۱۹ شهريور ۱۴۰۵

عملیات سایبری در مناقشه ایران و آمریکا

از زمان آغاز درگیری، ایران تغییر گسترده‌تری در استراتژی نظامی که حول ابزار‌های نامتقارن برای ناکام گذاشتن دشمنان جهانی و منطقه‌ای خود متمرکز شده است. این شامل بهره برداری از آسیب پذیری نیرو‌های متعارف آمریکا و اسرائیل، قطع دسترسی به تنگه هرمز برای تحمیل هزینه به بازار‌های جهانی انرژی و رقبای منطقه‌ای، و یک کارزار جنگ اطلاعاتی هماهنگ برای شکل دادن به روایت‌های جهانی در مورد درگیری است.

کد خبر : 22056

تبیین:

نشر محتوای مقالات در اندیشکده های خارجی صرفا به منظور درک مناسبات تحلیلی خارجی و هم افزایی تحلیلی مخاطبان بوده و موسسه تبیین محتواهای مزبور را رد یا تأیید نمی کند.

در هفته پس از 26 جولای، حملات سایبری همزمان تأثیر گذاشته تاسیسات آب در حداقل شش ایالت آمریکا با انعکاس دامنه و جدیت خطری که برای بخش آب ایجاد می‌شود، این حملات آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده را بر آن داشت تا توصیه‌ای را که چند روز قبل منتشر کرده بود، ارتقا دهد و به اپراتورها هشدار داد که فناوری عملیاتی یا در معرض عموم را از اینترنت در اسرع وقت قطع کنند. اگرچه این حملات هنوز نسبت داده نشده است، اما نشانه‌ها به بازیگران سایبری ایرانی به عنوان مقصر احتمالی اشاره دارد. این یک لحظه مفید برای ارزیابی چگونگی استفاده ایران از قابلیت‌های سایبری خود تاکنون در درگیری‌های خود علیه ایالات متحده و اسرائیل است و اینکه آیا این به منزله تشدید تنش است.

اولیه نویسنده ارائه می دهد برداشت . تا کنون، مفروضات اولیه وجود داشته است: بازیگران سایبری ایرانی فعال هستند، اما شکل گرفته اند و احتمالاً هنوز توسط عوامل محیطی و اعتقادی مختلف محدود شده اند. با این اوصاف، طی 4 تا 6 ماه گذشته، افزایش محسوسی در عملیات سایبری ایران مشاهده شده است. دستگاه سایبری ایران قاطعانه در حمایت مستقیم و همسویی با تلاش‌های جنگی ایران علیه ایالات متحده، اسرائیل و رقبای منطقه‌ای قرار گرفته است و از عملیات سایبری برای شکل دادن به محیط عملیاتی به گونه‌ای استفاده می‌کند که به نفع منافع خود باشد.

روندهای استراتژیک کلیدی در استفاده ایران از قابلیت های سایبری

از زمان آغاز درگیری، ایران تغییر گسترده‌تری در استراتژی نظامی که حول ابزارهای نامتقارن برای ناکام گذاشتن دشمنان جهانی و منطقه‌ای خود متمرکز شده است. این شامل بهره برداری از آسیب پذیری نیروهای متعارف آمریکا و اسرائیل، قطع دسترسی به تنگه هرمز برای تحمیل هزینه به بازارهای جهانی انرژی و رقبای منطقه ای، و یک کارزار جنگ اطلاعاتی هماهنگ برای شکل دادن به روایت های جهانی در مورد درگیری است. در هر یک از این روش‌ها، به‌ویژه اهداف جنگ اطلاعاتی ایران، قابلیت‌های سایبری عاملی حیاتی هستند و نقشی حیاتی در ایجاد آسیب برای دشمنان ایران و همچنین امکان پخش قدرت در سراسر جهان داشته‌اند.

این امر در یک افزایش قابل توجه در عملیات سایبری ایران از مارس 2026 منعکس شده است. این طیف گسترده ای از فعالیت ها را در بر می گیرد، از جمله (1) جاسوسی سایبری، (2) ایجاد دسترسی های فنی، (3) عملیات سایبری مخرب، (4) عملیات اطلاعاتی سایبری فعال، (5) استقرار و درگیری، جنایات جاسوسی . سه روند استراتژیک از این افزایش فعالیت آشکار شده است:

1. دستگاه سایبری ایران مستقیماً برای حمایت از تلاش های جنگی خود تغییر مکان داده است

در مراحل اولیه مناقشه، فعالیت سایبری ایران را می‌توان اساساً به‌عنوان «اختلال فرصت‌طلبانه» درک کرد، که به موجب آن اپراتورهای ایران از دسترسی‌های فنی موجود که قبلاً جمع‌آوری کرده بودند برای پرتاب سریع و پیچیده عملیات سایبری به سمت اهدافی با دفاع سایبری ضعیف، یا انجام هک‌تیویستی (مانند حملات هکری یا حملات هکری کم وب‌سایت) استفاده می‌کردند. این با برخی جاسوسی سایبری و عملیات اطلاعاتی سایبری همراه بود.

