Най-сериозните кибератаки срещу Обединеното кралство вече са от Русия, Иран и Китай, казва кибершефът

Ръководителят на Националния център за киберсигурност на Обединеното кралство предизвестява, че враждебни народи като Русия, Иран и Китай стоят зад най-сериозните хакерски атаки в Обединеното кралство В тирада в сряда Ричард Хорн сподели, че английският бизнес би трябвало да се приготви за огромни...

Ричард Хорн, началник на NCSC – част от организацията за сигнално разузнаване на Обединеното кралство GCHQ – предизвести, че Обединеното кралство претърпява „ най-сеизмичната геополитическа смяна в актуалната история “. Британските компании, сподели той, би трябвало да се приготвят за отбрана против хакерски атаки, защото Обединеното кралство може да бъде атакувано „ в мащаб “, в случай че се включи в интернационален спор.

През последните месеци управляващите в Швеция, Полша, Дания и Норвегия предизвестиха, че хакери, свързани с Русия, са се насочили към тяхната сериозна инфраструктура, в това число електроцентрали и язовири.

Хорн сподели, че NCSC сега обработва към четири „ национално значими “ кибер случая на седмица и до момента в който незаконната активност, като да вземем за пример рансъмуер, остава най-често срещаният проблем, най-сериозната опасност идва от хакерски атаки, осъществени директно или непряко от други страни.

Дан Джарвис, министърът на сигурността на Обединеното кралство, сподели, че NCSC е обработил повече от 200 национално значими случая предходната година – повече от двойно миналата година. Джарвис и Хорн приказваха на конференцията CyberUK в шотландския град Глазгоу.

През декември Блейз Метревели, началник на Британската загадка разследваща работа или MI6, сподели, че светът е по-опасен и оспорван в този момент, в сравнение с е бил от десетилетия, и че Обединеното кралство работи в пространство сред мир и война.

„ Нека бъде ясно, киберпространството е част от това съревнование, “ Хорн сподели.

Китайските разследващи и военни организации показват „ сълзящо равнище на рационализиране на своите кибероперации “, до момента в който Иран „ съвсем несъмнено употребява киберактивност, с цел да поддържа репресиите против английски лица по нашите улици, които се възприемат като опасност за режима “, сподели той.

Междувременно Москва употребява тактики и техники, усъвършенствани по време на войната в Украйна и „ ги реалокира оттатък бойното поле “, сподели Хорн, акцентирайки „ продължителната съветска хибридна активност “, ориентирана към Обединеното кралство и Европа. Компаниите, сподели той, би трябвало да научат по какъв начин кибероперациите са били употребявани в конфликтни обстановки, с цел да покачат личната си резистентност.

Враждебните страни, сподели Джарвис, знаят, че най-ефективният метод за деяние е „ не да се конфронтират непосредствено с нас, а безшумно да ни издълбаят “, като хакнат логистични системи, които придвижват артикули, да вземем за пример, или компрометират бизнеси.

Той съпостави хакерска атака против най-големия английски авто производител Jaguar Land Rover — която попречи на икономическия напредък на Англия в края на предходната година — с маскирани нарушители, които се появяват в автокъщи, чупят стъкла, разрушават компютри и крадат транспортни средства от паркинга.

AI, сподели Джарвис, също по този начин улеснява атакуването на съперниците, като намира уязвимости в системите „ по-бързо, в сравнение с всеки човешки екип може да ги закърпи “. Той прикани фирмите за изкуствен интелект да работят с държавното управление на Обединеното кралство за създаване на стратегии по поръчка за повишение на киберзащитата на Англия.

В конфликтна обстановка, сподели Хорн, Обединеното кралство евентуално ще се сблъска с огромни хакерски атаки, само че – за разлика от ransomware – фирмите няма да могат да платят пътя си, с цел да възстановят данни и достъп до системи. Поради тази причина, сподели той, всяка организация би трябвало да разбере „ цялостната степен “ на риска, пред който е изправена, и да усъвършенства своите киберзащити, преди да е станало прекомерно късно.

В петък шведските управляващи обявиха, че проруска група, обвързвана с съветските служби за сигурност и разузнаване, стои зад хакерска атака против топлоцентрала предходната година.

Карл-Оскар Болин, министър на гражданската защита на Швеция, го съпостави с произшествия в Полша през декември, когато координирани хакерски атаки удариха топлоелектрически централи, доставящи топлота на съвсем 500 000 клиенти, както и вятърни и слънчеви паркове. По-късно Полша сподели, че доказателствата сочат, че хакерите са „ непосредствено свързани с съветските служби “. Норвежките управляващи също по този начин предизвестиха, че хакерска офанзива през април 2025 година, която засегна водните потоци от язовир, е обвързвана с Русия, до момента в който през декември датските управляващи споделиха, че друга офанзива против водоснабдителна компания през 2024 година е оставила някои къщи без вода.

Четирите хакерски атаки са измежду повече от 155 случая на разстройства — в това число палежи, бойкот и шпионаж — свързани с Русия или нейни пълномощници от западни чиновници и проследявани от Асошиейтед прес след пълномащабното навлизане на Москва в Украйна през февруари 2022 година

Други произшествия, свързвани с Русия от европейски чиновници, включват офанзива против немския надзор на въздушното придвижване, опити за облага достъп до сметки в Signal и WhatsApp, принадлежащи на длъжностни лица и публицисти, и опити на хакери, свързани с съветското военно разузнаване, да откраднат чувствителни данни на потребителите, като употребяват уязвимост в някои интернет рутери.