Venäjän hyökkäyksen ensimmäinen vaihe Suomessa olisi kriittiseen infrastruktuuriin kohdistuva kyberhyökkäys, sanoo kyberturvallisuusyhtiö DNV Cyberin Valtteri Peltomäki Ilta-Sanomille. Venäjä pyrkisi sotatilanteessa iskemään suomalaisen yhteiskunnan ”pehmeisiin kohtiin”. Mahdollisia kyberiskujen kohteita ovat esimerkiksi vedenjakelu, energiantuotanto- ja jakelu sekä satamat ja lentokentät. Logistiikkaketjujen katkeaminen näkyisi nopeasti yhteiskunnassa, kun sähköä jouduttaisiin säännöstelemään ja tuotteet loppuisivat kaupoissa. Terveydenhuollossa kaaoksella olisi vaarallisia vaikutuksia.
Ukrainassa Venäjä aloitti hyökkäyksensä kyberiskuilla, Peltomäki toteaa, ja siirtyi sitten kineettiseen eli aseelliseen hyökkäykseen.
– Ensin haavoitetaan yhteiskuntaa heikoista kohdista ja vasta sen jälkeen aloitetaan kineettinen hyökkäys, kun yhteiskunta on muutenkin sotkussa kyberhyökkäysten takia, hän sanoo.
Venäjän aloittaisi todennäköisesti hyökkäyksensä häiritsemällä alueellisesti energiantuontantoa- ja jakelua. Peltomäen mukaan on jopa mahdollista, ettei hyökkäys koskaan etene varsinaiseen aseelliseen vaiheeseen. Hyökkäys voisi myös kohdistua Suomen sijasta ulkomailla sijaitseviin tärkeisiin alihankintaketjuihin.
Hyökkääjä voi piileskellä haavoittuvissa järjestelmissä jopa vuosikausia, oikeaa hetkeä odotellen. Peltomäki varoittaa kriittisen infrastruktuurin olevan Suomessa liian haavoittuvainen, eikä valtiollisen tahon tukemiin systemaattisiin kyberhyökkäyksiin ole riittävästi varauduttu.