Izraelski szef cyberbezpieczeństwa wzywa do stworzenia międzynarodowego frontu przeciwko irańskim hakerom

Gaby Portnoy, dyrektor generalna izraelskiej Narodowej Dyrekcji ds. Cyberbezpieczeństwa (INCD), wezwała kraje do współpracy w ramach „wspólnego frontu” w celu zwalczania irańskich ataków hakerskich powiązanych z państwem.

Dodał, iż hakerzy mający powiązania z Iranem mają na celowniku m.in. Arabię ​​Saudyjską, Oman, Kanadę, Zjednoczone Emiraty Arabskie, Wielką Brytanię, Niemcy i Austrię, w tym kraje, które uważają Iran za sojusznika.

„To sprawia, iż ​​agresja Iranu ma charakter regionalny i międzynarodowy, a nie tylko izraelski” – powiedział Portnoy na konferencji w Tel Awiwie.

Powiedział, iż powiązane z Iranem grupy hakerskie, takie jak Mętna wodapowiązany z irańskim Ministerstwem Wywiadu i Bezpieczeństwa, oraz Imperial Kitten, powiązany z Gwardią Rewolucji Islamskiej, stwarzały zagrożenie na arenie międzynarodowej.

Dyrektor INCD powiedział, iż od czasu ataku Hamasu na Izrael w dniu 7 października 2023 r. cyberataki na Izrael stały się bardziej agresywne i są wymierzone w bardziej krytyczną infrastrukturę krajową.

Dyrekcja z siedzibą w Tel Awiwie, powiązana z brytyjskim Narodowym Centrum Cyberbezpieczeństwa, odpowiada za cywilną obronę cybernetyczną Izraela i opracowywanie polityki cyberbezpieczeństwa.

Przemawiając na dorocznej konferencji Cyber ​​Week, która odbyła się na Uniwersytecie w Tel Awiwie, Portnoy powiedział, iż grupy hakerskie stosują „wojnę psychologiczną” w atakach na Izrael i inne kraje. „Wydobyte informacje są rozpowszechniane w różnych kanałach medialnych, takich jak Telegram i X (wcześniej Twitter), i w większości nie są identyfikowane jako Irańczycy” – powiedział.

Linie przekroczone

Irańskie grupy hakerskie przekroczyły „humanitarne czerwone linie” – stwierdził Portnoy, cytując cyberatak na centrum medyczne Ziv w Safed w Galilei w północnym Izraelu, który miał miejsce w grudniu 2023 r.

Grupa hakerska powiązana z Iranem przejęte w sieci komunikacyjnej Telegraph o kradzieży setek tysięcy dokumentacji medycznej Sił Obronnych Izraela.

Irański portal informacyjny ujawnił, iż irańska grupa Black Shadow korzysta z firmy-przykrywki zaangażowanej w dostarczanie IT i systemu przez irański portal informacyjny. Według izraelskich urzędników ujawnienie tego osłabiło jego zdolność do prowadzenia ofensywnych operacji cybernetycznych.

Portnoy powiedział na konferencji, iż wojna w cyberprzestrzeni tocząca się 7 października doprowadziła INCD do opracowania w przyszłości zabezpieczeń cybernetycznych.

„Musimy wznieść się wyżej i pójść dalej we wszystkim, co naszym zdaniem musimy przejść od myślenia o zabezpieczeniu cyberprzestrzeni do myślenia o zabezpieczeniu przestrzeni cyfrowej” – powiedział.

Powiedział, iż innowacyjne rozwiązania wdrożone w następstwie ataków Hamasu mogą stanowić podstawę przyszłych wysiłków na rzecz bezpieczeństwa.

Portnoy powiedział, iż potrzebne są krajowe i globalne wysiłki na rzecz ochrony cyberprzestrzeni – koncepcję, którą nazwał „współpracą 2.0”. „Wyobraźcie sobie świat, w którym cyberataki są wykrywane i blokowane przez ekosystemy i platformy na poziomie międzynarodowym” – powiedział.

Innowacje w ramach współpracy międzynarodowej mogłyby umożliwić rozwój nowych i pojawiających się technologii, tak aby były „bezpieczne od samego początku”.

Może to obejmować zabezpieczenia cybernetyczne zdolne do otrzymywania automatycznych aktualizacji w celu ograniczenia cyberataków.