मध्य पूर्व में ब्रिटिश कंपनियों को ईरान हैकरों से बढ़ते खतरे का सामना करना पड़ रहा है, एजेंसी ने चेतावनी दी | साइबर युद्ध

मध्य पूर्व में मौजूद ब्रिटिश व्यवसायों से ईरान से साइबर खतरों के खिलाफ सतर्कता बढ़ाने का आग्रह किया गया है अमेरिका-इजरायल हमले.

राष्ट्रीय साइबर सुरक्षा केंद्र (एनसीएससी) ने कहा कि मध्य पूर्व में जिन संगठनों के कार्यालय या आपूर्ति श्रृंखलाएं हैं, उनके लिए अप्रत्यक्ष साइबर खतरे का जोखिम “लगभग निश्चित रूप से” बढ़ गया है।

ब्रिटेन की साइबर सुरक्षा एजेंसी ने कहा ईरान व्यापक बमबारी अभियान के बावजूद खतरा बना रहा जिसने देश के राजनीतिक और सैन्य नेतृत्व को तबाह कर दिया, जिसमें इसके सर्वोच्च नेता अयातुल्ला अली खामेनेई की मृत्यु भी शामिल थी।

एनसीएससी ने कहा, “ईरानी राज्य और ईरान से जुड़े साइबर अभिनेता निश्चित रूप से वर्तमान में साइबर गतिविधियों को संचालित करने की कम से कम कुछ क्षमता बनाए हुए हैं।”

एजेंसी ने एक चेतावनी में कहा सोमवार को प्रकाशित ईरान से ब्रिटेन तक सीधे साइबर खतरे में “शायद” कोई महत्वपूर्ण बदलाव नहीं हुआ है, लेकिन संगठनों को ईरान से जुड़े हैक्टिविस्टों से होने वाले आकस्मिक नुकसान के जोखिम के लिए तैयार रहना चाहिए। इसमें कहा गया है कि क्षेत्र में मौजूद संगठनों को अपने आईटी सिस्टम की निगरानी पर विचार करना चाहिए और साइबर हमलों के बढ़ते खतरे से निपटने के लिए एनसीएससी दिशानिर्देशों का पालन करना चाहिए।

एनसीएससी के राष्ट्रीय लचीलेपन के निदेशक जोनाथन एलिसन ने कहा कि ब्रिटेन के संगठनों और प्रमुख बुनियादी ढांचा प्रदाताओं – जैसे हवाई अड्डों और बिजली स्टेशनों – को संभावित हमलों से खुद को बचाने के लिए “अभी कार्रवाई” करनी चाहिए।

उन्होंने कहा, “मध्य पूर्व में तेजी से विकसित हो रही घटनाओं के आलोक में, यह महत्वपूर्ण है कि यूके के सभी संगठन साइबर समझौते के संभावित जोखिम के प्रति सतर्क रहें, विशेष रूप से संपत्ति या आपूर्ति श्रृंखला वाले वे संगठन जो क्षेत्रीय तनाव के क्षेत्रों में हैं।”

ईरान को 2012 और 2014 के बीच अमेरिकी वित्तीय संस्थानों, तेल कंपनी सऊदी अरामको और लास वेगास स्थित सैंड्स होटल और कैसीनो कंपनी को निशाना बनाते हुए हाई-प्रोफाइल साइबर हमलों की एक श्रृंखला के लिए दोषी ठहराया गया है।

साइबर सुरक्षा कंपनी सोफोस में खतरे की खुफिया जानकारी के निदेशक रैफ पिलिंग ने कहा कि ब्रिटेन के ईरानी हमलों के लक्ष्यों की सूची में ऊपर होने की संभावना नहीं है, लेकिन ब्रिटिश कंपनियां राज्य समर्थित हैकरों के हमलों में फंस सकती हैं।

उन्होंने कहा, “इनमें से कई हैक्टिविस्ट समूह अवसरवादी रूप से लक्ष्य के पीछे जाएंगे।”

पिलिंग ने कहा कि ईरान एक साइबर प्रतिद्वंद्वी जितना प्रभावी नहीं है चीन या रूसलेकिन जैसा कि 2012-14 के हमलों से पता चला, यह अभी भी समस्याएं पैदा कर सकता है। उन्होंने कहा, “परिष्कार और पैमाने के मामले में ईरान चीन और रूस से आगे नहीं है, लेकिन इसे कम नहीं आंका जाना चाहिए।”

क्राउडस्ट्राइक, एक अमेरिकी साइबर सुरक्षा फर्म, ने कहा कि वह पहले से ही ईरान से जुड़े हैकरों की ओर से धमकी भरी गतिविधि देख रही है, जिसमें तथाकथित वितरित डिनायल-ऑफ-सर्विस हमलों का शुभारंभ भी शामिल है, जहां हमलावर इंटरनेट ट्रैफ़िक की बाढ़ के साथ लक्ष्य के सर्वर को प्रभावित करने की कोशिश करते हैं।

एफबीआई के साइबर डिवीजन के एक पूर्व शीर्ष अधिकारी और एंटी-रैंसमवेयर कंपनी हैल्सियॉन के वरिष्ठ उपाध्यक्ष सिंथिया कैसर ने कहा कि ईरान के साइबर ऑपरेशन “राज्य प्रायोजन, व्यक्तिगत मुनाफाखोरी और पूर्ण आपराधिक व्यवहार के संदिग्ध मिश्रण” से उपजे हैं।

उन्होंने कहा: “जैसा कि ईरान अमेरिका और इजरायली सैन्य कार्रवाइयों पर अपनी प्रतिक्रिया पर विचार करता है, अगर उसे लगता है कि उनके ऑपरेशन सार्थक जवाबी प्रभाव पैदा कर सकते हैं, तो वह इनमें से किसी भी साइबर अभिनेता को सक्रिय कर सकता है।”

कैसर ने कहा कि हैल्सियॉन ने ईरानी राज्य समूहों के साथ संगत गतिविधि का पता लगाया है जो महत्वपूर्ण व्यक्तिगत रिकॉर्ड बनाए रखने वाले संगठनों से डेटा चुराने की कोशिश कर रहे हैं, संभावित ईरानी असंतुष्टों की पहचान करने और उन्हें ट्रैक करने की संभावना है। उन्होंने कहा कि मध्य पूर्व में काम करने वाली कंपनियों के लिए एक महत्वपूर्ण खतरा डेटा केंद्रों पर शारीरिक हमले हो सकते हैं जो एक उपयुक्त विकल्प ऑनलाइन लाए जाने तक व्यापार संचालन को धीमा या रोक सकते हैं।