国土安全部警告企业应对伊朗的网络攻击做好准备

 
国土安全部警告美国公司，在与伊朗的紧张局势加剧之后，应“考虑并评估”网络攻击对其业务的可能影响和威胁。
这是政府专门的网络咨询部门网络安全和基础设施安全局发布的第一份正式指南，距伊朗主要军事指挥官卡塞姆·索莱马尼(Qasem Soleimani)遇害仅几天。美国政府指控索莱马尼(Soleimani)瞄准并杀害了整个中东的美国人员。
伊朗将军索莱玛尼(Soleimani)被任命为伊朗领导人的第二把手，上周五在特朗普总统授权的美国无人机罢工中被杀。这次无人驾驶飞机罢工杀死了邻国伊拉克支持的民兵联盟的副手阿布·马赫迪·穆罕迪斯。
CISA在周一发布的最新公告中表示，地缘政治紧张局势加剧“可能会导致对祖国的网络和物理攻击，也可能是针对美国海外目标和利益的代理人的破坏性混合攻击。”
该机构表示，伊朗及其盟国可以针对诸如电话和能源公司等战略目标发起“破坏性和破坏性的网络运营”，并开展“网络间谍活动”，以更好地了解美国的外交政策决策。
CISA还警告人们不要进行虚假宣传活动以及包括炸弹在内的动能攻击。该机构建议公司在发生网络攻击时应采取预防措施，例如设置离线备份。
在私人部门的安全专家警告无人驾驶飞机袭击后采取报复行动的可能性之后不久，就发出了警告。
网络安全公司FireEye的情报分析主管John Hultquist说：“随着伊朗行动者寻求收集情报并更好地了解动态的地缘政治环境，间谍活动可能会增加，主要集中在政府系统上。”他说：“我们还预计会对私人领域造成破坏性和破坏性的网络攻击。”
专家说，伊朗是世界上最强大的网络空间对手之一。
德黑兰拥有大量的进攻性网络工具，其中包括刮水器-旨在渗入计算机并破坏数据的恶意软件。近年来，与伊朗有关的黑客一直活跃在针对中东的设施上。共同创建安全公司Crowdstrike的德米特里·阿尔佩罗维奇(Dmitri Alperovitch)在一条推文中说，伊朗可能针对关键基础设施，例如能源网格和金融机构。
最近，微软表示，它已在过去一年中通知了成千上万的受民族国家攻击者(包括与伊朗有关的黑客)成为目标的客户。该软件和服务巨头此前曾对伊朗控制的域名采取法律行动，以破坏其网络活动。去年10月，微软表示伊朗黑客针对2020年总统候选人，路透社随后证实这是特朗普总统的连任竞选活动。
刺杀索莱马尼的举动遭到特朗普政府的反对者和盟友的广泛批评。批评人士说，政府没有考虑到罢工的后果，包括伊朗以动能进行的报复以及网络攻击。
参议院情报委员会高级议员参议员罗恩·怀登(Ron Wyden)表示，此次杀害是“鲁re的升级，将使我们进一步走上毁灭性战争的道路。”与此同时，前中央情报局众议员Elissa Slotkin发表了冗长的推文。布什总统任职期间的分析师也批评了这一行动。