Ukrainan konfliktiin liittyvissä kyberhyökkäyksissä tapahtui merkittävä käänne vuoden 2022 kolmannella neljänneksellä. Venäjän ja Ukrainan kybersodankäynnistä siirryttiin selvästi Euroopan laajuiseen korkean intensiteetin hybridi-kybersotaan. Kyberhyökkäykset kohdistuvat erityisesti Puolaan, Baltian maihin ja Pohjoismaihin, selviää Thalesin Cyber Threat Intelligence -yksikön tuoreesta raportista.

Raportin mukaan hyökkäykset keskittyvät yhä useammin kriittiseen kansalliseen infrastruktuuriin, esimerkiksi ilmailuun, energiasektoriin, terveydenhuoltoon, pankkeihin ja julkisiin palveluihin. Kaikista konfliktin alkamisen jälkeen maailmassa raportoiduista kyberhyökkäyksistä 61 prosenttia oli Venäjän-mielisten haktivistiryhmien tekemiä. Näistä varsinkin Anonymous Russia, KillNet ja Russian Hackers muodostuivat konfliktin alussa vastavoimaksi Ukrainan IT-joukkojen haktivistien ponnisteluille. 

Kun Venäkän-mieliset haktivistit siirtyvät kohdennetuista tuhoamiseen tähtäävistä kampanjoista yhä enemmän guerilla-tyyppiseen kyberhäirintään, he käyttävät palvelunestohyökkäyksiä estääkseen palveluiden käyttäjien pääsyn palvelimille. Ne ovat osa Venäjän strategiaa informaatiosodan käyttämisessä julkisen ja yksityisen sektorin organisaatioiden voimavarojen kuluttamiseen. 

Kesällä 2022 konflikteihin liittyviä tietoturvapoikkeamia oli EU-maissa lähes yhtä paljon kuin Ukrainassa. Vuoden 2023 ensimmäisellä neljänneksellä ylivoimainen enemmistö (80,9 %) poikkeamista on tapahtunut EU-maissa. Painopisteen muutos on selvä.

EU:n ehdokasmaat kuten Montenegro ja Moldova joutuivat yhä useammin hyökkäyksen kohteeksi. Niihin kohdentui vuoden 2022 ensimmäisellä neljänneksellä 0,7 % ja vuoden 2022 loppupuolella 2,7 % hyökkäyksistä. Puola on jatkuvan häirinnän kohteena: konfliktiin liittyviä tietoturvapoikkeamia rekisteröitiin kuluneen vuoden aikana ennätysmäiset 114 kappaletta.

Sotahaktivistit ovat kohdentaneet aktiivisuutensa erityisesti Baltian maihin (157 poikkeamaa Virossa, Latviassa ja Liettuassa) sekä Pohjoismaihin (95 poikkeamaa Ruotsissa, Norjassa, Tanskassa ja Suomessa). Saksassa rekisteröitiin viime vuonna 58 tietoturvapoikkeamaa. Näihin verrattuna muut Euroopan maat säästyivät suhteellisen hyvin häirinnältä: Ranskaan tehtiin 14 hyökkäystä, Iso-Britanniaan ja Pohjois-Irlantiin 18, Italiaan 14 ja Espanjaan neljä hyökkäystä.

Thales ei asialla spekuloi, mutta on selvää, että venäläishakkerien iskut Ruotsiin ja Suomeen liittyvät maiden Nato-hakemuksiin. Voidaan myös odottaa, että tämä aktiivisuus ei tule jatkossa laantumaan. Kyberiskut ovat monen mielestä ainoa, mikä Venäjälle jää Nato-jäsenyyksien varmennuttua.

Uusista, itsenäisistä, kansalaishaktivistien muodostamista ryhmistä on tullut konfliktin uusi osapuoli. Ne ovat organisoituneita ja käyttävät tyypillisesti järjestäytyneen kyberrikollisuuden suosimia resursseja, kuten Passion Botnetin kaltaisia bottiverkkopalveluja, kyberhäirintään Ukrainaa tukevia länsimaita vastaan.

Organisaatioita voi verrata kyberrikollisryhmiin, joilla on erityisiä poliittisia tavoitteita ja intressejä. Ne toimivat jonkin vakaumuksen pohjalta, mutta eivät saa suoraa taloudellista tukea minkään maan hallitukselta. Niiden jäsenillä voi olla alunperin hyvin monenlaisia lähtökohtia, teknisiä taitoja ja taustoja.

Palvelunestohyökkäysten aalto käynnistyi vuoden 2022 kolmannella neljänneksellä, kun hyökkäykset ensimmäisellä vuosineljänneksellä jakautuivat suurin piirtein tasaisesti tietovuotoihin ja varkauksiin, palvelunestohyökkäyksiin, vakoiluun, vaikuttajakampanjoihin, tietojärjestelmiin tunkeutumisiin, kiristyshaittaohjelmiin, tietojenkalasteluun, wiper-hyökkäyksiin ja tietojen varastamiseen (infostealer-hyökkäykset).

