Suomen suojelupoliisi on nostanut esiin venäläisen tiedustelun kybertoiminnan. Supo varoittaa Venäjän turvallisuuspalvelun FSB:n niin sanotusta 16. keskuksesta, joka on yksi FSB:n salaisimmista osastoista ja keskittyy laajaan kybervakoiluun. Yksi sen yksiköistä toimii aivan Suomen naapurissa.

Mikä 16. keskus on

FSB:n 16. keskus on erikoistunut signaalitiedusteluun ja kyberoperaatioihin. Käytännössä se muun muassa sieppaa ja purkaa viestiliikennettä sekä pyrkii tunkeutumaan ulkomaisiin verkkoihin ja järjestelmiin.

Keskus toimii maailmanlaajuisesti, ja sen toimintaan on liitetty erilaisia kansainvälisesti tunnettuja hyökkäysnimiä. Kyse on siis vakiintuneesta, valtiollisesta kybertoimijasta, ei satunnaisista hakkereista.

Yksikkö lähellä Suomea

Erityisen huomionarvoista suomalaisittain on maantiede. Yhden keskuksen yksikön kerrotaan sijaitsevan Krasnoje Selossa Pietarin seudulla, linnuntietä noin sadan kilometrin päässä Suomen rajasta.

Läheisyys ei sinänsä tarkoita, että toiminta kohdistuisi vain Suomeen, sillä kybervakoilu ei tunne maantieteellisiä rajoja samalla tavalla kuin perinteinen vakoilu. Sijainti kuitenkin havainnollistaa, kuinka lähellä tällaista toimintaa harjoittava taho on.

Mihin uhka kohdistuu

Supo on yhdessä läntisten kumppaneidensa kanssa varoittanut, että Venäjä jatkaa kybervakoilua, joka kohdistuu muun muassa heikosti suojattuihin reitittimiin ja muihin haavoittuviin verkkolaitteisiin. Tavoitteena voivat olla erityisesti kriittinen infrastruktuuri, kuten energia- ja puolustusala.

Supon mukaan Venäjä on pitkään pyrkinyt kartoittamaan suomalaisten organisaatioiden verkkojen heikkouksia. Pyrkimyksenä voi olla sekä vakoilu että mahdollisen sabotaasin valmistelu. Tällainen valmistelu tarkoittaa, että verkkoihin hankitaan pääsy, jota voitaisiin myöhemmin hyödyntää.

Miksi tästä kerrotaan

Turvallisuusviranomaiset kertovat tällaisista uhkista julkisuudessa osin siksi, että organisaatiot osaisivat suojautua. Yksinkertaiset perusasiat, kuten laitteiden päivitykset ja hyvä salasanahygienia, vaikeuttavat hyökkääjien työtä.

Kybervakoilu on osa laajempaa turvallisuusympäristön muutosta, jossa Venäjän toiminta näkyy monin tavoin myös Suomen lähialueilla. Supon varoitus on muistutus siitä, että uhka on jatkuva ja kohdistuu myös arkisiin verkkolaitteisiin, ei vain suuriin järjestelmiin. Organisaatioiden ja yritysten kannalta olennaista on pitää perussuojaus kunnossa ja seurata viranomaisten ohjeita.