استراتژی سایبری ایران که به سیستمهای آب و فاضلاب در ایالات متحده معطوف است، نمایانگر گسترش عمدی دامنه فشاری تهران فراتر از خلیج فارس است. جایی که موشکهای ایرانی نمیتوانند به خاک آمریکا ضربه بزنند، نفوذهای سایبری به جمهوری اسلامی این امکان را میدهد که زیرساختهای ضروری برای سلامت عمومی و ثبات اقتصادی را هدف قرار دهد. حملات به قابلیتهای کنترل از راه دور و سیستمهای فشار آب در حدود ۱۲ ایالت، تلاشی سیستماتیک برای تحمیل هزینه بر واشنگتن در حالی که از تلافی نظامی متعارف اجتناب میکند، را نشان میدهد.
این رویکرد منعکسکننده هدفگیری متعارف ایران از تأسیسات آبشیرینکن در بحرین و کویت است، اما تهدید را به جمعیتهای غیرنظامی فراتر از منطقه درگیری گسترش میدهد. واشنگتن با عملیات اقتصادی طرد شده، به تحریم نزدیک به ۶۰ نهاد و فرد مرتبط با اطلاعات و شبکههای هک ایرانی پاسخ داده است. با این حال، تحریمها و کیفرخواستها تنها به پیامدهای نفوذ میپردازند. آنها از وقوع نفوذ بعدی جلوگیری نمیکنند و تهران را مجبور به بازنگری در منطق عملیاتیاش نمیسازند.
بنابراین، استراتژی سایبری ایران یک آسیبپذیری ساختاری در امنیت زیرساختهای آمریکایی را نمایان میسازد، جایی که مالکیت تکهتکه، فناوری قدیمی و نیروی کار سایبری محدود، فرصتهایی برای خرابکاری تحت هدایت دولت ایجاد میکند. چالش استراتژیک دیگر نسبتسنجی نیست بلکه بازدارندگی است. بدون گزینههای تهاجمی معتبر یا دفاعهای مقاوم، واشنگتن در موضع واکنشی در برابر یک رقیب قرار دارد که فشاری سایبری را در دکترین جنگی وسیعتر خود ادغام کرده است.
چرا استراتژی سایبری ایران تشدید میشود
ایران در تلاش است تا شیرهای آب را در سراسر منطقه خلیج فارس و در ایالات متحده خاموش کند. واشنگتن مصمم است تا خرابکاری را متوقف کند، بخشی از طریق تحریمها. وزارت خزانهداری ایالات متحده عملیات اقتصادی طرد شده را برای منزوی کردن اقتصاد جمهوری اسلامی ایران با تحریم نزدیک به ۶۰ نهاد، فرد و کشتی آغاز کرد. اهداف شامل پنج عضو یک گروه تحت هدایت وزارت اطلاعات ایران بود که “مسئول نقضهای گسترده زیرساختهای حیاتی ایالات متحده و سرقت سایبری با انگیزه مالی است.”
تحریمها به تنهایی ناکافی هستند
این اعلامیه تقریباً یک ماه پس از آن صادر شد که هکرهای ایرانی بهطور گزارششده حملات سایبرییی به سیستمهای آب و فاضلاب در ۱۲ ایالت انجام دادند و قابلیتهای کنترل از راه دور و سیستمهای فشار آب را مختل کردند. نهادهای دولتی ایالات متحده در آوریل از تهدید “فوری و در حال انجام” ناشی از یک کمپین وابسته به ایران که به زیرساختهای آمریکایی، از جمله تأسیسات آب، هدف قرار میدهد، هشدار داده بودند.
در درگیری کنونی با ایالات متحده، تهران سعی کرده است حداکثر فشار را بر واشنگتن در هر دو حوزه سایبری و کنشهای فیزیکی وارد کند. عملیاتهای سایبری بخشی از برنامهریزی تهران هستند و واشنگتن نیاز دارد راههایی برای تحمیل هزینه بر بازیگران مسئول و مجری این عملیاتها فراتر از تحریمها و پیگردهای قانونی پیدا کند.
فاصله، سلاحهای تهران را تغییر میدهد، نه اهداف آن را. عملیاتهای سایبری به ایران اجازه میدهند به زیرساختهای حیاتی آمریکایی که فراتر از برد موشکها و پهپادهایش قرار دارند، دسترسی پیدا کند، بر خلاف متحدان ایالات متحده در خلیج فارس که از طریق روشهای کنش فیزیکی قابل دسترسی هستند.
تأسیسات آب شیرینکن هدف قرار میگیرند
جمهوری اسلامی از روز اول جنگ به زیرساختهای غیرنظامی در خلیج فارس حمله کرده و به زیرساختهای حیاتی که برای زندگی در این منطقه ضروری هستند، روی آورده است. به گفته وزارت کشور بحرین، یک حمله پهپادی ایرانی در تاریخ ۸ مارس به یک تأسیسات آب شیرینکن آسیب رسانده است. وزیر امور خارجه ایران، عباس عراقچی، ایالات متحده را متهم به حمله به تأسیسات آب شیرینکن ایرانی کرد. با این حال، تأیید مستقل محدودی وجود دارد و یک سخنگوی فرماندهی مرکزی ایالات متحده به ادعاهای عراقچی با این جمله پاسخ داد: “نیروهای آمریکایی غیرنظامیان را هدف قرار نمیدهند—به همین سادگی.”
