Experții în securitate avertizează asupra hackerilor din Iran și Coreea de Nord

Cyberattacks presupuse a fi originare din China au ridicat alarme în ultimele săptămâni, dar companiile americane și agențiile guvernamentale ar trebui să se îngrijoreze la fel de mult despre Iran și Coreea de Nord "China și Rusia au capabilități cyberthreat mult mai sofisticate decât Iranul și Coreea de Nord, dar cele două țări mai mici sunt motive de îngrijorare în cadrul discuțiilor internaționale privind securitatea informatică", au declarat experții într-o subcomisie a Camerei Reprezentanților SUA, Chiar dacă China și Rusia păstrează legături diplomatice active cu SUA, ceea ce ar trebui să le descurajeze să lanseze atacuri majore asupra SUA, Iranul și Coreea de Nord ar putea fi conduse pentru a ataca SUA din disperare pentru a-și menține regimurile politice în fața izolării globale, a declarat Frank Cilluffo, directorul Institutului pentru Politica de Securitate Internă și co-director al Centrului Cyber ​​pentru Securitate Națională și Economică la Universitatea din George Washington

Iranul încă nu dispune de capacitățile Rusiei și Chinei, dar își testează abilitățile de cyberattack în ultimele luni, a spus Cilluffo. "Vestea proastă este … ceea ce le lipsește în capacitate, mai mult decât să facă față intenției", a spus el. "Indiferent de capacitatea pe care nu o au, pot să se adreseze proxy-urilor lor sau să cumpere sau să închirieze."

Atacatorii iranieni pot cumpăra botneturi care pot perturba afacerile din S.U.A., a declarat el subcomisiei Comitetului de securitate internă al Camerei de Comerț. Experții în domeniul securității cibernetice au aclamat la începutul acestui an o serie de atacuri de negare a serviciilor asupra băncilor americane și un atac la adresa companiei arabe din Arabia Saudită asupra hackerilor iranieni.

Coreea de Nord este un "card sălbatic", Cilluffo adăugat. Țigările din China și Rusia se concentrează în mare parte pe spionaj și furt, dar aceste două țări au un interes mai scăzut în momentul de față în ceea ce privește atacurile cibernetice care provoacă daune SUA, a spus Cilluffo. Capacitățile Chinei și Rusiei le fac amenințări persistente avansate, dar "au o mică responsabilitate și recunosc că putem să ne răzbunăm", a afirmat el.

Iranul și Coreea de Nord sunt mai imprevizibile, au afirmat martori în ședință. Iranul pare să își concentreze capabilitățile cibernetice asupra represaliilor împotriva Statelor Unite și a Israelului, dacă cele două țări încearcă să-și închidă programul nuclear, a declarat Ilan Berman, vicepreședinte al Consiliului de Politică Externă al SUA, un think-tank. Acest lucru face ca Iranul să fie "deosebit de volatil", a spus el.

Aranjamentul Iranului asupra lui Aramco la mijlocul lui 2012, cauzând pagube la 30.000 de calculatoare, a fost un avertisment pentru SUA și alte țări cu privire la capacitățile crescânde ale țării. Iranul "evidențiază modul în care ar acționa în cazul unei defalcări a relațiilor", a spus el. Atacurile Aramco "pot fi văzute ca un mecanism de semnalizare prin care Iranul telegrafiază către comunitatea internațională" planurile sale de a ataca infrastructura critică în cazul în care războiul se desprinde. "Reprezentantul Mike McCaul, un republican din Texas, a întrebat când cyberattacks traversează linia război. "În ce moment răspundem?" a spus el.

Berman a spus că nu poate răspunde la această întrebare. În schimb, oficialii americani din domeniul apărării și al serviciilor de informații trebuie să ia această decizie, a spus el.

Cyberattackerii își schimbă tactica, în timp ce companiile americane își întăresc apărările, a declarat Richard Bejtlich, CSO la vânzătorul de securitate Mandiant, care a atras recent responsabilitatea pentru mai multe campanii de spionaj pe un cyberunit guvernamental chinez. Atacatorii se adresează adesea companiilor mai mici care colaborează cu organizații mari și apoi își duc drumul către ținta mai mare, a spus el.

Atacurile sunt adesea de succes pentru că "există un dezechilibru între infracțiune și apărare", a adăugat Bejtlich. "Un atacator sau un grup de atacatori pot ține ocupat sute sau mii de apărători."