Arabiemiirikuntien kyberjohtaja: jokaiseen Iranin iskuun liittyi kyberhyökkäys

Arabiemiirikuntien kyberturvallisuusneuvostoa johtava tohtori Mohamed Al Kuwaiti kuvasi vuoden 2026 konfliktia koordinoiduksi hybridisodankäynniksi. Hänen mukaansa jokaiseen Iranin ohjus- tai lennokki-iskuun Arabiemiirikuntien kohdetta vastaan liittyi kyberhyökkäys samaa kohdetta vastaan. Väite on Arabiemiirikuntien viranomaisarvio, ja sen ydin ei ole vain haitallisen verkkoliikenteen määrä, vaan fyysisen iskun, digitaalisen häirinnän ja yleiseen luottamukseen kohdistuvan painostuksen ajoittaminen yhteen. 6

Tavoitteena häiriöiden kasaantuminen

Al Kuwaiti kuvasi hyökkäyksiä, jotka ulottuivat kriittisille aloille, kuten ilmailuun ja energiaan. Arabiemiirikuntien kyberturvallisuusneuvosto ilmoitti havainneensa ja torjuneensa koordinoitua toimintaa ilmailu-, energia- ja koulutussektoreilla siitä lähtien, kun taistelut alkoivat helmikuussa. 2

Viranomaisten kuvaamiin menetelmiin kuuluivat yritykset tunkeutua verkkoihin, ottaa käyttöön kiristyshaittaohjelmia sekä toteuttaa järjestelmällisiä tietojenkalastelukampanjoita kansallisia alustoja ja elintärkeitä sektoreita vastaan. 14 Al Kuwaiti on varoittanut, etteivät kyberuhat rajoitu enää tietovarkauksiin: manipuloitu sisältö ja tekoälyn avulla tehty harhaanjohtaminen voivat heikentää luottamusta luotettavaan tietoon ja siten kohdistua ihmisiin, yhteisöihin ja kriittisiin palveluihin. 5

Kyse ei siis ole vain perinteisestä verkkotunkeutumisesta. Vaikka tekninen hyökkäys saadaan estettyä, sen rinnalla voidaan levittää vääriä väitteitä tai manipuloitua mediaa, joiden tarkoitus on synnyttää hämmennystä, pelkoa ja epäluottamusta kriisin aikana.

Mitä hyökkäysluvut kertovat – ja mitä eivät

Arabiemiirikunnissa raportoitiin konfliktin huippuvaiheessa noin 800 000 kyberhyökkäysyritystä päivässä. Määrä oli raportoitujen kyberturvallisuusneuvoston lukujen mukaan noin nelinkertainen sotaa edeltäneeseen tasoon verrattuna. 2 Erillisenä päivänä syyskuussa Al Kuwaiti kertoi maassa kirjatun 640 000 kyberhyökkäystä yhden tiistain aikana. 1

Lukuja ei pidä tulkita onnistuneiden murtojen määräksi. Ne kuvaavat havaittua vihamielistä tai yritettyä toimintaa, johon voi sisältyä esimerkiksi torjuttuja luotauksia, tietojenkalasteluviestejä ja muita epäonnistuneita hyökkäysyrityksiä.

Iranin vallankumouskaartiin kohdistuva syytös on viranomaisarvio

Al Kuwaiti sanoi Iranin islamilaisen vallankumouskaartin, IRGC:n, olevan monien Arabiemiirikuntiin kohdistuneiden hyökkäysten takana ja kuvasi Irania yhdeksi digitaalisen hyökkäyksen keskeisistä toimijoista. 1

Kyse on Arabiemiirikuntien viranomaisen esittämästä attribuutiosta. Julkiset tiedot eivät itsenäisesti todista IRGC:n vastuuta jokaisesta kybervälikohtauksesta tai jokaisesta väitetystä fyysisen ja digitaalisen iskun parista. Kyberkonflikteissa tekijät voivat toimia välikäsien kautta, käyttää yhteisiä työkaluja tai olla valtioon kytkeytyviä ryhmiä ilman, että suoraa yhteyttä tiettyyn valtion yksikköön voidaan julkisesti osoittaa.

Miksi julkisen ja yksityisen sektorin yhteistyö korostuu

Al Kuwaitin mukaan puolustuksen perustana oli yhteinen toimintamalli: viranomaisten sekä kotimaisten ja kansainvälisten yksityisten toimijoiden tiedonvaihto ja koordinoitu reagointi toisiinsa kytkeytyvissä järjestelmissä. Hän on painottanut, että kyberturvallisuus on hallinnon, yritysten ja laajemman yhteisön yhteinen vastuu.

