Prin încărcarea atacurilor cibernetice, Iranul arată abilitate și intenție

În ultimele săptămâni, o serie de atacuri asupra transporturilor comerciale comerciale în și în apropierea Golfului Persic au fost atribuite neoficial Iranului, inclusiv un atac cu drone care a ucis doi marinari din Golf și o încercare de a deturna o navă comercială în Strâmtoarea Hormuz. Combinate cu un alt atac suspectat, în care mai multe nave au raportat simultan dificultăți de conducere, aceste incidente evidențiază importanța transportului comercial pentru economia globală și vulnerabilitatea sectorului la tactici asimetrice, inclusiv atacuri cibernetice. De asemenea, arată cum Iranul folosește atacurile cibernetice pentru a-și demonstra capacitățile și indică la ce să ne așteptăm de la noua conducere politică din Teheran.

Atacul cu drone, care a vizat un petrolier operat de Israel în largul coastei Omanului la sfârșitul lunii iulieLăsând morți un britanic și un cetățean roman. Zile mai târziu, în prima săptămână a lunii august, Atacatorii înarmați urcă pe o altă navă, prințesa Asphalt, din Emiratele Arabe Unite și i-a ordonat să navigheze în Iran; Tentativa de deturnare a fost zădărnicită atunci când echipajul a dezactivat motoarele navei. În aceeași săptămână, până la șase nave au raportat că au pierdut controlul direcției în Golful Oman.

În teorie, este posibil ca toate cele șase nave să sufere simultan defecțiuni mecanice sau electrice, iar Iranul a negat responsabilitatea pentru accidente, precum și pentru alte atacuri. Dar Experții navali consideră că este mai probabil să fie un atac cibernetic coordonat. Mai mult, are o asemănare izbitoare cu tipurile de ținte identificate într-un set de documente obținute de Sky News, din noiembrie 2020, Acesta ar fi fost colectat de unitatea electronică a IRGC numită „Shahid Kaveh”. Dosarul de 57 de pagini acoperă o gamă largă de potențiale ținte, de la nave de marfă și pompe de combustibil până la benzinării.

Chronis Kapalidis, expert în securitate maritimă în cadrul Forumului privind securitatea informațiilor, mi-a spus că secțiunile de transport maritim din documentele iraniene se bazează pe informații „foarte simple” cu sursă deschisă. Și unele dintre atacurile menționate – cum ar fi interferența apei de balast, care pot determina dezechilibrarea navei – ar fi dificil de efectuat în practică. Cu toate acestea, atât dosarele recente, cât și activitățile atribuite Iranului par să indice intenția și capacitatea de a perturba elementele critice din lanțul global de aprovizionare cu combustibil.

Există mulți factori distincti care fac din securitatea cibernetică transportul comercial o provocare.

Este greu de exagerat importanța transportului către economia globală – și importanța strâmtorii Hormuz pentru lanțul global de aprovizionare cu combustibil. Transportul maritim reprezintă 90% din mărfurile comercializate la nivel global, Cu 11 miliarde de tone de mărfuri sunt transportate pe mare în fiecare an, sau 1,5 tone pentru fiecare persoană de pe planetă. Ca o formă de transport relativ mai puțin poluantă, Se așteaptă că comerțul maritim se va tripla până în 2050.

Strâmtoarea Hormuz, un pasaj îngust între Iran și Emiratele Arabe Unite, are o lățime de doar 21 de mile Punctul fragil de sufocare din aprovizionarea cu petrol a lumiiAproximativ o treime din acesta este livrat în fiecare an. Având în vedere că un atac de ransomware în luna mai asupra unei singure conducte importante pentru benzină și combustibil pentru avioane din Statele Unite, Colonial Pipeline a cauzat Prețurile interne ale pompelor au crescut la peste 3 dolari galonul Pentru prima dată din 2014, imaginați-vă impactul unui atac care a oprit transportul maritim în Golful Persic.

Un alt element nefericit în acest scenariu de risc este nivelul slab de pregătire cibernetică în transportul maritim global. Potrivit Kimberly Tam și Kevin Jones din Cyber ​​Policy, există mulți factori distinctivi Aceasta face ca securitatea cibernetică a transportului comercial să fie o provocare. Acestea includ durata călătoriilor acestor nave de tip container, care pot dura luni de zile, și vechimea navelor, a căror durată medie de viață este acum mai mare de 20 de ani. Reducerea minimă a provocărilor constă în „un amestec de sisteme vechi și noi, lățime de bandă relativ redusă în timp ce se află pe mare și alternează între izolarea extremă și conectivitatea globală în porturile internaționale”.

Kabalides mi-a spus că, în industria maritimă, există o „concepție greșită conform căreia navele nu sunt vulnerabile la incidente cibernetice”, ceea ce duce la o abordare bazată pe conformitate, în care industria va face minimul necesar pentru a se conforma reglementărilor existente. Au existat unele îmbunătățiri în instrumentele, tehnicile, politicile și procedurile utilizate pentru a proteja „bijuteriile coroanei” din industrie: nave. Însă Cabalides concluzionează, „mai este un drum lung de parcurs”.

Aceasta este oportunitatea strategică pe care Iranul pare gata să o exploateze. Evenimentele recente sunt dovezi ale abilității și a unui ipotetic avertisment împușcat de Ibrahim Raisi, care a preluat funcția de președinte al Republicii Islamice pe 3 august. Se spune că Raisi este dornic să proiecteze scutirea sancțiunilor SUA, care ar restabili veniturile pierdute legate de exporturile de petrol. Se apropie la orizont viitorul acordului nuclear multilateral, a cărui restaurare se negociază în prezent la Viena.

Iranul are o istorie recentă în ceea ce privește confiscarea navelor comerciale și efectuarea atacurilor navale ca parte a rivalității sale strategice cu Statele Unite și aliații și partenerii din Washington. În vara anului 2019 A confiscat un petrolier britanic în Golf Ca răspuns la confiscarea Washingtonului la cererea unei nave iraniene din Gibraltar. De asemenea, raportat Atacuri cibernetice, cum ar fi blocarea GPS-ului și eludarea navelor americane din apropierea strâmtorii HormuzOdată cu escaladarea tensiunilor militare dintre Iran și Statele Unite în aceeași perioadă. A atribuit Washington O serie de atacuri asupra petrolierelor din Golful Oman folosind mine de fibre în Iran și în vara aceea.

La fel ca bulele de lavă care străpung suprafața pe măsură ce presiunea se acumulează în camerele magmatice subterane, semnele vizibile ale activității cibernetice ostile din Iran în ultimele săptămâni sunt un memento în timp util pentru a nu-i subestima capacitățile în spațiul cibernetic. De asemenea, ilustrează necesitatea urgentă de a îmbunătăți securitatea cibernetică și reziliența în industria navală, de care depinde o proporție atât de mare din comerțul global. Este un mediu dificil de a aduce schimbări datorită caracteristicilor sale unice, dar dacă securitatea cibernetică maritimă nu se ridică la provocare, putem calcula costurile unui atac cibernetic care poate fi prevenit de la actori ostili.

Emily Taylor este CEO al Oxford Information Laboratories și membru asociat în cadrul Programului internațional de securitate la Chatham House. De asemenea, este redactorul Journal of Cyber ​​Policy, asociat de cercetare la Oxford Internet Institute și profesor asociat la Institutul Dirpolis de la Școala de Studii Avansate Sant’Anna din Pisa. A scris pentru The Guardian, Wired, Ars Technica, New Statesman și Slate. Coloana ei săptămânală WPR apare în fiecare marți. Urmăriți-o pe Twitter la Tweet încorporează.