تهیه آییننامه رزمایش سایبری/ تشریح ویژگیهای سلاح سایبری
به گزارش حبرگزاری دفاع مقدس، سردار "غلامرضا جلالی" رئیس سازمان پدافند غیرعامل کشور، در همایش «مدیران کل پدافند غیر عامل استانداریهای سراسر کشور» که در محل وزارت کشور و به مناسبت «ماه پدافند سایبری» برگزار شد، ضمن ارائه کلیاتی از پدافند غیر عامل در بحث سایبر گفت: اولین بحثی که در این راستا مطرح میباشد آن است که حوزه سایبری از کجا و کی شروع شده و در حال حاضر چه حوزههایی را در بر گرفته است، در گذشته فضای سایبر یک فضای عمومی بوده و هر فردی از نگاه خود در فضای سایبر چارچوبی برای خود متصور بود به طور مثال فردی که در حوزه فرهنگی کار میکند فضای سایبر را از دید فرهنگی مینگرد، اما امروزه فضای سایبر در همه حوزههای مختلف گسترش یافته است از جمله میتوان به حوزههای خدمات درمانی، حوزههای مالی، قضایی، دانشی، اداری، حکومتی اشاره کرد که در واقع این فضای بسیار گسترده، کار کردهای مختلفی دارد و این حوزهها در کشورهای مختلف متناسب با روند کاری آن کشور تعیین شده است.
* جنگ سایبری پنجمین عرصه جنگ
وی ادامه داد؛ در فضای سایبر ممکن است حوادث مختلفی رخ دهد از حوادث جزء گرفته تا حوادث کلی و بزرگ؛ و لذا هر حادثهای که اتفاق میافتد را نمیتوان یک جنگ سایبری قلمداد کرد، در واقع حوادثی که در این فضا صورت میگیرد را میتوان به لایههای مختلف از نظر اهمیت تقسیم کرد از یک هکر فردی که در لایه پایین قرار دارد تا سطح عالی آن که یک تجربه عملیات مشترک سایبری فیزیکی میباشد، لذا در بررسی حوادث سایبری میتوان گفت که موضوع از یک نفوذ ساده شروع میشود و با جابجایی اطلاعات و تخریب دستگاه مورد نظر وارد بحث دفاع از منظر امنیت ملی خواهد شد، برای مثال حادثه گازی که یک نمونه از حملات سایبری انفجار در خطوط انتقال گاز روسیه به سیبری که بر اثر تأخیر و انسداد عملکرد سنسورها در تنظیم فشار لوله اتفاق افتاد منجر به یک انفجار بزرگ شد و باعث بزرگترین انفجار غیر هستهای در جهان شد، به طور کلی در جنگها عرصههای مختلفی وجود دارد که فضای سایبری بعد از عرصه زمین، هوا، دریا و فضا، پنجمین آنها میباشد که به عرصههای دیگر نیز نفوذ دارد به همین دلیل موضوع جنگ سایبری بسیار جدی است.
* لایههای جنگ سایبری
جلالی در ادامه ضمن بیان چارچوبهای نظریه های تهدید سایبر گفت: اولین چارچوب در این بحث، شناخت تهدید است که از لایه پایین که نفوذ یک هکر ساده است شروع شده و به لایه بالایی که میتواند به یک جنگ سایبری که یک اقدام پیشدستانه از یک جنگ کامل باشد منتهی شود، امروزه هر نوع سناریو تهدید که بر علیه یک کشور صورت میگیرد حتماً بخشی از آن حمله سایبری میباشد، به طور مثال در یک جنگ نظامی کشور حمله کننده مطمئناً در صدد بهم ریختن نظامات اداری، خدماتی و در یک جمله بهم زدن تعادل کشور مورد حمله از طریق فضای سایبر خواهد بود.
* هدف از جنگ سایبری
فرمانده قرارگاه دفاع سایبری گفت:در تهدیدات سایبری اگر حمله کننده یک هکر یا گروهی از هکرها باشد منشأ تهدید یک فرد یا یک گروه هکری است و حوزه خطر آن حوزهای محدود است یعنی امنیت حوزه فردی در خطر قرار میگیرد این حوزه را حوزه ایمنی میگوییم، چنانچه منشأِ تهدید یک گروه یا تیم هکری متشکل از دو نفر یا چند صد نفر باشد و افراد هر کدام یا هر تیم در حوزه تخصصی سایبری خود کار میکنند این گروهها را گروه تروریستی هکری گویند، سطح خطر ایجاد شده این گروهها در سطح امنیت عمومی میباشد این لایه را حوزه امنیت سایبری گویند، سطح دیگر از تهدید آن است که به جای یک فرد یا یک گروه یک کشور یا دولت تهدید را انجام دهد یعنی منشأ حمله یک کشور یا چند کشور میباشند و حوزه آن یک حوزه پراهمیت و پر خطر است مانند حمله به نیروگاه هستهای توسط یک کشور یا نظام پولی و بانکی، سطح خطر ایجاد شده در این بخش، سطح خطر امنیت ملی است لذا این حوزه را جنگ سایبری گویند.
* مصداق جنگ سایبری
وی ادامه داد:مهمترین لایه، لایه جنگ سایبری است که باید عملیات پدافند سایبری در آن صورت گیرد گرچه لایه دوم نیز که در سطح امنیت عمومی سایبری است مورد حمایت نظام پدافندی سایبری قرار میگیرد ولی در آن به صورت مستقیم دخالت نمیکند در لایه دوم بخشهایی مثل وزارت ارتباطات، پلیس فتا، دستگاه قضایی و دیگر دستگاههای ذیربط متولی میباشند اما در لایه سوم به دلیل قرار گرفتن در سطح امنیت ملی، عملیات پدافندی سایبری توسط دستگاههای اجرایی و قرارگاه پدافند سایبری هستند انجام میپذیرد و برای پیگیری حقوق قانونی (دفاع حقوقی و قانونی سایبری) این نوع حملات بایستی به دادگاه بینالمللی مراجعه کرد این مسئله خود یک چالش پیشرو است البته سطح چهارمی نیز در این لایهها وجود دارد که چند کشور به چند کشور حمله سایبری انجام میگیرد، این دو لایه آخر مربوط به پدافند سایبری میشود و در حوزه بینالمللی قرار میگیرد، نکته مهم در لایههای سوم و چهارم آن است که حتماً باید در حوزه پر اهمیت و پر خطر باشد تا بتوان به آن مصداق جنگ سایبری داد.
