Израильская система обороны «Железный купол» уже давно защищает страну от приближающихся ракет, пишет AFP. Теперь Израиль строит «киберкупол» для защиты от онлайн – атак, особенно со стороны заклятого врага Ирана.

«Это тихая война, которую не видно», — рассказал руководитель международного сотрудничества Израильского национального кибердиректората Авирам Ацаба. По словам Ацабы, хотя Израиль боролся с ХАМАСом в секторе Газа после терактов 7 октября 2023 года на юге Израиля, он также столкнулся со значительным увеличением кибератак со стороны Ирана и его сателлитов. «Они пытаются взломать все, что могут», — заявил он AFP, указав на ХАМАС и террористическую группировку «Хезболла» в Ливане, но добавил, что пока «им не удалось нанести какой-либо реальный ущерб».

По его словам, с момента начала войны было предотвращено около 800 крупных нападений. Среди целей хакеров были правительственные организации, военная и гражданская инфраструктура. Некоторые атаки предотвратить не удалось, в том числе против больниц в городах Хайфа и Цфат, где были украдены данные пациентов. Хотя у Израиля уже есть киберзащита, она долгое время состояла из «локальных усилий, которые не были связаны друг с другом», – заметил Ацаба. По его словам, в течение последних двух лет директорат работал над созданием централизованной системы реального времени, которая активно защищает все израильское киберпространство.

Директорат находится в Тель-Авиве и работает под руководством премьер-министра. Он не раскрывает данные о своем персонале, бюджете или компьютерных ресурсах. Израиль тесно сотрудничает со многими союзниками, включая США, рассказал Ацаба, потому что «все государства сталкиваются с кибертерроризмом». «Чтобы бороться с сетью, нужна сеть», — заявил он.

Иран является «впечатляющим противником» в онлайн – войнах, заявил исследователь Института исследований национальной безопасности, связанного с Тель-Авивским университетом, Чак Фрейлих. «Его атаки направлены на саботаж и разрушение инфраструктуры, а также на сбор данных для разведки и распространение ложной информации в пропагандистских целях», — рассказал он.

Иран приветствовал террористическое нападение ХАМАСа на Израиль 7 октября 2023 года, в результате которого было убито около 1200 человек, в основном мирных жителей, а еще 253 человека были захвачены в качестве заложников, из которых 129 до сих пор находятся в плену в секторе Газа. В ответ Израиль пообещал искоренить ХАМАС и свергнуть его режим в Газе, начав военную кампанию, в результате которой, по словам министерства здравоохранения Газы, управляемого ХАМАСом, погибли по меньшей мере 34400 палестинцев. Эти цифры не могут быть независимо проверены и включают около 13000 боевиков ХАМАСа, которые, по данным Израиля, были убиты в боях. Израиль также заявляет, что 7 октября он убил около 1000 террористов на территории Израиля. Напряженность в регионе резко возросла, особенно после того, как в прошлом месяце Иран впервые выпустил сотни ударных дронов и ракет прямо по Израилю в ответ на смертельный удар по зданию иранского консульства в Дамаске. Израиль не прокомментировал удар, но его обвинили в причастности к нему как Иран, так и Сирия.

Прямое нападение на Израиль стало самой драматичной эскалацией после многолетней теневой войны убийств и диверсионных атак между Израилем и Ираном. В исследовании, опубликованном в феврале, Фрейлих утверждал, что Иран относительно медленно инвестировал в кибервойну, пока два ключевых события не вызвали изменения. Во-первых, его лидеры обратили внимание на то, как антиправительственные протестующие использовали Интернет как инструмент для мобилизации поддержки восстания после выборов 2009 года. В ходе кровавых репрессий, которые подавили движение, власти Ирана закрыли доступ к социальным сетям и сайтам, освещающим протесты. Затем, в сентябре 2010 года, изощренная кибератака с использованием вируса «Stuxnet», ответственность за которую Иран возложил на Израиль и США, нанесла физический ущерб ядерной программе Тегерана.

Фрейлих заявил, что это нападение «продемонстрировало крайнюю уязвимость Ирана и привело к серьезному национальному шоку». С тех пор Иран приобрел значительный опыт и стал «одной из самых активных стран в киберпространстве», рассказал он. Хотя Израиль считается крупной кибердержавой, ситуация в Иране, скорее всего, будет только улучшаться, заметил Фрейлих. Он указал на помощь со стороны России и Китая, а также на гораздо большее население страны — в Иране живут более 89 миллионов человек по сравнению с 9,3 миллионами в Израиле — и акцент на киберобучении как студентов, так и солдат, добавив, что эта тенденция «имеет отношение к будущему».

Ацаба настаивал на том, что количество хакеров вторично по отношению к качеству технологий и их использованию. «В течение последних двух лет мы разрабатывали киберкупол против кибератак, который действует как «Железный купол» против ракет», — рассказал он. «С помощью киберкупола все источники поступают в большой пул данных, который позволяет увидеть общую картину и принять комплексные и скоординированные меры национального реагирования».

В израильской системе имеются различные сканеры, которые постоянно «мониторят израильское киберпространство на предмет уязвимостей» и «информируют заинтересованные стороны о средствах их смягчения», – заявил он. Кибермощь Израиля опирается на тесное сотрудничество между государственным, частным и академическим секторами, а также на израильских «белых» хакеров, которые помогают выявлять слабые места. «Мы работаем рука об руку», — заметил он.