سازمان SAMSIK و سرویس‌های اطلاعاتی دفاعی دانمارک، سطح هشدار در مورد حملات سایبری تخریبی (Destructive Cyberattacks) را افزایش دادند. این اقدام در حالی صورت می‌گیرد که حملات جنگ هیبریدی (Hybrid War) روسیه علیه اروپا در حال گسترش است و ریسک وقوع عملیات‌های تخریبی در این منطقه به‌شدت افزایش یافته است.
تحلیل تهدیدات و انگیزه‌ها
بر اساس ارزیابی‌های صورت گرفته، روسیه در حال اجرای یک کمپین فزاینده از تهدیدات هیبریدی است تا کشورهای اروپایی را برای کاهش حمایت‌هایشان از اوکراین تحت فشار قرار دهد. این کمپین شامل فعالیت‌های هکتیویسم (Hacktivism) و حملات سایبری تخریبی است. دلایل اصلی این تشدید حملات عبارتند از:
- فشار فزاینده تحریم‌های غرب بر دولت روسیه.
- حملات دوربرد اوکراین به زیرساخت‌های روسیه.
- موفقیت‌های نظامی اوکراین در عملیات‌های اخیر.
تفکیک دسته‌های تهدید
کارشناسان تأکید می‌کنند که باید بین سه دسته اصلی تهدیدات تمایز قائل شد، هرچند در برخی موارد هم‌پوشانی وجود دارد:
- جرم سایبری (Cybercrime): همچنان رایج‌ترین تهدید برای اکثر سازمان‌ها است.
- جاسوسی سایبری (Cyber Espionage): تهدیدی مستمر که فارغ از وضعیت جنگی فعال است.
- جنگ سایبری (Cyber Warfare): عملیات‌های هدفمند برای ایجاد اختلال یا تخریب استراتژیک.
تاکتیک‌ها و اهداف مورد حمله
عملیات‌های جاری روسیه عمدتاً بر ایجاد ترس و عدم قطعیت متمرکز است تا ایجاد خسارات فیزیکی گسترده. برخی از تاکتیک‌های شناسایی شده عبارتند از:
- حملات DDoS برای از دسترس خارج کردن سرویس‌ها.
- نفوذ به سیستم‌های نظارتی (CCTV).
- دست‌کاری در اجزای کوچک‌تر و کمتر محافظت‌شده در زیرساخت‌های حیاتی (Critical Infrastructure).
علاوه بر این، روسیه به‌طور فزاینده‌ای نهادهای درگیر در حمایت از اوکراین را هدف قرار داده است. این حملات شامل هدف قرار دادن افراد کلیدی در بخش دفاعی، کارخانه‌ها، انبارها و زیرساخت‌های حیاتی است که بخشی از زنجیره تأمین (Supply Chain) غرب را تشکیل می‌دهند.
سناریوهای احتمالی و توصیه‌ها
اگرچه احتمال اقدام نظامی مستقیم روسیه علیه اعضای NATO همچنان کم ارزیابی می‌شود، اما دیگر نمی‌توان آن را به‌طور کامل رد کرد. در چنین سناریویی، احتمالاً عملیات‌های سایبری تخریبی برای حمایت از اقدامات نظامی زمینی و مختل کردن فرآیندهای تصمیم‌گیری غرب به کار گرفته خواهد شد. این یک سناریوی «احتمال پایین اما اثرگذاری بالا» (Low-probability, High-impact) است.
به سازمان‌ها توصیه می‌شود در برابر حملات احتمالی هوشیار باشند، اما در عین حال به یاد داشته باشند که ایجاد پانیک و ترس، خود یکی از اهداف اصلی این عملیات‌ها است.
