2. novembril 2026 tabasid Ukraina ja Venemaa elanikkonnakaitse rakendusi koordineeritud küberrünnakud, mis levitasid väärinfot tuuma- ja keemiaohu kohta. Samal ajal kui RIA registreeris Eestis rekordilised 10 185 mõjuga intsidenti, on selge, et usaldus digitaalsete hoiatussüsteemide vastu on muutunud hübriidsõja uueks rindejooneks.

1991. aasta augustis kestis Nõukogude Liidu raadiovaikus kolm päeva, enne kui keegi võis kindel olla, et riigipööre kukkus läbi. See vaikus ise oli relv. 2026. aasta 2. novembril proovis keegi vastupidist trikki: mitte vaikust, vaid müra; mitte ühte süsteemi, vaid kahte, ja seda korraga.

Tol pühapäeval murti sisse nii Venemaa kui ka Ukraina õhuhäirerakendustesse. Rünnakute ajastus langes sekundipealt kokku Hersoni oblastis kehtinud Oleškõ vaherahu lõppemisega. Ukraina rakendused hakkasid edastama teateid, mis hoiatasid tuuma- ja keemiaohu ning Kiievi tänavalahingute eest. Need teated olid kirjutatud vene keeles ja nimetasid nimeliselt raketti Oreshnik — detail, mis ei mõju niivõrd operatiivse eksimusena, vaid pigem allkirja või pilkena.

Ukraina strateegilise kommunikatsiooni keskus SPRAVDI omistas rünnaku Venemaale. See süüdistus võib olla korrektne. Kuid peaaegu samal hetkel teatas Venemaa eriolukordade ministeerium Moskvas, et nende endi hoiatustaristu on langenud massiivse küberrünnaku ohvriks. Mõlemad pooled said pihta samal päeval, samal vaherahu lõppemise minutil.

See sümmeetria on operatiivne detail, mis peaks sundima iga analüütikut peatuma, enne kui ta esimese ettejuhtuva süüdistuse omaks võtab. Valitsus, mis korraldab vaenlase võrgus valehäireid, ei kipu tavaliselt samal hommikul lavastama rünnakut omaenda süsteemide vastu, et lihtsalt tasakaalustatud välja näha. Siin on kaks võimalust: kas ajastus on tõeline kokkusattumus, mis koormab liialt kalendrit, või on kolmas osapool selle sümmeetria kunstlikult loonud, mis muudab kogu loo fookust.

Või oli Venemaa süsteemide rike ehtne, mõlema poole kaitsjad ebaõnnestusid ja kogu regiooni tsiviilhäiresüsteemide arhitektuur on palju haavatavam, kui kumbki valitsus on söanud tunnistada. Küsige esmalt see väike küsimus: kes võidab sellest, kui rahvas ei usalda enam omaenda telefoni?

Poiss, kes hüüdis „Oreshnik“: valehäiretest väsimine kui strateegiline doktriin

Ukraina äppide kaudu levitatud teated ei olnud juhuslik müra. Valikud olid tahtlikud: tuuma- ja keemiaoht Kiievis, venekeelne tekst, konkreetne relvasüsteem. See tahtlikkus ongi asja tuum. Tegemist ei ole tehnilise rikkega, mis on riietatud rünnakuks. See on kampaania, millel on mõõdetav psühholoogiline mehhanism.

Iga valehäire katastroofilise sündmuse kohta — olgu selleks tuumalöök või tänavalahing — tõstab tsiviilelanikkonna umbusu läve grammi võrra kõrgemale. Järgmine häire kohtub juba suurema kõhklusega. See on klassikaline mõistulugu poisist, kes hüüdis hunti, kuid siin pole tegu lastejutuga, vaid infokanalite mürgitamisega.

Tuumaraamistiku valik on kirurgiliselt täpne. Valehäire suurtükitulest on hirmutav, kuid mõistetav — inimestel on selleks olemas ohutaju ja tegutsemisjuhised. Valehäire tuuma- või keemiaõnnetuse kohta on kategooriliselt teistsugune: see halvab kognitiivse võimekuse, sests õige tegutsemisviis pole ilmne ja eksimise hind on totaalne. Kui seda korduvalt harjutada, treenitakse elanikkond ignoreerima just seda tüüpi hoiatusi, mis nõuavad kõige kiiremat reageerimist.

Infokanalite mürgitamine on hübriidsõjas tuntud jõukordistaja. 2. novembri operatsiooni uudsus peitub aga instrumendi täpsuses: riiklik häirerakendus, mis on disainitud olema usaldusväärne, pöörati selle elanikkonna vastu, keda see peaks kaitsma.

Mida Eesti ehitas ja miks arhitektuur loeb

Eesti vastus sellele probleemile ei olnud parem äpp. See oli keeldumine toetumast vaid ühele kanalile. EE-ALARM töötab asukohapõhise SMS-teavituse kaudu: kolmekeelsed sõnumid jõuavad igasse ohupiirkonnas asuvasse seadmesse, sõltumata tarkvarast või mobiilioperaatorist. See on struktuurne otsus. Sõnumi saavad kätte nii turist, veokijuht kui ka kohalik, kel pole nutitelefoni.

Selle vundamendi peal asuvad „Ole valmis!“ ja „Eesti app“, mis tõlgivad toore häireteate tegutsemisjuhiseks. Need ei ole selgroog, vaid liides. Kui üks neist rakendustest langeks samasuguse rünnaku alla nagu Ukraina omad, jääks SMS-kiht ikkagi toimima. Ründaja oleks sel juhul sodinud täis armatuurlaua, mitte katkestanud voolu.

