ЦАХАЛ отразил 3 миллиарда кибератак с осени прошлого года

По данным израильских СМИ, ссылающихся на местного полковника Рахели Дембински, командира Центра вычислительных и информационных систем ЦАХАЛ (IDF), израильские силы обороны предотвратили порядка 3 миллиардов кибератак с осени прошлого года.

Дембински отвечает за ИТ-инфраструктуру израильской армии, включая защиту интранета, облачных систем, обработки данных и публичных сайтов. На конференции «ИТ для ЦАХАЛ» в городе Ришон-ле-Цион Дембински рассказала, что увеличение числа угроз в адрес военных систем Израиля началось после террористической атаки 7 октября.

«Утром я получила звонок и подумала, что в системе оповещения произошла неисправность», — вспоминает Дембински. «Поняв, что это не неисправность, а массивная кибератака, я надела форму и поехала на базу, где мы начали переходить в режим чрезвычайной ситуации».

По словам Дембински, недавние кибератаки на ЦАХАЛ касались операционных систем, критически важных для функционирования армии, таких как системы, используемые сухопутными войсками для координации обмена информацией в реальном времени. Хотя она не раскрыла деталей атак, отметила, что миллиарды из них были заблокированы.

Израиль в целом столкнулся с резким ростом числа кибератак с начала военного противостояния с Палестиной, отметил Гиль Мессинг, глава штаба компании Check Point Software. «Количество атак в целом более чем удвоилось. Настолько, что сейчас среднестатистическая израильская организация подвергается кибернападениям более 2200 раз в неделю», — пояснил эксперт.

«Это связано в основном с политически мотивированными хакерскими группами. Мы отслеживаем более 80 таких групп, которые занимаются разнообразной зловредной деятельностью, от дефейса и DDoS до вымогательства и уничтожения данных», — сказал Мессинг.

Мессинг считает, что кибератаки — это явная часть любого военного конфликта. Более того, в военное время никуда не деваются и обычные финансово-мотивированные хакеры, которые также атакуют Израильские компании, как и любые другие компании по всему миру. С учётом этого факта, среднее число атак на Израиль сейчас почти вдвое превышает глобальный средний показатель, сообщил Мессинг.

И хотя многие местные компании уже улучшили свои меры безопасности в ответ на растущую угрозу, ещё как минимум столько же предприятий, в том числе государственных и правоохранительных — пока остаются позади.

Коби Менаше, глава отдела руководства и защиты спектра в отделе обороны Национальной кибердирекции Израиля (INCD), в ходе отдельной панели на конференции «ИТ для ЦАХАЛ» сообщил, что 139 из 259 местных органов власти в Израиле до сих пор находятся в «очень плохой киберситуации».

«В то время как хакеры постоянно работают над атаками на израильские организации, многие защитники действуют недостаточно быстро», — заключил Мессинг. «Это приводит к увеличению числа успешных атак, которые происходят каждый день».