جمهوری اسلامی همچنین در آوریل و دوباره در ژوئیه به یک تأسیسات آب شیرینکن در کویت حمله کرد و به زیرساختهای آب در سراسر منطقه تهدید کرد. در اوت، رژیم تهدیدات خود را برای حمله به زیرساختهای حیاتی آب، در میان سایر بخشها، در صورت از سرگیری حملات ایالات متحده تجدید کرد.
تقریباً تمام کشورهای خلیج فارس برای بیش از ۸۰ درصد نیازهای آبی خود به آب شیرینکنها وابسته هستند. جمهوری اسلامی بر این باور است که ترس از یک بحران انسانی کشورهای خلیج فارس را وادار خواهد کرد تا بر ایالات متحده فشار بیاورند تا جنگ را پایان دهد.
دستگاههای تسلیحاتی متعارف ایران، حملات تهران به زیرساختهای حیاتی را محدود نمیکند. حملات سایبری به ایران این امکان را میدهد که همانطور که در خاورمیانه تهدید میکند، به غرب نیز تهدید کند.
یک دهه هک ایرانی
کمپین اخیر علیه سیستمهای آب آمریکایی بر پایه بیش از یک دهه تلاشها بنا شده است. در سال ۲۰۱۳، یک هکر وابسته به سپاه پاسداران انقلاب اسلامی به یک سد در نیویورک دسترسی پیدا کرد و میتوانست یک دروازه کنترلکننده سطح و جریان آب را دستکاری کند. این دروازه به دلیل تعمیرات قطع شده بود و از عملیات از راه دور جلوگیری میکرد، در حالی که این نفوذ هنوز بیش از ۳۰,۰۰۰ دلار هزینه برای ترمیم به همراه داشت. در سال ۲۰۲۰، هکرهای ایرانی به تأسیسات آب اسرائیل حمله کردند تا سطح کلر را دستکاری کنند. سه سال بعد، هکرهای سپاه پاسداران به سیستمهای آب ایالات متحده نفوذ کردند که منجر به تحریم شش مقام از فرماندهی سایبری-الکترونیکی سپاه توسط وزارت خزانهداری ایالات متحده شد.
سیستمهای آب شکننده در معرض خطر
ایالات متحده با نزدیک به ۱۷۰,۰۰۰ سیستم آب و فاضلاب در هم تنیده شده است. بسیاری از این سیستمها به فناوری قدیمی وابستهاند و حتی اختلالات جزئی میتوانند عواقب فوری فیزیکی و بهداشتی عمومی ایجاد کنند. کمبود نیروی کار و تأمین مالی در زمینه امنیت سایبری این مشکل را تشدید میکند.
ایالات متحده تنها کشور غربی نیست که در فهرست هدف ایران قرار دارد. در حالی که سیستمهای آب آمریکایی تحت حمله بودند، هکرهای تهران یک نیروگاه بریتانیایی را به مدت حدود چهار روز از کار انداختند. مقامات بریتانیایی نام این نیروگاه را فاش نکردند، اما گفتند که این نیروگاه کوچک بوده و بر ظرفیت کلی برق بریتانیا تأثیری نداشته است. این اولین مورد گزارششده از یک حمله سایبری بود که یک نیروگاه بریتانیایی را از کار انداخت.
استراتژی سایبری ایران با مقاومت مواجه است
برای مقابله، وزارت دادگستری در تاریخ ۱۸ اوت کیفرخواست علیه ۱۷ عضو مؤسسه مابنا، یک شرکت هک ایرانی، را منتشر کرد. مابنا از سال ۲۰۱۳ به نمایندگی از نهادهای مختلف رژیم از جمله سپاه پاسداران، دادههایی را از بیش از ۳۸۰ دانشگاه، شرکت و نهاد دولتی در سراسر جهان سرقت کرده است—حدود نیمی از آنها در ایالات متحده بودهاند. اما این اقدامات به تنهایی واشنگتن را وادار به واکنش به حملات میکند و نه مختل کردن آنها.
دولت ترامپ یک حمله جدید را با مجوز دادن به شرکتهای معتبر آمریکایی، تحت هدایت فدرال، برای انجام عملیات سایبری علیه “سازمانهای جنایی فراملی سایبر-enabled” خارجی آغاز کرده است.
مذکره ۱۲ اوت به دولتها یا دشمنان خارجی اشارهای نمیکند، اما راهی را برای استفاده از قابلیتهای بخش خصوصی آمریکا علیه برخی از بازیگران سایبری که تهران از آنها استفاده میکند، ایجاد میکند.