Kyberuhkat ja niiden huomioiminen kansallisissa kyberturvallisuusstrategioissa

Abstract

Tämän kandidaatin tutkielman tarkoituksena on määritellä mitä kyberuhkia val-tiot kohtaavat nykypäivänä ja miten eri kyberuhkat koskettavat eri valtioita. Li-säksi tutkielmassa käydään läpi Suomen ja Israelin kansallisia kyberturvallisuus-strategioita ja selvitetään, miten niissä varaudutaan eri kyberuhkiin. Tutkimus toteutettiin kirjallisuuskatsauksena. Tutkimuksessa kävi ilmi, että pääasialliset kyberuhkat ovat kybervakoilu, disinformaatio, fyysinen vaikuttaminen sekä palvelunestohyökkäykset. Eri val-tiot kokevat eritasoista uhkaa riippuen niiden aseellisesta puolustuskyvystä sekä sosiopoliittisesta koheesiosta. Heikko sosiopoliittinen koheesio altistaa mielipi-teisiin ja yleiseen ilmapiiriin vaikuttaville uhkille, kuten disinformaation levittä-miselle, kun taas heikko aseellinen puolustuskyky altistaa useammin palvelunes-tohyökkäyksille ja fyysisille iskuille. Julkiset kansalliset kyberturvallisuusstrategiat eivät juurikaan ota kantaa yksittäisiin kyberuhkiin, vaan ne tähtäävät sellaiseen yleisesti turvalliseen ja uh-kattomaan kybertoimintaympäristöön. Israelin ja Suomen kansalliset kybertur-vallisuusstrategiat eroavat huomattavasti toisistaan johtuen niiden poliittisten ti-lanteiden erilaisuudesta. Israelin kyberturvallisuusstrategia ottaa suoremmin kantaa tilanteisiin, joissa sen kybertoimintaympäristöön hyökätään. Kuitenkin molemmat valtiot painottavat kyberturvallisuustrategioissaan yhteistyötä yritys-maailman kanssa sekä pyrkimystä jatkuvasti kehittää teknistä osaamista kyber-turvallisuuteen liittyen.

This bachelor thesis’ aims are to define which kind of cyber threats nations are facing these days and how different cyber threats affect to different countries. Also this thesis contains Finland’s and Israel’s national cyber security strategies and finds out how these countries prepares for cyber threats. This thesis is ac-complished as a literature review. Findings in the thesis point out that the most important cyber threats on na-tional level are cyber espionage, disinformation, physical attacks through cyber space and denial of services. Countries face different kind of cyber threats de-pending on their ability to defend themselves against military threats and their socio-political cohesion. Weak socio-political cohesion increases vulnerability to disinformation and weak power increases vulnerability to denial of services and physical attacks. Public versions of national cyber security strategies do not really focus on one cyber threat at the time, but they aim to overall safe and threatless cyberspace. Israel’s and Finland’s cyber security strategies differ a lot, because of these coun-tries’ different political states. National Security Strategy of Israel focuses more on situations, where their cyber space is attacked. Still both countries point out the importance of co-operation with companies and the aim of constantly pre-paring technical knowledge in cyber security