VTT järjesti eilen Helsingissä tietoturva-aiheisen Beyond the obvious -seminaarin, jossa käsiteltiin esimerkiksi verkon tietoturvauhkia. F-Securen tutkimusjohtaja Mikko Hyppönen muistutti, ettei valtiollisten hyökkääjien kanssa kannata tuhlata aikaa neuvotteluun. – Ne ymmärtävät vain, kun niitä lyödään turpaan.
Hyppönen viittasi venäläisten kyberoperaattoreiden matkustamiseen Hollantiin vain kaksi viikkoa Englannissa tapahtuneen kaksoisagentti Sergei Skripalin ja hänen tyttärensä myrkytyksen jälkeen. Hollannin tiedustelun kuvaama nelikko lensi Schipholiin diplomaattipassilla ja majoittui OPWC:n eli kansainvälisen kemiallisten aseiden kieltojärjestön naapuriin.
Kun viranomaiset lopulta pidättivät nelikon, heillä oli auto pysäköitynä hotellinsa ja OPWC:n väliin parkkipaikalle. Takakontti oli auki ja siitä suunnattu joukko wlan-häirintätyökaluja suoraan OPWC:n päämajaan. Aikeina oli mitä ilmeisimmin murtautua laitoksen järjestelmiin, joissa todennäköisesti oli tutkimustietoa tietoa novitsok-hermomyrkkytutkimuksista.
Hollannin tiedustelupalvelu takavarikoi kaikki venäläisten kyberoperaattorien laitteet, vei heidät Schipholin kentälle ja lähetti ensimmäisellä Aeroflotilla takaisin Moskovaan. Sen jälkeen tiedustelupalvelu julkaisi netissä miesten passit tietoineen.
- Tämä on ainoa, mikä valtiolliseen toimijaan tehoaa, Hyppönen sanoi.
Venäjä on toki erikoinen maa. Vaikka siellä on valtavasti teknologista osaamista, se ei kykene luomaan tekniikkaa, jota voisi myydä ulkomaille. - Venäjän suurin teknologinen vientituote on Kalashnikov ja menestynein softatuote on Tetris, Hyppönen muistutti.
Kybersodankäynnissä Venäjä on kuitenkin ilmeisen tehokas. Viime vuonna venäläishakkerit ujuttivat ukrainalaisen softatalon päivityspalvelimille haittaohjelman, joka levisi kaikkiin Me-Doc-ohjelmaa käyttävien koneisiin ja verkkoihin. Ja kyse on ohjelmasta, jolla yritysten täytyy Ukrainassa jättää veroilmoitus. Tietenkin haitta levisi ulkomaillekin kaikkien niiden yritysten koneisiin, jotka tekevät ukrainalaisten kanssa bisnestä.