Израиль занимает третье место в мире по числу кибератак, согласно новому отчету Microsoft

Израиль является третьей в мире страной по объему кибератак, направленных против нее, согласно отчету Microsoft Digital Defense Report 2025, опубликованному в четверг. В отчете, который охватывает тенденции кибератак с июля 2024 года по июнь 2025 года, подчеркивается растущая уязвимость Израиля в глобальном киберпространстве. Первое и второе места заняли Соединенные Штаты и Великобритания соответственно.

В отчете говорится, что Исламская Республика Иран была определена как ответственная почти за две трети (64%) всех кибератак на израильские цели, тогда как остальная часть была отнесена к России и различным группировкам, занимающимся вымогательскими атаками (ransomware). В целом 3,5% мировых кибератак пришлись на Израиль, по сравнению с 24,8% — на США и 5,6% — на Великобританию.

За отчетный период Израиль пережил 603 кибератаки, что составило примерно 20,4% всех кибератак на Ближнем Востоке и в Африке — это, безусловно, самый высокий показатель в регионе. В отчете Microsoft оценили уровень угрозы для израильских государственных учреждений, а также для государственного и частного секторов, как «исключительно высокий». В документе отмечается, что рост иранских кибератак против Израиля является частью продолжающегося соперничества между двумя странами, поскольку Израиль наносил удары по государственным и инфраструктурным объектам Ирана.

После террористической атаки ХАМАС 7 октября 2023 года иранский режим и связанные с Ираном хакеры резко увеличили кибератаки на израильские цели в поддержку ХАМАС. В отчете говорится, что кибероперации Ирана против Израиля направлены на вербовку людей для шпионажа в пользу Тегерана, нарушение работы критически важных служб и сбор разведданных о еврейском государстве.

Израильская компания в сфере кибербезопасности Radware сообщила в июне, что иранские кибератаки против Израиля выросли на беспрецедентные 700% на фоне израильских авиаударов по иранским ядерным объектам и объектам баллистических ракет во время 12-дневной войны.

«Скачок вредоносной активности на 700% всего за два дня обусловлен киберответными операциями иранских государственных акторов и проиранских хакерских групп, включая DDoS-атаки, попытки проникновения в критическую инфраструктуру, кражу данных и кампании по распространению вредоносного ПО», — пояснил Рон Мейран, вице-президент по киберразведке угроз в Radware.

В марте заместитель главы израильского кибероборонного направления Ницан Амар сообщил о росте кибератак со стороны Ирана и его террористического прокси в Ливане — «Хезболлы» — против Израиля на 300% с 7 октября.

«Прошлый год был не обычным годом, а сложным и уникальным», — заявил он на конференции Cybertech 2025 в Тель-Авиве. «С самого начала войны мы наблюдаем значительное увеличение масштабов вредоносной активности Ирана и “Хезболлы”, нацеленной на израильские структуры».

При этом Амар подчеркнул, что Иран и его союзники до сих пор не смогли нанести ущерб критической национальной инфраструктуре Израиля или нарушить работу израильской армии.

«Несмотря на усилия наших врагов, ни одна атака, нацеленная на израильские структуры, не смогла повредить ни нашей национальной инфраструктуре, ни оперативной свободе ЦАХАЛа выполнять свои задачи с 7 октября».

Сам Израиль также входит в число ведущих стран мира по кибертехнологиям.

Хотя Израиль остается главной целью Ирана, Тегеран направляет кибератаки и против других стран. Глава Национального управления кибербезопасности Израиля (INCD) Габи Портной предупредил в июне, что иранские кибератаки стали глобальной угрозой.

«Мы выявили, что Иран атакует своих союзников и другие страны с целью вымогательства информации и нанесения ущерба цифровым сервисам», — заявил Портной на конференции Cyber Week 2025 в Тель-Авиве.

«Информация, похищенная из государственных систем, затем используется для иранского кибертерроризма», — предупредил он.