Jen Easterly, bivša direktorica CISA, upozorava da će Iran verovatno nastaviti sajber-napade na zapadnu kritičnu infrastrukturu. Nedavni incident u Velikoj Britaniji, kada su hakeri povezani sa Teheranom na četiri dana isključili malu elektranu, uskladio se sa napadima na vodovodnu infrastrukturu u SAD. Easterly ističe da su internet-izloženi sistemi i podrazumevane lozinke "lak plen" i hvali rad britanskog NCSC-a u jačanju otpornosti.
Iranski sajber-napadi se nastavljaju — Jen Easterly upozorava: Britanija i saveznici moraju da se pripreme
Jen Easterly said 'we should absolutely expect attacks like this to continue on US and allied infrastructure' - Kevin Dietsch/Getty Images
Britanska energetska infrastruktura i drugi kritični sistemi na Zapadu mogli bi da budu izloženi novim sajber-napadima iz Irana, upozorava Jen Easterly, bivša direktorica američke Cybersecurity and Infrastructure Security Agency (CISA).
Šta se dogodilo?
Prema izveštaju The Telegrapha, hakeri povezani sa Teheranom uspeli su da na četiri dana onemoguće rad male britanske elektrane u dosad neviđenom napadu. Vlada je navela da incident nije uticao na široku elektrodistributivnu mrežu, ali ga stručnjaci smatraju najuspešnijim takvim napadom u Velikoj Britaniji.
Procena pretnje i politički kontekst
Easterly upozorava da će Iran, pod pojačanim diplomatskim i ekonomskim pritiskom zbog sukoba sa SAD i Izraelom, nastaviti da pojačava sajber-operacije protiv zapadnih ciljeva. Napadi na britanski objekat su se poklopili sa serijom pokušaja napada na vodovodnu infrastrukturu u SAD, koje je FBI opisao kao akcije "zlonamernih sajber-aktera"; američki izvori su medijima ukazivali da pretnja verovatno potiče iz Teherana.
"Ako imate infrastrukturu koja je izložena internetu, to je čini ranjivijom, a ako koristite podrazumevane lozinke... iskorišćavaće to oportuno i preduzetnički," rekla je Easterly za The Telegraph.
Upozorenja i preporuke
Easterly posebno ističe da kompanije koje ignorišu upozorenja iz obaveštajne mreže Five Eyes (Australija, Kanada, Novi Zeland, UK, SAD) postaju "lak plen" za napadače. Naglašava važnost smanjenja internet-izloženosti kritične opreme, uklanjanja podrazumevanih lozinki, ažuriranja softvera i pažljivog praćenja savetodavnih bezbednosnih obaveštenja.
Pohvala za NCSC i stručna pozadina
Easterly je pohvalila rad britanskog National Cyber Security Centre (NCSC), ističući da je videla kako ta agencija ne samo da sprečava upade, već radi i na jačanju otpornosti kritične infrastrukture. Easterly je na čelu CISA bila gotovo četiri godine u administraciji Džo Bajdena; ranije je služila u američkoj vojsci i u NSA, uključujući u elitnim tehničkim jedinicama.
Tehnologija i dodatni rizici
Upozorila je i na rizike koji dolaze sa napretkom u veštačkoj inteligenciji, napominjući da AI može olakšati stvaranje "korak-po-korak" uputstava za izradu eksploziva i da može biti zloupotrebljena za regrutaciju ili radikalizaciju.
Easterly takođe promoviše dokumentarni film Midnight in the War Room, koji se bavi iskustvima bivših obaveštajnih lidera i scenarijima sajber-konflikta između država.
Zaključak
Incident u Velikoj Britaniji i istovremeni napadi u SAD podvlače poruku stručnjaka: Zapadne države i privatni operatori moraju da pojačaju bezbednosne mere i da ozbiljno shvate obaveštenja i preporuke sa saveznog nivoa kako bi umanjili rizik od ponovljenih, sve sofisticiranijih sajber-napada.
Pomozite nam da budemo bolji.
