ادعای سایبری آمریکا علیه ایران/ شرکت‌های اسرائیلی در امان نیستند

به گزارش اکوایران، یک مقام ارشد امنیت ملی کاخ سفید ادعا کرد: «حملات سایبری اخیر هکرهای ایرانی به سازمان‌های آب ایالات متحده و همچنین موج جداگانه‌ای از حملات باج‌افزاری به صنعت مراقبت‌های بهداشتی باید به عنوان فراخوانی برای اقدام از سوی شرکت‌ها و صنعایع برای تشدید امنیت سایبری تلقی شود».

به نوشته آسوشیتدپرس، آن نوبرگر، معاون مشاور امنیت ملی کاخ سفید در مصاحبه‌ای گفت که حملات اخیر به چندین سازمان آمریکایی توسط گروه هکر ایرانی «Cyber Av3ngers» «غیرپیچیده» بوده و «تأثیر حداقلی» بر فعالیت‌ها داشته است. اما نوبرگر اذعان کرد که این حملات هشداری جدید برای شرکت‌ها و اپراتورهای آمریکایی زیرساخت‌های حیاتی است مبنی بر اینکه «با حملات سایبری مداوم و توانمندی از سوی کشورهای متخاصم مواجه هستند» که فعلاً متوقف نخواهند شد.

نوبرگر که به عنوان مشاور ارشد جو بایدن در زمینه مسائل سایبری و فناوری نوظهور خدمت می‌کند، گفت: «برخی از اقدامات تقریباً اساسی تفاوت بزرگی ایجاد می‌کند. ما باید درب‌های دیجیتالی خود را قفل کنیم. تهدیداتی از سوی کشورهای توانمند وجود دارد که هزینه‌های زیادی بر اقتصاد ما تحمیل می‌کند».

هکرها که به ادعای مقامات آمریکایی و اسرائیلی با ایران‌ مرتبط هستند، به چندین سازمان در چندین ایالت از جمله یک اداره آب شهری کوچک در غرب پنسیلوانیا نفوذ کردند. هکرها گفتند که آن‌ها به طور خاص سازمان‌هایی را هدف قرار می‌دهند که از «کنترل‌گرهای منطقی برنامه‌پذیر» ساخت شرکت اسرائیلی Unitronics استفاده می‌کنند.

این هک‌ها که به گفته مقامات در ۲۲ نوامبر آغاز شد، در حالی صورت می‌گیرد که تنش‌های ایالات متحده و ایران با جنگ دو ماهه اسرائیل و حماس تشدید شده است.

نوبرگر از پاسخ به اینکه آیا حمله سایبری اخیر توسط گروه هکرهای ایرانی می‌تواند نشان‌دهنده هک‌های بیشتری از سوی تهران علیه زیرساخت‌ها و شرکت‌های آمریکایی باشد، خودداری کرد. با این حال، او بر نیاز به افزایش تدابیر امنیت سایبری تأکید دارد.

حمله سایبری مذکور پس از آن حکم ماه اکتبر دادگاه تجدید نظر فدرال برای لغو قانونی که سیستم‌های آب عمومی ایالات متحده را ملزم می‌کرد تا تست امنیت سایبری را در ممیزی‌های منظم فدرال خود لحاظ کنند، رخ داد.

نوبرگر گفت که اقدامات مندرج در قانون لغوشده برای تقویت امنیت سایبری برای سیستم‌های آب می‌تواند آسیب‌پذیری‌هایی را که در هفته‌های اخیر مورد هدف قرار گرفته‌اند را شناسایی کند.

اوایل سال جاری، دولت آمریکا از یک طرح امنیت سایبری گسترده پرده‌برداری کرد که خواستار تقویت حمایت از بخش‌های حیاتی و مسئول‌ساختن شرکت‌های نرم‌افزاری برای رعایت استانداردهای اولیه در محصولاتشان بود.