110 likes | 355 Views
Küberrünnakud Eesti vastu 2007 aastal. Keijo Kapp Erik Madisson Kristo Kruuser. Sisukord. Põhjused Juhtumi kirjeldus Süüdlased Kaitse Tegemata kaitse Tagajärjed. Põhjused. Pronkssõduri teisaldamine Poliitilised vaated. Juhtumi kirjeldus.
E N D
Küberrünnakud Eesti vastu 2007 aastal Keijo Kapp Erik Madisson Kristo Kruuser
Sisukord • Põhjused • Juhtumi kirjeldus • Süüdlased • Kaitse • Tegemata kaitse • Tagajärjed
Põhjused • Pronkssõduri teisaldamine • Poliitilised vaated
Juhtumi kirjeldus • 27. aprill 2007 alustati DDoS rünnakut mitmete Eesti riigiasutuste, uudisteagentuuride, pankade jms. veebilehtede pihta • Saadeti massiliselt päringuid ja rämpsposti • Rünnakus osalesid botnet’id üle maailma – Hiinast, USAst, Venemaalt, Aafrikast jne. • Rünnak takistas veebilehtede toimimist
Süüdlased • Esialgu süüdistas Eesti Moskvat. • Vastutuse võttis enda peale kremlimeelne noorteorganisatsioon Naši. • Naši esindaja komissar Konstantin Goloskokov. • Kasutati väljendit ‘tavaline vandaalitsemine’
Kaitse • Blokeeriti päringu välismaalt, peamiselt Venemaalt. • Alustati rünnakute analüüsi, millega saadi teada ründekohad ja ründeiseloomu. • Rünnak oli täpne, kuid lihtne – kahjude vältimiseks ei pidanud palju vaeva nägema.
Tegemata kaitse • Rünnatavad süsteemid oleks pidanud koheselt ründe lõpetamiseks maha võtma. • Ühe esimese E-Riigina ei olnud Eesti infosüsteemide turvatase kuigi suur. Seda oleks pidanud arendama koos süsteemide endaga.
Tagajärjed • Eesti tõestas ennast E-Riigina • NATO küberkaitse keskus • Edasine turvasüsteemide arendamine • Eesti ja Venemaa tüli • Erasektor • Rünnaku ületähtsustamine