KYBERMAAILMA JA TIEDUSTELU

Transkriptio

1 KYBERMAAILMA JA TIEDUSTELU Professori, ST, ev evp. Martti Lehto JYU. Since

2 Tulevaisuuden kybermaailma Hybridioperaatiot TIEDUSTELU Informaatiovaikuttaminen Epäsymmetrisyys Uudet teknologiat Kyberoperaatiot JYU. Since

3 Kybermaailman domainit Kaikki millä voi tehdä rahaa: - Tilitiedot - Luottokortti - Lunnaat - Identiteetti Kyberrikollisuus Kybervaikuttaminen Kyberterrorismi Kybervakoilu Kaikki millä on informaatiohyötyä: - Valtiosalaisuudet - Sotilassalaisuudet - Taloudelliset salaisuudet - Liiketoimintasalaisuudet Kaikki mikä lamauttaa yhteiskunnan: - YET: Yhteiskunnan elintärkeät toiminnat - Kriittinen infrastruktuuri - Kriittinen informaatioinfrastruktuuri JYU. Since

4 Aika Data Mikä on muuttunut? Verkko Älykkyys Robotiikka JYU. Since

5 WannaCry kiristysohjelman leviäminen JYU. Since

6 WannaCry kiristysohjelman levinneisyys JYU. Since

7 ARPANET Internetin äiti 1966: DARPA investoi $1M ARPANET:iin 1969: 4 toimijaa 1970: 9 toimijaa 1971: Ensimmäinen 1980: 200 toimijaa (kansainvälinen) 1983: ARPANET otti käyttöön TCP/IP Regulaatio ARPANET US Department of Defence Advanced Research Projects Agency Arkkitehtuurin perusteet Rakennetaan olemassa olevan verkon päälle Ei takuuta Kotikutoinen päästä Ei laadunvarmistusta päähän kommunikaatio Ei turvallisuutta Ei mallia verkkopalveluiden tuottamisesta JYU. Since

8 2017 lopussa maailmassa n. 8,4 miljardia verkkoon kytkettyä laitetta. Kuluttaja-markkinan osuus 66%. Vuonna 2020: yli 20 miljardia. Matkapuhelinten käyttäjiä maailmassa on yli 4,77 miljardia (73 %). Kybermaailma 2018 Vuonna ,6 % maailman väestöstä käytti internettiä. Nyt käyttäjiä on noin 3,885 miljardia (51,7 %). Päivittäin maailmalla: - Lähetetään yli 200 miljardia sähköpostiviestiä, - Lähetetään 500 miljoonaa twiittiä - Käytetään Googlen hakukonetta 3,5 miljardia kertaa. Facebookissa on yli 2,07 miljardia käyttäjää JYU. Since

9 Paikannuspalvelut Internetpalvelut Internetverkkoja, alustoja, palveluita, laitteita JYU. Since

10 Yhdysvallat Kiina Venäjä Google Baidu Yandex Whatsapp Wechat Telegram YouTube Youku Amazon AliBaba Avito Instagram Nice Twitter Weibo Futubra Uber DidiKuaidi Yandex-Uber Expedia C-trip Aviasales Apple Pay Alipay Payonline Facebook Renren VKontakte Kybermaailma 2025? Internet China Net RuNet JYU. Since

11 Big Data Googlen hallituksen puheenjohtaja Eric Schmidt totesi puheessaan, että 5 eksabittiä (10 18 ) dataa on luotu ihmiskunnan alkuajoista vuoteen 2003 mennessä. Nyt yhtä paljon dataa syntyy joka toinen päivä. Tuotamme 2.5 kvintiljoonaa ( ) tavua informaatiota joka päivä. NY Stock Exchange: 1TB/päivässä The Large Hadron Collider (CERN), 150 milj. Sensoria: 22 PB vuodessa (2012) Facebook: 40 miljardia kuvaa, 4PB JYU. Since

12 Artificial intelligence is the future, not only for Russia, but for all humankind. Whoever becomes the leader in this sphere will become the ruler of the world. President Vladimir Putin JYU. Since

13 Mega-tietomurrot Yahoo: 500 miljoonaa käyttäjätietoa, 3 Mrd.? Friend Finder Network: 412 miljoonaa käyttäjätietoa Equifax: 143 miljoonaa käyttäjätietoa Anthem: 78 miljoonaa potilastietoa Target: 70 miljoonaa asiakastietoa Ashley Madison attack: 32 miljoonaa asiakastietoa US Office of Personnel Management: 22 miljoonaa henkilötietoa US T-Mobile: 15 miljoonaa asiakastietoa JYU. Since

