Iranski cyber napadi na pomolu: Američke kompanije u visokoj pripravnosti zbog prijetnji

Gotovo svaki sektor kritične infrastrukture je u stanju visoke pripravnosti usred produbljivanja sukoba između Irana i Izraela, iako do sada, barem javno, nije prijavljena nijedna veća nova cyber prijetnja.

Dok ove grupacije proaktivno pojačavaju svoju odbranu, nije jasno da li Washington s njima koordinira sigurnosne napore.

"Iranska cyber aktivnost nije bila toliko opsežna izvan Bliskog istoka, ali bi se mogla promijeniti u svjetlu vojnih akcija. Kako se sukob razvija, a posebno ako SAD odluče direktno napasti Iran, ciljevi u Sjedinjenim Američkim Državama mogli bi postati meta djelovanja iranskim kapacitetima za cyber napade", rekao je John Hultquist, glavni analitičar Google Threat Intelligence Group.

Tokom prethodnih perioda pojačane geopolitičke napetosti, američke agencije, uključujući Agenciju za cyber sigurnost i sigurnost infrastrukture, pojačale su svoje napore kako bi upozorile operatere vitalnih američkih mreža na nove prijetnje.

Uoči ruske invazije na Ukrajinu 2022. godine, CISA je pokrenula svoj program "Podizanje štitova" kako bi podigla svijest o potencijalnim rizicima za američke kompanije koji proizlaze iz predstojećeg rata. Osim saveznih resursa, hiljade operatera kritične infrastrukture u zemlji obraćaju se centrima i organizacijama za razmjenu i analizu informacija, ili ISAC-ovima, za obavještajne podatke o prijetnjama.

Food and Ag-ISAC, čiji članovi uključuju Hershey Company, Tyson i Conagra, Information Technology ISAC, čiji članovi uključuju Intel, IBM i AT&T, objavili su zajedničko upozorenje krajem prošle sedmice, snažno pozivajući američke kompanije da pojačaju svoje sigurnosne napore kako bi se pripremile za potencijalne iranske cyber napade. U zajedničkom saopštenju grupa dostavljenom Politicu u ponedjeljak, organizacije su upozorile da čak i ako nijedna kompanija sa sjedištem u SAD-u ne bude direktno meta napada, globalna međusobna povezanost znači da bi "cyber napadi usmjereni na Izrael mogli nenamjerno utjecati na američke subjekte".

Zabrinutost zbog napada na kritičnu infrastrukturu SAD-a, povezanih sa sukobima u inostranstvu, porasla je posljednjih godina.

Upadi nisu poremetili snabdijevanje vodom, ali su poslužili kao upozorenje operaterima komunalnih preduzeća o uređajima koji bi mogli biti lako hakovani i potencijalno prva meta u cyber sukobu s Iranom.

"Ako antiizraelski akteri prijetnji u ovom trenutku ostvare bilo kakvu tvrdnju o uticaju na kritičnu infrastrukturu tražit će lako dostupne, lako kompromitirajuće uređaje“, rekla je Jennifer Lyn Walker, direktorica cyber odbrane infrastrukture u Water ISAC-u.

Walker je rekla da, iako njen tim još nije otkrio nikakve pojačane prijetnje grupama članicama od prošle sedmice, Water ISAC će ove sedmice poslati upozorenje, ohrabrujući organizacije da ostanu budne.