Израиль строит «виртуальный купол» для противодействия кибератакам из Ирана

«Это тихая война, невидимая война», — сказал Авирам Ацаба, глава отдела международного сотрудничества Национального киберуправления Израиля.

По словам Ацабы, хотя Израиль и ведет борьбу с ХАМАС в секторе Газа с момента нападения 7 октября 2023 года, он также столкнулся со значительным ростом кибератак со стороны Ирана и его союзников.

«Они пытаются атаковать в киберпространстве все, что только можно», — сказал он агентству AFP, имея в виду ливанские движения ХАМАС и «Хезболла», но добавив, что пока «им не удалось нанести никакого реального ущерба».

По его словам, с начала войны было предотвращено около 800 крупных нападений, направленных против правительственных учреждений, военной и гражданской инфраструктуры.

Некоторые атаки не удалось остановить, в том числе атаки на больницы в городах Хайфа и Цфат, в ходе которых были украдены данные пациентов.

По словам Ацабы, хотя у Израиля и есть средства киберзащиты, они долгое время представляли собой «разрозненные локальные усилия».

Поэтому в течение последних двух лет Управление работало над созданием централизованной, работающей в режиме реального времени проактивной системы защиты всего киберпространства Израиля.

Агентство базируется в Тель-Авиве и действует под руководством премьер-министра. Оно не публикует данные о своём персонале, бюджете или вычислительных ресурсах.

Ацаба заявил, что Израиль тесно сотрудничает со многими союзниками, включая США, поскольку «все страны сталкиваются с кибертерроризмом».

«Чтобы бороться с сетью, нужна сеть», — сказал он.

«Впечатляющий враг»

Иран, заклятый враг Израиля, является «внушительным противником» в кибервойне, заявил Чак Фрейлих, научный сотрудник Института исследований национальной безопасности при Тель-Авивском университете.

«Их атаки направлены на разрушение и уничтожение инфраструктуры, а также на сбор разведданных и распространение дезинформации в пропагандистских целях», — сказал он.

Иран приветствовал нападение ХАМАС на Израиль 7 октября 2023 года, в результате которого, по подсчетам AFP, основанным на официальных израильских данных, погибло 1170 человек, в основном мирных жителей.

По данным Управления здравоохранения Газы, контролируемого ХАМАС, в результате ответного удара Израиля по ХАМАС в секторе Газа погибло по меньшей мере 34 596 человек, в основном женщины и дети.

Региональная напряженность возросла, особенно после того, как в прошлом месяце Иран впервые выпустил сотни ракет напрямую по Израилю в ответ на смертоносный израильский авиаудар по иранскому консульству в Дамаске.

Это была самая драматичная эскалация многолетней тайной войны между Израилем и Ираном.

Фрейлих в исследовании, опубликованном в феврале, утверждал, что Иран сравнительно медленно инвестировал в кибервойну, пока два ключевых события не привели к сдвигу.

Во-первых, лидеры отметили, как антиправительственные протестующие использовали интернет как инструмент для мобилизации поддержки восстания после выборов 2009 года. Во время подавления протестов иранские власти закрыли доступ к социальным сетям и веб-сайтам, освещавшим протесты.

Затем, в сентябре 2010 года, сложная кибератака с использованием вируса Stuxnet, в которой Иран обвинил Израиль и США, нанесла физический ущерб ядерной программе Тегерана.

Фрейлих заявил, что атака «продемонстрировала крайнюю уязвимость Ирана и вызвала сильный шок на национальном уровне».

По его словам, с тех пор Иран накопил значительный опыт, став «одним из самых активных государств в киберпространстве».

Давайте сотрудничать

Атзаба подчеркнул, что количество хакеров не имеет решающего значения по сравнению с качеством технологий и тем, как они используются. «За последние два года мы разработали киберкупол против кибератак, который действует подобно «Железному куполу» против ракет», — сказал он.

«Благодаря виртуальному куполу все источники объединяются в один большой пул данных, который позволяет получить целостное представление и требует комплексного и скоординированного реагирования на национальном уровне».

По его словам, система Израиля оснащена различными сканерами, которые постоянно «отслеживают израильское киберпространство на предмет уязвимостей и уведомляют соответствующие стороны о способах их устранения».

Кибер-мастерство Израиля опирается на тесное сотрудничество между государственным, частным и академическим секторами, а также на израильских «белых хакеров», которые помогают выявлять слабые места.

«Мы работаем вместе», — сказал он.