خلاصه خبر:
- والاستریت ژورنال مینویسد جمهوری اسلامی در راهبرد تازه سایبری خود بهدنبال آن است که حملات از فضای مجازی فراتر برود و در دنیای واقعی آشوب و خسارت ایجاد کند.
- این حملات از مختل کردن شبکههای آب آمریکا و سامانههای کنترل کشتیهای حامل انرژی تا دستکاری تجهیزات سرمایشی و زیرساختهای صنعتی اروپا را در بر میگیرد.
- بر اساس این گزارش، عوامل وابسته به جمهوری اسلامی بهطور فزاینده سامانههایی را هدف میگیرند که فرمانهای دیجیتال را به عملکرد فیزیکی تبدیل میکنند.
- این مسیر میتواند یک نفوذ سایبری را به آتشسوزی، از کار افتادن تجهیزات، اختلال در خدمات عمومی و خسارت مستقیم به زیرساختهای غیرنظامی تبدیل کند.
والاستریت ژورنال مینویسد جمهوری اسلامی در راهبرد تازه سایبری خود بهدنبال آن است که حملات از فضای مجازی فراتر برود و در دنیای واقعی آشوب و خسارت ایجاد کند؛ از مختل کردن شبکههای آب آمریکا و سامانههای کنترل کشتیهای حامل انرژی تا دستکاری تجهیزات سرمایشی و زیرساختهای صنعتی در اروپا.
بر اساس این گزارش، عوامل وابسته به جمهوری اسلامی بهطور فزاینده سامانههایی را هدف میگیرند که فرمانهای دیجیتال را به عملکرد فیزیکی تبدیل میکنند؛ مسیری که میتواند یک نفوذ سایبری را به آتشسوزی، از کار افتادن تجهیزات، اختلال در خدمات عمومی و خسارت مستقیم به زیرساختهای غیرنظامی تبدیل کند.
نمونه روشن این تغییر در فرانسه دیده شد. دولت فرانسه رسماً جمهوری اسلامی را مسئول حملات یازدهم و دوازدهم اکتبر به سامانههای سرمایشی بیش از ۷۰۰ مرکز تجاری معرفی کرده است. مهاجمان دمای تجهیزات را از راه دور تغییر دادند، هشدارهای ایمنی را مختل کردند و در دستکم ۱۵ محل آتشسوزی رخ داد. خسارت واردشده به مواد غذایی و تجهیزات نیز دهها میلیون یورو برآورد شد.
پاریس این عملیات را به واحد تهاجمی «شهید کاوه» وابسته به مرکز الکترونیک و سایبری سپاه پاسداران نسبت داده و آن را نخستین کارزار سایبری در خاک فرانسه توصیف کرده که هدف اصلی آن «خرابکاری» بوده است. وزارت خارجه فرانسه این حمله را از نظر ابعاد و میزان تهاجمی بودن «بیسابقه»، مغایر حقوق بینالملل و تهدیدی علیه امنیت شهروندان این کشور خوانده است.
ژاننوئل بارو، وزیر خارجه فرانسه، نیز گفته واکنش پاریس به احضار سفیر جمهوری اسلامی یا درخواست تحریمهای تازه اتحادیه اروپا محدود نخواهد شد و فرانسه حق استفاده از دیگر ابزارهای پاسخ، از جمله اقداماتی که علنی نمیشوند، را برای خود محفوظ میداند.
آمریکا نیز سالهاست درباره حملات سپاه به سامانههای کنترل صنعتی هشدار میدهد. در یک هشدار مشترک اداره تحقیقات فدرال، آژانس امنیت سایبری و امنیت زیرساختها، آژانس امنیت ملی و چند نهاد دیگر، گروه «انتقامجویان سایبری» وابسته به سپاه مسئول نفوذ به دستکم ۷۵ سامانه کنترل صنعتی در زیرساختهای آمریکا، از جمله شبکههای آب، معرفی شده است. مقامهای آمریکایی میگویند هدف برخی عملیاتهای جدید، ایجاد اختلال مستقیم در زیرساختهای حیاتی است.
واشنگتن همچنین در حال بررسی نقش احتمالی جمهوری اسلامی یا گروههای همسو در حملات سایبری به دو نفتکش حامل انرژی عازم تگزاس است. با این حال، آمریکا هنوز مسئولیت این دو حمله را رسماً به جمهوری اسلامی نسبت نداده است.
والاستریت ژورنال مینویسد توان فنی جمهوری اسلامی همچنان از چین و روسیه پایینتر است، اما تفاوت در میزان آمادگی برای ایجاد اختلال و خسارت مستقیم است. کارشناسان همچنین میگویند عوامل وابسته به جمهوری اسلامی اکنون از هوش مصنوعی برای یافتن آسیبپذیریهای ناشناخته و تحلیل معکوس وصلههای امنیتی استفاده میکنند؛ ابزاری که میتواند فاصله میان کشف یک ضعف امنیتی و بهرهبرداری از آن را کوتاهتر کند.
جمهوری اسلامی انجام عملیات مخرب سایبری در خارج از کشور را رد کرده است. با این حال، نسبت دادن رسمی حملات فرانسه به یک واحد وابسته به سپاه، در کنار هشدارهای آمریکا درباره حملات به زیرساختهای صنعتی، نشان میدهد نگرانی دولتهای غربی دیگر صرفاً درباره سرقت اطلاعات نیست؛ مسئله اکنون امکان تبدیل کد مخرب به خسارت فیزیکی در زیرساختهای غیرنظامی است.