تحولات اخیر در عرصه امنیت سایبری نشان می‌دهد که ماهیت جنگ‌های آینده، بیش از گذشته از میدان‌های نظامی و مرزهای جغرافیایی فراتر رفته و به شبکه‌های ارتباطی، سامانه‌های بانکی، زیرساخت‌های انرژی، مراکز صنعتی و حتی خدمات روزمره شهروندان گره خورده است. در این میان، ظهور نسل جدیدی از ابزارهای مبتنی بر هوش‌مصنوعی، معادلات امنیت دیجیتال را وارد مرحله‌ای تازه کرده است؛ مرحله‌ای که در آن مهاجمان می‌توانند با سرعت و مقیاسی به‌مراتب بیشتر از گذشته، آسیب‌پذیری‌ها را شناسایی کنند، مسیرهای نفوذ را توسعه دهند و حملات پیچیده و چندمرحله‌ای را به اجرا بگذارند. گزارش اخیر درباره نقش هوش‌مصنوعی در تهدید زیرساخت‌های حیاتی نیز به همین تحول اشاره دارد و هشدار می‌دهد که ترکیب قابلیت‌های هوش‌مصنوعی با حملات خودکار، می‌تواند فاصله زمانی میان شناسایی یک ضعف امنیتی تا بهره‌برداری از آن را به‌شدت کاهش دهد. این تحول برای کشورهایی که در معرض تنش‌های ژئوپلیتیکی قرار دارند، اهمیت دوچندانی پیدا می‌کند زیرا زیرساخت‌های دیجیتال آنها نه‌تنها هدف حملات مجرمانه و اقتصادی بلکه بخشی از میدان رقابت و تقابل راهبردی بازیگران دولتی و غیردولتی محسوب می‌شود. ایران نیز باتوجه به موقعیت منطقه‌ای، تنش‌های امنیتی، گستردگی زیرساخت‌های صنعتی و وابستگی روزافزون خدمات عمومی به شبکه‌های دیجیتال، در برابر چنین تهدیدی با مجموعه‌ای از مخاطرات پیچیده و به‌هم‌پیوسته روبه‌رو است؛ مخاطراتی که دیگر نمی‌توان آنها را مساله‌ای فنی و محدود به واحدهای فناوری اطلاعات سازمان‌ها دانست.
از حمله انسانی تا عملیات خودمختار
به گزارش اقتصاددان به نقل از جهان صنعت ، در الگوی سنتی حملات سایبری، مهاجم برای شناسایی هدف، بررسی نقاط ضعف، طراحی بدافزار، آزمایش مسیرهای نفوذ و اجرای عملیات به زمان، نیروی متخصص و منابع قابل‌توجهی نیاز داشت هرچند ابزارهای خودکار پیش از ظهور هوش‌مصنوعی نیز در اختیار مهاجمان بودند اما نسل جدید فناوری‌های هوشمند توانسته است بخش‌های بیشتری از این فرآیند را به یکدیگر متصل کند. اکنون سامانه‌های مبتنی بر هوش‌مصنوعی می‌توانند در تحلیل حجم عظیمی از اطلاعات، شناسایی الگوهای غیرعادی، بررسی کدهای نرم‌افزاری و تولید ابزارهای موردنیاز مهاجم نقش داشته باشند. اهمیت موضوع تنها در افزایش سرعت نیست بلکه مساله اصلی، کاهش هزینه ورود به عرصه حملات پیچیده و امکان اجرای همزمان عملیات علیه تعداد بیشتری از اهداف است. در چنین شرایطی، مهاجمی که پیشتر برای حمله به یک سازمان به گروهی از متخصصان نیاز داشت، می‌تواند با کمک ابزارهای هوشمند بخش قابل‌توجهی از مراحل مقدماتی عملیات را خودکار کند. یکی از نگرانی‌های مهم‌تر، توسعه عامل‌های هوش‌مصنوعی یا AI Agents است. این سامانه‌ها برخلاف ابزارهای ساده‌ای که به یک درخواست پاسخ می‌دهند، قادرند برای رسیدن به یک هدف مشخص، چندین اقدام متوالی را برنامه‌ریزی و اجرا کنند. همین ویژگی در صورت نبود محدودیت‌های امنیتی و نظارت انسانی، می‌تواند به یک نقطه آسیب‌پذیر تبدیل شود. عامل هوشمند ممکن است در جریان اجرای ماموریت، به منابعی دسترسی پیدا کند که در ابتدا برای آن تعریف نشده‌اند یا اقداماتی انجام دهد که از محدوده اختیاراتش فراتر برود. در فضای امنیت سایبری، چنین رفتاری می‌تواند پیامدهایی فراتر از یک خطای نرم‌افزاری داشته باشد به‌ویژه زمانی که عامل‌های هوشمند به شبکه‌های سازمانی، پایگاه‌های اطلاعاتی یا سامانه‌های عملیاتی متصل باشند.