این فعالیت از آن زمان به یک رویکرد هماهنگ تر تبدیل شده است که منعکس کننده یک دستگاه سایبری مجدد کالیبره شده است که در همسویی راهبردی واضح تر و مستقیم با اهداف زمان جنگ ایران کار می کند. این در هیچ کجا بهتر از اولویت‌بندی عملیات جاسوسی سایبری برای حمایت از تلاش‌های جنگی ایران منعکس نمی‌شود. در ژوئیه 2026، مشخص شد که ایران SS7 (پروتکل فنی برای هدایت داده‌ها از طریق شبکه‌های مخابراتی) را هک کرده است تا مکان نیروهای آمریکایی مستقر در خاورمیانه را شناسایی کند و مستقیماً به حملات جنبشی علیه آنها که منجر به جراحات می‌شد اطلاع دهد. ایران همچنین مقامات بلندپایه آمریکایی و اسرائیلی را با هدف درک تصمیم گیری استراتژیک، به ویژه در رابطه با مذاکرات دیپلماتیک با ایالات متحده برای پایان دادن به درگیری، هدف قرار داده است. ایران دوربین‌های امنیتی را در کشورهای مختلف هک کرده است، هم برای اطلاع از هدف‌گیری جنبشی توسط پهپادها یا موشک‌ها و هم برای ارزیابی آسیب‌های پس از حمله. گزارش ها همچنین به گسترش جاسوسی سایبری ایران علیه ایران اشاره می کند بخش‌های هوانوردی ، هوافضا، تولیدات دفاعی، مخابرات، و فضا و بخش‌های ماهواره‌ای - که همگی مربوط به پایگاه صنعتی دفاعی هستند که برای جنگ حیاتی است.

2. ایران از قابلیت های تهاجمی سایبری برای شکل دادن فعالانه به محیط عملیاتی استفاده می کند.

همانطور که طبق گزارش‌ها، ایالات متحده و اسرائیل از قابلیت‌های سایبری تهاجمی برای تخریب زیرساخت‌های ایران در مراحل آغازین این درگیری استفاده کردند، ایران نیز از قابلیت‌های سایبری برای شکل دادن به محیط عملیاتی به نفع خود استفاده کرده است. بازیگران سایبری ایران به طور فزاینده ای حملات سایبری را برای اهداف جنگ اطلاعاتی انجام می دهند. ایران فضای کلیدی نبرد را در حوزه اطلاعاتی می‌داند و از منظر اعتقادی، بر جنگ اطلاعاتی به‌عنوان اهرمی کلیدی برای دستیابی به عمق راهبردی با فرافکنی قدرت بسیار فراتر از مرزهای خود تکیه می‌کند.

عملیات اطلاعاتی سایبری ایران را می توان به دو صورت مشاهده کرد: وسعت و عمق اهداف. از نظر گستردگی، بازیگران سایبری ایرانی عملیات‌های سایبری مخرب مختلفی را در سراسر ایالات متحده انجام داده‌اند (به عنوان مثال، هدف قرار دادن سیستم‌های دولتی محلی در کشور سنت جوزف، ایندیانا، در ماه آوریل، نقض خوان‌های مخزن در پمپ بنزین‌ها در ماه می، هک کردن تاسیسات آب در کالیفرنیا در ژوئن، و احتمالاً انجام حمله فعلی علیه تأسیسات آبی ایالات متحده)، در حالی که گروه‌های حامی ایران به طور مستمر سازمان خاورمیانه حمله کرده‌اند. از نظر عمق، بازیگران سایبری و هکتیویست های ایرانی به طور مداوم حملات سایبری را علیه مقامات فعلی و سابق ایالات متحده و اسرائیل - به ویژه حملات هک و افشای اطلاعات - از جمله علیه نخست وزیر سابق نفتالی بنت و رئیس سابق ستاد ارتش اسرائیل، هرتزل هالوی، و ادعای انتشار اطلاعات شخصی ارتش اسرائیل اسرائیل در پایگاه های اطلاعاتی اسرائیل و افراد نظامی ایالات متحده در آمریکا هدف قرار داده اند و کارکنان اطلاعاتی . شایان ذکر است که حضور هکتیویست ها به خودی خود حائز اهمیت است و یکی دیگر از مؤلفه های اصلی بسیج اکوسیستم سایبری ایران در همسویی مستقیم با تلاش های جنگی را نشان می دهد.

