Limes inferior #83 IRAN NA CYBERWOJNIE

Ataki, porównywalne chociażby do tego, co ich samych doświadczyło. Nie da się, jak napisałem, nie wspomnieć o Stuxnecie, jak się rozmawia, więc szybko miejmy to za sobą, chociaż pewnie będziemy wracali i tak do tego. Czyli to nie są tego typu tak zaawansowane ataki. Ale stosują jakby sprawdzone ataki. Mamy dużo historii związanych z ransomwarem, związanych z DDoS-ami, związanych z phishingiem i to są dosyć skutecznie wykorzystywane od lat przez nich metody. Natomiast w innej kategorii bym powiedział, że, no nie wiem czy tam liderami, ale są w czołówce, to znaczy determinacja, z jaką Iran Od gdzieś około piętnastu lat, może z małym haczykiem, czyli od czasów z Texneta, buduje swoją pozycję i wykorzystuje bardzo, bym powiedział, odważnie, z dużym apetytem na destrukcję i działania agresywne w sieci swój potencjał.

Ta atrybucja, powiedzmy, może dotyczyć fizycznie jednej grupy osób, natomiast są to po prostu operacje. Któraś z nich została, nie wiem, cyfrowo zanihilowana czy nie? Nie, ja myślę, że nie i to widzimy, że model działania Iranu został zastosowany zarówno w cyberprzestrzeni, jak i w działaniach kinetycznych, czyli budowanie asymetrii polegającej na tym, że o ile mogą być słabsi w tych klasycznych kierunkach działań kinetycznych wojskowych i o ile mówiliśmy o Stuxnecie, no to 2010 rok był takim sygnałem ostrzegawczym w stosunku do władz irańskich.

Myślę, że łatwiej jest ich utrzymywać i chronić te zasoby. Natomiast Irańczycy w dużej skali znowu odzwierciedlają tutaj działania kinetyczne, czyli grupy Proxy, które działają zarówno w Jemenie, grupy, które działają w Libanie pod przykrywką, pod egidą Hezbollahu i grupy Na terytoriach okupowanych, które były powoływane również przez Hamas. I te grupy oczywiście, tak jak prowadziły działania kinetyczne z wykorzystaniem rakiet, tak samo równolegle prowadziły działania w cyberprzestrzeni ukierunkowane głównie na Izrael. Więc tutaj coś, czego Rosjanie raczej nie robią, robią to własnymi siłami, własnymi grupami podczepionymi bezpośrednio pod nich, a nie przez państwa, w których gdzieś tam hostowaliby zasoby, które finansują.

Natomiast no wspomnieliśmy o Holandii. Robert z pewnych względów może bardzo dużo opowiedzieć o Albanii, bo to chyba poza Albania była jakby w gronie tych potencjalnych celów, natomiast okazała się podatna i w związku z tamto No nawet nie o to chodziło. Mówimy tutaj o atakach z 15 lipca 2022 roku i też wiele osób, jak rozmawiałem w ostatnim okresie jeszcze przed eskalacją amerykańsko-izraelską w stosunku do Iranu, to niewiele osób miało świadomość tego, że Albania była celem ataków irańskich.

Pierwsze pytanie, którym się wydawało, że Albania jest państwem islamskim, a nie jest państwem islamskim, no ale jest tam część społeczeństwa, jest wyznania muzułmańskiego. Natomiast chodziło o to, że właśnie to co wcześniej Mirek wspominał, Albania u siebie przyjęła dysydentów, uchodźców politycznych z Iranu. Oni zaczęli prowadzić działalność wobec Iranu tak jak normalnie dysydenci prowadzą. Tutaj było to ostrzeżenie ze strony grup, które były nadzorowane tutaj bezpośrednio przez służby cywilne, czyli Ministerstwo Wywiadu i Bezpieczeństwa. Cztery grupy, które wtedy prowadziły operacje. Operacja dobrze przygotowywana, bo przez rok de facto rozpoznawano potencjalne cele i dopiero po roku nastąpiła operacjonalizacja, czyli uderzenie i zablokowanie części usług cyfrowych.

Bo rząd albański wystąpił na forum NATO. Albania jest państwem członkowskim Sojuszu Północnoatlantyckiego i Albania wtedy poprosiła o przywołanie artykułu 5. Państwo natowskie zostało zaatakowane. No bo przecież cyberprzestrzeń jest jedną z domen, według NATO, prowadzenia wojny. I to już było przecież po szczycie w Warszawie, gdzie podkreślono tutaj tą symetrię prowadzenia działań kinetycznych i w cyberprzestrzeni. Natomiast ten artykuł piąty wtedy nie został uruchomiony, ale udało się Albańczykom uzyskać wsparcie Kongresu Amerykańskiego, finansowanie i administracji amerykańskiej z finansowaniem modernizacji cyberbezpieczeństwa w tym państwie i od trzech lat prowadzony projekt.

KSC 2.0 de facto w oparciu o nowelizację ustawy, gdzie mamy więcej tych sektorów, gdzie mamy dodatkowe zespoły sektorowe, czyli cesirty sektorowe i liczymy na to, że ta podatność nasza, której uległa Albania, Z drugiej strony odporność powinniśmy mieć większą, tym bardziej, że próby ataków na sektor jądrowy też się odbywały w Polsce. Też była niedawno próba ataku na Instytut Badań Jądrowych w Świerku, prowadzona właśnie przez grupy irańskie. Ja dosłownie tylko jedno zdanie, bo Robert wszystko opisał. Nie, bardzo dobrze. Zresztą czas chyba się kończy. Natomiast bym tak paradoksalnie powiedział, że warto też wyciągnąć lekcję i uczyć się z determinacji, jaką Irańczycy wykazują w budowaniu Niezależnie od tego, na ile nam się one podobają czy nie, pewnie w większości nie, bo podawaliśmy negatywne z naszej perspektywy przykłady, to warto to po prostu docenić jakby od strony budowania swoich własnych.