Tiedonlouhinta kyberterrorismin torjuntakeinona

Abstract

Terrorismi on teknologian kehittyessä siirtynyt kyberavaruuteen ja muuntau-tunut kyberterrorismiksi. Terrorismin uhka ei enää ole vain fyysinen, sillä ky-beravaruus mahdollistaa tietoverkkojen monipuolisen käytön terroristisiin tarpeisiin. Kyberterrorismin uhka on synnyttänyt tarpeen luoda uudenlaisia torjuntakeinoja. Yksi kyberterrorismin torjuntaan käytetyistä menetelmistä on tiedonlouhinta, jonka avulla pystytään tehokkaasti löytämään ennestään tun-tematonta tietoa suurista datamäärästä. Tässä tutkielmassa tutkitaan kyberter-rorismia ilmiönä sekä tiedonlouhinnan menetelmiä ja sovelluksia kyberterro-rismin torjuntaan. Tutkielma on kirjallisuuskatsaus, joka pohjautuu alan tie-teelliseen tutkimukseen, sekä niitä tukeviin julkaisuihin. Tutkielman tulokse-na voidaan todeta, että tiedonlouhinnan avulla voidaan pyrkiä estämään ky-berterroristien iskuja sekä etsimään kyberterroristeja ja heidän toimintaansa verkosta. Tiedonlouhintaa voidaan hyödyntää kriittisen infrastruktuurin suo-jaamiseen tarkoitetuissa tunkeutumisen havainnointijärjestelmissä järjestel-mien havainnointikyvyn parantamiseen. Verkossa tiedonlouhintaa voidaan hyödyntää kyberterroristien ja kyberterrorismiin viittaavan materiaalin etsi-miseen. Tiedonlouhinta on kuitenkin ensisijaisesti vain päätöksentekoa edis-tävä työkalu, joka ei estä kyberiskuja tapahtumasta. Tiedonlouhinnalla voi-daan silti saavuttaa ennaltaehkäisevä vaikutus ja vähentää kyberterrorismin riskejä. Datamäärien kasvaessa datan automaattisen käsittelyn ja analysoinnin merkitys korostuu, joten tiedonlouhinnalle löytyy tulevaisuudessa vielä enemmän käyttöä.

Due to technological advancements terrorism has moved to cyberspace and it has transformed into cyberterrorism. The threat of terrorism is no longer pure-ly physical because cyberspace allows versatile use of networks for terrorist use. The threat has generated the need for new kinds of methods to fight against cyberterrorism. One of the used methods is data mining which allows the discovery of new knowledge from large datasets. The goal of this thesis is to examine cyberterrorism as a phenomenon and to discover the different methods and applications where data mining could be used against cyberter-rorism. This thesis is a literature review and it is based on the scientific re-search and other supporting publications. The result of this thesis is that data mining is used to prevent cyberterrorist attacks and to find cyberterrorists and their activities on the web. Data mining can be used to enhance the detection capabilities of intrusion detection systems that are used to protect the nation’s critical infrastructure. On the web data mining can be used to find cyberterror-ists and cyberterrorist related content. However, data mining is primarily a tool for decision making and it does not prevent cyberterrorism from happen-ing. Still it can reduce the risk of cyberterrorism acts and can give valuable information to prevent cyberterrorism. As the amount of data keeps on grow-ing the automatic processing and analyzing of data will be more significant and therefore data mining will have lots of use in the future.