آژانس امنیت سایبری اتحادیه اروپا (ENISA) هشدار داده است که ادعاهای مربوط به حملات سایبری علیه فناوری‌های عملیاتی (Operational Technology یا OT) و محیط‌های صنعتی در سال ۲۰۲۵ به‌طور قابل‌توجهی افزایش یافته است؛ به‌ویژه حملاتی که توسط گروه‌های هکتیویست طرفدار روسیه هدایت می‌شوند.
تحلیل آماری تهدیدات ایدئولوژیک
بر اساس گزارش سالانه چشم‌انداز تهدیدات ENISA، حملات سایبری با انگیزه‌های ایدئولوژیک ۵۷.۳٪ از کل حوادث ثبت‌شده در سال ۲۰۲۵ را تشکیل داده‌اند و فعالیت‌های با انگیزه مالی با ۳۰٪ در رتبه دوم قرار دارند. در مجموع، ۴,۷۰۹ ادعای حمله هکتیویستی علیه کشورهای عضو اتحادیه اروپا ثبت شده که ۸۹.۵٪ آن‌ها مربوط به حملات منع سرویس توزیع‌شده (DDoS) بوده و مابقی شامل دسترسی‌های غیرمجاز (Unauthorized Access) بوده‌اند.
تمرکز بر زیرساخت‌های حیاتی و OT
جمیله بوتومور، رئیس تیم تحلیل تهدیدات ENISA، اشاره کرد که اگرچه حملات DDoS معمولاً اختلالات کوتاه‌مدتی ایجاد می‌کنند، اما افزایش تعداد دسترسی‌های غیرمجاز، به‌ویژه در هدف‌گیری سیستم‌های OT توسط گروه‌های طرفدار روسیه، نگران‌کننده است. سیستم‌های OT به‌طور گسترده در بخش‌های حیاتی مانند انرژی، مخابرات و حمل‌ونقل به کار گرفته شده‌اند و نظارت دقیق بر آن‌ها ضروری است.
عوامل تهدید و گروه‌های فعال
- NoName057(16): فعال‌ترین گروه هکتیویست طرفدار روسیه که مسئول ۴۸٪ از حملات ثبت‌شده در سال ۲۰۲۵ بود. با وجود عملیات تخریب زیرساختی توسط Europol در اواسط سال، این گروه همچنان فعال باقی مانده است.
- سایر گروه‌ها: گروه‌های Dark Storm Team، Keymous+ و Mr Hamza که انگیزه‌های آن‌ها مرتبط با حمایت از فلسطین عنوان شده است.
یکی از برجسته‌ترین حوادث، استقرار بدافزار پاک‌کننده داده‌ها (Wiper Malware) علیه شبکه برق لهستان در اواخر دسامبر ۲۰۲۵ بود که محققان امنیتی آن را به سرویس‌های اطلاعاتی نظامی روسیه نسبت دادند.
بررسی بردارهای حمله و آسیب‌پذیری‌ها
بیشترین هدف حملات در سال ۲۰۲۵ بخش مدیریت دولتی (۳۲٪)، خدمات تجاری و حمل‌ونقل (هر کدام ۸٪)، تولید (۷٪) و بانکداری (۶٪) بوده‌اند. در حوزه جرایم سایبری، ۴۰٪ موارد مربوط به باج‌افزار (Ransomware) و ۳۱٪ مربوط به نشت داده‌ها (Data Breaches) بوده است.
تحلیل‌ها نشان می‌دهد که ۷۱٪ از آسیب‌پذیری‌های گزارش‌شده در سال ۲۰۲۵، شبکه را به عنوان بردار حمله (Attack Vector) معرفی کرده‌اند؛ این بدان معناست که سیستم‌های متصل به اینترنت (Internet-facing systems) در معرض شدیدترین خطر اکسپلویت قرار دارند. همچنین تعداد کل آسیب‌پذیری‌های شناسایی شده (CVE) با ۲۲٪ افزایش نسبت به سال قبل، به بیش از ۴۸,۰۰۰ مورد رسیده است.
نقش هوش مصنوعی (AI) در تشدید تهدیدات
ENISA معتقد است که هوش مصنوعی به عنوان یک «ضریب تقویت‌کننده» (Force Multiplier) برای تمامی انواع تهدیدات عمل می‌کند. این فناوری از ایجاد پیام‌های فیشینگ متقاعدکننده‌تر تا تولید اکسپلویت‌های اثبات مفهوم (PoC) برای آسیب‌پذیری‌های نرم‌افزاری را تسهیل کرده است. همچنین توانایی AI در تولید تصاویر، صدا و ویدئوهای جعلی (Deepfake) به ابزاری ارزان و روزمره برای عامل تهدید تبدیل شده است.
