Palvelunestohyökkäykset, haittaohjelmat, kiristyshaittaohjelmat, tietojenkalastelu, identiteettivarkaudet, virukset ja vakoiluohjelmat. Näihin termeihin törmäämme usein, mutta mitä ne oikein tarkoittavat?
Palvelunestohyökkäykset ylikuumentavat verkon tai sotkevat palvelun haittaohjelmalla. Haittaohjelmat lähettävät roskapostia ja huijausviestejä tai niiden avulla otetaan tietokone haltuun. Kiristyshaittaohjelman avulla tietokone lukitaan ja vaaditaan maksamaan sakko, jotta lukitus poistettaisiin. Tietojenkalastelun avulla pyritään saamaan henkilöiltä luottamuksellista tietoa, kuten henkilötietoja ja salasanoja. Identiteettivarkaudessa saatuja henkilötietoja käytetään petoksiin ja varkauksiin. Vakoiluohjelma kerää tietokoneelta tietoa ja välittää sitä eteenpäin. Kyberrikollisuus on koko ajan kasvava ja kehittyvä rikollisuuden muoto, jossa toiminta on useimmiten kansainvälistä, rajat ylittävää rikollisuutta. Siihen liittyy usein järjestäytynyt rikollisuus. Kyberrikollisuuden muodot kehittyvät ja muuttuvat nopeasti. Uudenlaisia rikoksentekomuotoja syntyy koko ajan ja viranomaisten on haasteellista pysyä kehityksessä mukana. Kyberrikollisten motiivit ovat vaihtelevia. Tekijöitä on harrastelijoista ammattilaisiin tai heillä on valtiollisia motiiveja. Kyberrikollisuudesta on aikaisemmin käytetty termiä tietoverkkorikollisuus. Kyberrikollisuus jaetaan nykyisin usein kolmeen luokkaan: Rikoksiin, joissa tietokone tai tietojärjestelmä on rikoksen kohde, joissa tietokonetta tai tietojärjestelmää käytetään hyökkäyksen tekovälineenä ja joissa tietokoneella tai tietojärjestelmällä on oheisrooli rikoksessa. Miten kyberrikollisuuden torjunta tulisi organisoida? Tarkastelin gradussani kyberrikostorjunnan organisointia ja johtamista Lapin poliisilaitoksella ja Keskusrikospoliisin Kyberrikostorjuntakeskuksessa. Kyberrikollisuutta tutkitaan vielä varsin vähän paikallispoliisissa ja tämän vuoksi useimmat kyberrikokset tutkitaankin Keskusrikospoliisissa. Tulosteni mukaan kyberrikoksia kannattaisi tutkia enemmän paikallispoliisissa, jotta Keskusrikospoliisin Kyberrikostorjuntakeskukselle jäisi parempi mahdollisuus suorittaa kaikkia sille kuuluvia tehtäviä, kuten vakavampien kyberrikosten tutkintaa, kyberrikollisuuden tilannekuvan ylläpitoa, internet- ja verkkotiedustelua, tietoteknistä tutkintaa ja asiantuntijapalvelujen antamista paikallispoliiseille ja muille viranomaisille sekä yhteistyötä muiden viranomaisten ja yhteistyökumppaneiden kanssa sekä kansallisella että kansainvälisellä tasolla. Kyberrikokset voivat jäädä usein ilmoitusten vastaanotossa tunnistamatta. Kyberrikosten muuttuessa ja kehittyessä koko ajan, niiden tunnistaminen on vaikeaa. Paikallispoliisit eivät ole juurikaan saaneet koulutusta kyberrikostorjuntaan, eivätkä poliisin perusopinnot ole tähän mennessä sisältäneet kyberrikostorjuntaa. Täydennyskoulutusta kyberrikostorjunnasta ovat saaneet vain harvat poliisit. Koulutuksen avulla voitaisiin vastata kyberrikostorjunnan haasteisiin. Kaikkien poliisien pitäisi pystyä tunnistamaan kyberrikokset. Poliisin pitäisi pystyä toteuttamaan kyberrikostorjuntaa kaikilla poliisilaitoksilla paikkakunnasta riippumatta. Tällä hetkellä kyberrikoksia jää selvittämättä paitsi osaamattomuuden vuoksi myös poliisin resurssipulan takia. Myös digitaalista todistusaineistoa voi jäädä taltioimatta poliisin koulutuksen puutteen vuoksi. Digitaaliforensiikan avulla taltioidaan ja analysoidaan todistusaineistoa. Näitä osaajia tarvitaan enemmän. Tulevaisuudessa kyberrikostorjunta tulisi tehdä kansainvälisellä yhteistyöllä, jossa voitaisiin verkostoitua ja organisoitua tilanteen mukaan nopeasti. On tärkeää torjua kyberrikollisuutta yhdessä, viranomaisten tulee opettaa kansalaisille perustaitoja ja käyttäytymistä kyberympäristössä. Riikka Kuoppala Lapin yliopisto, Yhteiskuntatieteiden tiedekunta Kirjoitus perustuu hallintotieteen pro gradu -tutkielmaan ”Kyberrikostorjunnan organisointi ja johtaminen Lapin poliisilaitoksella ja Keskusrikospoliisin Kyberrikostorjuntakeskuksessa”. Comments are closed.
|
Yhteisillä tulillaLapin yliopiston yhteiskuntatieteellisen tiedekunnan tutkimusyhteisön blogi. Categories |
Yhteisillä tulilla | Yhteisillä tulilla |