اگرچه اینها در نگاه اول به عنوان عملیات سایبری مخرب به نظر می رسند، اما درک این حملات از طریق دریچه جنگ اطلاعاتی بسیار مهم است: اول، آنها در اهداف ایران برای نمایش قدرت به مخاطبان مختلف جهانی نقش دارند، به ویژه با نشان دادن توانایی دسترسی مستقیم به نخبگان حاکم اسرائیل و ارتش ایالات متحده، و از بین بردن شهرت صلاحیت و امنیت آنها. دوم، با ایجاد یک لایه ثابت از اصطکاک که توسط شهروندان عادی و مشاغل احساس می شود، ایران احساس ترس، تفرقه و هرج و مرج را ایجاد می کند. به عبارت دیگر، تأثیر ثانویه و اطلاعاتی این حملات سایبری کلیدی است – این امر ایران را قادر می‌سازد تا هزینه‌هایی را از راه دور به دشمنان خود تحمیل کند و محیط اطلاعاتی مطلوب‌تری را برای ایران شکل دهد، به ویژه در مواردی که منجر به کاهش حمایت از درگیری در بین مخاطبان جهانی و آنلاین شود.

هوش مصنوعی (AI) ابزاری حیاتی برای ایران در شکل دادن به محیط زیست بوده است. گزارش‌های اطلاعاتی تهدید اخیر نشان داده است که ایران هوش مصنوعی را در تمام چرخه حیات عملیات سایبری و اطلاعاتی خود، از جمله شناسایی هدف اولیه (به عنوان مثال، بازیگران مرتبط با سپاه پاسداران انقلاب اسلامی با استفاده از ChatGPT در سال 2024 برای درک مؤلفه‌های فناوری تأثیرگذار در حملات کنونی تأسیسات آبی ایالات متحده)، نوشتن کد و عملیات ساخت موتورهای بدافزار، ساخت و تولید محتوای بدافزار، ایجاد کدهای اجتماعی و عملیات ایجاد بدافزار، مستقر کرده است . به طور اساسی شیوه‌های عملیاتی ایران را در مورد قابلیت‌های سایبری، با افزایش سرعت، مقیاس، دسترسی و تأثیر آن‌ها افزایش داده است. منطق استراتژیک » که ایران در یک درگیری با آن عمل می‌کند،

3. ایران همچنان به شیوه ای نسبتاً محدود عمل می کند

ابعاد حملات سایبری علیه تاسیسات آبی ایالات متحده قطعا نگران کننده است. اگر بازیگر پشت آنها در واقع ایران باشد (که هنوز تایید نشده است)، این حملات پتانسیل تشدید شدن را دارند. آنها سیستم های حیاتی را در میهن ایالات متحده غیرفعال کردند که نشان دهنده تهدیدی برای امنیت عمومی ایالات متحده است. با این حال، بسیار حیاتی است که این حملات را در قالب یک الگوی بلندمدت از نحوه عملکرد ایران علیه دشمنان خود در نظر بگیریم. ایران سابقه هدف قرار دادن بخش‌های مختلف زیرساخت‌های حیاتی ایالات متحده را با عملیات‌های مخرب دارد - به‌ویژه بخش آب (حداقل به سال 2013 ) - هم در زمان صلح و هم اکنون در زمان درگیری. همانطور که در بالا توضیح داده شد، این اولین بار نیست که ایران زیرساخت های ایالات متحده را در طول این درگیری هدف قرار می دهد.

این روش‌ها روی هم، منعکس‌کننده استفاده ایران از عملیات سایبری برای شکل‌دهی و تقویت محیط عملیاتی گسترده‌تر به نفع خود، و اطلاع‌رسانی به عملیات‌های بعدی، چه برای اثر جنبشی یا شناختی است. یکی از ویژگی‌های مهم دکترین نظامی ایران، «تشدید کالیبره‌شده» است – حرکت‌هایی که درگیری را گسترش می‌دهند یا تشدید می‌کنند، اما بدون رسیدن به جنگ تمام عیار . اگر حملات سایبری به تاسیسات آبی آمریکا در واقع به ایران نسبت داده می شود، باید به این عنوان نگاه کرد. هدف‌گیری فرصت‌طلبانه ، که هزینه‌هایی را به دشمنان خود تحمیل می‌کند، اما بدون رسیدن به اوج تشدید حملات دیگر (از جمله حملات جنبشی).

