Глава Национального управления по кибербезопасности Израиля (INCD), бригадный генерал в отставке Йосси Каради, в своем первом публичном выступлении на конференции Cyber Week в Тель-Авивском университете рассказал об атаках и методах влияния, которые Иран применял против Израиля за последние шесть месяцев, в том числе во время операции «Восходящий лев».

Среди представленных им примеров была кибератака, предотвращенная в медицинском центре «Шамир» в Йом-Кипур. В этом инциденте группа вымогателей Qilin служила прикрытием, за которым скрывался спонсируемый иранским государством злоумышленник, чтобы скрыть свои следы и использовать инструменты и возможности преступной группы. По словам Каради, этот инцидент демонстрирует, насколько размытой стала грань между преступной деятельностью и враждебными государственными операциями.

Каради представил концепцию «Первой кибервойны» — войны, которая будет вестись без единого выстрела, в которой государство может быть атаковано исключительно через киберпространство, что потенциально может парализовать критически важные системы и создать то, что он назвал «цифровой блокадой».

«Мы движемся к эпохе, когда война будет начинаться и заканчиваться в цифровой сфере, без движения ни одного танка и взлета ни одного самолета», — сказал он. «Представьте себе цифровую блокаду: отключение электростанций, разрыв связи, паралич транспорта и загрязнение водоснабжения. Это не вымышленный сценарий — это очень реальная траектория».

Он добавил: «В этой войне каждая цифровая инфраструктура становится передовой линией, а каждый гражданин — мишенью. Мы стремительно приближаемся к этапу, когда киберпространство полностью заменит физическое поле боя».

Согласно представленным данным, во время операции «Восходящий лев» INCD выявило 1200 кампаний влияния, направленных против израильских граждан. Это означает, что за двухнедельный период миллионы граждан получили или были подвергнуты хотя бы один раз обманным сообщениям или видеороликам, направленным на влияние. Дополнительные тенденции, наблюдавшиеся во время операции, включали скоординированные физико-кибернетические атаки; крупномасштабные операции влияния, направленные на введение общественности в заблуждение в моменты чрезвычайных ситуаций; целенаправленный сбор информации об израильских военных, государственных и академических деятелях с целью физического запугивания; а также переход иранских злоумышленников от чистого шпионажа и сбора разведданных к деструктивным и разрушительным кибератакам.

Каради также описал ракетный удар по Институту науки имени Вейцмана, который сопровождался кибернетическими и психологическими операциями: иранские акторы проникли в камеры видеонаблюдения для документирования последствий и отправили угрожающие электронные письма преподавателям. Этот случай иллюстрирует слияние физического ущерба с кибернетическим влиянием.

В своем выступлении глава INCD отметил, что, по последним данным Microsoft, Израиль занимает третье место в мире по количеству кибератак, при этом 3,5% всех мировых кибератак за последний год были направлены на Израиль. «Это цифры, связанные с мировыми державами, и Израиль находится на непрерывной глобальной передовой», — сказал Каради, подчеркнув, что угрозы являются не единичными событиями, а постоянной реальностью, требующей непрерывной защиты. Он подчеркнул, что реальный опыт Израиля дает ему значительное стратегическое преимущество и ставит страну в авангарде глобальных размышлений о будущем кибервойны.

По словам Каради, «Наша полная зависимость от цифровых систем в сочетании со взрывным ростом искусственного интеллекта во всех сферах жизни открывает экстраординарные возможности, но также создает новые угрозы, предоставляя киберпротивникам почти неограниченную арену».

Израильское национальное управление по кибербезопасности

See Full Bio