جنگ سايبري بيصدا
در روزهايي كه هنوز بسياري از كاربران تجربه اختلالهاي بانكي، كندي پرداختها و از دسترس خارج شدن اپليكيشنهاي مالي را فراموش نكردهاند، حالا ابعاد تازهاي از جنگ سايبري ۴۰ روزه عليه زيرساختهاي كشور آشكار ميشود؛ حملاتي كه به گفته رييس مركز ملي فضاي مجازي، روزانه بيش از ۱۰۰ حمله حرفهاي را متوجه شبكههاي حياتي كشور كرده بود
در روزهايي كه هنوز بسياري از كاربران تجربه اختلالهاي بانكي، كندي پرداختها و از دسترس خارج شدن اپليكيشنهاي مالي را فراموش نكردهاند، حالا ابعاد تازهاي از جنگ سايبري ۴۰ روزه عليه زيرساختهاي كشور آشكار ميشود؛ حملاتي كه به گفته رييس مركز ملي فضاي مجازي، روزانه بيش از ۱۰۰ حمله حرفهاي را متوجه شبكههاي حياتي كشور كرده بود. اما مساله فقط تعداد حملات نيست؛ بحران اصلي جايي خود را نشان داد كه افسانه «امنيت مطلق» فرو ريخت و مشخص شد در جهان امروز، مزيت واقعي نه در «هك نشدن» بلكه در توان ادامه دادن، بازگشت سريع و حفظ اعتماد كاربران خلاصه ميشود؛ مفهومي كه حالا نام تازهاي پيدا كرده است: تابآوري ديجيتال. تا همين چند سال پيش، ادبيات رسمي امنيت سايبري در ايران بيشتر حول واژههايي مانند «نفوذناپذيري»، «امنيت كامل» و «صيانت مطلق» شكل ميگرفت. در بسياري از سازمانها، مخصوصاً در شبكه بانكي، امنيت بيشتر به معناي ساختن ديوارهاي بلندتر بود؛ خريد تجهيزات امنيتي، فايروالهاي پيچيده، سامانههاي تشخيص نفوذ و لايههاي متعدد كنترل دسترسي. اما جنگ ۴۰ روزه و موج حملات سايبري اخير، تصوير ديگري از واقعيت را آشكار كرد؛ تصويري كه در آن، ديگر سوال اصلي اين نيست كه «چه كسي هك ميشود؟» بلكه پرسش مهمتر اين است كه «چه كسي بعد از حمله ميتواند سرپا بماند؟» واقعيت اين است كه در جهان امروز، حتي بزرگترين بانكها، شركتهاي فناوري و دولتهاي جهان هم اصل وقوع حمله را پذيرفتهاند. ديگر كسي از «غيرممكن بودن نفوذ» صحبت نميكند. معماريهاي مدرن امنيتي بر اين فرض طراحي ميشوند كه مهاجم دير يا زود وارد بخشي از شبكه خواهد شد. بنابراين، مساله اصلي به سرعت تشخيص، محدودسازي آسيب، بازيابي سرويس و حفظ اعتماد عمومي تبديل شده است. با اين حال، بخشي از ساختار فناوري در ايران همچنان بر همان تصور قديمي «امنيت مطلق» تكيه دارد؛ تصوري كه در بحران اخير، بيش از هر زمان ديگري شكننده بودنش آشكار شد.
جنگ سايبري؛ جبههاي كه كمتر ديده شد
روايت رسمي از جنگ ۴۰ روزه بيشتر بر حملات فيزيكي و تهديدهاي نظامي متمركز بود، اما در لايهاي ديگر، جنگي بيوقفه در زيرساختهاي ديجيتال جريان داشت. حالا مقامهاي رسمي ميگويند روزانه بيش از ۱۰۰ حمله حرفهاي عليه زيرساختهاي كشور ثبت شده است؛ حملاتي كه فقط محدود به شبكه بانكي نبود و بخشهايي مانند انرژي، پرداخت، ارتباطات و خدمات حياتي را هم هدف قرار داده بود. شايد بخش زيادي از اين حملات هيچگاه بهصورت رسمي توضيح داده نشود، اما كاربران آثارش را بهوضوح لمس كردند؛ از اختلال در اپليكيشنهاي بانكي گرفته تا كندي تراكنشها، قطعي مقطعي خدمات و ناپايداري در برخي سرويسهاي مالي. در آن روزها تقريباً هيچ روزي نبود كه شايعهاي درباره هك يك بانك، نفوذ به يك سامانه يا حمله به يك صرافي رمزارزي منتشر نشود. برخي تكذيب شدند، برخي بيپاسخ ماندند و برخي هرگز شفافسازي نشدند. اما تجربه كاربران واقعي بود؛ تجربهاي كه نشان ميداد شبكه بانكي زير فشار قرار گرفته است، حتي اگر روايت رسمي تلاش كند ابعاد بحران را كنترلشده نشان دهد.
