Sybilhyökkäys sosiaalisen median alustoilla

Abstract

Sybilhyökkäys on kansainvälisesti tunnettu tietoturvallisuusuhka, jossa vastustaja luo useita pseudonyymejä identiteettejä, sybileitä, tarkoituksenaan aiheuttaa vahinkoa hyökkäyksen kohteelleen. Tapoja sybilhyökkäyksen käyttämiseen on paljon, mutta sosiaalisen median alustoilla siitä on tullut erityisen suosittu, sillä alustat ovat avoimia ja siten varsin otollisia kohteita hyökkääjälle. Tässä tutkielmassa tutkitaan sybilhyökkäystä. Mikä se on, kuinka siltä voi puolustautua ja mitä käyttökohteita sillä voi olla, muuta laajuuden nimessä keskitytään pääasiassa sybilhyökkäyksiin sosiaalisen median alustoilla. Tutkielma on toteutettu kirjallisuuskatsauksena, jonka menetelmät on paremmin selitetty luvussa 2. Ensin käsitellään sybilhyökkäystä itseään, sitä miten se toimii ja millä tavalla sitä ilmenee sosiaalisessa mediassa. Sen jälkeen siirrytään esittelemään puolustuskeinoja ja käydään läpi hieman niiden kehityskaarta. Sen jälkeen pohditaan näiden tietojen pohjalta hyökkäystä astetta syvemmältä ja katsotaan sitä, millaisia tulevaisuudennäkymiä hyökkäyksellä ja sitä vastaan puolustautumisessa voisi olla. Tutkielman pohjalta voidaan sanoa, että sybilhyökkäyksiltä puolustautuminen on haasteellista, mutta sybileistä on löydetty yksi merkittävä avaintekijä. Se, etteivät ne kykene luomaan merkittävää määrää suhteita rehellisten käyttäjien kanssa. Tätä silmällä pitäen on kehitetty lukuisia puolustuskeinoja, joista iso osa nimenomaan sosiaaliseen mediaan kehitetyistä mekanismeista pohjautuvat joko sosiaaliseen graafiin tai koneoppimiseen. Kumpikin näistä on saanut merkittävän suosion tiedeyhteisön keskuudessa. Puolustuskeinojen kehittäminen on kuitenkin kehittänyt myös sybileitä. Osa niistä voi jo imitoida rehellisiä käyttäjiä lähes virheettä. Tämän takia viimeisimpinä vuosina sybilhyökkäyksen tutkimuksessa ollaan alettu nojaamaan sybilien käyttäytymisen tutkimiseen ja kiinnostus hybridimalleihin, joissa käyttäytymistutkimusta ja perinteisempiä puolustuskeinoja valjastetaan yhteistoimintaan toistensa kanssa, on alkanut nostaa päätään tiedeyhteisössä.