Supo varoittaa yrityksiä Venäjän pitkäaikaisesta verkkovakoilusta

Suojelupoliisi ja Suomen sotilastiedustelu varoittavat yrityksiä Venäjän turvallisuuspalvelu FSB:n pitkäaikaisesta verkkovakoilusta. Uhka kohdistuu ensisijaisesti yritystason verkkolaitteisiin, ja erityisen kiinnostuksen kohteena ovat kriittisen infrastruktuurin osa-alueet, kuten energia-ala ja puolustusteollisuus. Kohteiksi voi joutua myös muiden alojen yrityksiä.

Haavoittuvat verkkolaitteet kiinnostavat toimijoita

Venäjän valtiolliset kybertoimijat ovat viranomaisten mukaan jatkaneet määrätietoisesti toimintaansa huonosti suojattuja reitittimiä ja muita haavoittuvia, internetiin kytkettyjä verkkolaitteita vastaan. Haitalliseen toimintaan käytetään tällaisia laitteita eri puolilla maailmaa. Kohteet valikoituvat osittain sen perusteella, mihin FSB:n kybertoimijat onnistuvat tunkeutumaan.

Nyt julkistettu varoitus koskee ennen kaikkea yritysten ja organisaatioiden käyttämiä verkkolaitteita. Se eroaa siten Supon aiemmasta varoituksesta, joka käsitteli pääosin tavallisten kansalaisten käyttämiä reitittimiä. Suomen tiedusteluviranomaiset kehottavat yrityksiä ja organisaatioita huomioimaan erityisesti verkon reunalaitteisiin kohdistuvan uhan tietoturvatyössään.

Varoituksen tarkoituksena on kannustaa verkkolaitteiden omistajia ja tietoturva-asiantuntijoita vähentämään omilla toimillaan verkkovakoilun mahdollisuuksia. Viranomaisten viesti kohdistuu eri alojen yrityksiin, sillä FSB:n toimijoiden kiinnostus ei rajoitu vain yksittäiseen toimialaan. Paketissa ei kuitenkaan yksilöidä yrityksille suositeltuja teknisiä torjuntatoimia.

Toiminta yhdistetään FSB:n 16. keskukseen

Kansainvälisessä varoituksessa haitallinen toiminta liitetään FSB:n alaiseen 16. keskukseen. Keskuksen tiedetään toteuttaneen aiemmin kyberoperaatioita yhdessä Venäjän ulkomaan- ja sotilastiedustelupalvelujen kanssa. Yksityiset tietoturvayritykset ovat seuranneet toimintaa muun muassa nimillä Berserk Bear, Energetic Bear, Crouching Yeti, Dragonfly, Ghost Blizzard ja Static Tundra.

Supon mukaan FSB:n kybertoiminta on erittäin pitkäaikaista. Sen erityisiä kohteita ovat kriittisen infrastruktuurin eri osa-alueet, joista varoituksessa mainitaan energia-ala ja puolustusteollisuus. Kohteiden osittain opportunistinen valinta merkitsee, että vakoiluyrityksiä voidaan suunnata myös muihin yrityksiin, jos niiden verkkolaitteisiin onnistutaan tunkeutumaan.

Suojelupoliisi ja sotilastiedustelu ovat mukana varoituksessa, jonka Yhdysvaltain kansallinen turvallisuusvirasto NSA julkaisi maanantaina 13. heinäkuuta yhdessä useiden länsimaisten tiedustelupalvelujen kanssa. Yhteisellä varoituksella viranomaiset pyrkivät kiinnittämään organisaatioiden huomion pitkään jatkuneeseen toimintaan sekä huonosti suojattujen ja haavoittuvien verkkolaitteiden muodostamaan riskiin.