آماده‌باش سایبری بریتانیا پس از حمله منتسب به ایران؛ مدیران انرژی فراخوانده شدند

بریتانیا پس از گزارش حمله سایبری منتسب به هکرهای مرتبط با ایران که یک تأسیسات کوچک انرژی را برای چهار روز از مدار خارج کرد، مدیران شرکت‌های انرژی را برای تقویت تدابیر امنیتی فراخواند؛ با این حال، دولت می‌گوید هیچ تهدیدی متوجه شبکه برق سراسری نبوده است.

ماجرای حمله سایبری به یک تأسیسات کوچک انرژی در بریتانیا حالا وارد مرحله تازه‌ای شده است. پس از انتشار گزارش‌هایی درباره این حادثه، دولت بریتانیا مدیران شرکت‌های انرژی را درباره اقداماتی که باید برای محافظت از دارایی‌های خود انجام دهند، توجیه کرده و مرکز ملی امنیت سایبری این کشور (NCSC) نیز در حال ارزیابی تهدیدهاست.

این واکنش در حالی صورت می‌گیرد که اصل حادثه، برخلاف برخی روایت‌های هیجانی، به معنی هک یا خاموش شدن شبکه برق بریتانیا نیست. تأسیسات هدف کوچک بوده و مقام‌های بریتانیایی تأکید کرده‌اند که این حادثه هیچ اختلالی در تأمین برق عمومی ایجاد نکرده است.

با این حال، اهمیت پرونده در جای دیگری است: یک حمله سایبری گزارش‌شده توانسته است فعالیت یک تأسیسات واقعی انرژی را برای چند روز مختل کند و حالا دولت بریتانیا در واکنش به آن، سطح آمادگی صنعت انرژی را افزایش داده است.

حمله سایبری به نیروگاه بریتانیا چه بود؟

بر اساس گزارش رسانه‌های بریتانیایی، یک تأسیسات کوچک تولید انرژی در بریتانیا در ماه ژوئیه هدف یک حمله سایبری قرار گرفت و برای چهار روز از فعالیت خارج شد.

رسانه‌هایی مانند The Telegraph و Financial Times این حمله را به هکرهای مرتبط با ایران نسبت داده‌اند؛ اما دولت بریتانیا تاکنون ایران یا یک گروه سایبری مشخص را به‌صورت رسمی به‌عنوان عامل حمله معرفی نکرده است. یک مقام دولتی نیز تأکید کرده که هیچ خطری متوجه سیستم گسترده انرژی بریتانیا نبوده است.

نام و محل دقیق تأسیسات نیز به دلایل امنیتی اعلام نشده است.

بنابراین دو موضوع باید از یکدیگر جدا شوند:

اختلال در یک تأسیسات کوچک انرژی گزارش شده است؛ اما خاموشی شبکه برق بریتانیا رخ نداده است.

این تفاوت از نظر فنی و رسانه‌ای اهمیت زیادی دارد.

حمله سایبری منتسب به ایران؛ یک نیروگاه در بریتانیا ۴ روز از کار افتاد در ادامه حتما بخوانید

اتفاق تازه چیست؟ دولت بریتانیا مدیران انرژی را فراخواند

مهم‌ترین بخش خبر جدید، نه خود حمله، بلکه واکنش دولت بریتانیا پس از انتشار جزئیات آن است.

دولت این کشور روز دوشنبه مدیران شرکت‌های انرژی را درباره اقداماتی که برای حفاظت از دارایی‌های خود باید انجام دهند، توجیه کرد و توصیه‌های امنیتی بیشتری در اختیار صنعت قرار داد. مرکز ملی امنیت سایبری بریتانیا نیز در ارزیابی تهدیدها و تقویت اقدامات دفاعی مشارکت دارد.

مایکل شنکس، وزیر انرژی بریتانیا، تأکید کرده که تأسیسات هدف در مقیاس بسیار کوچک بوده و این حادثه تهدیدی برای شبکه برق گسترده کشور ایجاد نکرده است.

به گفته دولت، شبکه انرژی بریتانیا همچنان از تاب‌آوری بالایی برخوردار است و همکاری با شرکت‌های انرژی و نهادهای نظارتی برای افزایش حفاظت ادامه دارد.

بنابراین، «آماده‌باش بریتانیا» به معنی قرار گرفتن شبکه برق در آستانه خاموشی نیست؛ بلکه به افزایش اقدامات پیشگیرانه پس از یک حادثه سایبری واقعی اشاره دارد.