14 uutta haittaohjelmaa joka päivä Globaali haittaohjelmatuotanto JYU. Since

15 Kybertiedustelu/vakoilu Kybervakoilu: hankitaan salaisia tietoja yksityisiltä ihmisiltä, kilpailijoilta, ryhmiltä, hallituksilta ja vastustajilta poliittisen, sotilaallisen tai taloudellisen edun saavuttamiseksi käyttäen laittomia menetelmiä internetissä, verkoissa, ohjelmistoissa tai tietokoneissa. JYU. Since

16 Kybertiedustelu/vakoilu ECHELON on usean maan valvontajärjestelmä (Yhdysvallat, UK, Kanada, Australia ja Uusi-Seelanti) Sen toimintaan on kuulunut puheluiden, telekopioyhteyksien ja datayhteyksien kuuntelu globaaleissa runkoverkoissa, linkki- ja satelliittiyhteyksillä. Sen tarkoitus on kerätä suuria määriä lähes satunnaista tietoliikennettä, josta yritetään poimia hyödyllistä tietoa avainsanasuodatuksen avulla. JYU. Since

17 Kybertiedustelu/vakoilu PRISM (US-984XN) on USA:n Kansallisen turvallisuusviraston (NSA) terroristien paljastamiseen tarkoitettu tiedusteluohjelma (2007). Ohjelman kautta NSA:lla on tarvittaessa pääsy eri palveluntarjoajien tietoihin, kuten tunnistetietoihin sekä näiden palvelujen kautta lähetettyihin sähköpostiviesteihin, asiakirjoihin ja valokuviin. JYU. Since

18 Kybertiedustelu/vakoilu Vuonna 1996 Venäjällä rakennettiin SORM-1 -järjestelmä valvomaan puhelinyhteyksiä (Sistema Operativno-Rozisknih Meroprijatnij) Vuonna 1998 järjestelmä korvattiin SORM-2:lla, jolla voidaan seurata sekä puhelin- että internetyhteyksiä. FSB:n väitetään seuraavan reaaliaikaisesti mm. luottokorttimaksuja, sähköpostiviestejä ja muuta internetin käyttöä. SORM-3:n (2014) väitetään pystyvän keräämään informaatiota kaikista viestintävälineistä. SOMINT:ä varten on Semanttinen arkisto, jota FSB ja sisäministeriö käyttää avointen lähteiden, kuten esimerkiksi median, blogien, internetin ja sosiaalisen median seuraamiseen. JYU. Since

19 Avoin WLAN Sälen Ruotsin piraattipuolueen nuortenjärjestön puheenjohtaja Gustav Nipe loi puolustus- ja turvallisuuskonferenssiin wlan-verkon nimeltä Öppen Gäst. Moni konferenssivieras erehtyi kirjautumaan huijausverkkoon. Nipe onnistui seuraamaan arviolta sadan poliitikon, toimittajan ja tietoturvaasiantuntijan netin käyttöä. Hän pystyi seuraamaan, millä sivuilla verkon käyttäjät vierailivat ja myös lukemaan heidän sähköposti- ja tekstiviestejään.

20 Vakoilutukiasemat Yhdysvalloissa on löydetty 17 salaista tukiasemaa, jotka kykenevät hienostuneeseen vakoiluun ja haittaohjelmien levittämiseen. Tutkijoiden mukaan ne voi havaita vain järeillä laitteilla. Heinäkuu 2014 Oslosta löydetty vakoiluun käytettäviä tukiasemia. Joulukuu 2014 JYU. Since

21 Stingray Stingray-laite on tarkoitettu mobiilin tietoliikenteen häiritsemiseksi ja ihmisten seuraamiseksi puhelinten kautta. Laitteet teeskentelevät olevansa tukiasema ja nappaavat puhelinten tunnistekoodeja, seuraavat puhelinten sijaintia ja jopa kaappaavat puheluja ja tekstiviestejä JYU. Since

22 Matkapuhelin hyökkäyskohteena SS7-protokollaa väärinkäyttämällä on mahdollista: Käyttäjän sijainnin selvittäminen ja seuraaminen Puheluiden salakuuntelu ja nauhoittaminen Radioliikenteessä käytetyn salauksen purkaminen Liittymän irti kytkeminen matkapuhelinverkosta eli viestinnän estäminen ja Liittymän laskutuksen manipuloiminen petoksellisesti. JYU. Since

