понедельник, 6 мая 2024 г.

"Тихая война". Израиль создает "киберкупол" для защиты своего киберпространства

 

"Тихая война". Израиль создает "киберкупол" для защиты своего киберпространства

"Тихая война". Израиль создает "киберкупол" для защиты своего киберпространства
AP Photo/Brennan Linsley

Авирам Ацаба, глава отделения международного сотрудничества Израильского национального управления кибербезопасности, рассказал AFP об иранских угрозах и методах защиты информационного пространства Израиля от кибератак.

Израильская система противоракетной обороны надежно защищает страну от воздушных атак. Но в современном мире существует другой тип угроз, от которых тоже нужно уметь защищаться. Это – киберугрозы. Израиль строит "киберкупол". Главный враг здесь – Иран.

"Это тихая война, которую не видно", – говорит Авирам Ацаба.

После 7 октября Израиль столкнулся с резким ростом кибератак со стороны Ирана и его союзников. "Они пытаются взломать все, что могут, – отмечает Ацаба, – но им не удалось нанести какой-либо существенный ущерб".

По словам Ацабы, с момента начала войны было предотвращено около 800 крупных кибератак. Они были направлены на правительственные организации, военную и гражданскую инфраструктуры. Некоторые атаки предотвратить не удалось, в том числе против больниц в Хайфе и Цфате, в результате которых злоумышленники добрались до данных пациентов.

В течение последних двух лет управление кибербезопасности Израиля работает над созданием централизованной системы реального времени, которая активно защищает киберпространство страны. Израильское национальное управление кибербезопасности находится в Тель-Авиве и подчиняется прямо премьер-министру. Данные о персонале, бюджете, вычислительных методах и мощностях не раскрываются.

Чак Фрейлих из Института исследований национальной безопасности, связанного с Тель-Авивским университетом, считает, что Иран – серьезный враг. Так было не всегда.

Лидеры Ирана "заметили" киберпространство во время антиправительственных протестов после выборов 2009 года. В ходе кровавых репрессий, которые подавили движение, власти Ирана закрыли доступ к социальным сетям и веб-сайтам, освещающим протесты.

В сентябре 2010 года прошла кибератака с использованием "червя" Stuxnet, в которой Иран обвинил Израиль и США. Она нанесла физический ущерб ядерной программе Тегерана. Вирус перехватил управление и вызывал перегрев и разрушение центрифуг. Это отбросило ядерную программу Ирана на несколько лет назад. Фрейлих говорит, что эта кибератака "продемонстрировала крайнюю уязвимость Ирана". Но с тех пор Иран приобрел значительный опыт и стал "одной из самых активных стран в киберпространстве".

Ацаба говорит о киберкуполе только самые общие слова: "Все источники угроз поступают в большой пул данных, что позволяет увидеть общую картину и принять комплексные и скоординированные меры национального реагирования". Система оснащена различными сканерами, которые постоянно "отслеживают израильское киберпространство на предмет уязвимостей и информируют заинтересованные стороны о средствах защиты".

Израиль опирается на тесное сотрудничество между государственным, частным и академическим секторами. Помогают укреплять киберкупол и "белые шляпы" (white hat) – движение хакеров, которые часто работают как волонтеры и ищут (и находят) уязвимости в киберзащите. Но в отличие от "черных шляп" (black hat) они не используют уязвимости для своих атак, а предупреждают о них власти и корпорации.

По словам Ацабы, Израиль тесно сотрудничает со многими союзниками, включая США, поскольку "все государства сталкиваются с кибертерроризмом". "Чтобы бороться с сетью, нужна сеть… Мы работаем рука об руку", – поясняет он.

Комментариев нет:

Отправить комментарий