Kyberturvallisuuden ja kybersodankäynnin todellisuus

Transkriptio

1 Kyberturvallisuuden ja kybersodankäynnin todellisuus Jarno Limnéll Professori, kyberturvallisuus, Aalto-yliopisto Kyberturvallisuusjohtaja, Insta Group Oy. Sotatieteiden tohtori, VTM, Kapteeni

2 Jokaisella on oikeus elämään sekä henkilökohtaiseen vapauteen, koskemattomuuteen ja turvallisuuteen. Suomen perustuslaki 7

3 Vuonna 2016 Suomi on maailmanlaajuinen edelläkävijä kyberuhkiin varautumisessa ja niiden aiheuttamien häiriötilanteiden hallinnassa Suomi on maailman turvallisin maa asua, yrittää ja tehdä työtä. Maailman luotetuin digitaalinen liiketoiminta tulee Suomesta

4 Turvallisuuden nykyinen normaalitila: Muutosnopeus Ennalta-arvaamaton epävakaus Kokonaisuuden hallitseminen

5 Nyt: Kyberturvallisuus uhkien näkökulmasta Kyberturvallisuus 2.0: Positiivinen tulkinta uhkista mahdollisuuksiin Kyberturvallisuus 3.0: Teknologiasta koulutukseen Kyberturvallisuus 4.0: Teknologia ei salli väärinkäyttöä

6 Makroturvallisuus Strateginen taso Operatiivinen taso Mikroturvallisuus Tekninen taso Kyberturvallisuus on ensisijaisesti strateginen asia kokonaisymmärryksen tärkeys

7 Laaja-alaisempi ja monitieteinen näkökulma kyberturvallisuuskysymyksiin on kuitenkin vielä heikommin kehittynyt.

8 Fyysisen ja digiturvallisuusajattelun yhdistäminen, Myös esim. suorituskykyjen integroinnissa

9 Täytyy käydä pirusti kouluja, että uskaltaa tehdä yksinkertaisia päätöksiä. Muuten rupeaa keksimään kaikenlaisia monimutkaisia juttuja. Kaikki sotahommat ovat niin yksinkertaisia. Etummainen rivimies käy sodan. Ei sodassa pärjää kuin aivan yksinkertaisella käskyllä. Pitää ylhäältä antaa sellainen käsky, jonka etummaisessa poterossa oleva rivimieskin ymmärtää. Kaikki on mahdollisimman yksinkertaista. Sen seikan tajuamiseksi on käytävä kovasti kouluja. Aksel Fredrik Airo

10 Turvallisuuden viitekehys, Fyysisen ja Digitaalisen maailman yhdentyminen Palvelunestohyökkäys Toteutus Digi Automaatiojärjestelmien toiminnan estäminen tai muuttaminen Kineettinen kyber Ilmenee Digi Ilmenee Fyysinen Fyysiset iskut datakeskuksiin tai merikaapelien katkaiseminen Lahjakkaiden ihmisten eliminoiminen Toteutus Fyysinen

11

12

13

14 When we talk about tackling Isis, that means tackling their cyber threat as well as guns, bombs and knives.

15 "I have given the Cyber Command in the counter- ISIL fight really its first wartime assignment."

16

17 (Digi)turvallisuuden tuottaminen muurien etu- ja sisäpuolella Torjunnasta nopeaan havaitsemiseen ja reagointiin

18 Kybertoimintaympäristön hyväksikäyttäminen kaikissa sodissa, kriiseissä ja konflikteissa. Tänään.

19 Kybersodankäynti osana muuta sodankäyntiä Vihollisen joukot pitää voittaa puolelleen heikentämällä heidän moraalia. Sun Tzu Sota on väkivaltainen toimi, jonka tarkoituksena on pakottaa vastustaja noudattamaan meidän tahtoamme. Carl von Clausewitz

20

21 Hyökkäys saksalaiseen terästehtaaseen, fyysinen tuho KINEETTINEN KYBER Vuosia kestävä monimuotoinen kybervakoilu STRATEGINEN KYBERVAKOILU Hyökkäys ranskalaiseen TV5 televisioasemaan tekijä harhauttaen FALSE FLAG HYÖKKÄYKSET Venäjä (ja muut valtiot) testaavat kybertaistelukentän rajoja Hakkerointi Varsovan pörssiin KRIITTINEN INFRASTRUKTUURI

22 Alku Loppu Meidän puoli Heidän puoli Sotilas Siviili Voitto Tappio Väkivalta Väkivallattomuus

23 Tässä taistelussa jokainen on eturintamassa joka päivä.

24 Osaamisen jatkuva kehittäminen, ja nopeastikin muuttuvat osaamisen alueet Kybermaailman sotilaallisessa ulottuvuudessa korostuvat: Tilannetietoisuus, kyberpelote, kyberfyysiset toiminnot ja kognitiotason vaikuttaminen.

25 Kiitos