伊朗威胁给已经瘫痪的美国网络机构带来压力

随着中东战事愈演愈烈，网络专家越来越多地警告伊朗对美国企业和基础设施发动网络攻击。

网络安全初创公司 Tenzai 的创始人兼首席执行官 Pavel Gurvich 表示：“从时机角度来看，机不可失，时不再来。” “从这个意义上说，危险明显更高。”

古尔维奇表示，伊朗可能已经储备了能力，正在等待高风险时刻发射。

继美国和以色列周末对该地区发动袭击后，伊朗加大了报复性打击力度，袭击了美国的基地、大使馆和特拉维夫、多哈和迪拜等主要枢纽。

与伊朗有关的网络攻击迫在眉睫，对美国构成了重大风险，而此时，主要的战备机构网络安全和基础设施安全局正在努力应对政府部分关闭、休假和管理层改组等问题，这些可能会阻碍其应对攻击的能力。

美国国土安全部部长克里斯蒂·诺姆在本周的一份声明中表示，国土安全部正在与联邦情报和执法伙伴合作，“密切监视和挫败”任何潜在的美国威胁。

据报道，自特朗普上任以来，该机构已失去约三分之一的员工，其临时主管马杜·戈图穆卡拉(Madhu Gottumukkala)上周被调往国土安全部的另一个部门。

据《Politico》报道，戈图穆卡拉在任职期间与员工发生冲突并终止了重要合同。他还因向 ChatGPT 上传敏感文件而受到审查，并且在寻求访问记录时未能通过 CISA 工作人员进行的测谎测试。

首席信息官鲍勃·科斯特洛 (Bob Costello) 上周在 LinkedIn 上宣布，他将“辞去联邦职务”。 Politico 此前报道称，科斯特洛已被要求辞职或接受国土安全部的其他职位。

截至周二下午，CISA 网站称，由于“联邦资金失效”，最后一次更新是在 2 月 17 日，并且没有得到积极管理。

国土安全部 2 月 17 日表示，该机构将取消网络安全评估以及其他培训和活动。

其网站上写道：“随着这种失误的继续，CISA 在这些关键领域缺乏参与将导致未来的威胁或弱点的扩大。”

随着政府关门的持续，立法者还对美国的准备工作表示担忧。

众议院拨款委员会主席汤姆·科尔上个月写道，CISA 的人员已经“捉襟见肘”，关闭将阻碍该国保护关键基础设施和医院的能力。

网络安全专家表示，即使在该国互联网持续关闭期间，组织仍将继续通过代理和 VPN 进行操作。

群众罢工反对手行动负责人亚当·迈耶斯(Adam Meyers)周一表示，这家总部位于奥斯汀的公司发现与伊朗有关的组织对网络和服务器造成干扰的指控激增，这些组织可能会针对金融部门和关键基础设施。

约翰·霍特奎斯特 (John Hultquist) 首席分析师 谷歌美国国家情报机构威胁情报小组周二在一份声明中对 CNBC 表示，虽然伊朗有夸大攻击的历史，应该对伊朗的说法持“保留态度”，但它们可能会严重影响企业。

摩根大通 首席执行官杰米·戴蒙 (Jamie Dimon) 周一告诉 CNBC 的莱斯利·皮克 (Leslie Picker)，银行可能成为目标，并表示他预计全球网络或恐怖袭击将会增加。

“我们总是尽力为此做好准备，”他说，并补充说，他认为网络“是银行承受的最高风险之一”。

伊朗已经证明它可以突破美国的目标，并于 2024 年声称对黑客入侵与唐纳德·特朗普总统竞选活动有关的几名工作人员的电子邮件负责。

据 CNBC 此前报道，2012 年和 2013 年，该国对主要银行发起了大规模拒绝服务攻击，导致网站崩溃。

胡尔特奎斯特周二表示，来自伊朗的网络威胁遵循“熟悉的模式”。

他说：“我们预计伊朗将针对美国、以色列和海湾合作委员会（GCC）国家进行破坏性网络攻击，重点关注机会目标和关键基础设施。”