Kiinan kybertoimijat: Uudet uhkakuvat ja puolustuksen vaatimukset

Kyberturvallisuusyhtiö Picus Securityn analyysin mukaan Kiinan valtion tukemat kyberuhkat ovat kehittyneet merkittävästi. Viimeaikaiset tiedustelutiedot osoittavat siirtymän kohti laajoja, jatkuvasti päivittyviä verkostoja, jotka hyödyntävät kaapattuja pienyritysten (SOHO) reitittimiä, IoT-laitteita ja vanhentuneita verkkolaitteita.

Tämä kehitys on yksi selkeimmistä merkeistä siitä, että Kiinan kyberoperaatiot ovat teollistuneet. Toiminta perustuu yhä enemmän hajautettuihin verkostoihin tiedusteluun, haittaohjelmien levittämiseen, komentojen hallintaan ja tiedonkeruuseen. Käyttämällä maantieteellisesti lähellä olevia solmukohtia toiminta pyritään tekemään vaikeammin havaittavaksi ja attribuoinnin ulottumattomiin.

Picus Securityn mukaan Kiinan kyberuhkien ekosysteemiin kuuluvat keskeiset valtion tahot, kuten valtion turvallisuusministeriö (MSS), Kansan vapautusarmeija (PLA) ja julkisen turvallisuuden ministeriö. Merkittävää on myös kaupallisten urakoitsijayritysten kasvava rooli, jotka toimivat palkattujen hakkeriryhmien tavoin tarjoten skaalautuvaa operatiivista tukea.

Raportti korostaa, että perinteiset tunnistamiseen perustuvat puolustuskeinot eivät enää riitä. Uudet verkon peittämiseen liittyvät taktiikat vaativat siirtymistä käyttäytymiseen perustuviin puolustusstrategioihin. Kiinan kyberuhkien historia juontaa juurensa 1990-luvun lopulle, ja vuosien varrella toimintamallit ovat muuttuneet merkittävästi muun muassa sotilasuudistusten myötä.