چرا یک نیروگاه کوچک این‌قدر مهم شده است؟

ممکن است این سؤال مطرح شود که اگر تأسیسات هدف کوچک بوده و روی شبکه برق تأثیری نگذاشته، چرا دولت بریتانیا واکنش نشان داده است؟

پاسخ را باید در معماری مدرن زیرساخت انرژی جست‌وجو کرد.

شبکه برق فقط از نیروگاه‌های عظیم تشکیل نشده است. مجموعه‌ای از واحدهای تولید انرژی، تجهیزات کنترلی، سامانه‌های مدیریت، تجهیزات ارتباطی، شرکت‌های خدماتی و زنجیره تأمین در کنار یکدیگر فعالیت می‌کنند.

بخش قابل توجهی از این تجهیزات نیز به سامانه‌های دیجیتال و فناوری عملیاتی یا OT وابسته هستند.

در محیط IT، مهاجم معمولاً به دنبال داده، حساب کاربری یا سیستم‌های اطلاعاتی است.

اما در محیط OT، یک دسترسی سایبری می‌تواند در شرایط خاص به اثرگذاری روی یک فرایند فیزیکی منجر شود.

برای مثال، در صورت وجود دسترسی و شرایط مناسب، پیامد حمله می‌تواند شامل توقف یک تجهیز، کاهش تولید یا خارج شدن یک واحد از مدار باشد.

البته درباره حادثه بریتانیا هنوز اطلاعات فنی کافی درباره مسیر نفوذ، آسیب‌پذیری مورد سوءاستفاده یا تجهیزات هدف منتشر نشده است. بنابراین نمی‌توان با قطعیت گفت حمله دقیقاً چگونه انجام شده است.

آیا ایران می‌تواند برق بریتانیا را خاموش کند؟

از اطلاعات فعلی چنین نتیجه‌ای به دست نمی‌آید.

اولاً دولت بریتانیا هنوز ایران را به‌طور رسمی مسئول این حمله معرفی نکرده است.

ثانیاً تأسیسات هدف کوچک بوده و مقام‌های بریتانیایی گفته‌اند که هیچ خطری برای شبکه گسترده انرژی وجود نداشته است.

در نتیجه، این دو گزاره را نباید یکی دانست:

یک تأسیسات کوچک انرژی برای چهار روز از فعالیت خارج شد.

و:

ایران شبکه برق بریتانیا را از کار انداخت.

گزارش‌های موجود از گزاره اول پشتیبانی می‌کنند؛ اما گزاره دوم در حال حاضر اثبات نشده و اغراق‌آمیز است.

حتی درباره عامل حمله نیز بهتر است تا زمان انتشار شواهد فنی معتبر، از عبارت‌هایی مانند «هکرهای مرتبط با ایران» یا «حمله منتسب به ایران» استفاده شود.

چرا واکنش لندن از خود حمله مهم‌تر شده است؟

در بسیاری از حملات سایبری، خسارت مستقیم تنها بخشی از ماجراست.

گاهی یک حادثه محدود می‌تواند باعث شود دولت و شرکت‌های خصوصی، سطح آمادگی خود را تغییر دهند.

این دقیقاً همان چیزی است که اکنون در بریتانیا دیده می‌شود.

یک تأسیسات کوچک هدف قرار گرفته، اما در واکنش به آن، مدیران شرکت‌های انرژی درباره اقدامات حفاظتی توجیه شده‌اند و نهادهای امنیتی نیز تهدید را بررسی می‌کنند.

از این منظر، اثر حادثه فقط چهار روز توقف یک واحد تولید انرژی نیست.

اثر دوم، افزایش هزینه دفاع، بازبینی کنترل‌های امنیتی و تغییر رفتار اپراتورهای زیرساختی است.

اگر در آینده مشخص شود مهاجمان واقعاً توانسته‌اند از فضای دیجیتال برای ایجاد اختلال در یک فرایند عملیاتی استفاده کنند، اهمیت پرونده برای امنیت زیرساختی بسیار بیشتر خواهد شد.

بریتانیا از قبل هم نگران حمله به زیرساخت‌های حیاتی بود

واکنش فعلی لندن از یک نگرانی تازه شروع نشده است.

ریچارد هورن، مدیرعامل NCSC، اخیراً اعلام کرده که این مرکز در فاصله ژوئن سال گذشته تا مه ۲۰۲۶، بیش از ۲۰۰ حادثه را در سازمان‌های مرتبط با زیرساخت‌های حیاتی و اکوسیستم پشتیبان آنها مدیریت کرده است. او همچنین هشدار داده که زیرساخت‌های حیاتی بریتانیا به‌طور مستمر هدف قرار می‌گیرند.

این آمار به‌تنهایی ثابت نمی‌کند که حمله به تأسیسات انرژی نیز بخشی از همان مجموعه حوادث بوده است.

