Sicherheitsexperten warnen vor Iran- und Nordkorea-Hackern

Cyberattacken, die angeblich aus China stammen, haben in den letzten Wochen Alarm geschlagen, aber US - Unternehmen und Regierungsbehoerden sollten sich genauso Sorgen ueber den Iran und Nordkorea machen Cybersecurity-Experten sagten.

China und Russland haben deutlich ausgefeiltere Cyberbedrohung Fähigkeiten als Iran und Nordkorea, aber die beiden kleineren Länder sind Anlass zur Besorgnis in internationalen Cybersicherheit Diskussionen, die Experten sagte ein Unterausschuss des US-Repräsentantenhauses letzten wek.

Während China und Russland aktive diplomatische Beziehungen zu den USA unterhalten, die sie davon abhalten sollten, größere Angriffe auf die USA zu starten, Iran und Nordkorea könnten aus Angst, ihre politischen Regime angesichts der globalen Isolation aufrechtzuerhalten, die USA angreifen, sagte Frank Cilluffo, Direktor des Homeland Security Policy Institute und Co-Direktor des Cyber ​​Center for National and Economic Security an der George Washington University.

[Weitere Informationen: Wie man Malware von Ihrem Windows-PC entfernt]

Iran verfügt immer noch nicht über die Fähigkeiten Russlands und Chinas, aber in den letzten Monaten hat er seine Cyberangriffsfähigkeiten getestet, sagte Cilluffo. "Die schlechte Nachricht ist … was ihnen an Fähigkeiten fehlt, sie mehr als wettmachen", sagte er. "Was auch immer sie nicht haben, sie können sich an ihre Stellvertreter wenden oder kaufen oder mieten."

Iranische Angreifer können Botnetze kaufen, die US-Unternehmen stören können, sagte er dem Unterausschuss für Homesicherheit des House Security Committee. Cybersicherheitsexperten haben Anfang des Jahres eine Reihe von Denial-of-Service-Angriffen auf US-Banken und 2012 einen Angriff auf iranische Hacker auf die saudi-arabische Ölgesellschaft Aramco verübt.

Nordkorea ist ein "Joker", Cilluffo hinzugefügt. Das Land suche aktiv nach Cyberangriffsfähigkeiten, sagte er.

Verschiedene Absichten und Ziele

Hacker in China und Russland sind weitgehend auf Spionage und Diebstahl konzentriert, aber diese beiden Länder haben im Moment weniger Interesse an schädigenden Cyberangriffen auf die USA, sagte Cilluffo. Die Fähigkeiten Chinas und Russlands machen sie zu fortgeschrittenen, anhaltenden Bedrohungen, aber "sie haben ein gewisses Maß an Verantwortung und erkennen, dass wir uns rächen können", sagte er.

Iran und Nordkorea sind unberechenbarer, sagten Zeugen in der Anhörung. Der Iran scheint seine Cyber-Angriffe auf Vergeltungsmaßnahmen gegen die USA und Israel zu konzentrieren, wenn die beiden Länder versuchen, ihr Atomprogramm zu beenden, sagte Ilan Berman, Vize-Präsident des American Foreign Policy Council, einer Denkfabrik. Dieser Fokus mache Iran "besonders volatil", sagte er.

Irans Angriff auf Aramco Mitte 2012, der 30.000 Computer beschädigt habe, sei eine Warnung an die USA und andere Länder über die wachsenden Fähigkeiten des Landes, sagte Berman. Der Iran "skizziert, wie sie im Falle eines Zusammenbruchs der Beziehungen handeln würden", sagte er. Der Aramco-Angriff "kann als ein Signalmechanismus angesehen werden, mit dem der Iran der internationalen Gemeinschaft telegraphiert", plant er, kritische Infrastruktur anzugreifen, falls der Krieg ausbricht.

Der Abgeordnete Mike McCaul, ein texanischer Republikaner, fragt, wann Cyberangriffe die Grenze überschreiten Krieg. "An welchem ​​Punkt antworten wir?" sagte er.

Berman sagte, er könne diese Frage nicht beantworten. Stattdessen müssten US-Verteidigungs- und Geheimdienstbeamte diese Entscheidung treffen, sagte er.

Cyberangriffe ändern ihre Taktiken, da große US-Unternehmen ihre Verteidigung verstärken, sagte Richard Bejtlich, CSO des Sicherheitsanbieters Mandiant, der kürzlich die Verantwortung für mehrere Spionagekampagnen übernommen hat auf einer Cyber-Einheit der chinesischen Regierung. Angreifer zielen oft auf kleinere Unternehmen ab, die mit großen Organisationen zusammenarbeiten, und arbeiten dann zu dem größeren Ziel, sagte er.

Die Angriffe sind oft erfolgreich, weil "zwischen Angriff und Verteidigung ein Ungleichgewicht besteht", fügte Bejtlich hinzu. "Ein einzelner Angreifer oder eine Gruppe von Angreifern kann Hunderte oder Tausende von Verteidigern beschäftigen."