Παρασκευή 10 Δεκεμβρίου 2021

Το Ισραήλ ηγείται της προσομοίωσης μεγάλης κυβερνοεπίθεσης, στις παγκόσμιες χρηματοπιστωτικές αγορές. Διεθνής άσκηση “Collective Strength” στον κυβερνοχώρο σε "παιχνίδι πολέμου" με συμμετοχή 10 χωρών

Το Ισραήλ ηγείται της προσομοίωσης μεγάλης κυβερνοεπίθεσης σε 10 χώρες στις παγκόσμιες χρηματοπιστωτικές αγορές

10ήμερη άσκηση υπό την ηγεσία του Υπουργείου Οικονομικών στοχεύει στην ενίσχυση της διεθνούς συνεργασίας κατά της απειλής χάκερ για τα παγκόσμια χρηματοπιστωτικά συστήματα

Το Ισραήλ οδήγησε μια προσομοίωση 10 χωρών, διάρκειας 10 ημερών,  μιας καταστροφικής κυβερνοεπίθεσης στις χρηματοπιστωτικές αγορές σε όλο τον κόσμο, επιχειρώντας να δημιουργήσει ένα ρεαλιστικό σενάριο πανικού και χάους που θα επακολουθούσε.

Το υπουργείο Οικονομικών οδήγησε το σενάριο με τη βοήθεια του Υπουργείου Εξωτερικών και είπε ότι το «παιχνίδι πολέμου»  ήταν το πρώτο του είδους του.

Η άσκηση προσομοίωσε πολλά σενάρια, συμπεριλαμβανομένων ευαίσθητων δεδομένων που εμφανίζονται στον σκοτεινό ιστό μαζί με ψεύτικες ειδήσεις, οδηγώντας σε παγκόσμιο οικονομικό χάος.

Ονομάστηκε «Συλλογική Δύναμη» (“Collective Strength” ) και πραγματοποιήθηκε στις 9-12-21, η διεθνής άσκηση στον κυβερνοχώρο διεξήχθη μαζί με τις Ηνωμένες Πολιτείες, τη Βρετανία, τη Γερμανία, την Ιταλία, την Αυστρία, την Ελβετία, την Ολλανδία, την Ταϊλάνδη και τα Ηνωμένα Αραβικά Εμιράτα,  καθώς και με μεγάλα χρηματοπιστωτικά ιδρύματα όπως το Διεθνές Νομισματικό Ταμείο (ΔΝΤ) και την Παγκόσμια Τράπεζα.

Η επικεφαλής οικονομολόγος του υπουργείου Οικονομικών, Shira Greenberg (39 χρόνων) ήταν επικεφαλής της ισραηλινής ομάδας. Η άσκηση ήταν «μια περαιτέρω απόδειξη της παγκόσμιας ηγεσίας του Ισραήλ» στον τομέα της οικονομικής άμυνας στον κυβερνοχώρο, είπε.

«Η μοναδική και πρωτοποριακή άσκηση που πραγματοποιήθηκε σήμερα έδειξε τη σημασία της συντονισμένης παγκόσμιας δράσης από τις κυβερνήσεις μαζί με τις κεντρικές τράπεζες απέναντι σε οικονομικές απειλές στον κυβερνοχώρο», δήλωσε η Greenberg.

Στους υπαλλήλους του Υπουργείου Οικονομικών από τις συμμετέχουσες χώρες παρουσιάστηκε μια ταινία για την περιγραφή των προσομοιωμένων γεγονότων, στην οποία ένας αφηγητής δηλώνει ότι ευαίσθητα δεδομένα κλάπηκαν και κοινοποιήθηκαν στο Dark Web, «δημιουργώντας όλεθρο στις χρηματοπιστωτικές αγορές» σε διάστημα 10 ημερών.

Η προσομοίωση – που φέρεται να ονομάστηκε «παιχνίδι πολέμου»  (“war game”) από το Ισραηλινό Υπουργείο Οικονομικώνδιεξήχθη μέσω μιας σειράς διαφορετικών ειδών επιθέσεων, συμπεριλαμβανομένων παραβιάσεων που επηρέασαν τις αγορές συναλλάγματος και ομολόγων, τη ρευστότητα και την ασφάλεια των δεδομένων που μοιράζονται μεταξύ εξαγωγέων και εισαγωγέων σε όλο τον κόσμο . Εξέτασε επίσης τον αντίκτυπο των παραπλανητικών δελτίων ειδήσεων στην πιθανή κρίση, καθώς και τα μέτρα που αναμένεται να λάβουν οι κυβερνήσεις.

