cyberwarfare

31. august 2020 | Cybrary, Sticky

Cyberkrigføring er bruken av sofistikerte cybervåpen (virus, ormer, trojanere osv.) av én nasjonalstat for å infiltrere, spionere på og forstyrre kritiske infrastruktursystemer i et annet land. De fleste land forbereder seg digitalt på cyberkrigføring i det 21. århundre, ikke annerledes enn fysisk krigføring. Krigsspill praktiseres av hver militærorganisasjon med fokus på både offensive og defensive evner. Cyberspionasje utføres i hemmelighet av de fleste nasjonalstater, og noen får mer oppmerksomhet enn andre for sin dyktighet. Cyberkrigføring praktiseres også av terroristgrupper som tar sikte på å fremme de spesifikke målene.

I januar 2020 sendte Department of Homeland Security ut et varsel som varslet innbyggere om potensielle cyberangrep fra Iran . Dette fulgte økte spenninger mellom USA og Iran etter et droneangrep som tok livet av en beryktet iransk militærleder. Noen cybersikkerhetseksperter setter Irans cyberkrigføringsevner rett bak Russland og Kina.

«Russland og Kina er cyberangrepsmakter på nivå 1 , og like bak dem kommer Iran , deretter Nord-Korea. Det er ofte vanskelig å skille mellom forskjellige land i cybertermer, ettersom de sannsynligvis bruker stedfortredere i hverandres land for å maskere den virkelige opphavsmannen. USA, Storbritannia og Israel er sannsynligvis Vestens nivå 1-land med sofistikerte evner både fra et defensivt og offensivt perspektiv.»

Iran har hacket en rekke offentlige nettsteder, tatt ned servere tilhørende bedriftsmål og brutt seg inn i e-postkontoer til folk som uttaler seg mot regimet deres. Handlingene deres ser ut til å være rettet mot cyberhærverk, men det betyr ikke at de ikke er i stand til noe langt mer alvorlig.

Eksperter utveksler jevnlig ideer om Irans cyberkrigføringskapasiteter. Christoper Krebs, leder for USAs byrå for cybersikkerhet og infrastruktursikkerhet , advarte om ulike scenarier byrået hans mener er innenfor Irans kapasitet. Han antydet at Iran kunne ta over strømnettene våre og stenge dem ned i dager eller uker. Aksjemarkedet kunne bli hacket, tatt offline eller rett og slett manipulert og forårsake økonomisk uro. Iran kunne ta over vannforsyningssystemer, noe som førte til usikkert drikkevann, eller til og med hacke seg inn i Teslas automatiske kjørefunksjon for å ta over kontrollen over kjøretøyet. Dette kan virke som eksepsjonelle hackinghendelser, men i økende grad viser cybersikkerhetsforskere at de er svært mulige. Ifølge en ansatt i DHS er «Iran i stand til, som et minimum, å utføre angrep med midlertidige forstyrrende effekter mot kritisk infrastruktur i USA.»

Kilde: TechTarget , ZDNet

Tilleggslesning: DHS advarer om potensielt cyberangrep fra Iran

Relaterte begreper: Cyberspionasje , Nation State Hacker

Hva betyr dette for en SMB?

SMB-er bør ikke fokusere på angrep fra nasjoner. Tiltakene de tar for å forhindre et brudd på SMB-en sin vil imidlertid gjøre den til et vanskeligere mål for angrep fra nasjoner. SMB-er bør primært fokusere på at de ansatte tar enkle tiltak for å forbedre sin nettsikkerhet.

10 trinn alle SMB-er bør ta for å beskytte seg mot cyberangrep:

1. Implementer prinsippet om Minste privilegiumFjern administratorrettigheter fra ansattes lokale Microsoft Windows-arbeidsstasjoner.
2. Overvåk datasystemer med Nettverksbaserte inntrengingsdeteksjonssystemer for å se hvor dataene kommer fra, hvor de går til og hvem som har tilgang til dem.
3. Implementere Dataforebygging teknologier på e-postsystemene dine for å oppdage kritiske og sensitive data som forlater bedriften din via e-post.
4. Opplær ansatte i beste praksis for cybersikkerhet.
5. Utfør phishing-testing av ansatte for å holde dem årvåkne i innboksene sine.
6. Styr personalet med retningslinjer for å veilede atferd og uavhengig beslutningstaking.
7. Ta regelmessig sikkerhetskopi av alle kritiske data ved hjelp av 3-2-1-tilnærming.
8. Vedta en Password Manager for alle ansatte.
9. aktiver tofaktorautentisering på alle kritiske internettaktiverte tjenester.
10. Kjøp nok cyberforsikring til å dekke et katastrofalt sikkerhetsbrudd.