Åsikt: Cyberattack mot Finland varnar för EU

By Keir Giles, Associate Fellow, International Security and Russia and Eurasia Program (bilden)

Finlands utrikesministerium (UD) har under flera år utsatts för en sofistikerad och framgångsrik cyberattack som syftar till att utvinna politisk underrättelseverksamhet, vilket sannolikt även har påverkat andra EU-länder. Intrånget i UD:s datanätverk var redan under utredning efter upptäckten tidigare i år, men en läcka till finska medier tvingade regeringen att offentliggöra omfattningen av säkerhetsöverträdelserna tidigare än tänkt. Attackens karaktär tyder på att även om Finland är först med ett sådant offentligt tillkännagivande, kan statliga myndigheter och företag över hela EU och utanför EU följa efter.

Attacken har beskrivits som en APT-infiltration som liknar, men mer avancerad än, Red October cyberspionagenätverket som Kaspersky Lab rapporterade i januari. Red October hade en bred spridning och påverkade ett stort antal olika företags-, vetenskapliga och statliga mål i Europa, Nordamerika och Centralasien under flera år. Den designades för att samla in politisk underrättelseinformation inklusive känsliga dokument, referenser för att komma åt hemligstämplade datorsystem och data från personliga mobila enheter och nätverksutrustning. I den snabbrörliga och oförutsägbara världen av cyberkonflikter får nya verktyg och vapen vanligtvis ett namn av cybersäkerhetslaboratoriet som först dekonstruerar och beskriver dem efter att de upptäckts.

Än så länge har ingen förutom den finska regeringen erkänt att de har identifierat detta nya och sofistikerade cyberhot, vilket betyder att det ännu inte är klart vad som gör det mer avancerat än Red October. Målet för den senaste cyberinfiltrationen verkar ha varit MFA-system med externa förbindelser, inklusive i synnerhet kommunikation med andra EU-stater. Finska tjänstemän har hänvisat till att diplomatisk rapportering äventyras, men sa att ingen högst sekretessbelagd information om interna nätverk påverkades.

UD:s datanätverk hade utsatts för denna nya och mycket sofistikerade cyberoperation under uppskattningsvis tre till fyra år innan attacken upptäcktes tidigare i år. Upptäckten hölls konfidentiell i den fortsatta utredningens intresse. Finska försvarsministeriets källor säger inofficiellt att Finland tipsades om attackerna i en varning från en utländsk partner, som tros vara Sveriges FRA-signalunderrättelsetjänst. Enligt UD:s Chief Information Officer Ari Uusikartano, "ställs ett antal andra [stater] inför samma utmaning [...] Det är mycket möjligt att alla offer fortfarande inte har lärt sig att de är offer för denna attack." Av detta följer att Finlands partner och allierade sannolikt snarast kommer att se över sitt nätverksförsvar mot bakgrund av den nya hotinformationen och förbereda sig på att begränsa både skadorna till följd av själva säkerhetsöverträdelsen och den politiska pinsamheten över att nätverk och system som borde hållas säkra inte var det.

Skyll och tillskrivning

Målet för Finlands kommunikation med andra EU-länder bekräftar den senaste årsrapporten från Supo, den finska polisavdelningen med ansvar för kontraspionage, som noterade en ökande nivå av underrättelseverksamhet mot landet och att dess internationella förbindelser, inklusive med EU och Nato , var "nyckelmål för politisk intelligens". Även om Supo-rapporten inte nämnde Ryssland, är eventuella möjligheter till närmare relationer mellan i synnerhet Finland och Nato ett uppenbart ämne av prioriterat intresse för Rysslands underrättelsetjänster.

Infiltrationen belyser ett av huvudproblemen med cyberattacker, det att med säkerhet ange vem som är förövaren. Officiellt är det ingen i Finland som lägger skulden, förutom att säga att attackerna var ett arbete av en utländsk underrättelsetjänst. Som noterats av Ari Uusikartano, för att komma med anklagelser, "bör vi kunna ha totalt förtroende för angriparens ursprung". Sådant totalt förtroende kommer sannolikt inte att uppnås. Lättheten med vilken designers av ett cybervapen kan maskera sina identiteter eller utge sig för tredje part och svårigheten att spåra tillbaka hur exakt vapnet levererades till sitt mål kombineras för att göra offentlig fingerpekning extremt sällsynt. Så länge som diplomatisk känslighet kräver överväldigande bevis på skuld för kränkande cyberaktivitet, är det osannolikt att anklagelser riktade mot Ryssland eller något annat land kommer att få offentlig officiell godkännande.

Avslöjandet av attackerna från finska medier generade regeringen och uppenbarligen fångade andra intresserade myndigheter oförberedda. Beslutet att inte rapportera attackerna omgående har irriterat Finlands politiker och tjänstemän. Ingen annan regering har ännu erkänt att den blivit äventyrad eller måltavla med samma attackmetod. Men de jämförelser som redan gjorts med systemet för exploatering av Röda oktober och kommentarer från finska tjänstemän om målinriktningens internationella karaktär tyder på att det finska UD kan vara det första av ett omfattande antal komprometterade nätverk som blir offentligt accepterade. Fler meddelanden om dataintrång hos myndigheter och företag i hela EU kan mycket väl följa; Informationssäkerhetstjänstemän i hela Europa kommer utan tvekan att se över säkerheten i sina egna nätverk mot det nya hotet och arbeta hårt för att begränsa eventuell skada.

Dela den här artikeln: