Yhdysvaltojen ja Iranin suhde on tällä hetkellä räjähdysherkässä tilassa, mutta ainakaan vielä iranilaiset eivät ole tehneet massiivista kyberhyökkäystä amerikkalaishallintoa tai amerikkalaisia yrityksiä vastaan. Tämä selvisi tietoturvayhtiö Check Pointin seurannassa.
Check Point on havainnoinut hyökkäyksiä ThreatCloud -palvelunsa avulla. Se seuraa, miten ja missä kyberhyökkäyksiä tapahtuu reaaliajassa maailmanlaajuisesti. Sillä on tukikohtia 180 maassa ja 100 000 organisaatiossa.
Seurannan perusteella Iranin kyberiskujoukot tai kuten Check Point niitä kutsuu, APT-ryhmät (Advanced Persistent Targeted), tekivät kyberhyökkäyksiä USA:n Irakiin tekemän ohjusiskun jälkeisellä viikolla lähes normaaliin tahtiin.
APT-ryhmien kohteena oli 35 organisaatiota viikossa. 17 prosenttia näistä hyökkäyksistä kohdistui USA:n kohteisiin, 19 prosenttia hyökkäyksistä kohdistui kohteisiin Turkissa ja 7 prosenttia hyökkäyksistä kohdistui Israelin kohteisiin.
Noin neljäsosa globaaleista hyökkäyksistä kohdistui hallituksiin, toinen neljännes finanssialaan (pankit, pääomasijoittajia jne.) ja noin kymmenesosa teollisuuteen. CHeck Pointin kybertiedustelun ryhmää johtavan Lotem Finkelsteinin mukaan luvut ovat melko samanlaisia kuin Yhdysvaltojen iskua edeltävinä viikkoina.
- Vaikka Iranin APT-ryhmien hyökkäysten määrä ei ole juuri muuttunut, yksityisten hakkereiden itsenäisiä hyökkäyksiä on havaittu aiempaa enemmän. Ne eivät liity tunnettuun tai viralliseen Iranin yhteisöön. Niihin liittyy yleensä julkisten verkkosivustojen korruptoituminen ja niiden tarkoituksena on aiheuttaa paniikkia enemmän kuin todellista vahinkoa.
Finkelstein kuitenkin odottaa iranilaisilta kyberreaktiota sopivan hetken tullen. - Merkittävän hyökkäyksen suunnittelu ja toteuttaminen vaatii aikaa ja vaivaa. Jos Iran tekee kyberhyökkäyksen, oletamme sen tapahtuvan Iranille sopivan aikaan ja paikkaan. Tämä tarkoittaa, että meidän kaikkien on tehtävä tarvittavat valmistelut nyt, jotta olemme valmiita, kun he kokevat olevansa valmiita.
Huom. Check Point on israelilainen yritys, jonka päämaja sijaitsee Tel Avivissa. Esimerkiksi yhtiön perustajiin kuuluva Gil Shwed, jota kutsutaan joskus "palomuurin isäksi", työskenteli ennen Check Pointin perustamista Israelin armeijan tiedustelussa.