Tämä on olennaista etenkin satamissa, lentoasemilla, energia- ja viestintäverkoissa, joissa omistus, operointi ja tekniset riippuvuudet kulkevat usein julkisen ja yksityisen sektorin rajojen yli. Käytännön opetus on, että häiriön leviämistä voidaan ehkäistä vain nopealla tiedustelutiedon jakamisella ja yhteensovitetulla torjunnalla.

Ehdotus “kyber-Geneven sopimukseksi”

Al Kuwaiti on ehdottanut niin sanottua kyber-Geneven sopimusta, joka loisi kybersodankäynnille kansainväliset säännöt, suojaisi digitaalisia varantoja ja määrittelisi, milloin kriittiseen infrastruktuuriin kohdistuva suuri kyberhyökkäys olisi katsottava sotatoimeksi. 3

Taustalla on käytännön oikeudellinen ongelma: valtio voi kohdata siviilipalveluja häiritsevän kyberoperaation, vaikka tekijästä kiistellään yhä. Vastatoimien seuraukset voivat puolestaan ylittää valtioiden rajat tai osua sivullisiin. Selkeämmät kansainväliset normit eivät poistaisi näitä vaikeuksia, mutta ne voisivat täsmentää odotuksia siviili-infrastruktuurin suojasta, vastuusta ja valtioiden toiminnan kynnyksistä.

Arabiemiirikunnat ovat yhdistäneet normityön kansainväliseen standardointiin. Kansainvälinen televiestintäliitto ITU nimitti Al Kuwaitin heinäkuussa 2026 ITU-T:n tutkimusryhmä 17:n arabialueen ryhmän puheenjohtajaksi. Ryhmä keskittyy tietoturvan standardointiin, kyberturvallisuuteen, identiteetinhallintaan, yksityisyyteen ja uusiin teknologioihin. Maa on myös ilmaissut tukensa kansainväliselle yhteistyölle tekoälyn ja muiden kehittyvien teknologioiden väärinkäytön torjumiseksi.

CHOSEN BRICK liittyy samaan uhkakuvaan, mutta ei tähän kampanjaan

Britannian NCSC, Yhdysvaltain FBI ja Alankomaiden AIVD varoittivat erillisessä yhteisneuvonnassa, että Iranin valtiolliset kybertoimijat ovat käyttäneet CHOSEN BRICK -vakoiluohjelmaperhettä toisinajattelijoita, aktivisteja ja toimittajia vastaan vähintään vuodesta 2025 alkaen. Haittaohjelma voi kerätä yhteystietoja, sähköposteja ja sosiaalisen median viestejä sekä mahdollisesti tukea kohteiden liikkeiden seuraamista.

Kampanjassa käytettiin kohdennettua tietojenkalastelua ja sosiaalista manipulointia muun muassa WhatsAppissa ja Telegramissa. NCSC:n mukaan vakoiluohjelma pystyi keräämään näyttökaappauksia ja viestihistoriaa.

Tässä käytetyissä lähteissä ei ole julkista näyttöä siitä, että CHOSEN BRICKiä olisi käytetty Arabiemiirikuntien väitetyssä infrastruktuurikampanjassa. Sen merkitys on havainnollistava: laajempaan uhkakuvaan voi kuulua samanaikaisesti kriittisiin järjestelmiin kohdistuvaa häirintää ja yksittäisiin ihmisiin kohdistuvaa valvontaa. Kyse on eri tehtävistä, uhreista ja teknisistä toimintaympäristöistä, eikä niitä pidä sekoittaa toisiinsa.

Turvallisuuskysymys on myös luottamuskysymys

Arabiemiirikunnille, jotka tavoittelevat tekoälyn laajaa käyttöönottoa Centennial 2071 -vision puitteissa, haaste ei ole vain luvattoman verkkopääsyn estäminen. Kyse on digitaalisiin järjestelmiin nojaavien palvelujen, viestinnän ja luottamuksen suojaamisesta.

Al Kuwaitin kuvaus samanaikaisista iskuista merkitsee, että fyysisen turvallisuuden, kyberpuolustuksen, kriisiviestinnän ja disinformaation torjunnan on toimittava yhtenä kokonaisuutena. Hybridikonfliktissa yhden kerroksen puolustaminen ei välttämättä riitä. 65