23 Kiina pakottaa muslimivähemmistön asentamaan puhelimiinsa vakoilusovelluksen tottelemattomia uhkaa pidätys Terrorismin pelko on saanut kiinalaisviranomaiset reagoimaan uhkaan. Maassa asuvan muslimivähemmistön tulee asentaa Android-sovellus, jolla hallitus voi vahtia näiden tekemisiä. Kieltäytyminen johtaa pidätykseen korkeintaan 10 päiväksi. Jingwang-nimellä tunnettu Android-sovellus kerää tietoja käyttäjästään. Sen avulla viranomaiset toivovat havaitsevansa ne muslimit ja hallituksen toimintaa arvostelevat toisinajattelijat, jotka katselevat älypuhelimillaan kiellettyjä dokumentteja tai sähköisiä e-kirjoja. Kiellettyjen asioiden listalla ovat myös uskonnolliset tai terroristiset videot sekä kuvamateriaali, Softpedia kirjoittaa. Tiedonkeruuta voidaan helpottaa Jingwang kerää tietoja muun muassa langattomista verkoista, laitteen imei-koodin (puhelimen yksilöivä: International Mobile Equipment Identity) sekä tietoja sim-kortin sisällöstä. Lisäksi viranomaiset voivat valvoa sen avulla käyttäjän käymiä pikaviestikeskusteluja. JYU. Since

24 Päästä-päähän salaus Monet viestintäohjelmat salaavat viestit vain sinun ja heidän palvelimiensa välillä, mutta WhatsAppin täysi salaus varmistaa, että vain sinä ja henkilö, jonka kanssa keskustelet, voi lukea viestejä - ei kukaan muu. Ei edes WhatsAppin henkilökunta. Saksalaiset tietoturvatutkijat löysivät keinon, jonka avulla he pääsevät soluttautumaan mihin tahansa keskusteluryhmään. Kuka hyvänsä hallitsee WhatsAppin keskustelun palvelinta voi vaivattomasti lisätä ihmisiä mihin tahansa ryhmään, vaikka ne olisivat asetuksiltaan täysin yksityisiä. JYU. Since

25 Kyberoperaatioiden evoluutio NetTraveler skywiper/flame 2012 Shady RAT 2011 USA Office of Personnel Management tietomurto Regin 1.0 Regin Toiminnassa vuodesta Toiminnassa vuodesta 2008 Remsec 2016 Toiminnassa vuodesta 2008 Toiminnassa vuodesta 2004 Toiminnassa vuodesta 2011 Stuxnet Code Red, Blaster, Sasser and Slammer worms Hyökkäys kriittiseen infrastruktuuriin Hyökkäys internettiä vastaan JYU. Since

26 Kansalainen ja tiedon kokoaminen Erilaisten digitaalisten palveluiden käyttäjinä olemme antaneet luvan tietojen kokoamiseen, jakamiseen ja käyttämiseen. JYU. Since

27 Paras tiedustelukohde ikinä Puheen tunnistus Sormenjäljen tunnistus Kasvojen tunnistus JYU. Since

28 Sijainti Google Maps näyttää nyt sijaintisi muille Google Maps -palvelu saa uuden ominaisuuden: sijainnin jakamisen. Käyttäjä voi jakaa reaaliaikaisesti oman sijaintinsa haluamilleen henkilöille, kuten ystäville tai perheenjäsenille. Google Earth on karttapalvelu, joka yhdistää satelliitti- ja ilmakuvia sekä paikkatietoja muodostaen kolmiulotteisen kuvan. Google Earthin alkuperäinen nimi oli Earth Viewer, jonka kehitti Keyhole, Inc. Google osti ohjelman 2004 ja siitä muodostui Google Earth JYU. Since

29 Sopimus, jonka olet tehnyt Sisältösi Google Mapsissa ja Google Earthissa. Google Mapsiin tai Google Earthiin lähettämääsi, lataamalla lähettämääsi tai tallentaamasi tai niistä vastaanottamaasi Sisältöä valvotaan Googlen Yleisten käyttöehtojen mukaisesti, osiossa "Sisältösi Palveluissamme" eritellyt käyttöoikeudet mukaan lukien. Kun lataat, lähetät tai tallennat sisältöä Palveluihin tai niiden kautta tai vastaanotat sisältöä Palveluista tai niiden kautta, annat Googlelle (ja yhteistyökumppaneillemme) maailmanlaajuisen oikeuden käyttää, ylläpitää, tallentaa, jäljentää, muokata, välittää, julkaista, esittää ja levittää kyseistä sisältöä, asettaa sitä julkisesti esille sekä luoda siitä johdannaisteoksia (esimerkiksi teoksia, jotka syntyvät kääntämällä, sovittamalla tai tekemällä teokseen muita muutoksia, joiden avulla sisältö saadaan toimimaan Palveluissa paremmin). Tämä käyttöoikeus on tarkoitettu yksinomaan Palveluiden ylläpitämiseksi, markkinoimiseksi ja parantamiseksi sekä uusien palveluiden kehittämiseksi. Tämä käyttöoikeus pysyy voimassa vaikka lopettaisit Palveluiden käytön, ja se koskee esimerkiksi yritystietoja, jotka olet lisännyt Google Mapsiin. JYU. Since