علاوه بر این، ایران ممکن است همچنان در معرض محدودیت‌های عملیاتی باشد. گزارشی در مارس 2026 حاکی از آن بود که اسرائیل و ایالات متحده حمله کرده در اوایل مبارزات خود به مقر سایبری و جنگ اطلاعاتی سپاه پاسداران انقلاب اسلامی اینترنت داخلی و توانایی خود را برای انجام عملیات سایبری مختل کرد. اما معلوم نیست چقدر از ظرفیت سایبری ایران بازیابی شده است. افزایش فعالیت‌های سایبری که در این تفسیر توضیح داده شد نشان می‌دهد که دستگاه‌های سایبری ایران بیشتر از آنچه قبلاً تصور می‌شد آنلاین است - شاید به دلیل اینترنت « دو لایه » ایران، که ساختاری موازی برای دسترسی به اینترنت نخبگان و دولتی ایجاد کرد تا حتی با قطع اتصالات داخلی، و همچنین پیشنهادهایی مبنی بر اینکه ایران از اتصال ماهواره‌ای برای از سرگیری فعالیت‌های خود استفاده می‌کند. با این حال، حملات هوایی ایالات متحده به زیرساخت های مخابراتی ایران از زمان آغاز درگیری، از جمله یک حمله در ماه ژوئیه که 100 دکل مخابراتی را و خدمات اینترنتی در جنوب ایران را مختل کرد، مورد حمله قرار داده است. اختلال در زیرساخت های دیجیتال ایران بدون شک محدودیت قابل توجهی بر توانایی ایران برای فعالیت در فضای سایبری خواهد بود.

نتیجه گیری

هنوز خیلی زود است که به طور کامل بفهمیم که چگونه تغییرات سازمانی در نیروهای نظامی ایران (از یک ارتش متعارف به یک شبکه غیرمتمرکز فرماندهی عملیاتی ) به دستگاه سایبری آن نفوذ می کند. با این وجود، اتکای آن به جنگ نامتقارن و همچنین جایی که قابلیت‌های سایبری مزیت مهمی ایجاد می‌کنند، واضح است.

ایران دریافته است که اهرم فشار اصلی آن بر تنگه هرمز است. قابلیت‌های سایبری نقشی حیاتی (هرچند ثانویه) و توانمند دارند: آنها به اطلاع‌رسانی، پالایش و گسترش فعالیت‌های جنبشی و اقتصادی ایران کمک می‌کنند و در عین حال فعالانه شرایطی را که ایران ترجیح می‌دهد در آن فعالیت کند شکل می‌دهند و به ایران مزیت استراتژیک مهمی می‌دهند. اگر تأیید شود که حملات سایبری به بخش آب ایالات متحده از سوی ایران انجام شده است، باید نسبت به قابلیت‌های گسترده‌تر ایران - به عنوان اهرم نامتقارن دیگری که ایران می‌تواند برای آسیب رساندن به ایالات متحده بکشد - ارزیابی شود، اما همچنان یک اهرم محدود نسبت به استفاده از پهپادها، موشک‌ها یا اهرم‌های اقتصادی است. دکترین ایران، زیرساخت‌های فیزیکی تخریب‌شده، و الگوهای تاریخی هدف‌گیری، محدودیت‌های مهمی در نحوه تصمیم‌گیری برای استقرار عملیات سایبری هستند و برای مدتی وجود خواهند داشت.

اپراتورهای سایبری ایران احتمالاً روی آماده‌سازی دسترسی‌های فنی جدید و احتمالاً قابلیت‌های سایبری جدید برای اهرم‌سازی کار خواهند کرد، در صورتی که درگیری در طولانی‌مدت ادامه پیدا کند یا مذاکرات با شکست مواجه شود. نقطه استراتژیک کلیدی در افق برای ایالات متحده انتخابات میان دوره ای است، با اشاره به اینکه ایران سابقه هدف قرار دادن انتخابات و مبارزات انتخاباتی . این امر نیاز به انعطاف پذیری سایبری در سراسر زیرساخت های ایالات متحده را حیاتی می کند. یکی از نکات موفقیت حملات به تأسیسات آب ایالات متحده این بود که مقامات به سرعت به دستی و از تأثیر بر تأمین آب عمومی جلوگیری کردند. هوشیاری مستمر حیاتی خواهد بود: همانطور که اعلام کرد ، "جنگ سایبری با درگیری نظامی آغاز نشد و با هیچ آتش بس نظامی پایان نخواهد یافت."