Генеральный директор Национального управления кибербезопасности Израиля Йоси Каради дал интервью немецкому изданию Die Welt. В нем он рассказал о том, с какими угрозами в ежедневном режиме сталкивается его ведомство, а также поделился тревожной статистикой: по сравнению с летом 2025 года, когда произошла 12-дневная война между Израилем и Ираном, в 2026-м количество кибератак со стороны иранских хакеров выросло в три раза.
Как устроены иранские кибервойска
Если в июне 2025-го специальные службы Израиля зарегистрировали примерно 1600 попыток внедрения в израильские сети со стороны Ирана, то в ходе операции «Рев льва» таких инцидентов было уже 4800. При этом среди тех, кто их осуществляет, по словам Каради, есть люди с чрезвычайно высокой квалификацией.
Специалист добавил, что иранские кибервойска отличаются «многоуровневой структурой». В фундаменте — Корпус стражей Исламской революции (КСИР) и вооруженные силы страны: и там, и там есть полноценные специализированные подразделения по ведению цифровой войны. Однако на более низовых уровнях велика вовлеченность гражданских лиц и активистов, «которые занимаются взломами либо по убеждениям, либо за деньги».
На кого нацелены цифровые диверсии Ирана
Каради конкретизировал объекты иранских кибератак. Это:
- Системы, используемые на объектах критической инфраструктуры Израиля;
- Государственные организации;
- Малые и средние предприятия, включая юридические и бухгалтерские фирмы;
- Частные пользователи.
«До сих пор — и будем надеяться, что так будет и дальше, — нам удавалось отражать атаки на объекты критической инфраструктуры», — заявил глава Национального управления кибербезопасности. Однако он признал, что менее защищенные компании серьезно пострадали от деятельности иранцев, потеряв все данные на своих компьютерах. Каради не утончил, о каких именно организациях идет речь.
Не только взломы
В интервью обсуждались не только кибератаки классического типа, но и другие элементы кибервойны, включая потоки пропаганды, создаваемой прежде всего с помощью искусственного интеллекта и успешно расходящейся по всемирной сети. The Times of Israel ранее подробно разбирал иранскую тактику по манипуляции общественным мнением. Среди прочего, в роликах, публикуемых с подачи КСИР, представлены враждебные Исламской республике мировые лидеры — в том числе Дональд Трамп и Биньямин Нетаниягу — в виде фигурок Lego, движущихся в кадре под рэп-саундтрек.
Сюжеты коротких роликов с их участием — а также тексты песенок на фоне — зачастую носят не только антиизраильский, но и откровенно антисемитский характер, задействуя классические юдофобские нарративы вплоть до кровавого навета. Среди авторов клипов — проправительственные студенческие организации, в том числе Explosive Media, участникам которой дали выход в интернет в том числе во время общенационального шатдауна, введенного в Иране в ходе войны с Израилем и США.
Йоси Каради признал, что это важная составная часть цифровых диверсий иранского режима. Он призвал готовиться к «полноценной кибервойне», заявив, что на этом фронте перемирий не бывает. В Управлении, по его словам, разрабатывают многолетний план действий, основанный на трех ключевых направлениях:
- Безопасность облачных технологий;
- Кибербезопасность и искусственный интеллект;
- Квантовые вычисления.
План планируется полностью реализовать к 2030 году.
Контекст
Ранее Йоси Каради сообщал, что в 2025 году Национальное управление кибербезопасности обработало более 26 тысяч кибератак — это на 55% больше, чем годом ранее.
Кроме того, согласно последнему отчету Microsoft, который приводит издание, Израиль занимает третье место в мире по числу кибератак: за прошлый год на страну пришлось 3,5% всех зарегистрированных кибератак в мире.
Иран, как подчеркивается, обычно отрицает свою причастность к хакерским кампаниям против других государств. Одновременно Исламская республика регулярно сообщает о кибератаках, направленных против нее самой.