Mga eksperto sa seguridad ay nagbababala tungkol sa mga hacker ng Iran at Hilagang Korea

Cyberattacks na parang nagmula sa China ay nakataas ang mga alarma sa mga nakaraang linggo, ngunit ang mga negosyo ng US at mga ahensya ng gobyerno ay dapat mag-alala tungkol sa Iran at Hilagang Korea, isang grupo ng ang mga eksperto sa cybersecurity ay nagsabi.

Tsina at Russia ay may mas makabuluhan na cyberthreat na kakayahan kaysa sa Iran at Hilagang Korea, ngunit ang dalawang maliliit na bansa ay sanhi ng pag-aalala sa mga internasyunal na talakayan sa cybersecurity, sinabi ng mga eksperto sa isang US House of Representatives subcommittee last wek.

Habang pinananatili ng China at Russia ang mga aktibong diplomatikong pakikipag-ugnayan sa US, na dapat pigilan ang mga ito mula sa paglunsad ng mga pangunahing pag-atake sa US, Ang Iran at Hilagang Korea ay maaaring itaboy sa pag-atake sa US mula sa desperasyon upang mapanatili ang kanilang mga pampulitikang rehimen sa harap ng pandaigdigang paghihiwalay, sabi ni Frank Cilluffo, direktor ng Homeland Security Policy Institute at co-director ng Cyber ​​Center para sa National and Economic Security sa George Washington University.

[Karagdagang pagbabasa: Paano alisin ang malware mula sa iyong Windows PC]

Iran ay wala pa rin ang mga kakayahan ng Russia at China, ngunit sinubukan nito ang cyberattack kakayahan nito sa mga nakaraang buwan, sinabi ni Cilluffo. "Ang masamang balita ay … kung ano ang kakulangan nila sa kakayahan, sila ay higit sa gumawa ng up para sa layunin," sabi niya. "Anuman ang [kakayahang] wala sa kanila, maaari nilang i-on ang kanilang mga proxy o bumili o magrenta."

Ang mga Iranian attacker ay maaaring bumili ng botnets na maaaring makagambala sa mga negosyo ng U.S., sinabi niya ang cybersecurity subcommittee ng Bahay Homeland Security Committee. Ang mga eksperto sa cybersecurity ay pinagsama ang isang serye ng mga pag-atake ng denial-of-service sa mga bangko ng US noong unang bahagi ng taong ito, at isang 2012 na pag-atake sa national oil company ng Saudi Arabia, Aramco, sa mga hacker ng Iranian. idinagdag. Ang bansa ay aktibong naghahanap ng cyberattack kakayahan, sinabi niya.

Iba't ibang intensyon at layunin

Mga Hacker sa China at Russia ay nakatuon sa espionage at pagnanakaw, ngunit ang dalawang bansa ay mas mababa interes sa ngayon sa cyberattacks na nagdudulot ng pinsala sa Sinabi ng US, si Cilluffo. Ang mga kakayahan ng China at Russia ay gumawa ng mga advanced na mga banta, ngunit "mayroon silang ilang mga responsibilidad at kinikilala na maaari tayong mananghalian," sinabi niya.

Iran at Hilagang Korea ay mas mahuhulaan, sinabi ng mga saksi sa pagdinig. Mukhang tinutuon ng Iran ang mga cyberattack na kakayahan nito sa pagganti laban sa U.S. at Israel kung tinangka ng dalawang bansa na i-shut down ang programang nukleyar, sinabi ni Ilan Berman, vice president ng American Foreign Policy Council, isang think tank. Sinabi ni Berman na ang pag-atake ng Iran sa Aramco sa kalagitnaan ng 2012, na nagdudulot ng pinsala sa 30,000 computer, ay isang babala sa U.S. at iba pang mga bansa tungkol sa lumalaking kakayahan ng bansa, ayon kay Berman. Ang Iran ay "binabalangkas ang kung paano sila kumilos sa kaganapan ng isang breakdown sa relasyon," sinabi niya. Ang pag-atake ng Aramco "ay makikita bilang isang mekanismo ng pagbibigay ng senyas na kung saan ang Iran ay nag-telegrapo sa internasyunal na komunidad" ang mga plano nito sa pag-atake ng mga kritikal na imprastraktura kung lumabas ang digmaan.

Kinatawan ng Representante Mike McCaul, isang Republikan ng Texas. digma. "Sa anong punto kami tumugon?" Sinabi niya.

Sinabi ni Berman na hindi niya masagot ang tanong na iyon. Sa halip, kailangan ng mga opisyal ng depensa at katalinuhan ng US na gawin ang desisyon na iyon, sinabi niya.

Ang mga cyberattacker ay binabago ang kanilang mga taktika habang pinalalakas ng malalaking kumpanya ng US ang kanilang mga depensa, sinabi ni Richard Bejtlich, CSO sa security vendor na Mandiant, na kamakailan ang naka-pin na responsibilidad para sa maraming kampanya ng paniktik sa cyberunit ng gobyerno ng Tsina. Kadalasan ang pag-target ng mga atake sa mas maliit na mga kumpanya na kasosyo sa mga malalaking organisasyon, at pagkatapos ay nagtatrabaho sa kanilang daan papunta sa mas malaking target, sinabi niya.

Ang mga pag-atake ay kadalasang matagumpay dahil "mayroong isang kawalan ng timbang sa pagitan ng pagkakasala at pagtatanggol," Idinagdag ni Bejtlich. "Ang isang nag-aatake o grupo ng mga attackers ay maaaring panatilihin ang daan-daan o libu-libong mga defenders abala."