Kybervyöry

Abstract

Tutkijat pyrkivät selittämään reaalimaailman loogisia tapahtumia syy-seuraussuhteella, jossa toimintaa seuraa vastatoiminta. Syy-seuraussuhteen lisäksi osalle onnettomuuksia on olemassa toinenkin selitys. Tämä selitys perustuu teoriaan, jonka mukaisesti väistämätön katastrofi on sisään rakennettu kompleksisiin järjestelmiin. Tässä tutkimuksessa osoitetaan, miten kompleksisen järjestelmistä koostuvan kyberjärjestelmän komponentit ovat virittäytyneet itseorganisoidun kriittisyyden (Self-Organized Criticality, SOC) tilaan ja miten näiden komponenttien häiriöt aiheuttavat laajavaikutteisen normaalin onnettomuuden (Normal Accident Theory, NAT). Tutkimuksessa tätä väistämätöntä kyberonnettomuutta kutsutaan kybervyöryksi. Tutkimus jakautuu kolmeen loogiseen kokonaisuuteen, joista ensimmäisessä käsitellään kybermaailmaa ja kompleksista järjestelmää monista näkökulmista ja määritetään tutkimuksen kannalta merkittävimmät käsitteet. Luvussa kuvataan kybermaailmaa uhkaavat uhat ja rakennetaan tätä kuvaava viitekehys. Toinen luku sisältää kolme onnettomuuksia kuvaavaa teoriaa, jotka analysoidaan hermeneuttisen käsiteanalyysin keinoin edellisen luvun viitekehyksen kautta katsottuna. Kolmannessa luvussa käsitemallit konstruoidaan yhdeksi kybervyöryä kuvaavaksi kokonaisteoriaksi ja vastataan tutkimuskysymykseen: Miksi kyberonnettomuuksia tapahtuu?

Scientists tries to explain logical events in the real world with a cause-and-effect relationship where action comes with reaction. In addition to the cause-and-effect relationship, there is another explanation for some of the accidents. This explanation is based on the theory that the inevitable catastrophe is built into complex systems. This study demonstrates how cyber system can be treated like complex system of systems and how components of a that system are tuned into a state of self-organized criticality (SOC). Study shows how incidents of these com-ponents causes disastrous normal accident (Normal Accident Theory, NAT). In this study, this inevitable cyber-accident is called a cyber avalanche. This study is divided into three logical parts. First one explains the cy-berspace and the complex system from many perspectives and defines the most important concepts for this study. It also describes the threats to the cy-berspace and builds a framework to describe this. The second part contains three accident theories, which are analyzed using hermeneutic conceptual analysis as a method. Theories are viewed through the framework from the previous part. In the third chapter, the conceptual models are constructed as one overall theory describing the cyber avalanche. At the end study uses this theory of cyber avalanche to answer the research question: Why do cyber accidents happen?