L’Iran ha dichiarato di aver scoperto i dettagli di un recente attacco informatico alla municipalità di Teheran, ma che nessuna informazione è andata persa a causa dell’attacco.
Le affermazioni sono state fatte in un articolo dell’agenzia iraniana Tasnim News e si basano sui commenti del Brig.-Gen. Gholam Reza Jalali, comandante dell’Organizzazione della Difesa Civile. Nel 2019 ha dichiarato che “nell’ambito di tali minacce, abbiamo raggiunto notevoli capacità e possiamo facilmente sventare questo tipo di attacchi“. Già nel 2017 aveva messo in guardia sulle minacce informatiche degli Stati Uniti all’Iran.
Il contesto generale dei commenti di Jalali non è chiaro. In passato ha affermato che i Paesi della regione stanno “complottando contro il Paese per colpire la sua infrastruttura informatica“. La guerra informatica è aumentata in generale nella regione. L’Iran è stato colpito in passato, rivendicando attacchi informatici a un porto.
Nel Paese ci sono 51 città con più di 200.000 abitanti, ha detto, e si coordinano sui piani di difesa urbana. Ha sottolineato l’importanza di nuove leggi, nella speranza di migliorare la sicurezza e dare priorità alla difesa civile.
Conoscenza informatica
Jalali ha anche sottolineato l’importanza della tecnologia informatica, che ha visto una crescita “esplosiva” negli ultimi anni, affermando che “ha portato con sé vantaggi, minacce e svantaggi“. I Paesi stranieri che sono più bravi dell’Iran in campo informatico possono “approfittarne contro il Paese“, ha detto Jalali.
“Il fatto è che lo sviluppo delle conoscenze informatiche ha portato all’emergere di nuovi concetti come la guerra informatica“. Si tratta di “una guerra che si è sviluppata in vari campi, soprattutto negli ultimi anni, che ha creato nuovi modelli di guerra“, ha detto. “Per esempio, vediamo l’uso delle capacità informatiche nella guerra militare, che ha cambiato completamente il campo di guerra rispetto al passato“.
“Il fatto è che lo sviluppo delle conoscenze informatiche ha portato alla nascita di nuovi concetti come la guerra informatica“.
Ha fatto riferimento a precedenti minacce di virus informatici, come Stuxnet, più di un decennio fa. Ha ricordato i danni subiti da Natanz a causa del virus. “Infiltrarsi nelle infrastrutture, nascondersi, diffondersi, raccogliere, raccogliere e inviare informazioni, ricevere ordini di demolizione ed eseguire demolizioni, queste capacità hanno portato all’emergere di un nuovo e avanzato modello di minacce informatiche sotto forma di guerra informatica alle infrastrutture”.
Il comandante della Difesa civile ha anche sottolineato l’importanza di “armare le reti sociali, [che] è un altro tipo di nuova guerra informatica“. Ha affermato che “nell’attaccare il sistema di gestione del carburante del Paese, abbiamo assistito a un modello combinato di guerra informatica che mira ad attaccare le infrastrutture, a interrompere i servizi e a generare insicurezza“. Il cyberspazio, in particolare, colpisce gli utenti modificando e influenzando le menti, le percezioni, le credenze, i valori, la memoria e i sistemi decisionali”.
L’ufficiale iraniano ha affermato che ogni Paese si trova oggi ad affrontare minacce che sono “proporzionali ai suoi asset nel cyberspazio” e sono “esposti alle minacce in questo settore, ovviamente, con modelli diversi… stiamo assistendo a due tipi di attacchi nel campo del cyber“. Si tratta di dispositivi colpiti e anche di “armi” informatiche che sono “progettate per attacchi precisi, specializzati e distruttivi. I nostri nemici, come gli Stati Uniti e il regime sionista, stanno minacciando l’Iran con attacchi informatici nelle loro strategie aperte e ufficiali“.
Jalali afferma che il primo scopo delle recenti minacce all’Iran è quello di tagliare i servizi al pubblico. “Il secondo obiettivo è quello di amplificare l’effetto dell’interruzione dei servizi nella mente della popolazione e il terzo è quello di valutare l’effetto di sicurezza di questo ampliamento sulla popolazione“. Ciò significa che le minacce informatiche possono anche significare diffondere informazioni contro il regime e indurre la gente a diffondere voci, il che significa che “la gente stessa contribuirà a facilitare il passaggio della crisi“.
Ha accusato il governo precedente di essere “pigro” nella gestione del cyberspazio. “Crediamo che in un ambiente del genere ci sia bisogno di leggi e regolamenti, perché questa volgarità [pigrizia] non produce altro che danni all’interesse nazionale“.
Jalili ha affermato che negli ultimi anni ci sono state 200 esercitazioni informatiche nel Paese. Si è cercato di proteggere tutte le infrastrutture dell’Iran. “Poiché le municipalità di tutto il mondo sono obbligate a fornire servizi semplici ai cittadini, non utilizzano sistemi di sicurezza sofisticati e molte delle informazioni a loro disposizione mancano di classificazione delle informazioni“, ha affermato.
Quando il comune di Teheran è stato colpito, i difensori informatici iraniani hanno dovuto interrompere temporaneamente i servizi per diverse ore per cercare di individuare il problema. “Nel frattempo, alcune telecamere del traffico cittadino che hanno avuto problemi a causa del virus, sono tornate rapidamente in funzione grazie al rilevamento del virus e alla pulizia dei sistemi“. Sostiene che nessuna informazione è andata persa.
Il capo della protezione civile ha chiesto al governo di riconoscere le minacce e di implementare il supporto adeguato per l’organizzazione della protezione civile.
