Недавни ирански сајбер напади усмерени на америчке секторе критичне инфраструктуре довели су до тога да су Сједињене Државе увеле санкције високим лидерима сајбер јединице иранске владе одговорне за злонамерне кампање. Министарство финансија додало је шефа сајбер-електронске команде Корпуса иранске исламске револуционарне команде Хамида Резу Лашгарјана на црну листу, забрањујући трансакције са америчким лицима. Остали високи лидери сајбер-електронске команде – Махди Ласхгариан, Хамид Хомаиунфал, Милад Мансури, Мохаммад Багхер Схиринкар и Реза Мохаммад Амин Сабериан – такође су додати на листу.

ИРГЦ-ЦЕЦ стоји иза серије напада усмерених на организације које користе системе и софтвер који је развио Унитроницс, израелска компанија специјализована за програмабилне логичке контролере који се користе у системима за воду и друге критичне инфраструктуре. Један од напада погодио је малу општинску управу за водоснабдевање у Пенсилванији, која је постала жртва иранског сајбер напада, ометајући пумпу за снабдевање водом током празника Дана захвалности.

Министарство финансија је навело да је шест високих иранских званичника било укључено у различите сајбер и обавештајне операције ИРГЦ-а, укључујући значајне нападе рансомвера, као што је покушај операције против Бостонске дечије болнице 2021. Санкције су уведене као одговор на недавне хаковања у вези са Унитроницс-ом , при чему је Трезор нагласио да неовлашћени приступ критичним инфраструктурним системима може резултирати радњама које штете јавности и изазивају разорне хуманитарне последице.

Брајан Нелсон, подсекретар Министарства финансија за тероризам и финансијске обавештајне службе, осудио је намерно гађање критичне инфраструктуре од стране иранских сајбер актера, потврђујући да ће Сједињене Државе користити читав низ алата и овлашћења да починиоце позову на одговорност. Као резултат санкција, шесторици иранских званичника забрањено је поседовање било какве имовине или улагања у САД и забрањено им је да обављају трансакције са америчким грађанима или предузећима.

Џон Хултквист, главни аналитичар безбедносне фирме Мандиант, приметио је да ће се слични инциденти вероватно догодити усред ситуације која се развија на Блиском истоку. Америчко учешће у рату између Израела и Хамаса изазвало је контроверзе, што је довело до сајбер напада на домаћу критичну инфраструктуру и смртоносног напада на америчку базу у Јордану. Хултквист је нагласио да је сектор воде у последње време под огромним притиском руских, иранских и кинеских сајбер актера који га препознају као рањиву критичну инфраструктуру.

Бајденова администрација је раније покушала да сајбер-безбедност учини компонентом федералних процена безбедности водних система, али се суочила са противљењем правосуђа и одустала у октобру. Хултквист је нагласио потребу да се претње води озбиљно схвате, а истовремено је признао да је примарни циљ противника психолошки.

С обзиром на све веће претње критичној инфраструктури, за Сједињене Државе је од кључног значаја да дају приоритет мерама сајбер безбедности и имплементирају стратегије за одбрану од сајбер напада усмерених на воду и друге основне системе. Санкције иранским сајбер актерима шаљу снажну поруку у вези са последицама циљања на критичну инфраструктуру САД, али стална будност и проактивне мере су од суштинског значаја за заштиту од будућих напада.

Извор линк