KRP Kyberkeskus Ryk. Ismo Rossi p

Transkriptio

1 KRP Kyberkeskus Ryk. Ismo Rossi p

2 Aiheet Poliisin Kyberkeskus - KRP Paikallispoliisin tietotekniikkarikostutkinta Kyberuhkia - trendit Kyberrikokset Suomessa Miten kyberrikoksia tutkitaan? Miten rikosilmoitus tehdään? Mitä rikosilmoituksen tekeminen hyödyttää? 2

3 Poliisin Kyberkeskus - KRP Toiminta alkoi Toiminta perustuu KRP:n kolmen osaston kybertoimintaympäristöön liittyvien toimintojen tiiviiseen yhteistyöhön Keskuksen päällikkö toimii KRP:n apulaispäällikön alaisuudessa 3

4 Kyberkeskuksen tehtävät Poliisin vakavan kyberrikostorjunnan vastuut Poliisin kyberrikostorjunnan kansallisen ja kansainvälisen yhteistyön koordinaatiopiste Poliisin kybertoimintaympäristön asiantuntijatoiminto Vaativien kyberrikosten esitutkinta Esitykset ja lausunnot Neuvonta Tutkimus ja tuotekehitys Koulutus Poliisin kybertoimintaympäristön operatiivisen toiminnan tuki rikosjutuissa sekä poliisitoiminnallisissa tilanteissa Internettiedustelu Tietoteknisen tutkinnan palvelut (it-forensiikka) Tiedonhankinta tietoverkoista ja -laitteista 4

5 Paikallispoliisin tietotekniikkarikostutkinta Aluevastuu 11 poliisilaitosta = 11 tietotekniikkarikosyksikköä forensiikka + tietotekniikkarikostutkintaan erikoistuneita tutkijoita KRP koordinoi, ohjaa, ylläpitää tilannekuvaa 5

6 Kyberuhkia - trendit Valtiolliset toimijat APT-tyyppiset hyökkäykset yleinen infrastuktuuri -> hallinto, ydinturvallisuus, sähköverkot Viro 2007 Iran 2010 Stuxnet-verkkomato Ympäri maailmaa Red October 2012 Ukraina 2014 Verkkoon kytkettävän laitteet IoT USA laitteen bottiverkko, josta 25% oli kodinkoneita (jääkaappeja ym.) 2016 Mirai ja muut terveydenhuollon IOT tietoturva??? Haittaohjelmateollisuus "Hack-as-a-service", "DDOS-as-a-service" helppoa, halpaa, anonyymiä, maailmanlaajuista 6

7 Kyberrikokset Suomessa Pankki-phishing tietojenkalastelu Suomessa isoja juttukokonaisuuksia "Nigerialaiskirjeet" "Nigerian Scams" Englanninkielisen maailman todellinen ongelma (Suomessa yksittäisiä tapauksia) Ransomware-ohjelmat puhelimissa tietokoneissa Yritysvakoilu / yrityssalaisuuden rikkominen kilpailuetu kansainvälisten yritysten arkipäivää valtiollista korkea teknologia päättyvä työsuhde kilpailuetu työmarkkinoilla 7

8 jatkuu Yritysten internetpalvelut kohteena Palvelunestohyökkäykset / tietomurrot Pankit (huomio/haitanteko) Verkkopalvelut / -kaupat (viha, kosto, asiakastiedot) -> Asiakastietokannat (henkilötietoja, esim suomalaisen henkilötiedot) Ohjausjärjestelmät sähköyhtiöt, kantaverkkoyhtiöt tietomurtoyrityksiä sähköyhtiöiden ohjausjärjestelmiin IoT-järjestelmät 8

9 Miten kyberrikoksia tutkitaan? Syytä epäillä kynnyksen ylittyminen Rikoksen vakavuusaste -> pakkokeinorepertuaari Lievemmät rikokset -> kotietsintä, laite-etsintä, televalvonta, kiinniotto, kuulustelut Törkeät rikokset -> telekuuntelu, kaksoiskäyttöohjelma, peitetoiminta, vangitseminen Kartoitetaan lähtötiedot asianomistajan havainnot asiassa pyydetään loki- / header-tiedot -> yhteisötilaaja saa luovuttaa asianomistaja lokitiedot poliisille esitutkintaa varten (Tietoyhteiskuntakaari 156 ) - jos lokit kolmannen osapuolen hallussa televalvonta! lokianalyysi, poliisirekisterit, OSINT 9

10 jatkuu Hankitun näytön prosessointi ja analysointi Epäillyn / epäiltyjen profilointi, tunnistaminen, yksilöinti Pakkokeinoja -> etsinnät, vapauteen kohdistuvat pakkokeinot Kuulustelut -> perustuen faktoihin + kuulustelutaktiikat Dokumentoitujen tosiasioiden perusteella kootaan esitutkintapöytäkirja Syyttäjä nostaa syytteen -> asianomistajarikos vs. yleisensyytteen alainen rikos 10

11 Miten rikosilmoitus tehdään? Paikallispoliisille (aluevastuu -> netti-ilmoitus / puhelin) Kyberkeskus (konsultaatio) cybercrime.nbi@poliisi.fi Ryk. Ismo Rossi (ismo.rossi@poliisi.fi, ) Sisältö kuvaus tapahtumasta -> mitä, missä, milloin? listaus alkutoimenpiteistä -> incident response raportti yhteyshenkilöt (oikeudellinen edustaja, tekninen hlö) todisteiden koskemattomuus -> forensinen tutkimus poliisille, mikäli mahdollista 11

12 Mitä rikosilmoituksen tekeminen hyödyttää? Epäiltyjen vastuuseen saattaminen epäiltyjen henkilöiden identifiointi syytteeseen saattava esitutkinta Mitikointityökalu konsultaatio -> tietoturvan vahvistaminen jälkien etsintä / haavoittuvuuksien löytäminen tapahtuman kokonaiskuvan selvittäminen Yhteisen hyvän puolesta tilannekuva (viranomaisyhteistyö) KV-tiedonvaihto 12

13 LOPPU! KIITOS! kysymyksiä? 13