معمارياي كه براي بحران طراحي نشده بود
بحران اخير يك واقعيت ديگر را هم آشكار كرد؛ اينكه بخش مهمي از زيرساخت بانكي ايران، بيشتر براي «شرايط عادي» طراحي شده تا «وضعيت بحران». بانكداري الكترونيك ايران در دو دهه گذشته رشد چشمگيري داشته است. ميليونها تراكنش روزانه، شبكه گسترده پرداخت آنلاين، سامانههاي شتاب و شاپرك و وابستگي شديد زندگي روزمره به پرداخت ديجيتال، نشان ميدهد اقتصاد ايران عملاً بر بستر بانكداري آنلاين حركت ميكند. اما همين تمركز گسترده، در زمان بحران به نقطه آسيب تبديل ميشود. معماري متمركز شبكه بانكي باعث شده اختلال در چند گره كليدي، بتواند زنجيره بزرگي از سرويسها را تحت تأثير قرار دهد. از سوي ديگر، تحريمها، فرسودگي بخشي از زيرساختها، محدوديت دسترسي به فناوريهاي روز و هزينه سنگين نوسازي شبكه باعث شده بسياري از بانكها بيشتر درگير «حفظ وضع موجود» باشند تا حركت به سمت معماريهاي تابآور و مدرن. در نتيجه، امنيت در بسياري از موارد به همان لايه بيروني تجهيزات امنيتي تقليل پيدا كرده است؛ انگار اگر ديوار بلندتر باشد، بحران هرگز رخ نميدهد. اما حملات اخير نشان داد مساله اصلي نه ارتفاع ديوار، بلكه توان ادامه دادن بعد از شكسته شدن آن است.
اينترنت قطع بود؛ پس حمله از كجا آمد؟
يكي از تناقضهاي مهم بحران اخير همينجا شكل ميگيرد. در شرايطي كه اينترنت بينالملل براي هفتهها محدود يا مختل بود و بخش مهمي از خدمات بانكي بر بستر داخلي فعاليت ميكرد، پرسش مهمي مطرح شد: اگر اينترنت جهاني قطع بوده، حمله دقيقاً از كجا رخ داده است؟ پاسخ اين سوال، پيچيدگي دنياي امنيت سايبري را آشكار ميكند. تهديدهاي ديجيتال را بهوضوح لمس كردند؛ از اختلال در اپليكيشنهاي بانكي گرفته تا كندي تراكنشها، قطعي مقطعي خدمات و ناپايداري در برخي سرويسهاي مالي. در آن روزها تقريباً هيچ روزي نبود كه شايعهاي درباره هك يك بانك، نفوذ به يك سامانه يا حمله به يك صرافي رمزارزي منتشر نشود. برخي تكذيب شدند، برخي بيپاسخ ماندند و برخي هرگز شفافسازي نشدند. اما تجربه كاربران واقعي بود؛ تجربهاي كه نشان ميداد شبكه بانكي زير فشار قرار گرفته است، حتي اگر روايت رسمي تلاش كند ابعاد بحران را كنترلشده نشان دهد.
معماريای كه براي بحران طراحي نشده بود
بحران اخير يك واقعيت ديگر را هم آشكار كرد؛ اينكه بخش مهمي از زيرساخت بانكي ايران، بيشتر براي «شرايط عادي» طراحي شده تا «وضعيت بحران». بانكداري الكترونيك ايران در دو دهه گذشته رشد چشمگيري داشته است. ميليونها تراكنش روزانه، شبكه گسترده پرداخت آنلاين، سامانههاي شتاب و شاپرك و وابستگي شديد زندگي روزمره به پرداخت ديجيتال، نشان ميدهد اقتصاد ايران عملاً بر بستر بانكداري آنلاين حركت ميكند. اما همين تمركز گسترده، در زمان بحران به نقطه آسيب تبديل ميشود. معماري متمركز شبكه بانكي باعث شده اختلال در چند گره كليدي، بتواند زنجيره بزرگي از سرويسها را تحت تأثير قرار دهد. از سوي ديگر، تحريمها، فرسودگي بخشي از زيرساختها، محدوديت دسترسي به فناوريهاي روز و هزينه سنگين نوسازي شبكه باعث شده بسياري از بانكها بيشتر درگير «حفظ وضع موجود» باشند تا حركت به سمت معماريهاي تابآور و مدرن. در نتيجه، امنيت در بسياري از موارد به همان لايه بيروني تجهيزات امنيتي تقليل پيدا كرده است؛ انگار اگر ديوار بلندتر باشد، بحران هرگز رخ نميدهد. اما حملات اخير نشان داد مساله اصلي نه ارتفاع ديوار، بلكه توان ادامه دادن بعد از شكسته شدن آن است.
