امن المعلومات

ما الدور الذي لعبته الحرب السيبرانية في إيران؟

رقمنة 

عندما يتعلق الأمر بالقوة العسكرية، لا تخفي الولايات المتحدة وإسرائيل كثيراً الطريقة التي تهاجمان بها إيران. فمن خلال صور احترافية ومقاطع فيديو مصقولة، تنشر القيادة المركزية الأمريكية كل بضع ساعات على وسائل التواصل الاجتماعي معلومات عن أنواع الأسلحة والطائرات والسفن المستخدمة.

لكن الولايات المتحدة وإسرائيل أكثر تحفظاً بكثير عندما يتعلق الأمر بما يحدث في الفضاء السيبراني.

فخلال ساعات طويلة من المؤتمرات الصحفية والخطب وعشرات المنشورات على وسائل التواصل الاجتماعي، نادراً جداً ما يتم ذكر العمليات السيبرانية.

ومع ذلك، أعلن قراصنة إيرانيون تنفيذ أول هجوم سيبراني بارز على شركة أمريكية خلال الصراع، مستهدفين شركة التكنولوجيا الطبية الأمريكية Stryker .

والحقيقة أن الفضاء السيبراني يلعب بالفعل دوراً مهماً في هذه الحرب، كما ألمح مؤخراً قائد القيادة المركزية الأمريكية الأدميرال براد كوبر في تحديث صحفي.

وقال: «نواصل تنفيذ الضربات داخل إيران من قاع البحر إلى الفضاء وحتى الفضاء السيبراني».

إليكم ما نعرفه عن أنواع العمليات السيبرانية التي يتم تنفيذها، وما الذي تكشفه عن طبيعة الحروب الحديثة.

قبل إطلاق الصواريخ

من المعروف أن التجسس السيبراني والاختراقات الإلكترونية تلعب دوراً كبيراً في ما يسمى بمرحلة التموضع المسبق للحرب .

وقد شرح الجنرال دان كين ، رئيس هيئة الأركان المشتركة في البنتاغون، خلال مؤتمر صحفي كيف أن الحرب أصبحت ممكنة بفضل أشهر — وأحياناً سنوات — من التخطيط لإعداد ما يسمى بـ«مجموعة الأهداف» التي ستُضرب.

وكان من الممكن أن يكون القراصنة الأمريكيون والإسرائيليون قد اخترقوا شبكات الكمبيوتر الرئيسية في إيران قبل وقت طويل من التخطيط لأي ضربة فعلية.

وكانت الشبكات الحاسوبية المرتبطة بأنظمة الدفاع الجوي أو الاتصالات العسكرية أهدافاً ذات أولوية عالية.

وأفادت صحيفة فايننشال تايمز نقلاً عن مصادر لم تسمها بأن إسرائيل اخترقت كاميرات المراقبة وكاميرات المرور لإنشاء شبكة مراقبة ضخمة بهدف تحديد ما يسمى بـ«أنماط الحياة» الخاصة بالمرشد الأعلى الإيراني علي خامنئي وقادته استعداداً للضربة التي قتلته.

وأصبحت الكاميرات المتصلة بالإنترنت هدفاً في الحروب السيبرانية لأنها «توفر وعياً ميدانياً فورياً للشوارع والمنشآت وحركة الأشخاص بتكلفة منخفضة جداً»، وفقاً لـ سيرغي شيكيفيتش، خبير استخبارات التهديدات في شركة الأمن السيبراني Check Point.

ويقول محللون إن هذا النوع من المعلومات يُستخدم إلى جانب وسائل الاستخبارات التقليدية، مثل المعلومات التي يجمعها الجواسيس البشر.
وقال تال كولندر ، وهو متخصص سابق في الدفاع السيبراني العسكري الإسرائيلي ومؤسس منصة الأمن السيبراني Remedio : «الفضاء السيبراني ليس عادة السلاح الحاسم بمفرده؛ بل هو مضاعف قوة يساعد على تشكيل البيئة المعلوماتية ويدعم العمليات التي تجري على الأرض».