گزارش منتشرشده در نوامبر ۲۰۲۶ درباره تهدیدات جدید هوش‌مصنوعی، به نمونه‌هایی از افزایش سریع تلاش‌ها برای بهره‌برداری از آسیب‌پذیری‌های نرم‌افزاری و همچنین فعالیت پیش‌بینی‌نشده عامل‌های هوشمند اشاره می‌کند. در یکی از نمونه‌های مطرح‌شده، افشای آسیب‌پذیری‌های زبان برنامه‌نویسی PHP در اکتبر ۲۰۲۶ با افزایش بسیار سریع تلاش‌های مهاجمان برای بهره‌برداری از آنها همراه شد همچنین تجربه اختلال در خدمات عمومی و مالی نشان داد که آسیب‌پذیری یک مولفه نرم‌افزاری مشترک می‌تواند به‌طورهمزمان سازمان‌هایی را در چند کشور تحت‌تاثیر قرار دهد. پیام این تحولات برای ایران روشن است؛ تهدید سایبری دیگر الزاما از طریق نفوذ مستقیم به یک سازمان آغاز نمی‌شود، گاهی ضعف در یک نرم‌افزار مشترک، پیمانکار فناوری یا ارائه‌دهنده خدمات زیرساختی می‌تواند به نقطه شروع بحرانی گسترده تبدیل شود.
ایران؛ در نقطه تلاقی تهدیدات سایبری
برای ارزیابی وضعیت ایران باید به یک واقعیت مهم توجه کرد که کشور در سال‌های گذشته به‌تدریج بخش قابل‌توجهی از فعالیت‌های اقتصادی، اداری و خدماتی خود را به سامانه‌های دیجیتال منتقل کرده است. بانکداری الکترونیک، پرداخت‌های آنلاین، شبکه‌های مخابراتی، سامانه‌های حمل‌ونقل، خدمات دولتی، صنایع نفت و گاز، پتروشیمی، فولاد، نیروگاه‌ها و تاسیسات آب و برق، همگی به درجات مختلف به زیرساخت‌های فناوری اطلاعات وابسته‌اند. این تحول ضمن افزایش سرعت و سهولت ارائه خدمات، سطح مواجهه کشور با تهدیدات سایبری را نیز گسترش داده است. هرچه تعداد سامانه‌های متصل بیشتر شود، نقاط احتمالی ورود مهاجمان نیز افزایش پیدا می‌کند به‌خصوص اگر توسعه دیجیتال با نوسازی مستمر تجهیزات، مدیریت متمرکز امنیت و ارزیابی دوره‌ای آسیب‌پذیری‌ها همراه نباشد. اهمیت این مساله در ایران از آن جهت بیشتر است که زیرساخت‌های کشور با مجموعه‌ای از محدودیت‌های فنی، اقتصادی و مدیریتی مواجه است. تحریم‌ها و محدودیت دسترسی به برخی فناوری‌ها و خدمات بین‌المللی، هزینه تامین تجهیزات تخصصی و دریافت به‌روزرسانی‌های امنیتی را افزایش می‌دهد. در برخی سازمان‌ها نیز استفاده از تجهیزات قدیمی، نرم‌افزارهای توسعه‌یافته در دوره‌های گذشته و سامانه‌هایی که امکان توقف طولانی‌مدت برای به‌روزرسانی ندارند، شرایط را پیچیده‌تر می‌کند. البته تحریم به‌تنهایی توضیح‌دهنده ضعف امنیت سایبری نیست و نمی‌توان تمام مشکلات را به آن نسبت داد؛ با این حال، محدودیت در دسترسی به برخی ابزارهای تخصصی، خدمات پشتیبانی و زنجیره تامین فناوری می‌تواند روند ارتقای امنیت را دشوارتر کند. ازسوی‌دیگر، گستردگی و تنوع زیرساخت‌های حیاتی ایران، مساله هماهنگی میان دستگاه‌ها را به یک ضرورت راهبردی تبدیل کرده است. امنیت شبکه بانکی، صنعت انرژی، حمل‌ونقل و ارتباطات را نمی‌توان به‌صورت جزیره‌ای مدیریت کرد زیرا اختلال در یک بخش مستقیما به بخش‌های دیگر منتقل می‌شود.
