Новини

Головними кіберзагрозами для Фінляндії є Росія та Китай, свідчить звіт Поліції безпеки Supo

Поліція безпеки Фінляндії вперше розкрила кіберзагрози проти Фінляндії.

Veli-Pekka Kivimäki seisoo Suojelupoliisin aulassa.
Спеціальний слідчий Поліції безпеки Supo Велі-Пекка Ківімякі каже, що і Китай, і Росія становлять значну загрозу національній безпеці. Однак ці загрози відрізняються одна від одної. Зображення: Mårten Lampén / Yle
  • Служба новин Yle

Фінляндія зараз є об'єктом дуже активної кібератаки з боку Росії. Водночас тривала і стійка кіберактивність Китаю становить загрозу для Фінляндії.

Ці загрози зі Сходу вперше розглядалися в Огляді національної безпеки Поліції безпеки Фінляндії Supo (Suojelupoliisi), опублікованому на початку місяця.

В Огляді національної безпеки виділяються дві країни. На думку Supo, і Китай, і Росія становлять значну загрозу національній безпеці. Однак ці загрози також відрізняються одна від одної.

– У Китаю є свої довгострокові цілі, які сягають десятиліть з точки зору зміцнення своєї позиції як великої держави. Росія, з іншого боку, має більш нагальні цілі і хоче мати вплив у Європі, наприклад, на переговорну ситуацію в контексті завершення війни в Україні, – підсумовує спеціальний слідчий Поліції безпеки Supo Велі-Пекка Ківімякі.

Російська кіберзлочинність в інших країнах

Для пересічних фінів російська кібердіяльність здебільшого сприймається як різноманітні атаки, які виводять з ладу, наприклад, банківські онлайн-сервіси.

Однак, Росія також активно націлена на Фінляндію за допомогою кібершпигунства.

Високодигіталізоване фінське суспільство пропонує російським кіберсилам безліч шляхів для атак. Головну роль відіграють усі спеціалізовані російські служби, але приватні суб'єкти з обох боків закону також беруть участь у цьому.

Росія створила кібернетичну екосистему, в якій злочинна діяльність використовується для просування національних інтересів, коли це необхідно, каже Ківімякі.

– Росія фактично створила умови, які дозволяють кіберзлочинцям діяти без шкоди для себе.

За словами Ківімякі, поєднання державних суб'єктів і кримінальних угруповань іноді ускладнює бачення загальної картини. З початку повномасштабного російського вторгнення в Україну, взаємодія між ними лише посилилася. Це також дає Росії можливість заперечувати свою причетність до кібератак.

В Україні російські сили вже давно проводять кібератаки

В огляді Supo робиться висновок, що Росія сповнена рішучості побудувати кібернетичну екосистему, яка б підтримувала її геополітичні амбіції.

Найбільш конкретні приклади цього можна побачити в Україні, яка з 2014 року є випробувальним полігоном для російських кібератак.

Протягом останнього десятиліття або більше російські хакери неодноразово зламували системи українських органів влади, банків, засобів масової інформації та бізнесу. Російські кібервійська здійснили кілька атак на електромережу України.

Саме з України багато небезпечних шкідливих програм почали поширюватися по всьому світу.

За словами Ківімякі, тривалу кібердіяльність Росії в Україні можна назвати кібердиверсією. Вона включає в себе руйнівні та деструктивні атаки на різні системи.

– Війна все ще зв'язує російські кіберресурси, але вони можуть вільно використовувати їх в інших місцях, – каже Ківімякі.

Китай десятиліттями будував власну кібер-екосистему

Китай ще більше розширив свою кібер-екосистему. У звіті Supo зазначається, що кіберресурси Китаю в рази перевищують кіберресурси більшості західних країн.

Ці ресурси були використані Китаєм у державних інтересах. Для Китаю кіберпростір є інструментом як внутрішнього, так і зовнішнього контролю.

Велі-Пекка Ківімякі висвітлює, зокрема, зобов'язання китайського законодавства для тих, хто працює у сфері кібербезпеки.

– Наприклад, якщо китайський оператор виявляє вразливість у системі, він зобов'язаний спочатку повідомити про це владі і нікому більше не розповідати, що свідчить про те, що ці вразливості використовуються з різною метою, – каже Ківімякі.

Попри зростаючу кібернетичну активність, Поліція оборони Фінляндії вважає, що Фінляндія має всі можливості для посилення свого кіберзахисту до необхідного рівня. Для цього необхідна співпраця між компаніями, науковими установами та експертами, а також між різними органами влади.

Цей текст було перекладено з фінськомовних новин та відредаговано.