伊朗的网络攻击能力


伊朗在非对称军事实力方面具有较大优势,主要依靠恐怖分子代理人和低成本军事技术。虽然国际制裁限制了伊朗购买或发展几乎所有领域的先进科技,但是它仍然能够获取基础的电子能力,向对手发动攻击,并进行大规模的间谍和盗窃行为。伊朗过去曾经遭受过多次毁灭性的网络攻击,因此它深知获得自身电子能力的价值。伊朗利用“电子镇压”手段应对2009年遍布网络的“绿色运动”,限制网络访问,对抗议者发表的内容进行监控。

与民族国家通常情况相反的是,伊朗的电子能力由复杂的承包商网络组成,通过中间人执行任务。后者负责实现伊朗情报部门或革命卫队提出的要求和目标。

伊朗通过攻击政府和服务部门获取了有关个人的敏感信息。伊朗从一些科技公司窃取知识产权,从服务供应商处获得通讯信息。与此同时,伊朗继续加强网络攻击和技术能力。由于传统目标加强了对信息技术安全领域的意识,伊朗目前主要攻击这些目标供应链上的薄弱环节。伊朗发动大规模攻击,获取信息或寻找漏洞,以便对其基本目标造成损害或窃取有关信息。虽然伊朗拥有窃取移动通信设备信息的基础能力,但绝大多数的网络攻击针对电脑设备,并且从针对国内目标转向国际目标。伊朗将继续获取有关能力,发动攻击窃取工业控制系统供应商的信息,以便了解这些设备更多的弱点。