اما نشان می‌دهد که مسئله امنیت زیرساخت‌های حیاتی در بریتانیا، پیش از این حادثه نیز در سطح بالایی قرار داشته است.

NCSC قبلاً درباره تهدیدهای مرتبط با ایران هشدار داده بود

مرکز ملی امنیت سایبری بریتانیا پیش‌تر نیز در پی تشدید تنش‌های منطقه‌ای به سازمان‌های این کشور درباره تهدیدهای سایبری مرتبط با ایران هشدار داده بود.

NCSC در ارزیابی خود اعلام کرده بود که بازیگران دولتی و مرتبط با ایران همچنان توانایی انجام عملیات سایبری را دارند و سازمان‌های بریتانیایی باید برای تهدیدهایی مانند حملات اختلالی، فیشینگ و هدف قرار گرفتن سامانه‌های صنعتی آماده باشند.

این سابقه باعث می‌شود خبر اخیر برای نهادهای امنیتی بریتانیا صرفاً یک حادثه منفرد تلقی نشود.

با این حال، هشدارهای قبلی NCSC نیز به معنی اثبات نقش ایران در حادثه نیروگاه نیستند.

آیا حمله بریتانیا با حملات آمریکا مرتبط است؟

هم‌زمانی این حادثه با حملات سایبری گزارش‌شده علیه زیرساخت‌های آب در چندین ایالت آمریکا توجه رسانه‌ها را نیز جلب کرده است.

برخی گزارش‌ها این فعالیت‌ها را در یک بازه زمانی مشابه قرار داده و به بازیگران مرتبط با ایران اشاره کرده‌اند.

اما میان «هم‌زمانی» و «هماهنگی عملیاتی» فاصله زیادی وجود دارد.

در حال حاضر شواهد عمومی کافی برای اینکه بتوان با اطمینان گفت حمله به تأسیسات انرژی بریتانیا و حملات علیه زیرساخت‌های آب آمریکا بخشی از یک عملیات واحد بوده‌اند، منتشر نشده است.

بنابراین این دو پرونده باید فعلاً جداگانه بررسی شوند.

حملات سایبری به آب آمریکا به ۱۲ ایالت رسید؛ خطر PLCهای اینترنت‌نما در ادامه حتما بخوانید

آیا CyberAv3ngers پشت حمله به نیروگاه بریتانیا بوده است؟

در حال حاضر هیچ مدرک عمومی کافی برای نسبت دادن این حادثه به CyberAv3ngers وجود ندارد.

این موضوع اهمیت ویژه‌ای دارد؛ زیرا CyberAv3ngers در گذشته در گزارش‌های امنیتی مرتبط با حملات علیه تجهیزات صنعتی و زیرساختی منتسب به ایران مطرح شده است.

اما سابقه یک گروه به معنی اثبات نقش آن در یک حادثه جدید نیست.

حتی اگر یک مهاجم از روش‌ها یا اهداف مشابه استفاده کرده باشد، برای انتساب فنی باید شواهدی مانند زیرساخت‌های مورد استفاده، بدافزار، ابزارهای حمله، الگوهای عملیاتی یا شاخص‌های فنی معتبر در دست باشد.

تا زمانی که چنین اطلاعاتی منتشر نشده، استفاده از نام یک گروه مشخص به‌عنوان عامل قطعی حمله حرفه‌ای نیست.

CyberAv3ngers چگونه به مظنون حمله سایبری به تأسیسات آب مینه‌سوتا تبدیل شد؟ در ادامه حتما بخوانید

پرونده CyberAv3ngers بزرگ‌تر شد؛ گسترش حمله سایبری به سامانه‌های آب آمریکا در ادامه حتما بخوانید

بریتانیا حالا به سراغ زنجیره تأمین هم رفته است

یکی از پیامدهای جدید این پرونده فراتر از خود نیروگاه است.

گزارش‌های جدید نشان می‌دهد دولت بریتانیا در حال بررسی اقدامات قانونی برای تقویت امنیت زنجیره تأمین در بخش‌های حیاتی از جمله انرژی است. این موضوع در چارچوب اصلاحات مرتبط با Cyber Security and Resilience Bill مطرح شده و هدف آن کاهش ریسک ناشی از تأمین‌کنندگان پرخطر و نقاط ضعف زنجیره تأمین است.

اهمیت این مسئله در معماری امروز زیرساخت‌هاست.

یک نیروگاه یا شرکت انرژی ممکن است از نرم‌افزار، تجهیزات، خدمات ابری، تجهیزات ارتباطی یا سامانه‌های کنترلی شرکت‌های دیگر استفاده کند.

