Кибервозможности “Хезболлы” угрожают Израилю, говорит эксперт
Когда есть тысячи Сирены Хезболлы прозвучали В то же время в Ливане на прошлой неделе Израиль хранил молчание по поводу инцидента, но многие считали его вероятным виновником.
Взрывы на рынках и улицах шокировали зрителей и вызвали беспокойство в регионе. Многие начали задаваться вопросом, как далеко зайдут противники в своих атаках и насколько уязвимыми стали современные общества из-за возросшей зависимости от устройств, подключенных к Интернету.
Израиль не взял на себя ответственность за нападения на сирены и радио, произошедшие на прошлой неделе, но широко распространено мнение, что он их осуществил. Десятки людей, большинство из которых были членами «Хезболлы», были убиты и тысячи получили ранения.
Лидер Хезболлы Хасан Насруллапоклялся отомстить за нападение.
Пока что «Хезболла» ответила массированными ракетными обстрелами северного Израиля в минувшие выходные. Однако считается, что поддерживаемая Ираном группировка обладает кибервозможностями, которые можно использовать для ответных мер.
Уязвим ли Израиль для подобной атаки? И готово ли оно к масштабной кибератаке на свою инфраструктуру?
Ни одна страна не застрахована от такого события.
«Ни одна страна не застрахована от чего-то подобного», — сказал Ошер Ассор, управляющий партнер Auren, израильской консалтинговой фирмы по кибербезопасности. Медиа-линия. Но он говорит, что Израиль внимательно контролирует свои цепочки поставок, гарантируя, что устройства проходят тщательную проверку перед тем, как они попадут в страну.
Израильский институт стандартов играет важную роль, проверяя почти каждый продукт и услугу, поступающие в страну. «Израиль может быть атакован на разных этапах цепочки поставок», — говорит Ассор. «Но я думаю, что продукты проверяются задолго до того, как они попадают в страну».
Подробности атаки на пейджер стали известны на выходных, хотя никто не подтвердил ответственность. По сообщениям СМИ, пейджеры были изготовлены подставной компанией, которая заложила внутрь небольшую, необнаружимую взрывчатку. Одновременные взрывы застали «Хезболлу» врасплох, и в своей речи в четверг Насрулла признал успех атаки.
Мы определенно сильно пострадали
«Нет сомнений, что мы сильно пострадали», — сказал он в своем телеобращении.
«Хезболла» считается одним из самых грозных противников Израиля с ее высокоточными ракетами, хорошо обученными войсками и кибер-возможностями, созданными за два десятилетия. Эксперты говорят, что «Хезболла» и Иран также занимаются глобальной торговлей наркотиками и используют эти средства для постоянного улучшения своих кибервозможностей. В отчете Вашингтонского института за 2012 год было обнаружено, что доходы «Хезболлы» от торговли наркотиками, вероятно, превышают доходы от всех других источников. «Хезболла» последовательно отрицает свою причастность к торговле наркотиками.
«Хезболла и Иран, крупнейшие в мире наркобароны, обладают обширной инфраструктурой, способностью создавать подставные компании и отмывать деньги по всему миру, что позволяет им перемещать все, что они хотят, куда хотят», — заявил командующий в отставке. Об этом The Media Line рассказал доктор Эяль Пинко, старший научный сотрудник Центра стратегических исследований Бегин-Садат и бывший старший советник по разведке, кибербезопасности в Национальном управлении кибербезопасности Израиля. «Эти возможности намного превосходят возможности Израиля».
Эта инфраструктура дает «Хизбалле» возможность осуществлять атаки, подобные взрывам пейджеров на прошлой неделе.
Пинко объяснил это Хезболла работает в даркнете, зашифрованном и анонимном разделе Интернета, для торговли уязвимостями безопасности. Группа использует свои средства для покупки этих уязвимостей, которые позволяют ей осуществлять кибератаки. Следователи, которые выявляют эти уязвимости, пользуются большим спросом, а ресурсы «Хезболлы» позволяют ей нанимать квалифицированных специалистов и получать оперативную информацию.
В кибервойне количество людей или наступательных вооружений, которыми располагает каждая сторона, имеет меньшее значение.
«В кибервойне количество людей или наступательных вооружений, которыми располагает каждая сторона, имеет меньшее значение», — сказал Пинко. «Это вопрос наличия подходящего инструмента, знаний или доступа в любой момент времени. «Значение силы в кибервойне аморфно и постоянно меняется».
Киберинциденты резко возросли с начала войны в октябре прошлого года. Согласно отчету Национального управления кибербезопасности за 2023 год, кибератаки вызывают нарушения и ущерб в результате утечек информации и оказания влияния на кампании. В докладе выявлено 800 «серьёзных инцидентов» с начала войны до конца 2023 года. В течение этого периода были предприняты усилия по снижению уязвимости в больничных системах и центрах управления в энергетическом и водном секторах, одновременно повышая устойчивость примерно в 160 странах. местные власти и предприятия цепочки поставок.
«Чтобы проникнуть внутрь, вам понадобится трещина в стене», — объяснил Ассор уязвимость перед кибератаками. «Израиль — кибер-сверхдержава, и мы пока не видели ни одной крупной атаки. «У государства много активов, и каждый актив может быть разрушен».
Ассор считает, что «Хезболла» способна начать масштабную кибератаку против Израиля, но не предпринимала попыток сделать это или пока потерпела неудачу.
«Кибератаки происходят задолго до того, как мы их замечаем», — сказал он. «Я не удивлюсь, если «Хезболла» предпримет такую атаку в ближайшем будущем. «Хезболла» — доверенное лицо Ирана, и у Ирана есть такие возможности, и в последние дни мы являемся свидетелями таких попыток».
В первые недели войны Израиль обвинил Иран и «Хезболлу» в попытке кибератаки на больницу на севере Израиля. Атака была остановлена до того, как она смогла нарушить работу больницы, однако Национальное киберуправление подтвердило, что из систем больницы были украдены «конфиденциальные данные».
Зависимость от смартфонов и онлайн-инфраструктуры делает уязвимыми для таких атак как отдельных лиц, так и лежащие в их основе системы.
«Напасть на них сложно, но возможно», — сказал Ассор. «Все сводится к деньгам, времени и таланту».
По словам Пинко, и «Хезболла», и «Хамас» обладают оборонительным и наступательным киберпотенциалом, усиленным Ираном и Китаем. Помимо традиционной гонки вооружений, существует еще более быстрая и динамичная кибергонка.
Израиль и Иран уже много лет ведут теневую войну. Считается, что Израиль нанес сотни авиаударов по иранским объектам на Ближнем Востоке, а также кибератаки на иранскую инфраструктуру. Между тем, Иран обвиняют в нападениях на израильские нефтяные танкеры, попытках похитить и убить израильтян в таких местах, как Кипр и Турция, а также в постоянных поставках оружия своим доверенным лицам.
Ни одна из сторон не застрахована от кибератак или операций, подобных пейджерной атаке на прошлой неделе в Ливане, и обе стороны стремятся предотвратить атаки, одновременно нацеливаясь друг на друга.
«Израиль — могущественная страна с впечатляющими возможностями; у него есть возможность нанести более мощный удар, чем то, что наблюдалось в Ливане на прошлой неделе», — заключил Ассор.
