Taloudellinen kybervakoilu : menetelmät ja tekniikat

Abstract

Taloudellinen kybervakoilu on muodostunut merkittäväksi uhkaksi valtioille ja yrityksille, koska yhä suurempi osa liiketoiminnasta tapahtuu digitaalisessa ympäristössä. Tämä tutkielma käsittelee taloudellisessa kybervakoilussa käytettyjä menetelmiä ja tekniikoita. Tutkielman tarkoituksena oli selvittää, millaisia menetelmiä käytetään taloudellisen tiedon varastamiseen ja mitkä ovat näiden menetelmien taloudelliset vaikutukset. Tutkielma toteutettiin systemaattisena kirjallisuuskatsauksena ja aineisto kerättiin useista kansainvälisistä ja kotimaisista tietokannoista. Tutkielmassa havaittiin, että keskeisimpiä menetelmiä taloudellisen kybervakoilun näkökulmasta ovat APT- hyökkäykset (advanced persistent threat), haittaohjelmat (malware) ja käyttäjän manipulointi (social engineering). Näitä menetelmiä hyödyntämällä vakoilua suorittavat toimijat pääsevät käsiksi arkaluontoiseen taloudelliseen tietoon, mikä voi johtaa merkittäviin taloudellisiin menetyksiin ja kilpailuedun menetykseen yrityksille ja valtioille. Tutkielma osoitti myös, että taloudellisen vakoilun taustalla on usein päällekkäisiä taloudellisia, poliittisia ja sotilaallisia motiiveja. Lisäksi huomattiin, että uusien teknologioiden, kuten tekoälyn kehittyminen, laajentaa ja tehostaa kybervakoilu uhkia ja tekee niiden torjumisesta entistä haastavampaa. Tämän tutkielman tulokset korostavat kybervakoilun vakavuutta ja jatkuvan kehityksen tarvetta kyberturvallisuudessa yrityksien ja valtioiden kannalta.

Economic cyber espionage has become a significant threat to states and companies as an increasing portion of business activities occurs in digital environments. This thesis examines the methods and techniques used in economic cyber espionage. The purpose of the study was to identify the methods used for stealing economic information and to assess the economic impact of these methods. The thesis was conducted as a systematic literature review, and the source material was collected from various international and domestic databases. The study found that the key methods in economic cyber espionage include APT attacks (advanced persistent threat), malware, and social engineering. By utilizing these methods, espionage actors can access sensitive economic information, leading to significant financial losses and loss of competitive advantage for companies and states. The study also revealed that economic espionage is often driven by overlapping economic, political, and military motives. Additionally, it was noted that the advancement of new technologies, such as artificial intelligence, expands and enhances cyber espionage threats, making them even more challenging to counteract. The findings of the study underscore the seriousness of cyber espionage and the ongoing need for development in cybersecurity for companies and states.