Die IDF hat seit dem 7. Oktober mehr als drei Milliarden Cyberangriffe abgewehrt

Nach Angaben von Oberst Racheli Dembinsky, dem Kommandeur des IDF-Zentrums für Computer- und Informationssysteme (Mamram), waren die israelischen Streitkräfte seit dem 7. Oktober Ziel von mehr als drei Milliarden Cyberangriffen.

Die Angriffe seien alle abgefangen worden, und es sei kein Schaden an den Computersystemen entstanden, fügte Dembinsky hinzu, als er am Mittwoch auf der Konferenz „IT for IDF“ in Rishon Lezion sprach.

Zu den Zielen gehörte das operative Cloud Computing, das von vielen Systemen genutzt wird, die den Truppen vor Ort während des Kampfes dienen, um Informationen und Standorte der Truppen auszutauschen.

Auch am 7. Oktober, als palästinensische Terroristen in den Süden Israels eindrangen, 1.200 Menschen töteten und mehr als 250 in den Gazastreifen entführten, wurden Cyberangriffe auf Israel verübt.

„Ich erhielt an diesem Morgen einen Anruf und dachte, es gäbe eine Fehlfunktion im Alarmsystem. Schnell verstand ich, dass es keine Fehlfunktion war, sondern ein breiterer Angriff“, erinnerte sich Dembinsky.

„Außerdem war uns sofort klar, dass es sich nicht um eine Fälschung handelte. Ich zog meine Uniform an und fuhr zum Stützpunkt. Wir begannen, auf den Notfallmodus umzuschalten. Wir mussten uns auf das kontinuierliche Funktionieren von Menschen und Systemen konzentrieren. Die Industrie unterstützte uns, und sie wirkte zusammen mit den von uns rekrutierten Reservisten wie ein Kraftmultiplikator für uns.“

Dembinsky sprach auch über die Herausforderungen, mit der Überlastung von Computersystemen umzugehen, als Israel Reservisten für die Militäroperationen in Gaza rekrutierte.

„Die Rekrutierung von Reservisten und die Zunahme der Nutzerzahlen brachten einige Spitzen mit sich. Eine der Spitzen war vertretbar, aber eine andere, am 27. Oktober, dem Vorabend des Bodeneinsatzes der IDF im Gazastreifen, brachte eine außergewöhnliche Menge an Nutzern mit sich.“

„Wir erreichten eine Situation, in der wir die Computerressourcen zu 120 % auslasteten. Uns war klar, dass wir mit der Situation überfordert sein würden, wenn wir nichts gegen die Überlastung und Verlangsamung unternehmen würden. In den ersten Wochen des Krieges verfolgten wir daher zwei Ansätze: Regulierung der Rechen- und Speicherressourcen sowie Aufstockung der Server in den Rechenzentren. Das reichte nicht aus, also richteten wir ein zusätzliches Rechenzentrum ein, um Rechenunterstützung für die operativen Fähigkeiten zu leisten.“

Im Gegensatz zu militärischen Computersystemen waren Cyberangriffe auf einige zivile Computersysteme in Israel erfolgreich. Der Iran führt seit dem 7. Oktober eine gezielte und koordinierte Kampagne von Cyberangriffen gegen Israel durch.

„Der Iran führt eine gezielte, koordinierte und destruktive Kampagne von Cyberangriffen und anti-israelischen Operationen gegen Israel durch“, erklärte das Microsoft Threat Analysis Center im Februar.

„Bis Ende Oktober konzentrierten sich fast alle iranischen Einfluss- und großen Cyberakteure auf Israel in zunehmend gezielter, koordinierter und destruktiver Weise und führten eine scheinbar grenzenlose ‚All-Hands-on-Deck‘-Kampagne gegen Israel. Im Gegensatz zu einigen früheren Cyberangriffen des Iran wurden alle seine destruktiven Cyberangriffe gegen Israel in diesem Krieg – real oder erfunden – durch Online-Einflussoperationen ergänzt.“

So wurde beispielsweise im November das israelische Staatsarchiv von mit dem Iran verbundenen Hackern angegriffen und erst im vergangenen Monat wieder online gestellt. Außerdem griffen Hacker erfolgreich die Computersysteme der Stadt Modiin Illit an.

Letzten Monat warnte das Israel National Cyber Directorate (INCD), dass der wachsende Cyberterrorismus des Iran nicht nur eine Bedrohung für Israel, sondern seit dem 7. Oktober auch eine weltweite Bedrohung darstellt.

„Wir haben festgestellt, dass der Iran seine Verbündeten und andere Länder angreift, um Informationen zu erpressen und digitale Dienste zu schädigen“, sagte der Leiter der ICND, Gaby Portnoy, während einer Rede auf der jährlichen Cyberweek-Konferenz an der Universität Tel Aviv.

„Die aus Regierungssystemen gestohlenen Informationen werden dann für den iranischen Cyberterrorismus verwendet“, fügte er hinzu.