Satellitbilleder har bekræftet, at Amazon-datacentre var blandt målene under de seneste angreb i Iran. Angrebene på civil digital infrastruktur markerer en betydelig eskalering i den igangværende konflikt mellem USA og Iran og rejser bekymring for sikkerheden af globale cloudtjenester og de normer, der styrer cyberkrigsførelse.
Hvad satellitbillederne viser
Kommercielle satellitbilleder analyseret af flere medier afslører skader på faciliteter, der huser Amazon Web Services (AWS)-servere. Det præcise antal berørte datacentre og omfanget af skaderne er stadig uklart, men billederne indikerer, at angrebene var præcise og målrettede. AWS er en stor udbyder af cloudcomputing-tjenester til regeringer, virksomheder og enkeltpersoner verden over, så enhver forstyrrelse kan få vidtrækkende konsekvenser.
Hvorfor målretning af civil digital infrastruktur betyder noget
International lov har længe skelnet mellem militære og civile mål i væbnede konflikter. Datacentre, der betjener civile kunder – herunder hospitaler, skoler og finansielle institutioner – betragtes generelt som beskyttet infrastruktur. Ved at angribe disse faciliteter kan USA have overskredet en grænse, der kan underminere den langvarige norm mod at angribe civile digitale aktiver. Cybersikkerhedseksperter har advaret om, at sådanne handlinger kan skabe en farlig præcedens og opmuntre andre nationer til at målrette lignende infrastruktur i fremtidige konflikter.
Potentiel indvirkning på globale cybersikkerhedsnormer
Målretningen af Amazon-datacentre kan få ringvirkninger ud over den umiddelbare konflikt. Hvis civil cloudinfrastruktur bliver et legitimt mål i krigsførelse, kan virksomheder blive tvunget til at genoverveje, hvordan de sikrer og geografisk distribuerer deres data. Regeringer kan også overveje at mindske deres afhængighed af udenlandsk ejede cloududbydere til kritiske tjenester. Hændelsen kan fremskynde krav om nye internationale aftaler til beskyttelse af civil digital infrastruktur, svarende til Genèvekonventionerne for fysiske mål.
Angrebene rejser også spørgsmål om reglerne for engagement i cyberspace og fysiske angreb på digital infrastruktur. Selvom USA ikke officielt har kommenteret målretningen, er satellitbeviserne offentligt tilgængelige. Iran har fordømt angrebene og lovet gengældelse, men det er stadig uklart, om svaret vil komme gennem cybermidler eller andre former for asymmetrisk krigsførelse.
Hvad der venter
Det internationale samfund følger situationen nøje. FN har endnu ikke udsendt en erklæring om angrebene, men diplomatiske kanaler er sandsynligvis aktive. For nu er den umiddelbare bekymring muligheden for yderligere eskalering – både i det fysiske domæne og i cyberspace. Amazon har ikke oplyst, om kundedata blev kompromitteret, eller om tjenester blev afbrudt. Virksomheden forventes at udsende en erklæring i de kommende dage, men den fulde effekt af angrebene kan først kendes om uger.