30 Tietoja kuluttajien sijainnista kerääviä majakoita on maailmassa 8 miljoonaa. Vuonna 2020 niitä on jo puoli miljardia. Majakoita asennetaan parhaillaan kaikkialle, missä ihmiset viettävät aikaa: ravintoloihin, kauppoihin, urheilustadioneille, kenkäosastolle tai hotellin aulaan, missä ne sulautuvat sisustukseen. Niitä on valvontakameroissa, lampuissa, kattopaneeleissa. Majakka vastaanottaa tunnisteen, kun puhelimesi saapuu kantaman alueelle. Algoritmi taas tietää, kenestä on kyse. Kun lataat Instagramin, AirBnb:n tai Facebookin kaltaisen sovelluksen, joudut hyväksymään käyttöehdot ja sallit paikantamisen. Älypuhelimesta seurantalaite JYU. Since

31 JYU. Since

32 Henkilötiedot analyysin kohteena Facebook: Jopa 2,7 miljoonan eurooppalaisen tiedot annettu Cambridge Analyticalle. YLE Sosiaalisen median palvelu Facebook neuvotteli useiden amerikkalaissairaaloiden kanssa niiden potilastietojen käyttämisestä tutkimusprojektiinsa. Yhtiön tarkoituksena oli yhdistää saamansa potilastiedot itse käyttäjistään keräämän datan kanssa ja tutkia, voisiko se auttaa sairaaloita löytämään helpommin hoitoa kaipaavia ihmisiä. CNBC JYU. Since

33 Henkilötiedot analyysin kohteena Kaikkea meistä kerättyä tietoa voidaan hyödyntää tulevaisuuden ennustamiseen. DATA + ÄLYKÄS ANALYTIIKKA JYU. Since

34 ebank etravel etraffic, eaccommodation eworld ebusiness eentertainment emedia ehealth eassistant epartner JYU. Since

35 Haavoittuvuuksia Teknologian puutteet suhteessa hyökkäysteknologiaan Puutteet ihmisten osaamisessa ja toimintatavoissa Puutteet organisaatioiden turvallisuusprosesseissa ja - johtamisessa Puutteet organisaatioiden toiminnan jatkuvuuden turvaamisessa tai toipumisessa JYU. Since

36 Sisäiset vs. ulkoiset uhat Source: IBM Think 2018 JYU. Since

37 Kyberturvallisuutta eniten muokkaavat voimat Kyberturvallisuutta eniten muokkaavat voimat: - Yhä laajeneva kyberhyökkäysala - Hyökkääjien osaamisen parantuminen - Kyberrikollisuuden teollistuminen - Tietovuodot JYU. Since

38 Kybertiedustelulla tuotetaan tietoa kybertoimintaympäristön toimijoiden järjestelmien ja verkkojen kokoonpanoista ja haavoittuvuuksista sekä arviota toimijoiden kyvyistä toteuttaa tietoverkko-operaatioita. Tavoitteena on luoda tarvittava tilannetietoisuus. Kybertiedustelu Tilannetietoisuus on kaiken toiminnan perusta

39 Sotilastiedustelulaki Sotilastiedustelulaki antaa selkeät ja riittävän tarkkarajaiset perusteet toimintaan. Laki määrittää riittävällä tarkkuudella sotilastiedustelun kohteet ja tiedusteluun liittyvän suhteellisuusperiaatteen, Tietoliikennetiedustelussa tiedustelu kohdennetaan tuomioistuimen luvassa määrättyihin viestintäverkon osiin, kuten Suomen rajan ylittävän valokaapelin sisältämään yksittäiseen kuituun, kuitupariin tai aallonpituuteen (kanavaan) Vain pieni osa liikenteestä seulotaan tuomioistuimen myöntämien hakuehtojen perusteella. JYU. Since

40 Sotilastiedustelulaki Tiedustelumenetelmiä käytetään, kun niillä voidaan perustellusti olettaa saatavan tietoa tiedustelutehtävän kannalta ja lisäksi menetelmien käytölle on asetettu ajallisia rajoituksia (keräyslupa myönnetään vain rajoitetuksi ajaksi, 6 kk). Laissa on kuvattu seikkaperäisesti eri tiedustelumenetelmät, päätöksentekoprosessi ja toimintaan liittyvä laillisuusvalvonta. JYU. Since

41 Uhkamaailman monimutkaistuminen: Hybridiuhat Informaatiooperaatiot, Kyberoperaatiot Toimintaympäristö- ja nykytila-analyysi Riippuvuus erilaisista digitaalisista verkoista ja niiden antamista palveluista. Digitalisaation eteneminen Keinoäly, Robotiikka, Automaatio IoT Työntekemisen digitalisaatio Dark Net Laajeneva kyberhyökkäysala Pahuuden konvergenssi

42 Kiitos