Sittemmin palvelunestohyökkäyksiä on suosittu 75-prosenttisesti kyberhyökkäyksissä yrityksiä ja valtioita vastaan. Tällaisella systemaattisella häirinnällä on usein vähän toiminnallista vaikutusta, mutta se huolestuttaa turvallisuustiimejä ja päättäjiä. Tavoitteena ei olekaan merkittävä operatiivinen vaikutus, vaan kohteiden häirintä ja yritys saada ne lopettamaan tukensa Ukrainalle. 

Lisätietoja täältä.

ETNtv

Watch ECF videos

Korteilla vauhtia IoT-kehitykseen

Sulautetun laitteen kehitys onnistuu useimmiten helpoiten valmiiden moduulien avulla. Nykyään niitä saa myös tehokkailla Apollo Lake -sarjan prosessoreilla varustettuna.

Lue lisää...

Suomen suurin valtti kybersodassa on luottamus

Teknologia19 – Aalto-yliopiston kyberturvallisuusprofessori Jarno Limnéll uskoo, että luotettavuudesta voi tulla suomalaisten yritysten suurin myyntivaltti tulevaisuudessa. – Tärkein kysymys on tulevaisuudessa, kehen ja mihin voimme luottaa. Luottamuksesta on tulossa hyvin arvokas aineeton pääoma yrityksille, Limnéll sanoi eilen messukeskuksessa.

Lue lisää...

LATEST NEWS

NEW PRODUCTS

 

NEWSFLASH

 SPONSORS

 

congatec is a rapidly growing technology company focusing on embedded and edge computing products and services. The high-performance computer modules are used in a wide range of applications and devices in industrial automation, medical technology, robotics, telecommunications and many other verticals.

CVG Convergens is an ICT services company specialized in embedded systems, smart connected products and ICT systems and processes for SME businesses. Our mission is to help our clients, our team, and the society to improve and thrive by providing reliable and sustainable solutions, services, and products by creative and efficient application of technology.

 

ADLINK Technology leads edge computing, the catalyst for a world powered by artificial intelligence. We manufacture edge hardware and develop edge software for embedded, distributed and intelligent computing - from powering medical PCs in the intensive care unit to building the world’s first high-speed autonomous race car - more than 1600 customers around the world trust ADLINK for mission-critical success.

 

AcalBfi is a leader in the development of custom technology solutions for electronic applications. Our engineers and our approach will ensure we can solve your technical challenges with custom solutions that integrate multiple technologies.

 

Analog Devices, Inc. is a global semiconductor leader that bridges the physical and digital worlds to enable breakthroughs at the Intelligent Edge. ADI combines analog, digital, and software technologies into solutions that help drive advancements in digitized factories, mobility, and digital healthcare, combat climate change, and reliably connect humans and the world.

 

EBV Elektronik was founded in 1969 and is one of the leading specialists in European semiconductor distribution. This success is based on the underlying company philosophy, which was developed a long time ago and which still applies today: operational excellence, flexibility, reliability and execution – with the goal of achieving the highest degree of customer satisfaction. 

  

The Rohde & Schwarz technology group develops, produces and markets a wide range of electronic capital goods. With its extensive product portfolio, the company makes an important contribution to a safer and connected world. In the test & measurement, secure communications, networks & cybersecurity and broadcast & media markets, customers worldwide rely on Rohde & Schwarz and its cutting-edge solutions.

 

Mespek is an industrial electronics company. Our main product areas are embedded modules, industrial computing, test & measurement modules and server management systems (KVM-switches). Besides our domestic customers we have clients also in several countries such as Benelux, China, Estonia, Ireland, Norway, Russia, Sweden, Switzerland, et cetera..

 

We offer unique and cost-effective customized solutions based on electronic components and systems, as well as standard products from selected manufacturers. We also have own production company for electronics and cabling in Sweden. We have 90 years of experience, deep engagement, knowledge together with trustworthy and effective logistics worldwide. We are ISO 9001 and ISO 14001 certificated.

 

Richardson RFPD, an Arrow Electronics Company, is an electronic component distributor focused on RF and Wireless Communications, industrial IoT, Power Conversion and renewable energy markets. With our global reach and extensive technical capability, we serve our customers through component development and selection, technical support, and world-class logistics and supply chain capabilities. Whether designing with discrete components or looking to take advantage of integrated circuits or systems RichardsonRFPD’s worldwide design centers and technical sales team provide comprehensive support to bring your product ideas to market.

u‑blox is a global technology leader in positioning and wireless communication in automotive, industrial, and consumer markets. Their smart and reliable solutions, services and products let people, vehicles, and machines determine their precise position and communicate wirelessly over cellular and short range networks. With a broad portfolio of chips, modules, and secure data services and connectivity, u‑blox is uniquely positioned to empower its customers to develop innovative and reliable solutions for the Internet of Things, quickly and cost‑effectively.

KYOCERA AVX is a leading global manufacturer of advanced electronic components, including antennas, fuses, capacitors, filters, couplers and RF switches, engineered to accelerate technological innovation and build a better future. Supplying more than one million antennas per day, KYOCERA AVX is an industry-leading supplier of innovative antenna solutions, covering all major frequency bands and applications. KYOCERA AVX antennas utilize a wide array of materials -including LDS, stamped metal, ceramic, PCB, and FPC- to support a variety of custom and standard configurations (external indoor/outdoor, embedded on/off-board).

 

 





ECF template