Pohjois-Korean vuosina 2009–2023 suorittamien kyberhyökkäysten analyysi
Authors
Date
2024Access restrictions
The author has not given permission to make the work publicly available electronically. Therefore the material can be read only at the archival workstation at Jyväskylä University Library (https://kirjasto.jyu.fi/en/workspaces/facilities/facilities#autotoc-item-autotoc-2).
Copyright
© The Author(s)
TIIVISTELMÄ
Heikkinen, Eero
Pohjois-Korean vuosina 2009–2023 suorittamien kyberhyökkäysten analyysi
Jyväskylä: Jyväskylän yliopisto, 2024, 70 s.
Kyberturvallisuus, pro gradu -tutkielma
Ohjaaja: Frantti, Tapio
Tutkimuksessa keskityttiin Pohjois-Korean toteuttamien kyberhyökkäysten kehitykseen vuosien 2009–2023 välisenä aikana. Tutkimusongelmat käsittelivät Pohjois-Korean kyberhyökkäysten kehitystä menetelmien, kohteiden ja määrien osalta, sekä maan kykyä pysyä teknologisen kehityksen mukana kyberhyökkäysten torjuntamenetelmien kehittyessä. Analyysissa Pohjois-Korean kyberhyökkäyksistä pystyttiin tunnistamaan kolme eri kehitysvaihetta: ”kokeilujen aika” (vuodet 2009–2013), ”aaltoliike” (vuodet 2014–2018) ja ”nopea kasvu” (vuodet 2019–2023). Ensimmäisessä vaiheessa Pohjois-Korean kyberhyökkäysten määrä oli pieni ja hyökkäykset olivat pääosin teknisesti kehittymättömiä hyökkäyksiä. Hyökkäyksille ei tunnistettu selkeää kaavaa eikä niiden kohteissa selkeää ollut fokusta. Toisessa vaiheessa Pohjois-Korean toteuttamien hyökkäysten määrä kasvoi ja niiden tekninen monimutkaisuus lisääntyi. Hyökkäysten määrän kasvu ei kuitenkaan ollut jatkuvaa. Hyökkäysten kohteet alkoivat myös keskittyä tiettyihin sektoreihin ja kohdevaltioihin. Kolmannessa vaiheessa Pohjois-Korea nousi suurimmaksi valtiotaustaisten kyberhyökkäysten tekijäksi 33 prosentin osuudella kaikista hyökkäyksistä. Tutkimuksen johtopäätöksenä voidaan esittää, että Pohjois-Korea on onnistunut vastaamaan hyvin torjuntamenetelmien kehitykseen ja säilyttämään kyberhyökkäyksiensä korkean tason. Vuonna 2019 alkaneen nousujohteisen kehityksen myötä Pohjois-Korea on noussut suurimmaksi valtiotaustaisten kyberhyökkäysten toteuttajaksi. Sen suorittamien kyberhyökkäysten kohteena ovat useimmiten kriittisen infrastruktuurin, yksityisen sektorin ja valtionhallinnon kohteet, jotka sijaitsevat Aasiassa, Euroopassa ja Pohjois-Amerikassa. Hyökkäysten kohteeksi joutuneiden valtioiden määrä on kuitenkin kasvanut erityisesti viime vuosina. Hyökkäysten tavoitteena ovat useimmiten vakoilu tai taloudellisen hyödyn saavuttaminen ja ne suoritetaan useimmiten tietojenkalastelua tai haavoittuvuuksia hyödyntäen.
Tutkimusten tulosten perusteella kehitettiin ylätason vastamalli erityisesti Pohjois-Korean kyberhyökkäysten aiheuttaman uhan minimoimiseksi. Kun uhkaan puututaan useista eri näkökulmista ja sopeudutaan jatkuvasti uusiin tiedustelutietoihin sekä hyökkäysmenetelmiin, niin Pohjois-Korean verkkohyökkäysten aiheuttamaa riskiä on mahdollista vähentää merkittävästi.
Asiasanat: kyberhyökkäys, Pohjois-Korea, valtiotaustainen toimija, kyberoperaatio
...
Metadata
Show full item recordCollections
- Pro gradu -tutkielmat [29556]
License
Related items
Showing items with similar title or keywords.
-
Punainen viiva kartalla? : Suomen diplomaattisuhteiden synty ja kehitys Etelä-Korean kanssa vuosina 1953-1989
Mäkkylä, Laura (2014)Tutkielmani avaa Suomen Etelä-Korea-suhteiden syntyä ja kehitystä vuosina 1953-1989. Etelä-Korea oli vuonna 2012 Suomen kolmanneksi suurin kauppakumppani Aasiassa tavarakaupalla mitattuna. Suomen Etelä-Korea-suhteiden ... -
Romanttisten sanoitusten kategorisointi suomenkielisessä populaarimusiiikissa vuosina 2015−2021 : juhannuksen ja koronaviruspandemian vaikutus
Kultalahti, Jenna (2022)Tutkimuksessa kartoitettiin, millaisia romanttisia viestejä suomenkielisen populaarimusiikin sanoituksiin sisältyy. Työssä vertailtiin, onko viestejä enemmän juhannuksena, kuin muulloin vuodesta. Lisäksi tarkasteltiin ... -
Masasta lady lehtikuvaan : johtajan julkisuuskuvan tarkastelua Talouselämässä vuosina 1990 ja 2000
Murtola-Jokiniemi, Kaarina (2001) -
Pohjois-Suomen varhaissosialismi : sen leviäminen ja sosialistisen perinteen synty noin vuosina 1900-1910
Kyllönen, Matti (1995)This study is centered around the early socialism in Northern Finland, the way it spread around, what its chances of gaining popularity were, and how regional differences developed 1900-1910. The earliest Workers' Associations ... -
Transversal Korean Waves : Speculating on the Next Wave With Netflix and Korean Gaming
Yoon, Tae-Jin; Jin, Yaewon (University of Southern California's Annenberg Center for Communication, 2023)This article examines the potential collaboration between Netflix and the Korean gaming industry and how it could impact the Korean Wave. Using the concept of transversality, it explores hypothetical directions of collaboration ...