ЦАХАЛ отразил более трех миллиардов кибератак после 7 октября

С 7 октября Армия обороны Израиля подверглась более чем трем миллиардам кибератак, сообщил полковник Рахели Дембински, командир Центра вычислительных и информационных систем ЦАХАЛа (Мамрам), на конференции " IT для ЦАХАЛа" в Ришон-Леционе в среду. 

Все атаки были перехвачены, и ни одна из компьютерных систем не пострадала, добавил Дембинский. 

Целями атак были оперативные облачные вычисления, используемые многими системами, обслуживающими войска на земле во время боевых действий для обмена информацией и местонахождением сил. 

Кибератаки на Израиль были проведены также 7 октября, когда палестинские террористы вторглись на юг Израиля, убили 1200 человек и похитили более 250 в Газу. 

"В то утро я получил телефонный звонок и подумал, что произошел сбой в системе оповещения. Я быстро понял, что это был не сбой, а более масштабная атака", - вспоминает Дебински. "Также мы сразу поняли, что это не розыгрыш. Я надел свою форму и поехал на базу. Мы сразу перешли в режим ЧС. Мы должны были сосредоточиться на непрерывном функционировании людей и систем. Мы получили помощь от предприятий, которые, вместе с резервистами, привлеченными на службу, сыграли для нас решающую роль". 

Дебински также рассказал о проблемах, связанных с перегрузкой компьютерных систем, когда Израиль набирал резервистов для участия в военных операциях в Газе. 

"Набор резервистов и рост числа пользователей привели к нескольким пикам. Один из пиков был разумным, но другой, 27 октября, накануне наземного вторжения ЦАХАЛа в сектор Газа, привел к чрезвычайному количеству пользователей. 

"Мы достигли ситуации, когда вычислительные ресурсы были загружены на 120 процентов. Мы поняли, что если не будем бороться с перегрузками и замедлениями, то ситуация выйдет из-под контроля. Поэтому в первые недели войны мы использовали два подхода: регулировали вычислительные ресурсы и ресурсы хранения данных, а также добавляли дополнительные серверы в центры обработки данных. Этого было недостаточно, поэтому мы создали дополнительный центр обработки данных для обеспечения вычислительной поддержки оперативных возможностей". 

В отличие от военных компьютерных систем, кибератаки на некоторые гражданские компьютерные системы в Израиле были успешными. С 7 октября Иран проводит целенаправленную и скоординированную кампанию кибератак против Израиля. 

"Иран ведет целенаправленную, скоординированную и разрушительную кампанию кибератак и операций против Израиля"- заявил Центр анализа угроз Microsoft в феврале. 

"К концу октября почти весь Иран и его крупные киберакторы сосредоточились на Израиле, причем все более целенаправленно, скоординированно и разрушительно, обеспечивая, похоже, непрерывную антиизраильскую кампанию "все силы на палубу". В отличие от некоторых прошлых кибератак Ирана, все его разрушительные кибератаки против Израиля в этой войне - реальные или сфабрикованные - были дополнены операциями влияния в Интернете". 

Например, в ноябре связанные с Ираном хакеры взломали израильский государственный архив, который был восстановлен только в прошлом месяце. Хакеры также успешно атаковали компьютерные системы города Модиин-Иллит. 

В прошлом месяце Национальное киберуправление Израиля (INCD) предупредило, что с 7 октября растущий кибертерроризм Ирана стал не просто угрозой для Израиля, но и глобальной угрозой. 

"Мы установили, что Иран атакует своих союзников и другие страны с целью похищения информации и нанесения ущерба цифровым сервисам", - заявила глава ICND Габи Портной во время выступления на ежегодной конференции Cyberweek, проходившей в Тель-Авивском университете. "Информация, похищенная из правительственных систем, затем используется для иранского кибертерроризма", - добавил он.