«Οι τράπεζες κάνουν έκκληση για έκτακτη βοήθεια ρευστότητας σε πολλά νομίσματα για να σταματήσει το χάος καθώς οι αντισυμβαλλόμενοι αποσύρουν τα κεφάλαιά τους και περιορίζουν την πρόσβαση στη ρευστότητα, αφήνοντας τις τράπεζες σε αταξία και καταστροφή», συνέχισε ο αφηγητής.

Ισραηλινοί αξιωματούχοι επεσήμαναν μικρότερης κλίμακας παραβιάσεις σε εταιρείες στο παρελθόν, λέγοντας ότι τέτοιες επιθέσεις είναι δυνατές σε ευρύτερη κλίμακα και ότι μόνο η παγκόσμια συνεργασία θα μπορούσε να ελπίζει να αποτρέψει τα χειρότερα αποτελέσματα σε περίπτωση μεγάλης πειρατείας.

«Οι επιτιθέμενοι είναι 10 βήματα μπροστά από τον αμυνόμενο» , δήλωσε στο Reuters ο Micha Weis, οικονομικός διευθυντής στον κυβερνοχώρο στο υπουργείο Οικονομικών του Ισραήλ, ενώ άλλος αξιωματούχος του υπουργείου πρόσθεσε ότι η συνεργασία μεταξύ κυβερνήσεων και διεθνών φορέων «είναι το κλειδί για την ανθεκτικότητα του χρηματοπιστωτικού οικοσυστήματος. ”

Η άσκηση στον κυβερνοχώρο ήταν αρχικά προγραμματισμένη για την Dubai World Expo στα Ηνωμένα Αραβικά Εμιράτα νωρίτερα φέτος, αλλά καθυστέρησε λόγω της πανδημίας Covid-19 και αναγκάστηκε να βρει έναν νέο χώρο στην Ιερουσαλήμ.

πηγή 10-12-21

https://www.rt.com/news/542753-israel-leads-hack-simulation/

====

Τον Οκτώβριο, η Εθνική Διεύθυνση Κυβερνοχώρου του Ισραήλ, εξέδωσε μια γενική προειδοποίηση προς τις ισραηλινές επιχειρήσεις για  να γνωρίζουν τις  πιθανές επιθέσεις στον κυβερνοχώρο, καθώς η χώρα αντιμετώπισε αύξηση των προσπαθειών hacking.

Η προειδοποίηση ήρθε αφότου ένα ισραηλινό νοσοκομείο αντιμετώπισε μια μεγάλη   κυβερνοεπίθεση ransomware που ακρωτηρίασε τα συστήματα και από την οποία μπορεί να χρειαστούν αρκετοί μήνες για να ανακάμψει.

Παρόμοια γεγονότα συνέβησαν στις ΗΠΑ, το Βέλγιο και την Πορτογαλία, για παράδειγμα, όπου δέχθηκαν επιθέσεις σε νοσοκομεία και χρειάστηκαν περίπου τρεις έως έξι μήνες για να φτάσουν σε ένα σημείο όπου θα μπορούσαν να αρχίσουν να εργάζονται [κανονικά] ξανά»

Σε παρόμοιες επιθέσεις στις ΗΠΑ και την Ευρώπη, κρίσιμες συσκευές με τις οποίες ήταν συνδεδεμένοι οι ασθενείς  επηρεάστηκαν σοβαρά.

Την Τετάρτη 8-12-21, το Εθνικό Ινστιτούτο Ασφαλίσεων του Ισραήλ δήλωσε ότι ο ιστότοπός του είχε παραβιαστεί , με αποτέλεσμα να τεθεί εκτός σύνδεσης για αρκετές ώρες.

Τον Ιούλιο, η εταιρεία κυβερνοασφάλειας Check Point ανέφερε ότι τα ισραηλινά ιδρύματα γίνονται  στόχος περίπου  διπλάσιων επιθέσεων στον κυβερνοχώρο από τον μέσο όρο σε άλλες χώρες σε όλο τον κόσμο, ιδιαίτερα στον τομέα της υγείας της χώρας.

Τον περασμένο μήνα, η ομάδα χάκερ Black Shadow (μια ομάδα συνδεδεμένων με το Ιράν χάκερ) κυκλοφόρησε, όπως είπε, την  πλήρη βάση δεδομένων με προσωπικές πληροφορίες χρηστών  από τον ιστότοπο Atraf, μια ισραηλινή υπηρεσία γνωριμιών LGBTQ .

