США очікують іранських кібератак: об’єкти енергетики, транспорту і водопостачання під загрозою

Як повідомляє Politico, організації, що забезпечують електропостачання, водопровід, транспорт та інші життєво важливі сфери, активізували заходи безпеки, очікуючи можливих кібератак з боку Ірану.

Хоча на момент публікації не зафіксовано серйозної нової активності, аналітики попереджають: у разі прямого військового втручання США в конфлікт — наприклад, ударів по Ірану — Тегеран може різко змінити пріоритети та націлити свої кіберпотужності на Сполучені Штати.

«Іранська кіберактивність досі здебільшого зосереджувалась у межах Близького Сходу, але ситуація може змінитися через військову ескалацію», — зазначив Джон Халтквіст (John Hultquist), головний аналітик Google Threat Intelligence Group.

Відсутність координації з урядом

На відміну від попередніх криз — зокрема запуску програми Shields Up перед масштабним нападом Росії на Україну в 2022 році — цього разу немає чітких сигналів, що федеральна влада координує зусилля з бізнесом. Колишня радниця з питань кібербезпеки Білого дому Енн Нойбергер підкреслила важливість державної участі у кризові моменти:

«Держава може відіграти вирішальну роль, надаючи розвіддані та координацію дій. Агентства мають ділитися загрозами відкрито», — заявила вона.

Однак представники Агентства з кібербезпеки та безпеки інфраструктури США (CISA), Білого дому та Ради нацбезпеки не відповіли на запити про коментар.

Серед причин такої пасивності — скорочення штату CISA на понад 1000 осіб після приходу до влади Дональда Трампа. Від початку 2025 року агентство залишилось без директора, а низка програм, включно з підтримкою ISACs (Інформаційно-аналітичних центрів обміну кіберзагрозами), була припинена.

Попередження від ISAC: навіть непрямі атаки можуть бути небезпечними

Низка галузевих ISAC — зокрема в енергетиці, авіації, ІТ, харчовій промисловості — уже розіслали своїм членам попередження. Зокрема, Food and Ag-ISAC (до якого входять Hershey, Tyson, Conagra) і IT-ISAC (Intel, IBM, AT&T) виступили зі спільною заявою:

«Навіть якщо американські компанії не стануть прямими цілями, глобальна цифрова взаємозалежність означає, що атаки на Ізраїль можуть зачепити й США».

Aviation ISAC попереджає про загрози для GPS-систем та посилює моніторинг, а Water ISAC (що опікується водопостачанням) планує розіслати тривожне попередження цього тижня, на тлі загострення ситуації.

«Ми не хочемо сіяти паніку, але мусимо наголосити: потенціал для атак існує», — сказала Дженніфер Лін Уокер, директорка з кіберзахисту інфраструктури Water ISAC.

Прецеденти вже були

Іранські хакери вже атакували американські системи — зокрема у 2023 році, коли група Cyber Av3ngers, пов’язана з урядом Ірану, зламала кілька об’єктів водопостачання у США, які використовували обладнання ізраїльського виробництва. Тоді масштабного збою вдалося уникнути, але інцидент став тривожним дзвінком.

Крім того, Faith-Based ISAO — організація, що моніторить погрози для релігійних установ — повідомляє про спроби зламів сайтів американських релігійних груп та поширення дезінформації.

«Існує ризик, що рішення Трампа щодо підтримки Ізраїлю вплине на обсяги атак всередині США», — зазначив засновник організації Енді Джаббур.

Чому це важливо знати

Для України посилення іранської кіберактивності проти США — серйозний сигнал про масштаби гібридної війни, яку ведуть ворожі до Заходу режими. Іран діє у зв’язці з Росією, використовуючи однакову тактику кібератак на критичну інфраструктуру, яку Москва вже застосовує проти України.

Ослаблення або параліч західних систем — зокрема американських — грає на руку Путіну, відволікаючи увагу й ресурси союзників України. Крім того, відсутність скоординованої відповіді Вашингтону свідчить про ослаблення захисних механізмів, що потенційно ставить під удар і спільні інфраструктурні мережі союзників.