Irvistävä karhu hiipii nettiselaimen vasemmalla laidalla. Näytön toisella reunalla panda mussuttaa bambua. Karhujen väliin jää teksti: "Tervehdys maailman kansalaisille. Me olemme fancy bears."
Syksyn aikana Fancy bear -hakkeriryhmä on tanssinut kansainvälisissä uutisotsikoissa yhdessä toisen karhuryhmän, niin sanotun Cozy bearin, kanssa. Tietoturvayhtiö CrowdStrike on yhdistänyt ryhmät taas yhteen kyberhyökkäykseen, Yhdysvaltain demokraattisen puolueen sähköpostivuotoihin.
Karhu-aiheisten nimien lisäksi hakkeriryhmiä yhdistää pari seikkaa: kumpikin ryhmä on venäläinen ja kummankin uskotaan saavan marssikäskynsä suoraan hallinnolta.
Villit ja vapaat
Karhuryhmät ovat toimineet useita vuosia, minkä ansiosta niiden toiminnassa on havaittu toistuvuuksia, esimerkiksi valituissa kohteissa. FSB:tä ja valtiollisten toimijoiden verkkokontrollia tutkineen Andrei Soldatovin mukaan juuri hakkeriryhmien iskut ovat yksi syy, miksi ryhmien on päätelty toimivan valtionhallinnon ohjeistuksesta.
- Ne eivät koskaan hyökkää taloudellisista syistä, mutta käyttävät hyökkäyksiin hyvin paljon aikaa ja resursseja. Se ei ole sellaisten hakkeriryhmien käsialaa, jotka tekevät niitä vain ansaitakseen rahaa, Soldatov kertoo.
Hänen mukaansa Kremlin suhde kyberavaruuteen on mutkikas: vaikka turvallisuuselimet ovat voimakkaita, ne eivät kuitenkaan ole kytköksissä tietoturvahyökkäyksiin. Sen sijaan hyökkäyksiä suorittavat epäviralliset ryhmät, joilla on yhtäältä suora yhteys hallintoon, mutta toisaalta vapaus byrokraattisesta koneistosta. Se tekee niistä seikkailunhaluisia ja ennalta-arvaamattomia.
Se tekee myös valtionjohtoisten ryhmittymien suoran yhdistämisen esimerkiksi vaalihakkerointiin vaikeaksi, ja Soldatov toivookin konkreettisia todisteita Yhdysvaltojen johdolta.
Uhka pankeille
Kotimaassa Fancy bear ja Cozy bear ovat vain yksi osa hakkeriongelmaa. Yrityksille suurempi uhka ovat harjaantuneet venäjänkieliset hakkeriryhmät, joiden ensisijainen intressi on tienata rahaa. Sellaisia ryhmittymiä on paljon.
- Venäjä on ollut perinteisesti vahva ohjelmoinnissa ja matematiikassa neuvostokoulutuksen sivutuotteena, selittää pankkien suojeluun erikoistuneen Group-IB-tietoturvayhtiön kansainvälisen toiminnan kehitysjohtaja Tim Bobak.
- Samalla hyvin monilla korkeasti koulutetuilla vaihtoehdot ovat vähissä eikä elintaso ole suhteessa heidän osaamiseensa.
Monet pankit ovat hakkereille helppo kohde, sillä Venäjän satojen pankkien tietoturva vaihtelee. Viimeksi marraskuussa Venäjän keskuspankki varoitti pankkeja hyökkäyksistä.
Venäjän suurimman tietoturvayhtiö Kasperskyn johtajan Jevgeny Kasperskyn mukaan jo viiden viime vuoden aikana on nähty selkeä muutos kohti tavallisen rikollisuuden muuttumista kyberrikollisuudeksi.
- Ensinnäkin, on ilmestynyt korkeatasoisia ryhmiä, jotka kykenevät hyökkäämään myös hyvin suojattuihin kohteisiin. Toiseksi, tavalliset rikollisetkin älysivät vihdoin kyberhyökkäysten voiman. Kolmanneksi, kybersabotaasi ja -terrorismi yleistyivät, ja neljänneksi, hyökkäyksiä tehdään nyt myös epätraditionaalisiin kohteisiin, Kaspersky listaa.
Suomelle hänellä on yksi neuvo: panostakaa kyberturvallisuuskoulutukseen.
Kasperskyn mukaan valtioilla on vain yksi tapa suojautua kyberhyökkäyksiltä: omien asiantuntijoiden kouluttaminen. Ja heidät voi kasvattaa vain kotimaassa.