اينترنت قطع بود؛ پس حمله از كجا آمد؟
يكي از تناقضهاي مهم بحران اخير همينجا شكل ميگيرد. در شرايطي كه اينترنت بينالملل براي هفتهها محدود يا مختل بود و بخش مهمي از خدمات بانكي بر بستر داخلي فعاليت ميكرد، پرسش مهمي مطرح شد: اگر اينترنت جهاني قطع بوده، حمله دقيقاً از كجا رخ داده است؟ پاسخ اين سوال، پيچيدگي دنياي امنيت سايبري را آشكار ميكند. تهديدهاي ديجيتال فقط از اينترنت عمومي وارد نميشوند. زنجيره تأمين نرمافزار، دسترسيهاي داخلي، آسيبپذيري تجهيزات، خطاهاي انساني، بدافزارهاي از قبل فعالشده و حتي معماريهاي قديمي ميتوانند به مسير نفوذ تبديل شوند. همين مساله نشان ميدهد كه امنيت سايبري صرفاً با محدودسازي دسترسي عمومي يا قطع اينترنت حل نميشود. اتفاقاً در بسياري از موارد، انزوا و محدوديت ميتواند فرآيند بهروزرساني، مانيتورينگ و واكنش سريع را هم مختل كند.
بحران واقعي؛ اعتماد كاربران
اما شايد مهمترين بحران اين روزها نه در سرورها و ديتاسنترها، بلكه در ذهن كاربران شكل گرفته باشد. كاربري كه نميتواند وارد اپليكيشن بانكي شود، تراكنش انجام دهد يا موجودي حسابش را ببيند، پيش از هر چيز يك سوال ساده ميپرسد: «آيا پول من امن است؟» در بحرانهاي ديجيتال، اختلال فني فقط بخشي از ماجراست. بخش مهمتر، سرعت گسترش بياعتمادي است. در جنگ ۴۰ روزه، هر اختلال بانكي خيلي سريع به شايعهاي بزرگ در شبكههاي اجتماعي تبديل ميشد. سكوت برخي بانكها و نبود اطلاعرساني شفاف هم باعث شد روايت بحران بيشتر در فضاي غيررسمي شكل بگيرد. واقعيت اين است كه اعتماد در بانكداري ديجيتال فقط به امنيت وابسته نيست؛ به پايداري هم وابسته است. كاربر شايد نداند حمله دقيقاً چگونه رخ داده، اما خيلي خوب متوجه ميشود كدام بانك سريعتر به مدار برگشته و كدام سرويس در لحظه بحران قابل اتكاتر بوده است.
عصر تازه امنيت ديجيتال
شايد مهمترين تغييري كه بحران اخير آشكار كرد، پايان دوره «امنيت نمايشي» باشد. ديگر نميتوان صرفاً با ادعاي نفوذناپذيري، احساس امنيت ساخت. جهان امروز وارد دورهاي شده كه در آن تابآوري، مهمتر از ادعاي هكنشدن است. بانكي كه بتواند حمله را مديريت كند، سرويس را حفظ كند، سريع بازيابي شود و شفاف با كاربران حرف بزند، در عمل امنتر از سازماني است كه فقط شعار «امنيت كامل» ميدهد. بحران ۴۰ روزه نشان داد آينده امنيت سايبري، نه در قطع ارتباط و نه در ساختن ديوارهاي بلندتر، بلكه در بازطراحي معماريهاي تابآور، شفافيت، مديريت بحران و حفظ اعتماد عمومي تعريف ميشود. در دنيايي كه حمله سايبري ديگر استثنا نيست، مزيت واقعي نه «نفوذناپذيري»، بلكه توان ادامه دادن است.
