Кибербезопасность играет важную роль в геополитике, особенно во времена конфликтов. Хотя наступательные кибероперации стали почти повсеместными, тактика, время и цели участников угроз могут существенно различаться. Например, во время вторжения России в Украину мы наблюдали и делились нашим отчетом о том, как кибертактика может использоваться для поддержки военных действий.

В нашем последнем отчете Инструмент первой инстанции: кибервойна между Израилем и ХАМАСомМы делимся своими выводами о другом тактическом подходе – и об эскалации наступательных киберопераций после террористических атак 7 октября. Примечательно, что после террористических атак Хамаса мы заметили, что непрерывный поток киберопераций, проводимых Ираном и группами, связанными с «Хезболлой», стал более целенаправленным, более концентрированным и – среди прочего – направленным на подрыв поддержки населения, находящегося в состоянии войны.

Сегодня отчет предлагает новейший пример того, как кибероперации являются инструментом первой инстанции, предоставляя соперникам более дешевый и менее рискованный способ участвовать в конфликте, собирать информацию, нарушать повседневную жизнь и формировать восприятие общественности, оставаясь при этом за чертой. прямое противостояние.

Google отслеживает и защищает пользователей от киберугроз до, во время и после террористических атак ХАМАС 7 октября. отчетОснованный на анализе группы анализа угроз Google (TAG), групп Mandiant и Trust & Safety, он включает в себя новые данные о фишинговых кампаниях, поддерживаемых иранским правительством, взломах, утечках и операциях с информацией (IO), а также разрушительных атаках, направленных на кибероперации, связанные с Иран и ХАМАС.