زنگ خطر برای زیرساخت‌های کشور
آنچه تهدیدات سایبری علیه ایران را از یک نگرانی نظری به مساله‌ای ملموس تبدیل می‌کند، تجربه حملات گسترده‌ای است که در سال‌های اخیر بخش‌هایی از زیرساخت‌های اقتصادی و خدماتی کشور را هدف قرار داده‌اند. حملات سایبری خرداد ۱۴۰۴، همزمان با تشدید درگیری‌های نظامی، نمونه روشنی از پیوند میان تنش‌های ژئوپلیتیکی و عملیات سایبری بود. در جریان این تحولات، بانک سپه، بانک پاسارگاد و صرافی رمزارزی نوبیتکس با حملات سایبری مواجه شدند. گزارش‌های منتشرشده درباره این رخدادها از اختلال در خدمات بانکی، مشکلات دسترسی به اطلاعات و آسیب به زیرساخت‌های عملیاتی حکایت داشتند. در مورد بانک سپه، گزارش‌هایی درباره آسیب به داده‌های مرکز اصلی و مرکز بازیابی اطلاعات منتشر شد؛ مساله‌ای که نشان داد حتی وجود نسخه پشتیبان نیز در صورت طراحی نامناسب یا وابستگی بیش از حد سامانه‌های پشتیبان به زیرساخت اصلی، تضمینی برای بازیابی سریع خدمات نیست. در همان مقطع، حمله به نوبیتکس و انتقال حدود ۹۰میلیون دلار دارایی رمزارزی به کیف‌پول‌هایی که امکان بازیابی آنها وجود نداشت، بعد دیگری از این تهدید را آشکار کرد. اهمیت این رخداد تنها به ارزش مالی دارایی‌های از دست‌رفته محدود نبود بلکه نشان داد زیرساخت‌های مالی دیجیتال می‌توانند در شرایط تقابل سیاسی و امنیتی به اهدافی با کارکرد فراتر از سرقت اقتصادی تبدیل شوند همچنین اختلال در خدمات بانکی، حتی اگر موقت باشد، می‌تواند میلیون‌ها تراکنش روزانه را تحت‌تاثیر قرار دهد، فعالیت کسب‌وکارها را مختل کند و اعتماد عمومی به خدمات مالی را کاهش دهد. نکته مهم این است که در چنین حملاتی، مهاجم برای وارد کردن خسارت الزاما نیازی به تخریب فیزیکی تجهیزات ندارد. گاهی دسترسی به داده‌های حیاتی، مختل کردن سامانه‌های احراز هویت یا از کار انداختن مراکز پردازش اطلاعات برای ایجاد بحران کافی است همچنین نباید تهدیدات سایبری علیه ایران را صرفا در قالب حملات علیه بانک‌ها و موسسات مالی تعریف کرد. صنایع انرژی، پالایشگاه‌ها، پتروشیمی‌ها، شبکه برق، تاسیسات آب و سامانه‌های حمل‌ونقل نیز در معرض تهدید قرار دارند. در این حوزه، موضوع به‌مراتب حساس‌تر است زیرا بسیاری از این تاسیسات از فناوری‌های عملیاتی یا OT و سامانه‌های کنترل صنعتی موسوم به ICS استفاده می‌کنند. این سامانه‌ها برای کنترل تجهیزات فیزیکی، تنظیم فرآیندهای تولید، مدیریت جریان انرژی و نظارت بر عملکرد ماشین‌آلات به کار می‌روند. نفوذ به چنین شبکه‌هایی می‌تواند از سرقت اطلاعات فراتر برود و به تغییر داده‌های کنترلی، ایجاد اختلال در عملکرد تجهیزات یا توقف فرآیندهای صنعتی منجر شود.
