Eestist saab NATO kübersüda ja IT-polügoon

"Küberkeskuse kohavalik oli NATO jaoks nagu rusikas silmaauku ja keskuse tulevane tegevus näiteks rünnaku analüüsimisel kujuneb epohhi loovaks," ütleb kaitseministeeriumi IT-juht Mihkel Tammet.

Plaan luua küberkaitsekeskus Eestisse oli NATO-l ammu, aasta otsa on Tammeti eestvedamisel selleks pinda ette valmistatud. "Täna oleme nii kaugel, et aasta otsa on inimesed juba tööl Sideinfotehnoloogia Väljaõppe- ja Arenduskeskuses, kus on ka küberkaitse osakond. Need inimesed hakkavad hiljem tööle NATO keskuses," ütles ta. Ametlikult saab selle nimeks NATO kooperatiivse küberkaitse kompetentsi keskus.

"Nemad käisid siin pigem õppimas kui õpetamas. Nad vaatasid, kuidas rünnakud välja näevad, ja viisid selle info NATOsse," ütles Tammet. "Ilmselt oleme meie Eesti riigis need, kes hakkavad neid õpetama. Oleme kolme nädalaga õppinud väga palju võtteid ja nippe, kuidas rünnakuid ära hoida," lisas ta.

SEB Eesti Ühispank sattus nn teenustõkestusrünnaku alla 15. mai keskpäeval, kui ülekoormuse tekitamisele suunatud rünnakute tõttu ei olnud poolteise tunni jooksul võimalik kasutada internetipanka ega panga kodulehekülge.

Hansapanga IT-direktor Tarmo Pajumets ei usu, et rünnakud muutuksid ohtlikumaks. Hansapank oli rünnaku all möödunud neljapäeval, poolteise tunni jooksul olid häiritud hanza.neti ja Telehansa töö.

IT-spetsialistid: saame rünnakutega hakkama

Neljandat nädalat küberrünnakute all olnud Eestil on ekspertide sõnul vedanud, et Venemaa ei ole meie vastu suunanud organiseeritud IT-raskekahurväge.

Eesti vastu suunatud küberrünnakute laviini anatoomia on Riigi Infosüsteemide Arenduskeskuse (RIA) infoturbeintsidentide käsitlemise osakonna juhataja Hillar Aarelaiu sõnul kirev ja mitmekesine - alates lihtsamatest ping'idest lõpetades professorite tehtud kõige keerukamate ja jälitamatute rünnakutega.

Ometi ei saa Aarelaiu hinnangul toimuvat päris kübersõjaks nimetada. "Sõda on juhitud aktsioon rünnakuplaanide ja -kaartidega, mida juhitakse kindralstaabist. Kui keegi oleks neid "professoreid" kindrali tasemel juhtinud, ei ole ühelgi riigil ellujäämislootust," rääkis Aarelaid.

Aarelaiu sõnul pole välistatud, et Eesti jääb mõneks ajaks ilma välisühenduseta, kuid riigisisest internetti oleks võimalik tappa ainult seestpoolt. Nimelt on Eestis piisavalt palju selliseid süsteeme, kuhu mööda traati sisse ei saa, ning on ilmsiks tulnud juhuseid, kus arvuteid zombistavaid rünnakukoode on kohale toimetatud USP-pulga abil.

Eesti relvaks küberrünnakute tõrjumisel on Aarelaiu sõnul meie väiksus ning küberkaevikutes rünnakuid tõrjuvate IT-meeste raugematu fanatism.

"See, kes selle esimese tiku põlema pani, ei arvestanud, et Eesti riik on oma interneti poolt vaadatuna nii väike, et on võimeline ennast kaitsma," muheles Aarelaid, rääkides, et IT-inimeste ringkonnas tunnevad kõik kõiki ja annavad üksteisele kas või telefoni kaudu nõu. "Aga proovige seda näiteks Ameerika Ühendriikides teha! Ei ole võimalik," laiutas Aarelaid käsi.

Spetsialistide kommentaarid

Linnar Viik, IT Kolledži õppejõud

Toimunud küberründed näitasid, et enamik riigi toimimiseks vajalikest infosüsteemidest on projekteeritud viisil, et nende tööd saab küll takistada, kuid ründajad ei saa neid oma kontrolli alla.

Samas on meil väga vähe ettevõtteid ja organisatsioone, kes on teinud küberkuritegevuse ennetamiseks kriisikava. Iga ettevõte peaks läbi mõtlema, mida tal oli sellest sündmusest õppida ja kuidas seda ennetada.

Praegu oleme ööd ja päevad ametis tõrjetegevusega ning sellestki arusaamine ja väljaütlemine, et rünnatakse riiki, võttis aega.

Tõnu Samuel, IT-spetsialist

Pilt oleks hoopis teine, kui kübervägesid juhatataks tõesti Kremlist. See on tavaline vene inimene, kes teab, et meil on siin fašism, ning ei mõtle selle peale, et oma tööarvutist tegutsedes annab ta ennast välja. Venemaa osa on selles, et nad küll näevad, mis toimub, kuid ei ole huvitatud rünnakute lõpetamisest.

Kõige mustem stsenaarium oleks infoleke. Sealt tulenev PR-kahju võiks Eesti asutustele kas või e-valimisi silmas pidades tunduvalt rängemat kahju tekitada.

Autor: Haldusuudised.ee