Badacze cyberbezpieczeństwa odnotowują gwałtowny wzrost haktywistycznych operacji cybernetycznych po kampanii wojskowej USA i Izraela przeciwko Iranowi.
W okresie od 28 lutego do 2 marca co najmniej 149 deklaracji ataków DDoS wymierzono w 110 organizacji w 16 krajach, przy czym większość z nich dotyczyła administracji rządowej i infrastruktury krytycznej.
Najważniejsze obserwacje
• Keymous+ i DieNet odpowiadały za niemal 70% aktywności atakujących
• Zaangażowanych było 12 grup haktywistycznych, w tym NoName057(16) i Handala Hack
• Głównymi celami były organizacje z Bliskiego Wschodu
• Poważnie dotknięte zostały sektor rządowy (47,8%), finansowy i telekomunikacyjny
Kuwejt, Izrael i Jordania doświadczyły największego natężenia ataków.
Co to oznacza
Operacje cybernetyczne coraz częściej stają się równoległym polem walki obok konfliktów fizycznych.
Aktorzy zagrożeń związani z agendami geopolitycznymi często łączą:
• kampanie DDoS
• wycieki danych
• operacje psychologiczne
Organizacje w Izraelu, USA i krajach sojuszniczych mogą spotkać się ze zwiększoną presją cybernetyczną.
Zalecane działania obronne
• Zwiększ monitorowanie zagrożeń i korzystaj z większej liczby kanałów wywiadowczych
• Ogranicz liczbę usług wystawionych do internetu
• Przejrzyj segmentację sieci IT/OT
• Wzmocnij zabezpieczenia środowisk tożsamości i chmury
• Izoluj urządzenia IoT i urządzenia infrastruktury krytycznej
W miarę eskalacji napięć geopolitycznych cybernetyczna odpowiedź staje się natychmiastowa i globalna.