Η ομάδα ανέβασε επίσης προσωπικές ιατρικές πληροφορίες για ασθενείς του ιατρικού ινστιτούτου Machon Mor του Ισραήλ, συμπεριλαμβανομένων ιατρικών αρχείων περίπου 290.000 ασθενών.

Οι δύο επιθέσεις ισοδυναμούσαν με μια από τις μεγαλύτερες παραβιάσεις της ιδιωτικής ζωής του Ισραήλ.

σχετικό δημοσίευμα
15-10-21: https://www.timesofisrael.com/hospital-has-no-idea-of-scale-of-cyberattack-havoc-recovery-could-take-months/

10-12-21: https://www.timesofisrael.com/israel-said-to-lead-10-country-simulation-of-major-cyberattack-on-world-markets/

=========

σχετική ανάρτηση  26 Νοε, 2021

Το Ισραήλ «περιορίζει» τις πωλήσεις τεχνολογίας κατασκοπείας

Το Υπουργείο Άμυνας του Ισραήλ φέρεται να θέτει νέους περιορισμούς στα σημεία που οι εταιρείες κυβερνοασφάλειας της χώρας μπορούν να πουλήσουν τα εργαλεία παρακολούθησης και πειρατείας, περιορίζοντας δραστικά τη λίστα με τις εγκεκριμένες χώρες για τέτοιες συμφωνίες.

Σημαντικά απουσιάζουν από τη λίστα οι νέοι σύμμαχοι του Ισραήλ σύμφωνα με τις περσινές Συμφωνίες του Αβραάμ (Abraham Accords): τα Ηνωμένα Αραβικά Εμιράτα, το Μπαχρέιν, το Σουδάν και το Μαρόκο. Η Jerusalem Post ανέφερε την Πέμπτη ότι μειώνοντας τη λίστα των εγκεκριμένων εθνών σε 37 από 102, το Υπουργείο Άμυνας απέκλεισε επίσης την «παρασκηνιακή σύμμαχο» τη Σαουδική Αραβία.

Οι χώρες που επέζησαν της εκκαθάρισης περιλαμβάνουν τις ΗΠΑ, τον Καναδά, την Αυστραλία, τη Νέα Ζηλανδία, την Ινδία, την Ιαπωνία, τη Νότια Κορέα και δεκάδες ευρωπαϊκά έθνη, σύμφωνα με την εφημερίδα Calcalist του Ισραήλ.

Η κίνηση έρχεται αφότου το Υπουργείο Εμπορίου των ΗΠΑ νωρίτερα αυτό το μήνα έθεσε στη μαύρη λίστα τις ισραηλινές εταιρείες NSO Group και Candiru για φερόμενη παροχή spyware σε κυβερνήσεις που χρησιμοποιούσαν την τεχνολογία για κατάχρηση ανθρωπίνων δικαιωμάτων. «Αυτά τα εργαλεία επέτρεψαν επίσης στις ξένες κυβερνήσεις να διεξάγουν διεθνική καταστολή, η οποία είναι η πρακτική των αυταρχικών κυβερνήσεων που στοχεύουν αντιφρονούντες, δημοσιογράφους και ακτιβιστές εκτός των κυρίαρχων συνόρων τους για να φιμώσουν τους διαφωνούντες», είπε η Ουάσιγκτον. «Τέτοιες πρακτικές απειλούν τη διεθνή τάξη που βασίζεται σε κανόνες».

Η Apple ανακοίνωσε στις 24-11-21, ότι μήνυσε την NSO για το λογισμικό υποκλοπής τηλεφώνων Pegasus, το οποίο φέρεται ότι χρησιμοποιήθηκε για να μολύνει χιλιάδες iPhones σε όλο τον κόσμο. Η παραβίαση αυτών των τηλεφώνων επέτρεψε στους πελάτες να στοχοποιήσουν αντιφρονούντες, ακτιβιστές, δημοσιογράφους και πολιτικούς, μεταξύ άλλων. Η τεχνολογία στρατιωτικού επιπέδου έχει σχεδιαστεί φαινομενικά για να χρησιμοποιείται για την πρόληψη του εγκλήματος και της τρομοκρατίας.

Η NSO αντιμετωπίζει πιθανή αθέτηση χρέους 500 εκατομμυρίων δολαρίων εν μέσω νομικών προβλημάτων και μείωσης των εσόδων της, σύμφωνα με τη Moody's Investors Service.

