Venäjän kohdistamat kyberuhat Suomen kriittiselle infrastruktuurille : uhkakuvat, hyökkäysmallit ja vaikutukset

Abstract

Digitalisaation myötä yhä useammat järjestelmät ovat yhteydessä internetiin, mikä altistaa kriittisen infrastruktuurin kyberuhille. Kybervaikuttaminen etenkin kriittisessä infrastruktuurissa on Venäjälle keskeinen hybridivaikuttamisen keino. Suojelupoliisin mukaan Venäjän kohdistama kyberuhka on merkittävä.

Opinnäytetyön tavoitteena oli tarkastella Venäjän muodostamia kyberuhkia, jotka vaikuttavat Suomen kriittiseen infrastruktuuriin. Tavoitteen saavuttamiseksi analysoitiin Venäjän toteuttamia kyberhyökkäyksiä sekä informaatiovaikuttamista ja niiden vaikutuksia yhteiskunnan toimivuuteen. Aineistona hyödynnettiin avointa tietoa, kuten viranomaisraportteja ja aikaisempia tutkimuksia.

Tulokset osoittavat, että Venäjällä on edistynyt kyky kohdistaa kyberhyökkäyksiä laajasti eri toimialoihin. Toimialojen keskinäisriippuvuuksien myötä vaikutukset heijastuvat nopeasti ja laajasti. Venäjän informaatiovaikuttaminen on uhka julkishallinnolle, sillä se luo epäluottamusta läpi yhteiskunnan. Venäjän kyberuhka on tekninen sekä psykologinen kokonaisuus, jolla se pyrkii heikentämään Suomen kriisinkestävyyttä ja yhtenäisyyttä. Se on pitkäkestoinen ja jatkuvasti muuttuva ilmiö, jonka tutkimusta voidaan jatkaa tarkemmilla toimialakohtaisilla tapaustutkimuksilla.

With digitalization, an increasing number of systems are connected to the internet, exposing critical infrastructure to cyber threats. Cyber operations targeting critical infrastructure are a key element in Russia’s hybrid influence strategy. According to the Finnish Security and Intelligence Service, the cyberthreat level directed by Russia towards Finland is notable.

The purpose of this thesis was to examine the cyber threats posed by Russia affecting Finland’s critical infrastructure. To achieve this, Russian cyberattacks and information influence activities, as well as their impacts on societal functioning were analyzed. The research was based on open-source materials, including official reports and previous studies.

The findings indicate that Russia possesses advanced capabilities to conduct cyberattacks across multiple sectors. Due to the interdependencies between these sectors, the impacts can spread rapidly and widely. Russia’s information influence operations pose a threat to public administration by fostering distrust throughout society. Russia’s cyber threat has both technical and psychological dimensions, aiming to weaken Finland’s resilience and societal cohesion. It is a long-term and constantly evolving phenomenon that warrants further research through more detailed, sector-specific case analyses.