Svoboda | Graniru | BBC Russia | Golosameriki | Facebook
Hoppa till huvudinnehåll

Inrikes

Behöver man vara orolig för ryska cyberattacker? Så här svarar experter

En person skriver kod på en bärbar dator.
Bildtext Plötsliga avbrott i nätbanker och överbelastade nätsidor – så kan ryska cyberattacker mot Finland se ut.
Bild: Eleni Paspatis / Yle

Cyberhotet mot Finland har ökat efter att Rysslands anfallskrig mot Ukraina började.

Samtidigt som hotet om att Ryssland kan överbelasta östgränsen med asylsökande debatteras i riksdagen, pågår annan belastning i cyberrymden.

– Det är fråga om trakasserier och att visa att vi är här, säger Anssi Kärkkänen, överdirektör på Cybersäkerhetscentret.

Cyberattacker med ryska kopplingar mot Finland ökade sommaren 2022 och har fortsatt aktivt sedan dess, uppger Skyddspolisen och Cybersäkerhetscentret till Svenska Yle.

I mars meddelade Skyddspolisen att Ryssland tar i med aggressivare tag mot Finland.

Ett porträtt på en man i medelåldern med mörkt hår och mörk kostymjacka.
Bildtext Överbelastningattacker och nätfiske är vanligast. De orsakar ändå ingen större skada utan används för att skrämmas, tror Anssi Kärkkänen vid Cybersäkerhetscentret.
Bild: Cybersäkerhetscentret

Elnät kan bli mål för attacker

De största cybersäkerhetshoten just nu riktar sig mot elnät och telekommunikationsnät, sa Tapio Frantti från Jyväskylä universitet i Yle Aamu på tisdagen. Han är arbetslivsprofessor och specialiserad i cybersäkerhet.

Lamslående attacker är ändå osannolika i nuläget, enligt Skyddspolisen – det skulle kräva militära åtgärder eller intrång i väl skyddade system.

Men försök till intrång har varit på agendan de senaste veckorna. Flera vattenverk och två vårdcentraler har blivit mål för oklara aktiviteter.

Inbrott i vattenverk under sommaren

Under juni har det rapporterats om flera inbrott på vattenverk runt om i Finland – två i Birkaland och två i Östra Nyland. Polisen vill inte kommentera om det finns något samband mellan händelserna, skriver Yle Uutiset.

Vem som står bakom inbrottet är inte heller säkert.

– Det finns alltid en möjlighet att man fysiskt försöker tränga in sig på ett ställe där man sedan kopplar in sig i nätverket, säger Kärkkänen på Cybersäkerhetscentret men understryker att det är polisen som håller i utredningen.

Vad är hybridpåverkan?

Försörjningsberedskapscentralens operativa chef Jaakko Pekki nämner Ryssland som en möjlig aktör.

– Det kan handla om att man vill skrämma upp folk, sa Pekki som också gästade Yle Aamu på tisdagen.

En rysk hackergrupp verkar också ha tagit sig in på vattenverkssystem i USA, Frankrike och Polen, meddelade Googleägda datasäkerhetsbolaget Mandiant i april. Finländare har ändå ingen orsak till oro, sa Pekki.

En skallig, vit man i medelåldern ler mot kameran.
Bildtext Inbrotten är inte så förvånande, vi har levt i ett nytt normalt läge i två och ett halv års tid, sa Jaakko Pekki.
Bild: Markku Pitkänen / Yle

Enligt Skyddspolisen upprätthåller Ryssland en hotfull bild av att de kan slå till mot kritisk infrastruktur, men Finland är inte Rysslands huvudmål.

Riskerna fortsatt höga

Det är möjligt att genomföra attacker som orsakar verklig förödelse mot kritisk infrastruktur, men det är svårt och kräver stora resurser, skriver Skyddspolisen i ett e-postmeddelande.

Ryssland försöker ständigt göra det här i Ukraina, men lyckas ganska sällan, enligt dem.

Finland har förberett sig länge, sa Jaakko Pekki i Yle Aamu. Skyddspolisen håller med, men ett stort ansvar ligger ändå på privata företag och kommunerna som äger och skyddar den kritiska infrastrukturen.

Också Utrikesministeriet uppmärksammar det ökade hotet i en färsk redogörelse om säkerhetsläget.

Cyber-, hybrid- och andra informationsoperationer görs också under fredligare tider, vilket kan göra gränsen mellan krig och fred dunkel, skriver Utrikesministeriet i redogörelsen.

Vattenverk har haft inbrott förr, men nu står antalet ut.

– Antalet inbrott mot vattenverk som skett den senaste månaden är ändå exceptionellt, sa Försörjningsberedskapscentralens Jaakko Pekki i Yle Aamu.