FLASH
Shkruar nga Pamfleti
Dall'Iran al Venezuela, l'amministrazione statunitense sta ricorrendo sempre più spesso a operazioni informatiche offensive nei conflitti internazionali.
L'amministrazione di Donald Trump sta utilizzando sempre più spesso operazioni informatiche offensive come parte della sua strategia militare. Nell'operazione contro l'Iran del 28 febbraio, gli Stati Uniti sono inizialmente intervenuti con attacchi informatici per interrompere le comunicazioni e i sistemi di risposta dell'Iran prima di bombardare.
Attacchi informatici simili sono stati utilizzati nell'operazione contro il Venezuela e negli attacchi agli impianti nucleari iraniani. La nuova strategia informatica nazionale degli Stati Uniti mira a influenzare il comportamento degli avversari utilizzando una combinazione di operazioni informatiche difensive e offensive.
Secondo l'analisi di ForeignPolicy, gli esperti sottolineano che l'accettazione pubblica di queste operazioni rappresenta un nuovo sviluppo e dimostra che la guerra informatica sta diventando un elemento centrale dei conflitti moderni. Anche Israele è stato coinvolto in operazioni informatiche contro l'Iran, mentre diversi gruppi legati all'Iran hanno effettuato attacchi contro sistemi israeliani e americani.
Tuttavia, la risposta informatica dell'Iran è stata finora relativamente limitata, sebbene gli analisti avvertano che una risposta più ampia potrebbe verificarsi in futuro. Il conflitto dimostra che il cyberspazio sta diventando un elemento integrato della guerra moderna, accanto alle operazioni militari tradizionali.
Articolo completo su FP
L'operazione Epic Fury non è iniziata con le bombe. È iniziata con un attacco informatico. Secondo il capo di stato maggiore congiunto degli Stati Uniti, generale Dan Caine, prima che le prime bombe americane cadessero sull'Iran il 28 febbraio, gli operatori del Cyber Command and Space Command degli Stati Uniti avevano già lanciato quelli che lui chiamava "effetti non cinetici", interrompendo, indebolendo e accecando la capacità dell'Iran di vedere, comunicare e reagire.
Non è la prima volta che questa amministrazione ricorre a operazioni informatiche offensive. Il presidente degli Stati Uniti Donald Trump ha ipotizzato che siano state utilizzate per causare interruzioni di corrente in Venezuela a gennaio, prima che l'esercito statunitense prendesse il controllo e arrestasse il leader venezuelano Nicolas Maduro. Caine ha anche confermato che il Cyber Command e lo Space Command avevano creato "vari effetti" a supporto dell'operazione in Venezuela, senza rivelare di cosa si trattasse.
Non è la prima volta che l'amministrazione usa queste capacità contro l'Iran. Lo scorso giugno, Caine ha rivelato che il Cyber Command statunitense aveva "supportato" attacchi contro tre impianti nucleari iraniani quel mese. Tra questi, a quanto pare, c'erano armi informatiche che interferivano con i sistemi di difesa missilistica iraniani. Il Pentagono ha rifiutato di commentare ulteriormente il loro utilizzo.
Strategjia kombëtare kibernetike e administratës Trump, e publikuar më 6 mars dhe e pritur prej kohësh, përmend të dy operacionet. Dokumenti thekson se, qoftë duke mbështetur një operacion global për të shkatërruar infrastrukturën bërthamore të Iranit, qoftë duke lënë kundërshtarët “të verbër dhe të paqartë” gjatë operacionit për të sjellë para drejtësisë Nicolas Maduro, kundërshtarët duhet të kuptojnë se operatorët dhe mjetet kibernetike amerikane janë ndër më të avancuarat në botë dhe mund të përdoren shpejt për të mbrojtur interesat e SHBA-së.
Strategjia paraqet një doktrinë me gjashtë shtylla, e cila fillon me synimin për të “ndikuar në sjelljen e kundërshtarëve” duke përdorur “të gjithë gamën e operacioneve kibernetike mbrojtëse dhe ofensive të qeverisë amerikane”.
Drejtori Kombëtar për Sigurinë Kibernetike në SHBA, Sean Cairncross, duke folur në një konferencë në Uashington të hënën, e përshkroi këtë shtyllë të parë si “pjesën më të rëndësishme” të strategjisë. “Ne duhet të ndryshojmë mënyrën si e llogarisin rrezikun aktorët që përpiqen të na dëmtojnë,” tha ai.
Operacionet kibernetike ofensive nuk janë të reja për Shtetet e Bashkuara. Një nga shembujt më të njohur lidhet gjithashtu me Iranin. Në vitet 2000, SHBA-ja dhe Izraeli besohet se përdorën një armë kibernetike të zhvilluar bashkërisht të quajtur Stuxnet për të goditur objektet bërthamore iraniane, megjithëse të dy vendet e kanë mohuar përfshirjen.
Megjithatë, pranimi publik i këtyre operacioneve dhe madje mburrja me to përfaqëson një zhvillim të ri. Kështu shprehet Lauryn Williams, ish-drejtoreshë për strategjinë në Zyrën e Drejtorit Kombëtar për Sigurinë Kibernetike në Shtëpinë e Bardhë gjatë administratës Biden dhe udhëheqëse e iniciativës strategjike për sigurinë kibernetike të sistemeve hapësinore. Sipas saj, kombinimi i deklaratave publike nga zyrtarët e lartë me strategjinë kombëtare kibernetike tregon një zhvendosje drejt fokusimit në operacionet kibernetike ofensive. Williams aktualisht është zv/drejtoreshë e programit të teknologjive strategjike në Qendrën për Studime Strategjike dhe Ndërkombëtare (CSIS) në Uashington.
