Il Capo della Direzione Nazionale Cyber di Israele (INCD), Generale di Brigata (ris.) Yossi Karadi, ha rivelato nel suo primo discorso pubblico alla conferenza Cyber Week presso l’Università di Tel Aviv i metodi di attacco e influenza che l’Iran ha impiegato contro Israele negli ultimi sei mesi, anche durante l’Operazione “Rising Lion”.

Tra gli esempi presentati vi è stato l’attacco informatico sventato allo Shamir Medical Center durante Yom Kippur. In quell’incidente, il gruppo ransomware Qilin è servito da copertura, dietro cui un attore di minaccia sponsorizzato dallo stato iraniano ha tentato di nascondersi per mascherare le proprie tracce e sfruttare gli strumenti e le capacità del gruppo criminale. Secondo Karadi, l’incidente dimostra quanto sia diventato labile il confine tra attività criminali e operazioni statali ostili.

Karadi ha introdotto il concetto di “Prima Guerra Basata sul Cyber”—una guerra che sarà condotta senza che venga sparato un solo colpo, in cui uno stato potrebbe essere attaccato esclusivamente attraverso il cyberspazio, paralizzando potenzialmente sistemi critici e creando quello che ha definito un “assedio digitale”.

“Ci stiamo dirigendo verso un’era in cui una guerra inizierà e finirà nel dominio digitale, senza che si muova un solo carro armato o decolli un solo aereo”, ha detto. “Immaginate un assedio digitale: centrali elettriche spente, comunicazioni interrotte, trasporti paralizzati e approvvigionamenti idrici contaminati. Questo non è uno scenario di fantasia — è una traiettoria molto reale.”

Ha aggiunto: “In questa guerra, ogni infrastruttura digitale diventa una prima linea, e ogni cittadino diventa un bersaglio. Ci stiamo rapidamente avvicinando a una fase in cui il cyber sostituirà completamente il campo di battaglia fisico.”

Secondo i dati presentati, durante l’Operazione “Rising Lion” l’INCD ha identificato 1.200 campagne di influenza mirate ai civili israeliani. Ciò significa che, nel corso di due settimane, milioni di cittadini hanno ricevuto o sono stati esposti almeno una volta a messaggi ingannevoli o video di influenza. Ulteriori tendenze osservate durante l’operazione includono attacchi fisici-cyber coordinati; operazioni di influenza su larga scala progettate per ingannare il pubblico in momenti di emergenza; raccolta mirata di informazioni su figure militari, governative e accademiche israeliane allo scopo di intimidazione fisica; e uno spostamento dei gruppi di minaccia iraniani dalla pura spionaggio e raccolta di intelligence ad attacchi informatici dirompenti e distruttivi.

Karadi ha anche descritto l’attacco missilistico all’Istituto Weizmann di Scienza, che è stato accompagnato da operazioni cyber e psicologiche: attori iraniani si sono infiltrati nelle telecamere di sicurezza per documentare l’impatto e hanno inviato email minacciose ai membri della facoltà. Il caso illustra la fusione tra danno fisico e influenza abilitata dal cyber.

Nel suo discorso, il capo dell’INCD ha osservato che Israele si colloca come il terzo paese più attaccato al mondo, secondo i dati più recenti di Microsoft, con il 3,5% di tutti gli attacchi informatici globali diretti contro Israele nell’ultimo anno. “Si tratta di cifre associate a potenze globali, e Israele si trova su una prima linea globale continua”, ha detto Karadi, sottolineando che le minacce non sono eventi isolati ma una realtà in corso che richiede una difesa costante. Ha sottolineato che l’esperienza in tempo reale di Israele fornisce un significativo vantaggio strategico e posiziona il paese all’avanguardia del pensiero globale sul futuro della guerra cibernetica.

Secondo Karadi, “La nostra totale dipendenza dai sistemi digitali — combinata con l’esplosione dell’intelligenza artificiale in ogni dominio della vita — porta opportunità straordinarie ma anche nuove minacce, dando agli avversari cyber un’arena quasi illimitata.”