Созданная не группой хакеров, но государством шпионская киберсеть не только собирает информацию, но и использует ее для подготовки кибератак. Причем атак куда более масштабных и мощных, чем уже известные типы хакерских атак.

Эсти Пешин, в прошлом высокопоставленный сотрудник специального подразделения 8200 военной разведки израильской армии, а ныне глава киберотдела дочерней компании "Аэрокосмической промышленности Израиля", компании Elta, рассказала изданию The Jerusalem Post в прошлом году, что "злоумышленникам важно знать структуру сети, кто в ней работает и какова ее защита".

"Очень легко получить, например, список сотрудников путем создания поддельных учетных записей в социальной сети", — сказала она.

Часто целью такого шпионажа является выявление слабых мест в сетях, которые имеют решающее значение для обеспечения национальной безопасности и основных государственных функций, в том числе в сетях, которые не связаны с Интернетом.

Как только компьютер одного пользователя оказывается заражен вирусом, вредоносные программы могут дискретно начать самораспространение внутри локальной сети, чтобы подготовить почву для серьезной кибератаки.

Большинство развитых государств использует компьютеры, объединенные в сети и Интернет, но именно это делает их уязвимыми в кибервойне. Это может начаться со сбора информации, которая потом поможет распространить вирус, который в свою очередь может сорвать, к примеру, выполнение военной операции, нарушить работу гражданской авиации или систему управления движением транспорта.

На финальной стадии, когда начинается непосредственно деструктивная часть атаки, преступника уже невозможно отследить или остановить.

Принято считать, что государства развивают свои наступательные возможности ведения кибервойны быстрее, чем оборонительные, а те, кто занят защитой национальных активов от кибератак, вынуждены "играть в догонялки".

Эксперт в области кибербезопасности, главный технический директор и основатель компании Nyotron Information Security Нир Гайст считает, что существует беспрецедентная перспектива государственной поддержки кибератак в будущем, если на то будет дан "зеленый свет" и правительство решит, что пора "снять белые перчатки". По его мнению, результатом может стать полный национальный паралич — на другом конце.

Иран обладает технологическими ноу-хау для значительного прогресса в этой области и занимается поиском наиболее одаренных молодых людей, которые должны будут стать пионерами в обеспечении кибервозможностей страны.

• Иранские шпионы охотятся за израильтянами в соцсетях

В Израиле защита от кибератак уже стала национальным приоритетом и, как говорят эксперты, неотъемлемой частью обороны. Причем принимаемые меры включают в себя не только отслеживание источника атаки, но и принятие боя и нанесения ответного удара. Отслеживание подозрительных действий в сети и сбор информации по ним ведутся примерно так же, как это делает раскрытая недавно иранская шпионская киберсеть.

Если Израилю сегодня не удастся предпринять необходимые превентивные меры, то возможность нанесения "удара возмездия" сохранится. Но если это получится, то позволит в некоторой степени сдерживать враждебное государство.