Το Υπουργείο Άμυνας του Ισραήλ είπε στο Calcalist ότι «επαναξιολογεί συνεχώς» την πολιτική του για τις εξαγωγές προϊόντων κυβερνοασφάλειας. «Το κράτος του Ισραήλ εγκρίνει μόνο την εξαγωγή προϊόντων στον κυβερνοχώρο για κυβερνητικούς οργανισμούς, που θα χρησιμοποιηθούν με τρόπο και με σκοπό την πρόληψη και τη διερεύνηση του εγκλήματος και την καταπολέμηση της τρομοκρατίας» , ανέφερε

26-11-21

https://www.rt.com/news/541362-israel-spy-hacking-tools-sales/
========

σχετικό δημοσίευμα από άλλη πηγή

Το ΔΝΤ, η Παγκόσμια Τράπεζα και 10 χώρες πραγματοποίησαν μια ανησυχητική «προσομοίωση» της κατάρρευσης του παγκόσμιου χρηματοπιστωτικού συστήματος

Νωρίτερα αυτό το μήνα, το πρακτορείο ειδήσεων Reuters δημοσίευσε μια έκθεση που δεν έλαβε σχεδόν καθόλου αρκετή προσοχή από το κοινό - το περιεχόμενό της σίγουρα θα ανησυχούσε τους περισσότερους ανθρώπους που ανησυχούν για το ξέσπασμα περαιτέρω «παγκόσμιων καταστροφών».

Τουλάχιστον το χρονοδιάγραμμα είναι περίεργο: εν μέσω της πρόσφατης πανδημικής διαταραχής στις παγκόσμιες αλυσίδες εφοδιασμού, ισχυρά έθνη και τραπεζικά ιδρύματα αποφάσισαν να ενωθούν για να παίξουν ένα σενάριο για την κατάρρευση της παγκόσμιας οικονομίας.

Η  έκθεση  περιγράφει ότι το Ισραήλ «διεξάγει μια προσομοίωση μεγάλης κυβερνοεπίθεσης στο παγκόσμιο χρηματοπιστωτικό σύστημα με δέκα χώρες προκειμένου να ενισχύσει τη συνεργασία που θα μπορούσε να βοηθήσει στην ελαχιστοποίηση της πιθανής ζημίας στις χρηματοπιστωτικές αγορές και τις τράπεζες».

Η εστίαση ήταν σε ένα σενάριο καταστροφής στο οποίο «οι χάκερ ήταν 10 βήματα μπροστά από εμάς», είπε ένας αξιωματικός που συμμετείχε στην προσομοίωση.

Η άσκηση, με τίτλο «Συλλογική Δύναμη» πραγματοποιήθηκε στην Ιερουσαλήμ (μετά τη μετεγκατάσταση από την αρχικά προτεινόμενη τοποθεσία στο Ντουμπάι) και περιελάμβανε επίσης τη συμμετοχή των Ηνωμένων Πολιτειών, του Ηνωμένου Βασιλείου, των Ηνωμένων Αραβικών Εμιράτων, της Αυστρίας, της Ελβετίας, της Γερμανίας, της Ιταλίας. , την Ολλανδία και την Ταϊλάνδη. Συμμετείχαν επίσης αξιωματούχοι από το Διεθνές Νομισματικό Ταμείο (ΔΝΤ), την Παγκόσμια Τράπεζα και την Τράπεζα Διεθνών Διακανονισμών.

Η προσομοίωση χρηματοοικονομικού και γεωπολιτικού παιχνιδιού έγινε σε ένα σενάριο κατά το οποίο διαρρέουν ευαίσθητα δεδομένα στο σκοτεινό ιστό, τα οποία σε συνδυασμό με «ψευδείς ειδήσεις» που διαδίδονται στις κοινωνίες οδηγούν σε κατάρρευση παγκόσμιων αγορών και επακόλουθο τρέξιμο στις τράπεζες.

Επιπλέον, η προσομοίωση οραματίστηκε μια σειρά από καταστροφικές εισβολές που στόχευαν τα παγκόσμια συστήματα συναλλάγματος και επίσης διέκοψαν τις συναλλαγές μεταξύ εισαγωγέων και εξαγωγέων, σύμφωνα με το Reuters.

