Al meer dan dertig jaar loopt Mikko Hyppönen voorop in de strijd tegen digitale dreigingen. Nu richt deze al lang bestaande cybersecurity-expert zijn expertise op een snel evoluerend slagveld: drone-oorlogvoering. De verschuiving komt doordat onbemande luchtsystemen steeds prominenter worden in moderne conflicten, vooral benadrukt door de aanhoudende oorlog in Oekraïne.
Van virussen tot drones: een evoluerend dreigingslandschap
De carrière van Hyppönen begon eind jaren tachtig, toen ‘malware’ nog een opkomende term was. Hij sneed zijn tanden in het reverse-engineeren van software en leerde anti-piraterijmaatregelen op vroege homecomputers te omzeilen. Door de jaren heen heeft hij talloze soorten malware geanalyseerd, waarbij hij getuige was van de evolutie van eenvoudige virussen die via diskettes werden verspreid naar geavanceerde ransomware en door de staat gesponsorde cyberaanvallen.
De fundamentele uitdaging blijft dezelfde: asymmetrie. Verdedigers winnen als er niets gebeurt, maar overwinningen zijn onzichtbaar. Mislukkingen zijn echter luidruchtig en schadelijk. Deze dynamiek heeft de carrière van Hyppönen gedreven, maar hij erkent dat bepaalde gebieden van cyberbeveiliging volwassener zijn geworden. Moderne smartphones zijn bijvoorbeeld opmerkelijk veilig, waardoor exploits onbetaalbaar worden voor iedereen, behalve voor de best uitgeruste actoren.
Geopolitieke context leidt tot nieuwe prioriteiten
De katalysator voor de overstap van Hyppönen naar contra-dronetechnologie is de escalerende geopolitieke spanning tussen Rusland en Finland. Hij woonde slechts twee uur van de Russische grens en was met eigen ogen getuige van de verwoestende impact van drones in Oekraïne, waar ze een primair wapen zijn geworden. Gezien de geschiedenis van Finland met Rusland beschouwt Hyppönen drone-verdediging als een cruciale prioriteit voor de nationale veiligheid.
“De situatie is heel erg belangrijk voor mij”, zegt hij. “Het is zinvoller om te strijden tegen drones, niet alleen tegen de drones die we vandaag zien, maar ook tegen de drones van morgen.”
De parallellen tussen cyberbeveiliging en drone-oorlogvoering
De transitie is niet zo radicaal als het lijkt. Beide gebieden zijn afhankelijk van het identificeren van patronen en het exploiteren van kwetsbaarheden. Op het gebied van cyberbeveiliging betekent dit het detecteren van malwaresignaturen en het blokkeren van kwaadaardige code. Bij oorlogvoering met drones betekent dit het identificeren van radiofrequenties en het verstoren van controlesignalen. Het bedrijf van Hyppönen, Sensofusion, ontwikkelt systemen om drones te lokaliseren en te neutraliseren door hun communicatieprotocollen te analyseren – waarbij in wezen cyberbeveiligingsprincipes worden toegepast op een fysieke dreiging.
De kerntactiek is op handtekeningen gebaseerde detectie: het opnemen van dronefrequenties (IQ-samples) om ongeautoriseerde apparaten te identificeren en te blokkeren. Het misbruiken van kwetsbaarheden kan er ook voor zorgen dat drones defect raken en crashen. Hyppönen merkt op dat de dronewereld vaak gemakkelijker te penetreren is, omdat één enkele kwetsbaarheid direct kan worden uitgebuit.
Het blijvende kat-en-muisspel
De vijandige relatie is constant: verdedigers leren, aanvallers passen zich aan en de cyclus herhaalt zich. De carrière van Hyppönen wordt bepaald door deze dynamiek. Ook de vijand is consistent gebleven. Na jarenlang te hebben gevochten tegen Russische malware, moet hij nu Russische drone-aanvallen tegengaan.
“Ik heb een groot deel van mijn carrière gevochten tegen Russische malware-aanvallen”, zei hij. “Nu vecht ik tegen Russische drone-aanvallen.”
Het kernprincipe blijft onveranderd: aanpassen of overspoeld worden. Hyppönens verschuiving naar counter-drone-oorlogvoering is geen afwijking van zijn levenswerk, maar een uitbreiding ervan, toegepast op de volgende grens van conflict.