تعطيل قدرة إيران على الرؤية

في مؤتمر صحفي بعد الضربات الأولى، وصف الجنرال كين عناصر القيادة السيبرانية الأمريكية وقيادة الفضاء الأمريكية بأنهم «المتحركون الأوائل» الذين عملوا على تعطيل و«إعماء قدرة إيران على الرؤية والتواصل والاستجابة».

ويشير بعض المعلقين إلى أن أبراج الهواتف المحمولة ربما تم التشويش عليها أو تعطيلها لمنع فريق أمن المرشد الأعلى من تلقي تحذيرات حول الطائرات القادمة.

لم يتم تأكيد ذلك، لكن مثل هذه الأساليب شوهدت في نزاعات أخرى مثل الحرب في أوكرانيا.
كما قال وزير الدفاع الأمريكي بيت هيغسيث في مؤتمر صحفي لاحق إن أفراد الجيش الإيراني «لا يستطيعون التحدث أو التواصل، ناهيك عن تنفيذ هجوم منسق ومستمر».

وتشبه هذه التصريحات ما قاله الرئيس الأمريكي دونالد ترامب عند إشادته بعملية اختطاف الرئيس الفنزويلي نيكولاس مادورو .
وقال ترامب آنذاك: «أُطفئت أنوار كاراكاس إلى حد كبير بسبب خبرة معينة لدينا».

ولم يتم تأكيد ما إذا كان الرئيس يشير إلى هجوم سيبراني ، لكنه في الاستراتيجية السيبرانية الأمريكية الجديدة أشاد بقواته السيبرانية في تلك العملية قائلاً إنها جعلت «أعداءنا عمياناً وغير قادرين على الفهم خلال عملية عسكرية خالية من الأخطاء».

كما اتُهمت إسرائيل باختراق تطبيق إيراني شائع لمواقيت الصلاة يسمى BadeSaba ويبلغ عدد تنزيلاته خمسة ملايين.

وذكرت وكالة رويترز أنه تم إرسال إشعار للمستخدمين بالتزامن مع بدء القصف يقول: «لقد وصلت المساعدة».

البحث عن أهداف جديدة

تحدث الوزير هيغسيث هذا الأسبوع عن استمرار عملية «البحث عن مزيد من الأنظمة لتدميرها»، وقد يلعب الفضاء السيبراني دوراً في هذه المرحلة من الحرب.

إذ يمكن للعاملين في الاستخبارات استخدام المصادر المفتوحة وتحليل صور الأقمار الصناعية والتجسس السيبراني لتحديد مواقع الأهداف العسكرية في إيران.

ومن المرجح أيضاً أن يتم استخدام أدوات الذكاء الاصطناعي بشكل مكثف في هذا العمل.

وقد ألمح هيغسيث إلى ذلك عندما أشاد بضابط استخبارات شاهده أثناء العمل.

وقال: «كنت أتحدث مع عقيد شاب يطوّر باستمرار طرق استهدافنا وكيف نعثر على مختلف ما يحاول الإيرانيون القيام به»، مع الحرص على عدم الكشف عن تفاصيل كثيرة.

ضباب الحرب السيبرانية

للولايات المتحدة وإسرائيل تاريخ طويل في تنفيذ هجمات سيبرانية كبيرة ضد إيران، وهما معروفتان بسرية شديدة حول هذه العمليات.
فعلى سبيل المثال، لا يزال المسؤولون متحفظين بشأن الهجوم الشهير Stuxnet الذي استهدف منشآت تخصيب اليورانيوم الإيرانية عام 2010.

كما اتُهمت إسرائيل بالتسبب في انهيار مصانع فولاذ في إيران عام 2022 عبر مجموعة قراصنة تُعرف باسم Predatory Sparrow.

وقال كولندر: «إذا وصفت دولة قدراتها أو عملياتها بشكل علني، فإنها تخاطر بكشف تقنياتها أو نقاط الوصول أو مصادر استخباراتها، والتي قد يتم إغلاقها سريعاً من قبل الخصوم».

