Myös Suomen suojelupoliisi ja sotilastiedustelu varoittavat – Venäjän FSB:llä jatkuvaa verkkovakoilua

TIETOTURVA EU:n neuvosto on antanut lausunnon, jonka mukaan Venäjän turvallisuuspalvelu FSB on harjoittanut vuosien ajan laajaa ja yhä vakavampaa haitallista kybertoimintaa. Kyberhyökkäykset ovat kohdistuneet EU:n jäsenvaltioihin sekä kansainvälisiin liittolaisiin, erityisesti Ukrainaan.

Suomen lisäksi kohteina ovat olleet muun muassa Ranska, Saksa, Puola, Kypros, Hollanti, Itävalta, Slovakia ja Romania. Kyberhyökkäykset ovat käsittäneet muun muassa hallitusten verkkoihin tunkeutumista ja kriittisen infrastruktuurin sabotointia. Ulkoministeri Elina Valtonen kertoo kutsuneensa Venäjän suurlähettilään puhutteluun.

Myös Suomen suojelupoliisi, sotilastiedustelu ja niiden kansainväliset kumppanit varoittavat jälleen Venäjän kybertoiminnasta. Suojelupoliisi ja sotilastiedustelu ovat mukana varoituksessa, jonka Yhdysvaltojen NSA – National Security Agency – julkaisi yhdessä useiden länsimaisten tiedustelupalvelujen kanssa Venäjän kybervakoilusta.

Venäjän valtiolliset kyberuhkatoimijat ovat määrätietoisesti jatkaneet kybertoimintaa huonosti suojattuja ja haavoittuvia verkkolaitteita vastaan.

Haitallinen toiminta liitetään FSB:n 16. keskukseen. Yksityiset tietoturvayritykset ovat seuranneet tätä toimintaa muun muassa nimillä Berserk Bear, Energetic Bear, Crouching Yeti, Dragonfly, Ghost Blizzard ja Static Tundra.

FSB:n kybertoiminta on erittäin pitkäaikaista, ja sen kohteena ovat erityisesti kriittisen infrastruktuurin eri osa-alueet, kuten energia-ala ja puolustusteollisuus. Kohteet valikoituvat osittain opportunistisesti sen mukaan, mihin FSB:n kybertoimijat onnistuvat tunkeutumaan.

Uhka kohdistuu ensisijaisesti yritystason verkkolaitteisiin, ei pääosin tavallisten kansalaisten käyttämiin reitittimiin, joista suojelupoliisi on aiemmin varoittanut. Viranomaiset varoittavat, että Venäjä käyttää haitalliseen kybertoimintaan heikosti suojattuja internetiin kytkettyjä verkkolaitteita ympäri maailmaa.

Varoituksen tarkoitus on kannustaa laitteiden omistajia ja tietoturva-asiantuntijoita vähentämään omilla toimillaan verkkovakoilun mahdollisuuksia.

Lue myös: Tekoälypalveluihin syötetään arkaluonteisia yritystietoja – ”Työpaikan työkalut eivät ole yhtä toimivia”