2025. aasta alguseks kattis digitaalselt integreeritud sireenivõrk umbes 65 protsenti Eesti elanikkonnast 22 asulas. Seda numbrit serveeritakse tavaliselt saavutusena. Lugege seda aga teistpidi: 35 protsenti on endiselt võrgust väljas. Sireen, SMS ja äpp moodustavad kolm kattuvat ringi. Strateegiline loogika on lihtne: ükski küberrünnak ei suuda kustutada kõiki kolme korraga. 2. november Kiievis näitas täpselt, miks see kattuvus on kriitiline — üks kompromiteeritud kanal on kriis, kolm dubleeritud kanalit muudavad kriisi ohjatavaks.

Arvepaber: küberintsidendid ja institutsionaalne vastupidavus

Numbrid saabusid nii, nagu nad alati saabuvad — kvartaliaruandes, mida keegi ei loe seni, kuni midagi katki läheb. RIA registreeris 2025. aastal 10 185 mõjuga küberintsidenti Eesti süsteemide vastu. Aasta varem oli see number 6 515. 56-protsendiline tõus ühe aastaga ei ole juhuslik piik, vaid struktuurne nihe keskkonnas.

Eesti numbrid sobituvad laiemasse mustrisse. Rünnakud kriitilise tähtsusega taristu vastu kasvasid 2024. aastal globaalselt 30 protsenti. See, mis juhtus 2. novembril Kiievis, oli lihtsalt selle kõvera tsiviilile suunatud serv — punkt, kus graafik kohtub kellegi köögis asuva telefoniga.

Selle surve talumiseks ehitatud arhitektuur pandi liikuma juba ammu enne Oleškõ vaherahu lõppu. 1. jaanuaril 2026 jõustus Eestis täies mahus NIS 2 direktiiv, mis kehtestas kohustuslikud turvastandardid elutähtsate teenuste osutajatele. See direktiiv ei ole dekoratiivne liist. See on kandev sein, mis nõuab teenusepakkujalt vastupidavust, mitte lihtsalt tagantjärele raporteerimist, et juhe tõmmati seinast.

Riikliku kihi kohal asub aga midagi uut. 2025. aasta detsembris loodi Põhjala-Balti küberkonsortsium (NBCC) 14 miljoni euro suuruse eelarvega. See loodi just selliste stsenaariumide jaoks nagu 2. november: koordineeritud rünnak, mis ületab riigipiire. 14 miljonit eurot ei ole selle probleemi lahendamiseks suur summa. See on aga regionaalne varajase hoiatuse kiht, mida kaksteist kuud tagasi ei eksisteerinud. Selle puudumist tuntaks valusamalt kui selle olemasolu osatakse hinnata.

Minimaalselt toimiv riik: doktriin funktsioonist, mis ei tohi langeda

Prantslased ehitasid Maginot’ liini, et pidada maha eelmine sõda. See võrdlus on laisavõitu ja siinkohal see ka murdub: Maginot’ probleem oli geograafiline jäikus. Eesti 2026. aasta juunis avaldatud valge raamat „Riiklik kübervastupidavus tehisintellekti ajastul“ on aga üles ehitatud eeldusele, et perimeetrist murtakse läbi. Doktriin, mida see kannab — minimaalselt toimiv riik —, küsib teistsuguse küsimuse. Mitte seda, kuidas rünnakut ära hoida, vaid kuidas hoida riiki toimimas siis, kui rünnak õnnestub.

See kontseptsioon on triaaži põhimõte. 1,3 miljoni elanikuga riik ei suuda ressursside poolest üle mängida riiklikku vastast, kellel on aastatepikkune kannatus ja piiramatu eelarve. Seetõttu on küsimus struktuurne: millised tsiviilfunktsioonid on kandvad seinad ja millised dekoratiivliistud. Tõmba liist ära ja midagi ei juhtu. Tõmba ära kandev sein ja rahvas ei saa enam hoiatusi, ei pääse haiglasse ega suuda kontrollida, kas teade ekraanil on tõsi.

Ukraina kogemus näitab kätte vastuse ka avaliku ja erasektori suhetes. Ukraina digitaristu vastupidavus pärast 2022. aastat on NATO CCDCOE analüüside kohaselt suuresti Microsofti ja Google'i teenus. See ei ole turusuhe. See on sõjaaegne sõltuvus, mis jäi püsima. Eesti doktriin vormistab selle, mida Ukraina õppis tule all: 1,3 miljoni elanikuga riik ei jää ellu pelgalt ministeeriumide eelarvete toel. Valge raamat nimetab partnerlusmudelit struktuurseks vajaduseks, mitte lisandmooduliks.

Mida jälgida

Põhjala-Balti küberkonsortsium (NBCC) loodi 14 miljoni euroga. See pole küll tühi koht, aga see pole veel ka arhitektuur.

NBCC 2026. aasta tegevusülevaade peab ilmuma enne aasta lõppu. Seal on üks rida, mida tasub lugeda: kas see nimetab ühtset, liikmesriikidele siduvat häiresüsteemide koostööstandardit. Kui seda standardit seal pole, siis osteti 14 miljoni euro eest koordinatsiooni illusioon — ühine kirjaplank, mitte ühine närvisüsteem.

Üks asi muudaks eelnevat analüüsi: tõend, et Venemaa häiresüsteemide sümmeetriline tabamine 2. novembril oli Ukraina tegelik vasturünnak, mitte kattevari rünnaku päritolu varjamiseks. See uks on täna veel lahti.

Kuid tõendid sunnivad meid tegema ühe kitsama ja külmema järelduse. Kübersõda elanikkonnakaitse vastu töötab mitte sellepärast, et süsteemid jooksevad kokku, vaid sellepärast, et süsteeme usaldati. Usaldus, mis on kord valehäiretele kulutatud, ei taastu käsu peale. Ja üheski konsortsiumi eelarvereas pole veel summat, mis selle parandaks.