در مجموع، تحولات سال ۲۰۲۶ نشان می‌دهد که امنیت سایبری وارد مرحله‌ای شده که در آن سرعت فناوری می‌تواند از سرعت واکنش ساختارهای سنتی دفاعی پیشی بگیرد. هوش‌مصنوعی قرار نیست جایگزین تمام روش‌های متعارف حمله شود اما توانایی آن در کاهش هزینه عملیات، افزایش مقیاس حملات و خودکارسازی مراحل مختلف نفوذ، موازنه میان مهاجم و مدافع را تغییر می‌دهد. برای ایران، این تحول در شرایطی رخ می‌دهد که تجربه حملات گذشته، اهمیت حفاظت از زیرساخت‌های مالی، صنعتی و ارتباطی را به‌وضوح نشان داده است همچنین باید توجه داشت که افزایش تهدیدات سایبری علیه ایران را نمی‌توان با شمارش حملات ثبت‌شده در یک بازه زمانی سنجید. بخشی از عملیات ممکن است هرگز به‌صورت عمومی اعلام نشوند و برخی حملات نیز در ظاهر به شکل اختلال فنی یا خطای عملیاتی بروز کنند. بنابراین ارزیابی دقیق وضعیت نیازمند دسترسی به داده‌های معتبر درباره رخدادها، میزان نفوذ موفق، زمان شناسایی تهدید و خسارت‌های واقعی است. در این میان، نباید از یک نکته راهبردی غافل شد که در جنگ سایبری، پیروزی لزوما به‌معنای جلوگیری از وقوع تمام حملات نیست. حتی پیشرفته‌ترین کشورها نیز ممکن است با نفوذ یا اختلال مواجه شوند. تفاوت اصلی میان یک زیرساخت آسیب‌پذیر و یک زیرساخت تاب‌آور در این است که اولی ممکن است با یک حمله برای مدت طولانی از کار بیفتد اما دومی توان شناسایی سریع، محدود کردن دامنه خسارت و بازگرداندن خدمات را دارد. این همان معیاری است که باید در ارزیابی توان دفاع سایبری ایران موردتوجه قرار گیرد.
در نهایت، مساله اصلی پیش‌روی کشور، افزایش تعداد حملات یا ظهور ابزارهای جدید نیست بلکه فاصله میان سرعت تحول تهدیدات و سرعت نوسازی ساختارهای دفاعی است. اگر ایران بخواهد در برابر نسل جدید جنگ سایبری آمادگی داشته باشد، باید امنیت دیجیتال را به بخشی جدایی‌ناپذیر از سیاستگذاری اقتصادی، صنعتی و امنیت ملی تبدیل کند. حفاظت از یک بانک، نیروگاه، پالایشگاه یا شبکه ارتباطی دیگر مسوولیت واحد فناوری اطلاعات آن مجموعه نیست بلکه بخشی از حفاظت از تداوم زندگی اقتصادی و اجتماعی کشور محسوب می‌شود. در شرایطی که هوش‌مصنوعی می‌تواند زمان واکنش مهاجم را به حداقل برساند، تعلل در شناسایی ضعف‌ها و اصلاح ساختارهای دفاعی هزینه‌ای به‌مراتب سنگین‌تر از سرمایه‌گذاری پیشگیرانه خواهد داشت. آینده امنیت ملی ایران تا اندازه زیادی به این وابسته است که کشور با چه سرعتی بتواند از الگوی دفاع سنتی در برابر حملات سایبری عبور کند و به یک ساختار هوشمند، هماهنگ و تاب‌آور در برابر تهدیدات دیجیتال تبدیل شود.
مخاطب گرامی، ارسال نظر پیشنهاد و انتقاد نسبت به خبر فوق در بخش ثبت دیدگاه، موجب امتنان است.
ع
