Polska na celowniku irańskich hakerów. Eksperci ostrzegają przed możliwymi atakami

Polska może stać się celem irańskich grup cybernetycznych – ostrzegają eksperci zajmujący się bezpieczeństwem w sieci. Choć nasz kraj nie znajduje się w centrum zainteresowania Teheranu, to jego strategiczne położenie, bliskie relacje ze Stanami Zjednoczonymi oraz znaczenie logistyczne sprawiają, że pozostaje w polu obserwacji irańskich służb i wspieranych przez nie grup hakerskich.

– To nie pytanie czy, tylko kiedy, w jakim zakresie i w jakiej skali – podkreślają eksperci, wskazując, że aktywność irańskich grup była już wcześniej widoczna również w Polsce.

Czym są grupy APT? Eksperci tłumaczą, jak działa cyberbroń państw

To już nie są zwykłe ataki hakerów nastawionych na szybki zysk. Grupy APT to narzędzia państw, służb specjalnych i wojsk…

Irańskie grupy już interesowały się Polską

Jak przypominają specjaliści, w latach 2019–2021 odnotowano próby ataków phishingowych wymierzonych w uczestników wydarzeń poświęconych tematyce Bliskiego Wschodu organizowanych w Polsce.

Choć nie były to operacje na skalę porównywalną z największymi cyberatakami prowadzonymi przez Iran, pokazały one, że polskie środowiska eksperckie, dyplomatyczne i związane z polityką zagraniczną znajdują się w obszarze zainteresowania irańskich grup.

Zdaniem ekspertów taki model działania jest charakterystyczny dla Teheranu. Irańskie służby regularnie monitorują osoby, instytucje i państwa, które uznają za sprzyjające ich przeciwnikom lub krytyczne wobec władz w Teheranie.

Polska sojusznikiem USA. To zwiększa ryzyko

Eksperci zwracają uwagę, że Polska należy do najbliższych partnerów Stanów Zjednoczonych w Europie. To właśnie ten czynnik może mieć kluczowe znaczenie przy wyborze potencjalnych celów.

– Jesteśmy jednym z najbliższych sojuszników Stanów Zjednoczonych, więc naturalnie jesteśmy na celowniku służb irańskich – wskazano podczas rozmowy poświęconej aktywności irańskich grup APT.

Szczególne obawy pojawiły się po zabiciu irańskiego generała Kasema Sulejmaniego na początku 2020 roku. Jak ujawnili eksperci, wówczas bardzo poważnie analizowano możliwość przeprowadzenia szeroko zakrojonych działań odwetowych w cyberprzestrzeni również przeciwko Polsce.

W odpowiedzi organizowano szkolenia i działania podnoszące świadomość zagrożeń w administracji publicznej.

Energetyka, administracja i transport na liście potencjalnych celów

Eksperci wskazują trzy obszary, które mogłyby znaleźć się na celowniku irańskich hakerów.

Pierwszym jest sektor energetyczny. Iran od lat prowadzi operacje wymierzone w firmy energetyczne, przemysł oraz infrastrukturę krytyczną swoich przeciwników. Polska, rozwijająca współpracę energetyczną ze Stanami Zjednoczonymi i posiadająca strategiczną infrastrukturę przesyłową, może być atrakcyjnym celem.

Drugim obszarem pozostaje administracja państwowa i dyplomacja. To właśnie instytucje rządowe są jednym z głównych kierunków działań irańskich grup odpowiedzialnych za cyberszpiegostwo.

Trzecim potencjalnym celem jest infrastruktura logistyczna.

– Koleje, lotniska i infrastruktura transportowa to obszary, które mogą znaleźć się w zainteresowaniu zarówno rosyjskich, jak i irańskich grup – ocenili eksperci.

Polska jest dziś lepiej przygotowana

Jednocześnie specjaliści podkreślają, że sytuacja Polski znacząco różni się od tej sprzed kilku lat.

Od 2018 roku rozwijany jest Krajowy System Cyberbezpieczeństwa, który pozwolił zidentyfikować operatorów usług kluczowych, stworzyć mechanizmy wymiany informacji o zagrożeniach oraz rozbudować zdolności reagowania na incydenty.

Duże znaczenie ma również funkcjonowanie wyspecjalizowanych zespołów reagowania na incydenty bezpieczeństwa oraz rozwijanie nowych rozwiązań w ramach planowanych zmian określanych jako KSC 2.0.

Zdaniem ekspertów właśnie budowa odporności państwa może okazać się najskuteczniejszą odpowiedzią na działania grup wspieranych przez Iran.

Kosmos, AI i cyberwojna. Eksperci: wraca wyścig mocarstw, a Unia zajmuje się regulacjami

Uczestnicy „Klubu Przyjaciół Metali Ziem Rzadkich” mówili o nowym wyścigu kosmicznym, sztucznej inteligencji na wojnie, …

Iran stawia na determinację

Choć Iran nie jest uznawany za światowego lidera pod względem technologicznego zaawansowania cyberataków, eksperci zwracają uwagę na inną cechę jego działań.

– Technologicznie może nie najwyższy poziom, ale determinacja i chęć wyrządzania szkód są tam stale obecne – podkreślono podczas dyskusji.

Według specjalistów właśnie konsekwencja i wieloletnie inwestowanie w cyberzdolności sprawiają, że irańskie grupy pozostają jednym z najważniejszych zagrożeń w cyberprzestrzeni. A Polska, jako członek NATO i bliski partner Zachodu, nie może pozwolić sobie na ignorowanie tego ryzyka.