Израел атакува физически, докато Иран подготвя цифров отговор – и той може да бъде много по-опустошителен

Конфликтът между Иран и Израел се разгръща не само на земята и във въздуха, но и в киберпространството. И двете страни разполагат с мощен арсенал от инструменти за цифрови атаки, а кибератаките се превръщат във важен елемент в стратегическата борба, наред с ракетите и военните операции.

След като на 13 юни Израел нанесе удари по ирански ядрени съоръжения и по висши военни служители, анализаторите са уверени, че Техеран няма да се ограничи само с военен отговор. С отслабените си отбранителни способности страната има още една останала възможност – киберотговор, който може да засегне не само израелски цели, но и американска инфраструктура.

Според бивш съветник на Белия дом и настоящ ръководител на организацията Cyber Threat Alliance двете страни вече активно използват цифровите си ресурси най-малкото за разузнаване.

Иран и Израел са способни както на обратими атаки като DDoS, така и на необратими атаки – като например използването на разрушителни кампании, които унищожават данни.

Според анализатор на Google Threat Intelligence Group иранската дейност в киберпространството доскоро е била съсредоточена главно върху Близкия изток, но настоящите събития може да променят вектора. Иранските хакери биха могли да се насочат към правителствени агенции на САЩ, военни и политически цели, както и към частни компании, включително оператори на критична инфраструктура и дори към частни лица.

Макар че Иран има възможност да извършва опустошителни атаки, техническото ниво на тези операции често отстъпва на това на други големи играчи. Пример за това е дейността на CyberAv3ngers, група, свързана с Корпуса на гвардейците на ислямската революция. През 2023 година тя прониква във водоснабдителни системи в САЩ, като използва пароли по подразбиране на дистанционните контролери. По-късно същата група използва специализиран зловреден софтуер за дистанционно управление на водни и горивни системи в САЩ и Израел.

Анализаторите обаче твърдят, че хакерите не са успели да се възползват напълно от достъпа си. Липсвали са им технически познания, за да предизвикат значителни смущения, въпреки че са имали възможност да го направят. Ако Иран сметне, че е невъзможно да предприеме цялостен военен отговор, голяма част от удара може да се прехвърли в киберпространството, което ще увеличи риска от атаки срещу всичко, свързано с Израел и САЩ.

Способността на Израел да отблъсква киберзаплахи традиционно се смята за висока, но ситуацията в САЩ е много по-малко обнадеждаваща: много уязвимости са открити в малки компании, които поддържат критична инфраструктура – от електропреносната мрежа до транспортните системи.

Предвид това експертите предупреждават, че американските предприятия трябва да бъдат особено внимателни. Иран може да се възползва от недостатъчната им сигурност. В същото време очаквайте гръмки изявления за предполагаеми мащабни атаки – иранските групи често преувеличават ефекта от действията си в опит да постигнат психологически ефект.

Ако активността на иранските хакери се засили, експертите прогнозират, че може да бъдат използвани разрушителни инструменти, включително програми и тактики, напомнящи атаката NotPetya. Обект на атаките може да бъдат водоснабдителните съоръжения, транспортната инфраструктура и енергийният сектор.

Друг фактор, който засилва напрежението, са международните съюзи. Експертите не изключват, че в случай на ескалация съюзниците на Иран могат да се присъединят към кибероперациите. Това е особено вероятно, ако САЩ се намесят пряко в конфликта или ако израелските удари засегнат иранската петролна инфраструктура.

Подобен развой на събитията може да доведе до системна кибервойна с участието на множество държави и до широкомащабни последици за гражданската и военната инфраструктура на всички континенти. Когато традиционните средства за водене на война престанат да бъдат ефективни, на преден план излиза клавиатурата – и на този нов фронт печели не този, който разполага с най-много ракети, а този, който е в състояние дискретно да обезвреди цял град.