Στην προσομοίωση προσομοιώθηκε μια σοβαρή κρίση που διήρκησε περίπου μιάμιση εβδομάδα. Τα γεγονότα συνοδεύτηκαν από μια ταινία και έναν αφηγητή που αναπαρήγαγε τα γρήγορα εξελισσόμενα γεγονότα «ζωντανά»   

Αυτά τα γεγονότα προκαλούν όλεθρο στις χρηματοπιστωτικές αγορές, δήλωσε εκπρόσωπος σε μια ταινία που προβλήθηκε στους παρευρισκόμενους ως μέρος της προσομοίωσης και είδαν το Reuters.

Η έκθεση για την προσομοίωση, η οποία πραγματοποιήθηκε υπό την αιγίδα του Υπουργείου Οικονομικών του Ισραήλ, αναφέρει περαιτέρω:

Οι τράπεζες ζητούν έκτακτη στήριξη ρευστότητας σε διάφορα νομίσματα για να τεθεί τέλος στο χάος καθώς οι αντισυμβαλλόμενοι αποσύρουν τα κεφάλαιά τους και περιορίζουν την πρόσβαση στη ρευστότητα, προκαλώντας σύγχυση και καταστροφή για τις τράπεζες, είπε ο αφηγητής.

Οι συμμετέχοντες συζήτησαν πολυμερή μέτρα για την αντιμετώπιση της κρίσης, συμπεριλαμβανομένων συντονισμένων τραπεζικών αργιών, περιόδους χάριτος, συμφωνιών SWAP/REPO και συντονισμένης αποσύνδεσης από τα κύρια νομίσματα.

Η υποτιθέμενη «επιτυχής» δεκαήμερη άσκηση είχε στόχο να διασφαλίσει ότι κάθε χώρα είναι έτοιμη να περιορίσει την παγκόσμια ζημιά από ένα σημαντικό συμβάν ή απειλή στον κυβερνοχώρο 

Το πιο σημαντικό εύρημα ήταν ότι μόνο μέσω της ταχείας παγκόσμιας συνεργασίας και της ανοιχτής επικοινωνίας μεταξύ των εθνών μπορεί να αποτραπεί μια πλήρης κατάρρευση του παγκόσμιου (ή ίσως πιο δυτικού) χρηματοπιστωτικού συστήματος.

Είναι ενδιαφέρον ότι ορισμένοι συμμετέχοντες είπαν ότι σε περίπτωση διακοπής του κυβερνοχώρου αυτού του μεγέθους, θα ενεργούσαν πιο γρήγορα στην πραγματικότητα από ό,τι στην προσομοίωση. Είπαν ότι «σε μια κατάσταση κυβερνοεπίθεσης σε πραγματικό κόσμο, οι κυβερνήσεις θα ενεργούσαν ταχύτερα από ό,τι στην προσομοίωση», σύμφωνα με το Reuters.

«Ενας Ευρωπαίος  υπάλληλος φορολογικού ελέγχου, είπε ότι αν συμβεί μια τέτοια επίθεση, η χώρα του δεν θα περίμενε 10 ημέρες για να δράσει.

Ωστόσο, αμφιβάλλουμε ότι μεγάλο μέρος του δυτικού κοινού θα αισθανθεί «παρηγορημένο» από τις παγκόσμιες ελίτ που παλεύουν με ένα προσομοιωμένο σενάριο παγκόσμιας κατάρρευσης.

Λες και τα έτη 2020 και 2021 στο πλαίσιο της πανδημίας δεν ήταν αρκετά σενάρια καταστροφής και κρίσης στον «πραγματικό κόσμο», τίθεται το ερώτημα γιατί πρέπει να παιχτεί  ένα «προσομοιωμένο» σενάριο.

European Markets

10-12-21

EXCLUSIVE IMF, 10 countries simulate cyberattack on global financial system

By Steven Scheer

https://www.reuters.com/markets/europe/exclusive-imf-10-countries-simulate-cyber-attack-global-financial-system-2021-12-09/

===========

σχετική μας ανάρτηση

20 Ιουλίου 2021

Ο Edward Snowden ζητά απαγόρευση (global moratorium) του εμπορίου spyware, εν μέσω αποκάλυψης του "spyware Pegasus". Η αποκάλυψη της λίστας με τους 50.000 τηλεφωνικούς αριθμούς που στοχοποιήθηκαν. Δολοφονίες δημοσιογράφων μετά από παρακολούθηση και χακάρισμα των κινητών τηλεφώνων τους

Δεν υπάρχουν σχόλια: