หน่วยงานด้านไซเบอร์ชั้นนำของสหรัฐฯ ถูกขยายออกไปในขณะที่ภัยคุกคามจากการแฮ็กข้อมูลของอิหร่านทวีความรุนแรงขึ้น

ในขณะที่การต่อสู้ในตะวันออกกลางดุเดือด ผู้เชี่ยวชาญด้านไซเบอร์ก็เริ่มเตือนมากขึ้นถึงการโจมตีออนไลน์จากอิหร่านต่อธุรกิจและโครงสร้างพื้นฐานของสหรัฐฯ

“จากมุมมองของจังหวะเวลา จะเป็นตอนนี้หรือไม่ก็ได้” Pavel Gurvich ผู้ก่อตั้งและซีอีโอของ Tenzai สตาร์ทอัพด้านความปลอดภัยทางไซเบอร์กล่าว “ในแง่นั้น อันตรายก็สูงขึ้นอย่างเห็นได้ชัด”

กูร์วิชกล่าวว่าอิหร่านอาจเก็บความสามารถไว้ และกำลังรอช่วงเวลาที่มีความเสี่ยงสูงที่จะเปิดตัว

ภายหลังการโจมตีของสหรัฐฯ และอิสราเอลในภูมิภาคนี้เมื่อสุดสัปดาห์ที่ผ่านมา อิหร่านได้เพิ่มการโจมตีตอบโต้ โดยโจมตีฐานทัพ สถานทูต และศูนย์กลางสำคัญๆ ของสหรัฐฯ รวมถึงเทลอาวีฟ โดฮา และดูไบ

ภัยคุกคามที่ปรากฏขึ้นจากการโจมตีทางไซเบอร์ที่เชื่อมโยงกับอิหร่านก่อให้เกิดความเสี่ยงร้ายแรงต่อสหรัฐฯ ในช่วงเวลาที่หน่วยงานรักษาความปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐาน ซึ่งเป็นหน่วยงานเตรียมความพร้อมชั้นนำ กำลังต่อสู้กับการปิดระบบของรัฐบาลบางส่วน การพักงาน และการปรับฝ่ายบริหารที่อาจขัดขวางความสามารถในการตอบโต้การโจมตี

คริสตี โนเอม รัฐมนตรีกระทรวงความมั่นคงแห่งมาตุภูมิของสหรัฐฯ กล่าวในแถลงการณ์ในสัปดาห์นี้ว่า DHS กำลังทำงานร่วมกับหน่วยข่าวกรองของรัฐบาลกลางและหน่วยงานบังคับใช้กฎหมายเพื่อ “ติดตามและขัดขวาง” ภัยคุกคามใดๆ ที่อาจเกิดขึ้นจากสหรัฐฯ อย่างใกล้ชิด

มีรายงานว่าหน่วยงานได้สูญเสียพนักงานประมาณหนึ่งในสามนับตั้งแต่ทรัมป์เข้ารับตำแหน่ง และ Madhu Gottumukkala ผู้อำนวยการชั่วคราวของหน่วยงานก็ถูกมอบหมายใหม่ให้กับแผนกอื่นของ DHS เมื่อสัปดาห์ที่แล้ว

ในระหว่างดำรงตำแหน่งของ Gottumukkala เขาได้ปะทะกับเจ้าหน้าที่และยุติสัญญาสำคัญ ๆ Politico รายงาน นอกจากนี้ เขายังถูกตรวจสอบอย่างละเอียดในการอัปโหลดเอกสารที่มีความละเอียดอ่อนไปยัง ChatGPT และล้มเหลวในการทดสอบเครื่องจับเท็จที่ดำเนินการโดยเจ้าหน้าที่ CISA เมื่อเขาพยายามเข้าถึงบันทึก

Bob Costello หัวหน้าเจ้าหน้าที่สารสนเทศประกาศใน LinkedIn ในสัปดาห์นี้ว่าเขา “ก้าวออกจากการรับราชการของรัฐบาลกลาง” ก่อนหน้านี้ Politico รายงานว่าคอสเตลโลถูกขอให้ลาออกหรือยอมรับตำแหน่งอื่นภายใน DHS

เมื่อบ่ายวันอังคาร เว็บไซต์ของ CISA ระบุว่าได้รับการอัปเดตครั้งล่าสุดเมื่อวันที่ 17 ก.พ. เนื่องจาก “ขาดเงินทุนของรัฐบาลกลาง” และไม่ได้รับการจัดการอย่างแข็งขัน

