گزارش‌های اخیر حاکی از افزایش شدید حملات فیزیکی و تلاش‌های تخریب در سراسر اروپا است. این عملیات‌ها عمدتاً سازمان‌هایی را هدف قرار داده‌اند که به‌طور مستقیم یا غیرمستقیم در ارسال کمک‌ها به اوکراین نقش دارند. اهداف این حملات طیف گسترده‌ای از شرکت‌های دفاعی تولیدکننده تسلیحات، فرودگاه‌ها، شبکه‌های لجستیکی و زیرساخت‌های انرژی را شامل می‌شود.
نمونه‌های اخیر عملیات تخریب
- اسلواکی: مقامات این کشور از خنثی کردن یک حمله برنامه‌ریزی شده برای آتش‌سوزی در تأسیسات تولید پهپاد Skyeton خبر دادند؛ مرکزی که سیستم‌های بدون سرنشین را برای ارتش اوکراین تولید می‌کند.
- آلمان: گزارش‌هایی از تلاش برای ایجاد اتصال کوتاه عمدی در یک پست برق متصل به مجتمع نیروگاهی Jänschwalde منتشر شده است که در آن از تجهیزات دست‌ساز استفاده شده بود. همچنین، مقامات آلمانی روسیه را مسئول حمله پهپادی به فرودگاه Leipzig/Halle دانسته‌اند.
تغییر در تاکتیک‌های عامل تهدید
ویژگی بارز این حوادث، استفاده گسترده از پراکسی‌ها (Proxies) و واسطه‌ها است. به دلیل اخراج بسیاری از ماموران اطلاعاتی روسیه از سفارتخانه‌ها و از بین رفتن پوشش‌های عملیاتی آن‌ها، روسیه استراتژی خود را تغییر داده است. اکنون این کشور از طریق کانال‌های آنلاین مانند تلگرام، اقدام به جذب عوامل «یک‌بار مصرف» از میان مجرمان محلی در اروپا می‌کند.
توصیه‌های امنیتی برای مدیران SOC و CISO
این حوادث نشان می‌دهد که تیم‌های امنیتی در بخش‌های دفاعی، زیرساخت‌های حیاتی و لجستیک باید مفاهیم امنیت فیزیکی (Physical Security) و ریسک‌های داخلی (Insider Risk) را با برنامه‌های امنیتی موجود ادغام کنند. عملیات‌های امنیت سایبری (Cybersecurity Operations) باید تخریب‌های فیزیکی، فعالیت‌های شناسایی، بازدیدهای مشکوک از سایت‌ها و تلاش برای جذب عوامل محلی را به عنوان بخشی از یک چشم‌انداز تهدید واحد در نظر بگیرند، نه به عنوان نگرانی‌های امنیتی مجزا از حملات سایبری.
