O Irã anunciou que houve um apagão em sua instalação de enriquecimento de urânio em Natanz. O país culpou Israel por um ataque de sabotagem à sua instalação nuclear subterrânea de Natanz , que danificou suas centrífugas. Israel não reivindicou a responsabilidade pelo ataque. Raramente o faz em operações realizadas por suas unidades militares secretas ou pela agência de inteligência Mossad. No entanto, a mídia israelense noticiou amplamente que o país orquestrou um devastador ataque cibernético que causou um apagão na instalação nuclear. A natureza do ataque e a extensão dos danos em Natanz permanecem incertas, mas um ex-funcionário iraniano afirmou que o ataque provocou um incêndio, enquanto um porta-voz mencionou uma "possível explosão de menor escala".
O ataque prejudicou ainda mais as relações entre os EUA, que sob o comando do presidente Joe Biden está agora negociando em Viena para retornar ao acordo nuclear, e Israel, cujo primeiro-ministro Benjamin Netanyahu prometeu interromper o acordo a todo custo.
Natanz já foi alvo de sabotagem e ciberataques no passado. O vírus de computador Stuxnet , descoberto em 2010 e amplamente considerado uma criação conjunta dos EUA e de Israel, interrompeu e destruiu centrífugas iranianas na cidade durante um período anterior de temores ocidentais sobre as ambições nucleares de Teerã.
Em julho, Natanz sofreu uma explosão misteriosa em sua fábrica de montagem de centrífugas avançadas, que as autoridades posteriormente descreveram como sabotagem. O Irã agora está reconstruindo a instalação no interior de uma montanha próxima. O Irã também culpou Israel por isso, bem como pelo assassinato, em novembro, de um cientista que iniciou o programa nuclear militar do país décadas antes.
Embora os ciberataques de Estados-nação normalmente não afetem pequenas e médias empresas diretamente, os cidadãos devem estar preocupados com o que está acontecendo, considerando as capacidades do Irã. Em janeiro de 2020, o Departamento de Segurança Interna dos EUA emitiu um alerta notificando os cidadãos sobre potenciais ciberataques vindos do Irã . Isso ocorreu após o aumento das tensões entre os EUA e o Irã, na sequência de um ataque com drone que eliminou um notório líder militar iraniano. Alguns especialistas em cibersegurança colocam as capacidades de guerra cibernética do Irã logo atrás das da Rússia e da China.
“A Rússia e a China são agressores cibernéticos de nível 1 , seguidas de perto pelo Irã e pela Coreia do Norte. Muitas vezes é difícil distinguir entre os diferentes países em termos cibernéticos, pois provavelmente utilizam intermediários nos territórios uns dos outros para mascarar a verdadeira origem dos ataques. Os EUA, o Reino Unido e Israel são provavelmente os países ocidentais de nível 1, com capacidades sofisticadas tanto do ponto de vista defensivo quanto ofensivo.”
O Irã invadiu diversos sites governamentais, derrubou servidores de alvos corporativos e invadiu contas de e-mail de pessoas que se manifestavam contra seu regime. Suas ações parecem estar voltadas para o vandalismo cibernético, mas isso não significa que não sejam capazes de algo muito mais sério.
Especialistas trocam ideias regularmente sobre as capacidades de guerra cibernética do Irã. Christopher Krebs, ex-diretor da Agência de Segurança Cibernética e de Infraestrutura dos EUA , alertou sobre vários cenários que sua agência considerava possíveis para o Irã. Ele sugeriu que o Irã poderia assumir o controle das redes elétricas americanas e desligá-las por dias ou semanas. O mercado de ações poderia ser invadido, tirado do ar ou simplesmente manipulado, causando turbulência econômica. O Irã poderia assumir o controle dos sistemas de abastecimento de água, levando à contaminação da água potável, ou até mesmo invadir o sistema de direção autônoma da Tesla para assumir o controle do veículo. Esses podem parecer eventos de invasão excepcionais, mas pesquisadores de segurança cibernética estão demonstrando, cada vez mais, que são bastante prováveis. De acordo com um funcionário do Departamento de Segurança Interna dos EUA (DHS), “o Irã é capaz, no mínimo, de realizar ataques com efeitos disruptivos temporários contra infraestruturas críticas nos Estados Unidos”.
As PMEs não devem se concentrar em ataques de Estados-nação. No entanto, as medidas que tomam para evitar uma violação em suas PMEs se tornarão um alvo mais difícil para ataques de Estados-nação. As PMEs devem se concentrar principalmente em seus funcionários, que devem adotar medidas simples para melhorar a segurança online dos funcionários.
Fontes:
Guerra cibernética – Termo Cybrary
Leituras adicionais:
Descubra e compartilhe as últimas tendências, dicas e melhores práticas de segurança cibernética, além de novas ameaças às quais você deve ficar atento.
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Lembro-me dos primeiros tempos de...
Ler mais
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: O blog desta semana tem um...
Ler mais
De tempos em tempos, surge um malware com um truque tão inteligente que faz os pesquisadores de segurança pararem para pensar...
Ler maisTenha uma visão mais aguçada dos riscos humanos com uma abordagem positiva que supera os testes de phishing tradicionais.
