Pe măsură ce tensiunile dintre Statele Unite și Iran evoluează, specialiștii în securitate cibernetică avertizează că spațiul digital ar putea deveni un nou front al conflictului. Experții spun că în următoarea perioadă sunt posibile atacuri informatice de represalii, inclusiv asupra infrastructurii critice, instituțiilor guvernamentale și companiilor private.
Deja, aplicații și site-uri iraniene au fost vizate de atacuri informatice, iar agenția Reuters a relatat că băncile și instituțiile financiare din Statele Unite se află în „alertă ridicată” în fața unor posibile atacuri cibernetice. În același timp, serviciile de informații americane avertizează că grupări hacktiviste ar putea lansa atacuri împotriva rețelelor din SUA.
Posibile atacuri de represalii în următoarele 30 de zile
James Turgal, fost agent FBI timp de 22 de ani și în prezent vicepreședinte pentru risc cibernetic global și relații cu consiliile de administrație la compania Optiv, afirmă că liderii din domeniul securității cibernetice trebuie să se pregătească pentru o creștere a activităților digitale ostile.
Potrivit acestuia, atacurile ar putea fi „legate de actori statali iranieni sau de grupuri hacktiviste aliniate”, iar metodele utilizate ar putea include:
- modificarea sau vandalizarea site-urilor (defacement)
- atacuri de tip DDoS care blochează accesul la servicii online
- publicarea de date furate (doxxing sau scurgeri de informații)
- intruziuni informatice menite să provoace perturbări și teamă în rândul populației.
Scopul unor astfel de acțiuni ar putea fi obținerea unui „impact simbolic”, prin provocarea unor întreruperi locale, îngrijorări privind siguranța publică sau dificultăți economice, mai ales dacă sunt vizate infrastructuri critice.
Creșterea operațiunilor de influență și manipulare online
În paralel cu atacurile directe, specialiștii se așteaptă și la o intensificare a operațiunilor de influență online.
Acestea ar putea include utilizarea de identități false sau conturi automatizate, distribuirea de materiale media manipulate și amplificarea unor narative menite să accentueze polarizarea politică și să submineze încrederea în instituțiile statului.
De asemenea, astfel de campanii ar putea exploata temeri legate de lipsa resurselor, creșterea prețurilor la energie sau probleme de securitate internă.
Care sunt cele mai probabile ținte
Experții spun că atacatorii ar putea viza trei tipuri principale de obiective: infrastructuri cu impact ridicat, instituții foarte vizibile public și organizații ușor accesibile din punct de vedere tehnic.
Infrastructură critică
Printre cele mai sensibile domenii se numără:
- sectorul energetic
- sistemele de apă și tratarea apelor uzate
- transportul și logistica
- telecomunicațiile.
Aceste sisteme sunt considerate infrastructuri critice deoarece orice perturbare poate avea efecte majore asupra populației și economiei.
Ținte cu vizibilitate ridicată
Atacatorii ar putea viza și instituții sau platforme cu impact mediatic puternic, precum:
- organizații media și platforme de informare
- servicii guvernamentale și instituții publice.
Astfel de atacuri pot genera un impact psihologic puternic și pot amplifica percepția de instabilitate.
Companii cu accesibilitate ridicată
Alte sectoare vulnerabile ar putea fi:
- sistemul medical și spitalele
- instituțiile financiare
- furnizorii din industria de apărare și logistică.
Tehnicile folosite de atacatori
Specialiștii avertizează că atacatorii ar putea exploata vulnerabilități cunoscute ale sistemelor informatice, ar putea fura credențiale de acces sau ar putea exploata puncte slabe ale infrastructurilor industriale digitale (OT/ICS).
De asemenea, atacurile de tip DDoS ar putea fi folosite ca metodă de distragere a atenției, în timp ce alte operațiuni de intruziune se desfășoară în paralel.
O altă amenințare majoră o reprezintă ransomware-ul sau extorcarea digitală disruptivă. Potrivit lui Turgal, autoritățile americane au documentat cazuri în care actori cibernetici asociați Iranului au utilizat tactici similare ransomware-ului, chiar dacă scopul principal nu a fost obținerea de bani, ci perturbarea sistemelor.
Experții recomandă vigilență
În contextul tensiunilor geopolitice, experții în securitate cibernetică recomandă instituțiilor și companiilor să își monitorizeze atent sistemele informatice și să fie pregătite pentru posibile atacuri.
Pe măsură ce conflictul dintre Statele Unite și Iran evoluează, spațiul digital rămâne un domeniu critic în care atacurile pot avea consecințe rapide și semnificative.
