خبراء أمنيون يحذرون من عودة عصابة داعش الإرهابية من خلال خلايا نائمة مستقلة - (15-11-2017)
جدول المحتويات:
لقد تسببت الهجمات الإلكترونية المفترض أنها مصدرها الصين في إنذارات في الأسابيع الأخيرة ، لكن الشركات الأمريكية والوكالات الحكومية يجب أن تقلق بنفس القدر بشأن إيران وكوريا الشمالية ، وقال خبراء الأمن السيبراني:
تمتلك الصين وروسيا قدرات أكثر تعقيدًا على الإنترنت من إيران وكوريا الشمالية ، لكن الدولتين الأصغر هما مصدر القلق في مناقشات الأمن السيبراني الدولي ، كما قال الخبراء أمام لجنة فرعية بمجلس النواب الأمريكي.
بينما تحافظ الصين وروسيا على علاقات دبلوماسية نشطة مع الولايات المتحدة ، والتي يجب أن تثبطها عن شن هجمات كبرى على الولايات المتحدة ، قال فرانك سيلوفو مدير معهد سياسة الأمن الداخلي والمدير المشارك لمركز سايبر للأمن القومي والاقتصادي إن إيران وكوريا الشمالية ربما تكونا مدفوعة لمهاجمة الولايات المتحدة من اليأس للحفاظ على نظمها السياسية في مواجهة العزلة العالمية. في جامعة جورج واشنطن.
ما زالت إيران تفتقر إلى قدرات روسيا والصين ، ولكنها تختبر قدراتها على الهجمات الإلكترونية في الأشهر الأخيرة ، حسبما قال سيلوفو. وقال "الأنباء السيئة هي … ما ينقصهم في القدرة ، فهم أكثر من تعويض النوايا". "مهما كانت [القدرة] ليس لديهم ، يمكنهم اللجوء إلى وكلاءهم أو شرائهم أو إيجارهم."
يمكن للمهاجمين الإيرانيين أن يشتروا بوتنات يمكن أن تعطل الأعمال التجارية الأمريكية ، كما قال للجنة الفرعية المعنية بالأمن السيبراني التابعة للجنة الأمن القومي بمجلس النواب. ألقى خبراء الأمن السيبراني سلسلة من هجمات الحرمان من الخدمة على البنوك الأمريكية في وقت مبكر من هذا العام ، وهجوم عام 2012 على شركة النفط الوطنية السعودية ، أرامكو ، على المتسللين الإيرانيين.
كوريا الشمالية هي "بطاقة برية" ، Cilluffo وأضاف. وقال إن البلاد تسعى بنشاط للحصول على قدرات عبر الإنترنت.
نوايا وأهداف مختلفة
يركز الهاكرز في الصين وروسيا بشكل كبير على التجسس والسرقة ، لكن هذين البلدين لديهما اهتمام أقل في الوقت الحالي في الهجمات الإلكترونية المسببة للضرر الولايات المتحدة ، قال Cilluffo. وقال شهود في جلسة الاستماع إن قدرات الصين وروسيا تجعلهم يهددون بتهديدات مستمرة ، لكن "لديهم بعض من المسؤولية والمسؤولية ويدركون أنه يمكننا الرد". يبدو أن إيران تركز قدراتها الإلكترونية على الانتقام من الولايات المتحدة وإسرائيل إذا حاولت الدولتان وقف برنامجها النووي ، حسبما قال إيلان بيرمان ، نائب رئيس مجلس السياسة الخارجية الأمريكي ، وهو مركز أبحاث. وقال بيرمان إن هذا التركيز يجعل إيران "متقلبة بشكل خاص".
إن هجوم إيران على أرامكو في منتصف عام 2012 ، مما تسبب في إلحاق أضرار بـ 30 ألف حاسوب ، كان بمثابة تحذير للولايات المتحدة ودول أخرى بشأن القدرات المتنامية للبلاد. وقال إن إيران "تحدد كيفية التصرف في حالة حدوث انهيار في العلاقات". يمكن اعتبار هجوم أرامكو "آلية إشارات ترسل بها إيران إلى المجتمع الدولي" خططها للهجوم على البنية التحتية الحيوية إذا ما اندلعت الحرب.
سأل النائب مايك ماكول ، وهو جمهوري من تكساس ، متى كانت الهجمات الإلكترونية تتخطى الحدود إلى حرب. "في أي نقطة نرد؟" قال.
بيرمان قال أنه لا يستطيع الإجابة على هذا السؤال. وقال إنه بدلا من ذلك ، يحتاج مسؤولو الدفاع والمخابرات الأمريكيون إلى اتخاذ هذا القرار.
يقوم سارقو الإنترنت بتغيير تكتيكاتهم مع تشديد الشركات الأمريكية الكبيرة لدفاعاتهم ، كما قال ريتشارد بييتليش ، ممثل منظمات المجتمع المدني في شركة مانديانت للأمن ، التي أوقفت مؤخرا مسؤولية عدة حملات تجسس. على cyberunit الحكومة الصينية. وقال إن المهاجمين غالباً ما يستهدفون الشركات الأصغر حجماً التي تتعاون مع منظمات كبيرة ، ثم تعمل في طريقها إلى الهدف الأكبر.
وقال بيريتليش إن الهجمات غالبا ما تكون ناجحة لأن "هناك خللا بين الجرم والدفاع". "يمكن لمهاجم واحد أو مجموعة من المهاجمين إبقاء المئات أو الآلاف من المدافعين مشغولين."
آلات التصويت الفنلندية مبوبة من قبل خبراء سهولة الاستخدام
الولايات المتحدة ليست البلد الوحيد الذي تسبب فيه آلات التصويت الإلكترونية مشاكل.
ويقول خبراء أمنيون إن حملة التصيّد قد سمحت للمجرمين بالسيطرة على مجال الإنترنت في CheckFree.
الرسم: قد يكون دييغو أغيري حملة التصيد في أواخر أكتوبر قد أعطى المجرمين على الإنترنت المعلومات التي يحتاجونها للاستيلاء على السيطرة على معالج الدفع CheckFree في مجال الإنترنت هذا الأسبوع.
بحث باحثون أمنيون عن برمجيات خبيثة تصيب البنوك الأمريكية
قام باحثون أمنيون من سيمانتيك بتحديد برنامج طروادة سرقة المعلومات كان يستخدم لإصابة خوادم الكمبيوتر التي تنتمي إلى مختلف الولايات المتحدة. المؤسسات المالية