Кибербезопасность и ИИ: «невидимый фронт» иранско-израильского конфликта

Пока мировая общественность следит за ростом напряженности и военной активностью после ударов США и Израиля по Ирану через призму ракетных обстрелов и воздушных операций, по ту сторону сцены разворачивается масштабный цифровой конфликт.

Противостояние между Ираном, с одной стороны, и Израилем и США – с другой, теперь формируется не только с помощью обычных вооружений, но и на «пятом фронте», где оружием служат биты и байты.

Атаки охватывают все - от энергетических объектов Ирана до его мобильных сетей. В них активно участвуют опытные группы APT и системы на базе искусственного интеллекта (ИИ).

Генеральный директор компании CybertArs Эрдем Эриш рассказал «Анадолу» об аспектах этой невидимой войны, ее технической глубине, использовании ИИ в военных целях и кибербезопасности.

Он привлек внимание к тому, что в наши дни современная война не только ведет к физическим разрушениям, но и превращается в борьбу за стратегическое превосходство через данные и алгоритмы. По его словам, борьба на киберфронте ведется на различных уровнях. Пока поддерживаемые государством группы атакуют инфраструктуру, одновременно ведутся операции психологического давления на цифровое пространство общества, пояснил глава компании.

Эриш обратил особое внимание на операционные возможности США и Израиля. «Известно, что Центральное командование США (CENTCOM) активно использует системы анализа на базе ИИ в операциях против Ирана. Модели ИИ играют критическую роль в анализе разведданных, оценке целей и процессах принятия решений, основанных на больших данных. С другой стороны, захват израильскими киберсилами мобильного приложения, которым пользуются миллионы людей в Иране, и рассылка через него пропагандистских сообщений показывает, что война теперь проникла внутрь мобильных телефонов. Одновременный взлом государственных информационных агентств и сайтов СМИ указывает на операции, непосредственно нацеленные на восприятие и психологическое превосходство», - отметил он.

Иными словами, на невидимом фронте существует широкая поверхность атаки – от электростанций до медиапорталов, от военных сетей до мобильных приложений, добавил гендиректор CybertArs.

Связь киберустойчивости и национальной безопасности

Эриш выразил уверенность в том, что события на киберфронте несут критические сигналы для глобальной архитектуры безопасности. Он убежден, что ИИ стал «двигателем поддержки принятия решений» на войне.

Однако, по его словам, эта ситуация влечет за собой зависимость от технологий и риски, связанные с цепочками поставок. Эриш привлек внимание к тому, что на киберфронте борьба ведется на трех уровнях. «На первом уровне поддерживаемые государством субъекты проводят операции по проникновению в критическую инфраструктуру, обеспечению постоянного доступа и сбору разведданных. Системы анализа и принятия решений на базе ИИ теперь являются частью оперативного планирования. Во-вторых, речь идет об операциях по восприятию и психологической войне, включающие захват мобильных приложений, рассылку пропаганды через push-уведомления, взлом главных страниц сайтов СМИ. Цель – ослабить восприятие доверия и авторитета в обществе. Третий этап – экосистема киберпреступности. Используя кризисную среду как возможность, активизируются фишинговые атаки, программы-вымогатели и кампании по ложным пожертвованиям», - рассказал глава компании.

Что делать и как?

Эриш подчеркнул, что в сложившихся условиях киберустойчивость стала неотъемлемой частью национальной безопасности, и из этой картины можно извлечь три критических урока. «ИИ теперь является двигателем поддержки принятия решений на войне. Однако здесь серьезную уязвимость создают риски цепочки поставок и технологическая зависимость. Политическая напряженность с технологической компанией может достичь уровня, способного повлиять на военную операцию на поле боя. Кибервойна теперь нацелена не только на инфраструктуру, но и на общественное восприятие»,- отметил он.

По словам эксперта, взломы мобильных приложений и манипуляция СМИ – ярчайшее тому подтверждение. «Киберустойчивость стала неотъемлемой частью национальной безопасности. Даже если вы не являетесь стороной конфликта физически, но являетесь частью цифровой экосистемы, вы можете пострадать»,- отметил он.

С точки зрения Турции, продолжил Эриш, подход «безопасность с самого начала» (security-by-design) в энергетической, финансовой, телекоммуникационной и государственной инфраструктуре, эффективность действий групп реагирования на киберинциденты (SOME) и управление рисками в цепочках поставок теперь стали стратегической необходимостью. «Киберпространство больше не вспомогательный элемент, это фронт, на котором война ведется одновременно и напрямую. И превосходство на этом фронте обеспечивается не только техническими возможностями, но и управлением, подотчетностью и стратегической технологической независимостью»,- резюмировал он.