Иран усиливает кибератаки на гражданскую инфраструктуру Израиля

Иран пытается превратить киберпространство в инструмент устрашения, нацеленный на гражданский тыл. Целью является не только кража данных или точечное отключение систем, но и создание у граждан ощущения, что повседневные технологии — от уличных камер до государственных услуг — могут стать оружием. Атакуя тыл, Иран сталкивается с качественным скачком Израиля в области киберзащиты и использования искусственного интеллекта, что подчеркивает разрыв между попытками дестабилизации и способностью государства блокировать и купировать инциденты национального масштаба.

Арена камер видеонаблюдения наглядно иллюстрирует эту тактику. Исследователи Check Point выявили с 28 февраля 2026 года резкий рост попыток взлома IP-камер двух производителей в Израиле и странах Персидского залива. Атакующие стремятся получить разведывательные данные для оценки ущерба и планирования дальнейших действий. Иран рассматривает гражданские камеры как дешевые оперативные датчики для получения картины ситуации в реальном времени. В ответ Израиль применяет широкомасштабную киберзащиту, использующую искусственный интеллект для обнаружения аномалий в трафике и приоритизации угроз среди тысяч конечных точек.

Символические атаки также направлены на подрыв общественного доверия. 11 марта 2026 года был взломан сайт Академии иврита, где на главной странице разместили угрожающее сообщение. Целью стал удар по культурному символу и чувству безопасности. Израиль оперативно реагирует на подобные инциденты, восстанавливая работоспособность систем и сокращая окно когнитивного воздействия.

Этот паттерн не уникален. В США агентство Fitch Ratings предупредило о росте риска атак возмездия против государственных структур и критической инфраструктуры, особенно на уровне местных органов власти, испытывающих нехватку средств на кибербезопасность. Moody’s Ratings отмечает, что атаки с шифрованием данных могут нарушить работу критически важных служб и нанести реальный операционный и экономический ущерб.

Примером стал глобальный сбой во внутренней среде Microsoft после кибератаки на компанию Stryker, поставляющую медицинское оборудование. Хотя компания сообщила, что инцидент находится под контролем, это подчеркивает, как гражданские атаки создают давление и неопределенность в условиях войны.

Израиль должен учитывать этот опыт. Иран пытается копировать формулу атак на гражданские структуры, эксплуатирующие общественные услуги. Предупреждения американского Агентства по кибербезопасности (CISA) указывают на то, что речь идет о долгосрочной модели действий.

Иран продолжит искать способы достижения «низких затрат при высоком влиянии» через камеры, умные вывески и сети поставщиков. Израиль обязан ужесточить защиту конечных точек, ограничить доступ к интернету, обеспечить сегментацию сетей и отрабатывать непрерывность обслуживания. Это позволит закрыть окно влияния, которое Иран пытается открыть в тылу, и предотвратить превращение кибератак в инструмент психологической победы.