وأضاف: «في الفضاء السيبراني، تعتمد قيمة القدرة غالباً على عدم معرفة الطرف الآخر لكيفية عملها».

ورغم ذلك، قالت الدكتورة لويز ماري هوريل من المعهد الملكي للخدمات المتحدة إنها فوجئت بكم المعلومات التي تكشفها الولايات المتحدة.

لكنها ترى أن الحرب أظهرت ضرورة الحديث عن العمليات السيبرانية بالطريقة نفسها التي يتم بها الحديث عن العمليات العسكرية التقليدية للحفاظ على قواعد الاشتباك.

وقالت:«هذه فرصة لإجراء نقاش علني أوسع حول الدعم والميزة الاستراتيجية التي يوفرها الفضاء السيبراني في الحملات العسكرية والأزمات».

وأضافت:«إذا تم الاعتراف علناً بأن الهجمات السيبرانية جزء أساسي من الضربات العسكرية، فقد يساعد ذلك في توضيح الأسئلة المتعلقة بقوانين النزاعات المسلحة والتناسب وما الذي يُعد استخداماً للقوة».

أين إيران في الفضاء السيبراني؟

أحد الجوانب المحيرة في الحرب الجارية هو أن إيران كانت غائبة إلى حد كبير عن المجال السيبراني بشكل ملحوظ.

حتى الآن، كان أبرز هجوم مرتبط بها هو اختراق شركة التكنولوجيا الطبية الأمريكية Stryker، والذي تم الإبلاغ عنه يوم الأربعاء.

ولطالما اعتُبرت إيران قوة سيبرانية قادرة، وبينما تستعد شركات الأمن السيبراني الغربية لهجمات محتملة سواء من الدولة أو من قراصنة مرتبطين بها، فإن النشاط حتى الآن كان محدوداً.

وفي حادثة Stryker، تم تشويه صفحة تسجيل دخول الموظفين برسالة تزعم أن البيانات تم مسحها في هجوم ببرنامج Wiper نفذته مجموعة قراصنة مدعومة من إيران، وقد كررت وسائل الإعلام الرسمية الإيرانية هذا الادعاء.

وفي تحديث صباح الخميس، قالت شركة Stryker إنها تعمل على إنهاء الاضطراب، مؤكدة أن منتجاتها لا تزال آمنة للاستخدام.
ويبدو من غير المعقول أن تكون إيران تتراجع في هذه الحرب، لذلك إما أنها تضررت بشدة بسبب الضربات الإسرائيلية المبلغ عنها، أو أن قدراتها كانت مبالغاً في تقديرها.

وقد اكتسبت إيران سمعتها السيبرانية من هجمات سابقة مثل اختراق عام 2012 لشركة النفط السعودية العملاقة أرامكو، حيث استخدم برنامج Wiper لمسح وتدمير 30 ألف جهاز كمبيوتر.

وفي يوم الأربعاء أفادت تقارير بأن مجموعة قراصنة مرتبطة بإيران تُدعى Handala استهدفت شركة Stryker بهجوم من نوع Wiper.

وبالإضافة إلى هجمات المسح الإلكتروني، اتُهمت إيران بمحاولة التلاعب بالبنية التحتية الوطنية الحيوية للتسبب في أضرار مادية.

لكن هوريل حذرت من التقليل من قدرة إيران على الرد، سواء مباشرة أو عبر مجموعات قراصنة متطوعين.

وقالت:«لن أتسرع في استخلاص استنتاجات بشأن إيران، فقد شهدنا نشاطاً كبيراً لمجموعات القراصنة المتطوعين، كما أظهرت تقارير سابقة أن بعض شخصيات القراصنة الوطنيين استخدمت أحياناً كواجهة لمجموعات مرتبطة بالدولة»، وفقا لموقع بي بي سي.

مقالات ذات صلة

زر الذهاب إلى الأعلى