Izraeli, një nga operatorët më të sofistikuar të luftës kibernetike në botë, është përfshirë gjithashtu në konfliktin aktual. Sipas gazetës Financial Times, hakimet izraelite në kamerat e trafikut dhe kullat e telefonisë celulare në Teheran luajtën rol kyç në vrasjen e liderit suprem iranian, Ajatollah Ali Khamenei. Po ashtu, Izraeli raportohet se ndërhyri në aplikacionin popullor iranian të lutjeve BadeSaba Calendar, i cili ka më shumë se 5 milionë shkarkime, duke shfaqur mesazhe si “Është koha për llogari” dhe “Ndihma ka mbërritur” në ditën e parë të sulmeve amerikano-izraelite. Qeveria izraelite nuk ka marrë publikisht përgjegjësi për këtë ndërhyrje.
Mediat shtetërore iraniane raportuan gjithashtu se disa faqe lajmesh në Iran u komprometuan për të shfaqur mesazhe kundër regjimit të Khameneit, megjithëse as SHBA-ja dhe as Izraeli nuk kanë marrë përgjegjësi për këto veprime.
Nga ana tjetër, Forcat Mbrojtëse të Izraelit deklaruan se kryen një sulm ndaj asaj që e përshkruan si “selia e luftës kibernetike” të Iranit, edhe pse niveli i dëmit dhe ndikimi në kapacitetet kibernetike iraniane mbeten të paqarta.
Irani konsiderohet prej kohësh një nga kundërshtarët kryesorë kibernetikë të SHBA-së dhe aleatëve të saj. Hakerët iranianë kanë shënjestruar me sukses objektiva të ndryshëm, nga kazinotë në Las Vegas deri te sistemet rurale të furnizimit me ujë në SHBA dhe madje edhe fushatën zgjedhore të Trump në vitin 2024.
“Irani është shumë i fortë në fushën e sigurisë kibernetike”, tha Scott White, drejtor i programit të sigurisë kibernetike në Universitetin George Washington dhe ish-oficer i ushtrisë dhe inteligjencës kanadeze.
“Ne e vendosim Iranin në të njëjtën kategori me Kinën, Rusinë dhe Korenë e Veriut si katër kërcënimet kryesore shtetërore me kapacitete të avancuara”.
Që nga fillimi i luftës më 28 shkurt, ka pasur shenja të grupeve të lidhura me Iranin që kanë shënjestruar sisteme izraelite. Drejtoria Kombëtare Kibernetike e Izraelit paralajmëroi për “dhjetëra” ndërhyrje iraniane në kamerat e sigurisë dhe përpjekje për të infiltruar dhe fshirë të dhëna nga sistemet izraelite.
Grupet e ashtuquajtura hacktiviste të lidhura me Iranin, si Handala dhe Cyber Islamic Resistance, kanë shënjestruar gjithashtu infrastrukturën amerikane, izraelite dhe atë rajonale gjatë javës së fundit, sipas kompanive të sigurisë kibernetike Flashpoint dhe Halcyon. Megjithatë, shumë nga pretendimet e këtyre grupeve për ndikimin e sulmeve të tyre mbeten të paverifikuara.
Në përgjithësi, hakmarrja e pritur në shkallë të gjerë nga entitetet shtetërore iraniane ka qenë “më e kufizuar”, veçanërisht kundër infrastrukturës kritike amerikane, sipas Alexander Leslie, këshilltar i lartë në firmën e inteligjencës dhe sigurisë kibernetike Recorded Future.
“There is a lot of activity with multiple claims and low-intensity disruptions, but relatively few confirmed and sophisticated operations by the Iranian state on a large scale,” he said in an email. According to him, groups affiliated with the Islamic Revolutionary Guard Corps (IRGC) and the Iranian Ministry of Intelligence have been quieter and more defensive than expected, while the activity of hacktivist groups is easier to create and amplify.
This could be linked to disruptions caused by the war, internet restrictions inside Iran and the assassination of senior leadership figures who would normally lead cyber operations. But analysts say it is also possible that Iran is simply waiting for the right moment.
"Mentre questa amministrazione potrebbe vivere il momento, gli iraniani stanno pensando tra un anno", ha detto White, aggiungendo: "Potremmo vedere una risposta a questo conflitto tra un anno: nella guerra asimmetrica, la risposta arriva quando vuole".
Un possibile esempio è emerso mercoledì, quando l'azienda statunitense di dispositivi medici Stryker, con oltre 56.000 dipendenti in tutto il mondo, ha annunciato di essere stata compromessa da un attacco informatico. Il gruppo hacker Handala, legato all'Iran, ha rivendicato la responsabilità, sebbene l'azienda non abbia ancora attribuito l'attacco a nessun attore specifico.
Distruggere le capacità informatiche dell'Iran potrebbe essere più difficile che distruggere i suoi missili o le sue bombe. Secondo Williams, più le capacità militari convenzionali dell'Iran saranno indebolite, più probabile sarà un'intensificazione delle attività nel cyberspazio.
Sottolinea che il fatto che gli attacchi informatici possano essere effettuati da qualsiasi luogo li rende uno strumento accessibile anche agli attori statali con risorse più limitate.
Allo stesso tempo, il crescente ricorso degli Stati Uniti agli attacchi informatici insieme alle tradizionali operazioni militari sta rendendo la linea di demarcazione tra queste e cambiando il modo in cui si svolgono i conflitti moderni.
"Questo conflitto rafforza l'idea che il cyberspazio sia ormai integrato nella guerra moderna, non solo un elemento marginale", ha affermato Leslie . /Adattato da Pamphlet /
Lini një Përgjigje