«Иран стремится к картине победы»: подробности «тихой кампании» в киберпространстве
Глава Национального киберуправления Йоси Каради сообщил о более чем 4000 инцидентов, зафиксированных с начала операции. По его словам, ведомство успешно противостоит попыткам Ирана нанести ущерб национальной инфраструктуре.
«В ходе операции "Железные мечи" было зафиксировано около 50 случаев сбоев и отключений в частных организациях, пострадавших от иранских кибератак, — заявил глава Национального киберуправления Йоси Каради. — Зачастую атакующие используют методы полного стирания данных, что затрудняет восстановление систем и фактически приводит к цифровому коллапсу организаций».
Когда архив организации уничтожается, она сталкивается с критическим отключением. В таких случаях Национальное киберуправление оказывает помощь в восстановлении данных, создании резервных копий и реанимации инфраструктуры.
«Мы находимся в тесном сотрудничестве с американскими и другими международными партнерами. Можно осторожно сказать, что с подавляющим большинством инцидентов нам удается справиться. У нас есть необходимый инструментарий», — отметил Каради.
По его словам, ведомству до сих пор удавалось предотвращать атаки на национальные инфраструктуры и обеспечивать функциональную непрерывность. «Сейчас идут две кампании: та, которую все знают, и наша "тихая кампания"», — добавил он.
Использование ИИ для защиты
За время операции в киберуправление поступило 4 019 сообщений о возможных атаках. Из них 1 901 инцидент связан с социальной инженерией, 930 — с попытками влияния, 444 — с профессиональными запросами и 211 — с проникновением в компьютерные системы.
Каради подчеркнул, что количество атак на частный сектор выросло с 20 до 50 за полгода. «Цифры растут, но и мы совершенствуемся, внедряя больше возможностей ИИ для защиты», — пояснил он.
Согласно данным ведомства, средняя продолжительность атаки в Израиле сегодня составляет около 31 минуты. «Нам удалось сократить это время с более чем шести часов всего за полтора месяца. Как только начинается атака, мои сотрудники вступают в гонку со временем, чтобы обрушить инфраструктуру атакующего. Наша цель — сократить время реагирования до 6 минут», — заявил глава управления.
Одним из заметных событий стала кибератака на рекламные табло «Ракевет Исраэль» (Израильских железных дорог). «Иранцы использовали их для запугивания. Я хочу предотвращать это заранее, но в макромасштабе, если наша крупнейшая кампания завершится лишь повреждением табло на железной дороге — я буду благодарен за такой исход», — сказал Каради.
«Иранцы пытаются создать картину победы в киберпространстве. Это их приоритет, они работают над этим и разочаровываются, когда терпят неудачу. Они продолжают попытки — но и мы продолжаем работать», — заключил он.
