KRP Kyberkeskus Ryk. Ismo Rossi ismo.rossi@poliisi.fi p. 0295 486 559
Aiheet Poliisin Kyberkeskus - KRP Paikallispoliisin tietotekniikkarikostutkinta Kyberuhkia - trendit Kyberrikokset Suomessa Miten kyberrikoksia tutkitaan? Miten rikosilmoitus tehdään? Mitä rikosilmoituksen tekeminen hyödyttää? 2
Poliisin Kyberkeskus - KRP Toiminta alkoi 15.4.2015 Toiminta perustuu KRP:n kolmen osaston kybertoimintaympäristöön liittyvien toimintojen tiiviiseen yhteistyöhön Keskuksen päällikkö toimii KRP:n apulaispäällikön alaisuudessa 3
Kyberkeskuksen tehtävät Poliisin vakavan kyberrikostorjunnan vastuut Poliisin kyberrikostorjunnan kansallisen ja kansainvälisen yhteistyön koordinaatiopiste Poliisin kybertoimintaympäristön asiantuntijatoiminto Vaativien kyberrikosten esitutkinta Esitykset ja lausunnot Neuvonta Tutkimus ja tuotekehitys Koulutus Poliisin kybertoimintaympäristön operatiivisen toiminnan tuki rikosjutuissa sekä poliisitoiminnallisissa tilanteissa Internettiedustelu Tietoteknisen tutkinnan palvelut (it-forensiikka) Tiedonhankinta tietoverkoista ja -laitteista 4
Paikallispoliisin tietotekniikkarikostutkinta Aluevastuu 11 poliisilaitosta = 11 tietotekniikkarikosyksikköä forensiikka + tietotekniikkarikostutkintaan erikoistuneita tutkijoita KRP koordinoi, ohjaa, ylläpitää tilannekuvaa 5
Kyberuhkia - trendit Valtiolliset toimijat APT-tyyppiset hyökkäykset yleinen infrastuktuuri -> hallinto, ydinturvallisuus, sähköverkot Viro 2007 Iran 2010 Stuxnet-verkkomato Ympäri maailmaa Red October 2012 Ukraina 2014 Verkkoon kytkettävän laitteet IoT USA 2014 100 000 laitteen bottiverkko, josta 25% oli kodinkoneita (jääkaappeja ym.) 2016 Mirai ja muut terveydenhuollon IOT tietoturva??? Haittaohjelmateollisuus "Hack-as-a-service", "DDOS-as-a-service" helppoa, halpaa, anonyymiä, maailmanlaajuista 6
Kyberrikokset Suomessa Pankki-phishing tietojenkalastelu Suomessa isoja juttukokonaisuuksia "Nigerialaiskirjeet" "Nigerian Scams" Englanninkielisen maailman todellinen ongelma (Suomessa yksittäisiä tapauksia) Ransomware-ohjelmat puhelimissa tietokoneissa Yritysvakoilu / yrityssalaisuuden rikkominen kilpailuetu kansainvälisten yritysten arkipäivää valtiollista korkea teknologia päättyvä työsuhde kilpailuetu työmarkkinoilla 7
jatkuu Yritysten internetpalvelut kohteena Palvelunestohyökkäykset / tietomurrot Pankit (huomio/haitanteko) Verkkopalvelut / -kaupat (viha, kosto, asiakastiedot) -> Asiakastietokannat (henkilötietoja, esim. 2011 16000 suomalaisen henkilötiedot) Ohjausjärjestelmät sähköyhtiöt, kantaverkkoyhtiöt tietomurtoyrityksiä sähköyhtiöiden ohjausjärjestelmiin IoT-järjestelmät 8
Miten kyberrikoksia tutkitaan? Syytä epäillä kynnyksen ylittyminen Rikoksen vakavuusaste -> pakkokeinorepertuaari Lievemmät rikokset -> kotietsintä, laite-etsintä, televalvonta, kiinniotto, kuulustelut Törkeät rikokset -> telekuuntelu, kaksoiskäyttöohjelma, peitetoiminta, vangitseminen Kartoitetaan lähtötiedot asianomistajan havainnot asiassa pyydetään loki- / header-tiedot -> yhteisötilaaja saa luovuttaa asianomistaja lokitiedot poliisille esitutkintaa varten (Tietoyhteiskuntakaari 156 ) - jos lokit kolmannen osapuolen hallussa televalvonta! lokianalyysi, poliisirekisterit, OSINT 9
jatkuu Hankitun näytön prosessointi ja analysointi Epäillyn / epäiltyjen profilointi, tunnistaminen, yksilöinti Pakkokeinoja -> etsinnät, vapauteen kohdistuvat pakkokeinot Kuulustelut -> perustuen faktoihin + kuulustelutaktiikat Dokumentoitujen tosiasioiden perusteella kootaan esitutkintapöytäkirja Syyttäjä nostaa syytteen -> asianomistajarikos vs. yleisensyytteen alainen rikos 10
Miten rikosilmoitus tehdään? Paikallispoliisille (aluevastuu -> netti-ilmoitus / puhelin) http://www.poliisi.fi/rikokset/sahkoinen_rikosilmoitus http://www.poliisi.fi/yhteystiedot Kyberkeskus (konsultaatio) cybercrime.nbi@poliisi.fi Ryk. Ismo Rossi (ismo.rossi@poliisi.fi, 0295 486 559) Sisältö kuvaus tapahtumasta -> mitä, missä, milloin? listaus alkutoimenpiteistä -> incident response raportti yhteyshenkilöt (oikeudellinen edustaja, tekninen hlö) todisteiden koskemattomuus -> forensinen tutkimus poliisille, mikäli mahdollista 11
Mitä rikosilmoituksen tekeminen hyödyttää? Epäiltyjen vastuuseen saattaminen epäiltyjen henkilöiden identifiointi syytteeseen saattava esitutkinta Mitikointityökalu konsultaatio -> tietoturvan vahvistaminen jälkien etsintä / haavoittuvuuksien löytäminen tapahtuman kokonaiskuvan selvittäminen Yhteisen hyvän puolesta tilannekuva (viranomaisyhteistyö) KV-tiedonvaihto 12
LOPPU! KIITOS! kysymyksiä? 13