. Tutkimusmenetelmänä on kirjallisuuskatsaus. Pääasialliset lähteet ovat kyberturvallisuuteen ja verkkotunkeutumiseen liittyvä kirjallisuus sekä muut aiheeseen liittyvät eri virastojen julkaisut. Verkkotiedustelun kohteena voi olla mikä tahansa organisaatio, jolla on jotain hyökkääjän haluamaa tietoa tai hyökkääjä saavuttaa jonkin päämäärän kohteeseen hyökkäämällä. Kohteeseen voidaan suorittaa kohdistettu hyökkäys tietojen kaappaamiseksi tai kohde voi olla osa kriittistä infrastruktuuria, jolloin hyökkäyksellä vaikutetaan fyysiseen maailmaan. Varsinainen tiedustelu tapahtuu kolmessa vaiheessa: julkisten lähteiden tutkiminen, verkon skannaaminen ja haavoittuvuuksien selvittäminen. Tiedustelu alkaa laajasti keräämällä mahdollisimman paljon tietoa kohteesta ja päättyy yhteen tai useampaan pisteeseen, joista murto kohteeseen on mahdollista. Verkkotiedustelu on olennainen osa nykyaikaista kybersodankäyntiä. Verkkotiedustelu on yksinkertaistettuna hyökättävän kohteen etsimistä. Etsiminen voi kohdistua uuden kohteen löytämiseen tai se voi kohdistua tiedon hankkimiseen löydetystä kohteesta. Päätavoitteena kuitenkin on järjestelmään murtautumisen mahdollistaminen. Hyvin suoritetun tiedustelun jälkeen hyökkääjän on mahdollista suorittaa oma tehtävänsä kohteessa, eikä kohde havaitse hyökkäystä ennen kuin on liian myöhäistä.