بنابراین امنیت یک زیرساخت فقط به دیوارهای امنیتی خود آن سازمان محدود نمی‌شود.

گاهی ضعیف‌ترین حلقه زنجیره تأمین می‌تواند به مسیر ورود مهاجم تبدیل شود.

کوچک بودن تأسیسات، مصونیت ایجاد نمی‌کند

یکی از درس‌های مهم این حادثه همین است.

برای مهاجم، یک تأسیسات کوچک ممکن است ارزش کمتری از یک نیروگاه بزرگ داشته باشد؛ اما ممکن است امنیت ضعیف‌تر، تیم کوچک‌تر یا وابستگی بیشتری به تأمین‌کنندگان خارجی داشته باشد.

از طرف دیگر، چنین تأسیساتی می‌تواند برای مهاجم محلی برای شناسایی، آزمایش روش نفوذ یا اثبات توانایی عملیاتی باشد.

البته هیچ‌کدام از این سناریوها درباره حادثه بریتانیا اثبات نشده‌اند.

اما از دید دفاع سایبری، اصل مهم این است:

کوچک بودن یک دارایی نباید باعث شود از ارزیابی ریسک آن صرف‌نظر شود.

وضعیت فعلی پرونده چیست؟

چرا این خبر برای ایران مهم است؟

از زاویه ایران، اهمیت این پرونده فقط در این نیست که رسانه‌های بریتانیایی نام ایران را در کنار یک حمله سایبری قرار داده‌اند.

موضوع مهم‌تر، اثر سیاسی و امنیتی چنین انتساب‌هایی است.

حتی یک حمله محدود می‌تواند باعث شود دولت هدف، شرکت‌های خصوصی، نهادهای نظارتی و مراکز امنیت سایبری اقدامات دفاعی خود را افزایش دهند.

اگر در آینده شواهد فنی معتبر، ارتباط مهاجمان با ایران را تأیید کند، این حادثه می‌تواند به یکی از نمونه‌های مهم بحث درباره توانایی بازیگران منتسب به ایران برای ایجاد اختلال در محیط‌های عملیاتی تبدیل شود.

اما فعلاً نباید از گزارش‌های رسانه‌ای به نتیجه‌ای بزرگ‌تر از شواهد موجود رسید.

نه خاموشی شبکه برق بریتانیا رخ داده و نه انتساب فنی قطعی به یک گروه ایرانی منتشر شده است.

جمع‌بندی

بریتانیا نیروگاهش را از دست نداد، اما دفاعش را تقویت کرد

حمله سایبری منتسب به هکرهای مرتبط با ایران به یک تأسیسات کوچک انرژی بریتانیا، برخلاف برخی تیترهای هیجانی، باعث خاموشی شبکه برق این کشور نشد.

تأسیسات هدف برای چهار روز از فعالیت خارج شد، اما دولت بریتانیا می‌گوید هیچ تهدیدی متوجه شبکه گسترده انرژی نبوده است.

اتفاق مهم‌تر اکنون رخ داده است:

لندن مدیران شرکت‌های انرژی را درباره اقدامات حفاظتی توجیه کرده و NCSC نیز در حال بررسی تهدید و تقویت دفاع سایبری است.

این واکنش نشان می‌دهد حتی یک حادثه محدود در یک تأسیسات کوچک می‌تواند پیامدهایی فراتر از خسارت مستقیم داشته باشد.

با این حال، درباره عامل حمله باید همچنان محتاط بود. رسانه‌های بریتانیایی مهاجمان را به ایران مرتبط دانسته‌اند، اما دولت بریتانیا هنوز انتساب رسمی به ایران یا یک گروه مشخص را اعلام نکرده است.

بنابراین دقیق‌ترین تصویر فعلی این است:

یک تأسیسات کوچک انرژی در بریتانیا برای چهار روز از مدار خارج شد؛ حمله در گزارش‌های رسانه‌ای به هکرهای مرتبط با ایران نسبت داده شده، اما شبکه برق کشور تحت تأثیر قرار نگرفت و حالا دولت بریتانیا برای افزایش حفاظت سایبری، مدیران صنعت انرژی را وارد فرایند کرده است.

این پرونده بیش از آنکه داستان «خاموش کردن برق بریتانیا» باشد، نمونه‌ای از این واقعیت است که مرز میان حمله سایبری و اختلال فیزیکی در زیرساخت‌های حیاتی روزبه‌روز مهم‌تر می‌شود.

منابع

• Reuters — بریتانیا مدیران انرژی را پس از گزارش حمله سایبری منتسب به ایران توجیه کرد
• NCSC — بیش از ۲۰۰ حادثه علیه زیرساخت‌های حیاتی بریتانیا