Kyberaseiden ominaisuuksia ja kyvykkyyksiä: Kirjallisuuskatsaus ja luokittelu

Abstract

Kybersodankäynti ja kyberaseet ovat viime aikoina olleet paljon esillä mediassa. Kyberhyökkäyksiä pidetään yleisesti yhtenä suurimmista valtioihin kohdistuvista uhista, minkä lisäksi sekä läntisten että itäisten valtioiden suorittamia kyberoperaatioita on vuosien saatossa saatu enenevissä määrin paljastettua ja niissä käytettyjä ohjelmistoja tutkittua. Viimeisimpänä vain muutama viikko ennen tämän työn valmistumista paljastunut venäläinen haittaohjelma Snake, jonka epäillään vakoilleen läntisen liittouman valtioita jo lähes 20 vuotta.

Tässä tutkielmassa perehdytään valikoituun joukkoon kyberaseita ja vertaillaan niiden kyvykkyyksiä neljässä eri kategoriassa: tyyppi ja alkuperä, aika ensimmäisestä tartunnasta havaitsemiseen, leviämistapa, sekä havaitsemisen ja analysoinnin estäminen. Pohjatietona lukija perehdytetään kyberaseiden historiaan ja määritelmään. Tavoitteena on muodostaa tutkielman lukijalle kuva siitä mitä kyberaseet ovat, miten ne toimivat, mitä niiden avulla yritetään saavuttaa ja miten ne ovat muuttuneet vuosien varrella. Lisäksi tutkielmassa pohditaan eroavaisuuksia eri toimijoiden käyttämien ja kehittämien kyberaseiden välillä. Loppuyhteenvedossa pohditaan kyberaseiden tulevaisuuden näkymiä sekä hyökkäyksen että puolustautumisen näkökulmasta.

Tutkielman lopputuloksena havaittiin selkeitä trendejä kaikkien neljän käsiteltävän osa-alueen suhteen. Huomionarvoista on kuitenkin se, että käytössä oli vain hyvin pieni otanta jo tunnettuja ja analysoituja kyberaseita. On mahdollista ja erittäin todennäköistä, että isoilla toimijoilla on laaja valikoima myös sellaisia aseita, joita ei ole vielä havaittu ja joita ei ole päästy analysoimaan. Tämä täytyy ottaa huomioon tutkielman lopputuloksia käsiteltäessä. Lisäksi osa aseista on paljastunut maailmanpoliittisten tilanteiden kuten sotien ansiosta – ja näihin sotiin on tosiasiallisesti ollut osallisena vain hyvin rajallinen määrä vahvoja kyberkyvykkyyksiä omaavista valtioista. Mikäli esimerkiksi USA, Israel, tai Kiina ajautuisivat osaksi isompia konflikteja, saattaisimme nähdä täysin uudenlaisia kyberoperaatioita ja -aseita.