DHS กล่าวเมื่อวันที่ 17 กุมภาพันธ์ว่าหน่วยงานจะยกเลิกการประเมินความปลอดภัยทางไซเบอร์ รวมถึงการฝึกอบรมและการมีส่วนร่วมอื่นๆ

“ในขณะที่การผ่านพ้นดำเนินต่อไป การขาดการมีส่วนร่วมของ CISA ในด้านสำคัญเหล่านี้จะนำไปสู่ภัยคุกคามในอนาคตหรือจุดอ่อนที่เพิ่มขึ้น” เว็บไซต์ระบุ

ฝ่ายนิติบัญญัติยังได้แสดงความกังวลเกี่ยวกับความพร้อมของสหรัฐฯ ในขณะที่การปิดระบบดำเนินไปอย่างยาวนาน

ทอม โคล ประธานคณะกรรมการจัดสรรบ้านเขียนเมื่อเดือนที่แล้วว่าบุคลากรของ CISA “เหลือน้อย” แล้ว และการปิดระบบจะขัดขวางความสามารถของประเทศในการปกป้องโครงสร้างพื้นฐานและโรงพยาบาลที่สำคัญ

แม้ในช่วงที่อินเทอร์เน็ตของประเทศนี้ปิดตัวลง ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์กล่าวว่ากลุ่มต่างๆ จะยังคงดำเนินการผ่านพร็อกซีและ VPN

คราวด์สไตรค์อดัม เมเยอร์ส หัวหน้าฝ่ายปฏิบัติการต่อต้านปฏิปักษ์ของ บริษัท กล่าวเมื่อวันจันทร์ว่า บริษัทซึ่งมีฐานอยู่ในออสตินได้เห็นการกล่าวอ้างที่เพิ่มขึ้นอย่างรวดเร็วเกี่ยวกับการหยุดชะงักของเครือข่ายและเซิร์ฟเวอร์จากกลุ่มที่เกี่ยวข้องกับอิหร่าน ซึ่งอาจมุ่งเป้าไปที่ภาคการเงินและโครงสร้างพื้นฐานที่สำคัญ

จอห์น ฮัลท์ควิสต์ หัวหน้านักวิเคราะห์ของ GoogleThreat Intelligence Group ของอิหร่าน กล่าวกับ CNBC ในแถลงการณ์เมื่อวันอังคารว่า แม้ว่าอิหร่านจะมีประวัติการโจมตีที่เกินจริง และการกล่าวอ้างดังกล่าวควรดำเนินการด้วย “เม็ดเกลือ” แต่ก็อาจส่งผลกระทบร้ายแรงต่อธุรกิจต่างๆ

เจพีมอร์แกน เชส Jamie Dimon ซีอีโอบอกกับ Leslie Picker ของ CNBC เมื่อวันจันทร์ว่าธนาคารอาจเป็นเป้าหมาย และกล่าวว่าเขาคาดว่าการโจมตีทางไซเบอร์หรือการโจมตีของผู้ก่อการร้ายจะเพิ่มขึ้นทั่วโลก

“เราพยายามเตรียมตัวสำหรับสิ่งนั้นอยู่เสมอ” เขากล่าว พร้อมเสริมว่าเขามองว่าไซเบอร์เป็น “หนึ่งในความเสี่ยงสูงสุดที่ธนาคารต้องแบกรับ”

อิหร่านได้พิสูจน์แล้วว่าสามารถทะลุทะลวงเป้าหมายของสหรัฐฯ ได้ และในปี 2024 อ้างความรับผิดชอบในการแฮ็กอีเมลของเจ้าหน้าที่หลายคนที่เกี่ยวข้องกับการรณรงค์หาเสียงของประธานาธิบดีโดนัลด์ ทรัมป์

ในปี 2555 และ 2556 ประเทศอยู่เบื้องหลังการโจมตีแบบปฏิเสธการให้บริการครั้งใหญ่ต่อธนาคารรายใหญ่ที่ทำให้เว็บไซต์เสียหาย CNBC รายงานก่อนหน้านี้

Hultquist กล่าวเมื่อวันอังคารว่าภัยคุกคามทางไซเบอร์จากอิหร่านเป็นไปตาม “รูปแบบที่คุ้นเคย”

“เราคาดหวังว่าอิหร่านจะกำหนดเป้าหมายไปยังประเทศต่างๆ ในสหรัฐฯ อิสราเอล และสภาความร่วมมืออ่าวไทย (GCC) ด้วยการโจมตีทางไซเบอร์ที่ก่อกวน โดยมุ่งเน้นไปที่เป้าหมายของโอกาสและโครงสร้างพื้นฐานที่สำคัญ” เขากล่าว