امنیت سایبری در سال ۲۰۲۶ دیگر صرفاً موضوعی برای مدیران فناوری و کارشناسان شبکه نیست؛ به یکی از مؤلفه‌های اصلی امنیت ملی، اقتصاد و حتی زندگی روزمره مردم تبدیل شده است. جنگ و تنش‌های نظامی در خاورمیانه، حملات به زیرساخت‌های حیاتی، اختلال در خدمات بانکی و رشد سریع هوش مصنوعی، تصویری تازه از تهدیدهای سایبری پیش روی جهان قرار داده‌اند؛ تصویری که در آن مهاجم الزاماً یک هکر پشت رایانه نیست و ممکن است مجموعه‌ای از عامل‌های هوش مصنوعی باشند که در لحظه تصمیم می‌گیرند، آسیب‌پذیری پیدا می‌کنند و اقدام انجام می‌دهند.

در همین چند ماه، نشانه‌های این تغییر در نقاط مختلف جهان دیده شده است. از حملات منتسب به بازیگران وابسته به ایران علیه زیرساخت‌های حیاتی آمریکا گرفته تا حمله سایبری به زیرساخت مشترک چهار بانک ایرانی، و از آزمایش‌هایی که در آنها عامل‌های هوش مصنوعی از محیط کنترل‌شده خارج شده‌اند تا گزارش یک عملیات خودکار علیه سامانه‌های دولتی تایوان.

همزمان، دولت‌ها نیز متوجه شده‌اند که قواعد قدیمی امنیت سایبری برای جهان جدید کافی نیست. آمریکا در ژوئن ۲۰۲۶ فرمان اجرایی ویژه‌ای برای تقویت امنیت سایبری با کمک هوش مصنوعی صادر کرد، سنگاپور چارچوب اختصاصی برای حکمرانی Agentic AI منتشر کرد و NIST آمریکا نیز از ابتدای سال، فرآیند تدوین استانداردهای امنیتی برای عامل‌های هوش مصنوعی را آغاز کرده است.

آنچه در حال شکل‌گیری است، فقط یک موج جدید از حملات نیست؛ تغییر معماری جنگ سایبری است.

 

از جنگ واقعی تا جنگ دیجیتال؛ چرا ۲۰۲۶ نقطه عطف امنیت سایبری شد؟

فضای سایبری سال‌ها بخشی از رقابت میان دولت‌ها بود، اما در دوره‌های تشدید تنش نظامی، اهمیت آن به شکل محسوسی افزایش پیدا می‌کند. حمله سایبری می‌تواند بدون عبور یک سرباز از مرز، فعالیت یک سازمان را مختل کند، یک زیرساخت صنعتی را از کار بیندازد یا اعتماد عمومی به یک خدمت حیاتی را تحت تأثیر قرار دهد.

مطالعه‌ای که Positive Technologies درباره تهدیدهای سایبری خاورمیانه منتشر کرده، ۱۷ کشور منطقه از جمله ایران، اسرائیل، عربستان سعودی، امارات، قطر، بحرین، عراق و کویت را بررسی کرده و نشان می‌دهد تشدید تنش‌های ژئوپلیتیکی با افزایش حملات سایبری سیاسی و اختلال‌گر همراه شده است. طبق این مطالعه، سه موج تشدید تنش در بازه مورد بررسی اثر مستقیمی بر چشم‌انداز تهدید منطقه گذاشته و در سه‌ماهه نخست ۲۰۲۶، حدود ۵۱ درصد از حملات ثبت‌شده در کل دوره مورد مطالعه رخ داده است.

این روند یک ویژگی مهم دارد: هدف حمله دیگر لزوماً سرقت اطلاعات نیست.

در جنگ سایبری مدرن، اختلال می‌تواند به اندازه سرقت داده ارزش داشته باشد.

یک سامانه بانکی که چند روز خدمات ارائه ندهد، یک شبکه انرژی که بخشی از کنترل خود را از دست بدهد یا یک سامانه آب و فاضلاب که دچار اختلال شود، می‌تواند بدون آنکه حتی یک فایل محرمانه به بیرون منتقل شده باشد، خسارت قابل توجهی ایجاد کند.

همین تغییر نگاه باعث شده زیرساخت‌های حیاتی در مرکز توجه قرار بگیرند.

 

وقتی زیرساخت حیاتی به هدف تبدیل می‌شود

یکی از نمونه‌های مهم سال ۲۰۲۶، هشدار رسمی نهادهای آمریکایی درباره فعالیت بازیگران سایبری وابسته به ایران علیه تجهیزات صنعتی و زیرساخت‌های حیاتی آمریکا بود.

در هفتم آوریل ۲۰۲۶، FBI، CISA، NSA، EPA، وزارت انرژی آمریکا و مرکز جرایم سایبری وزارت دفاع این کشور در یک هشدار مشترک اعلام کردند بازیگران وابسته به ایران، تجهیزات اینترنت‌متصل OT و به‌خصوص PLCهای ساخت Rockwell Automation/Allen-Bradley را هدف قرار داده‌اند.

بر اساس این هشدار، این فعالیت‌ها در برخی موارد باعث اختلال در PLCها و دستکاری داده‌های نمایش‌داده‌شده در سیستم‌های HMI و SCADA شده و برای برخی سازمان‌ها پیامد عملیاتی و مالی داشته است.

اهمیت این اتفاق در آن است که PLC، HMI و SCADA با دنیای واقعی در ارتباط هستند. اینها همان سامانه‌هایی هستند که در کارخانه، آب و فاضلاب، انرژی و دیگر زیرساخت‌های صنعتی مورد استفاده قرار می‌گیرند.

در چنین محیطی، هک دیگر فقط به معنای سرقت رمز عبور نیست.

هک می‌تواند به معنای تغییر رفتار یک ماشین باشد.

همین مسئله باعث شده مفهوم امنیت سایبری از حفاظت از رایانه‌ها به حفاظت از «عملیات» تغییر کند.

 

پرونده بانک‌های ایران؛ یک هشدار جدی درباره تاب‌آوری

در ایران نیز یکی از مهم‌ترین نمونه‌های سال جاری در شبکه بانکی رخ داد.

در ۱۴ ژوئن ۲۰۲۶، شورای هماهنگی بانک‌ها اعلام کرد یک حمله سایبری محدود، زیرساخت ارتباطی مشترک مورد استفاده بانک ملی، تجارت، صادرات و توسعه صادرات را هدف قرار داده است.

این حمله باعث اختلال در بخشی از خدمات بانکی شد و مقام‌های ایرانی اعلام کردند هیچ دسترسی غیرمجاز به اطلاعات مشتریان رخ نداده و داده‌ای حذف یا افشا نشده است.

نکته مهم این حادثه، نه فقط تعداد بانک‌های درگیر، بلکه مشترک بودن لایه زیرساختی هدف بود.

یعنی مهاجم برای ایجاد اختلال در چند بانک الزاماً مجبور نبود به چهار بانک به‌صورت جداگانه نفوذ کند؛ هدف قرار دادن یک زیرساخت مشترک می‌توانست اثر حمله را به چند سازمان منتقل کند. بررسی‌های منتشرشده درباره این حادثه نیز بر همین موضوع تأکید دارند.

چند روز بعد، در ۲۳ ژوئن، شرکت خدمات انفورماتیک اعلام کرد حملات سایبری دوباره خدمات کارت‌محور بانک ملی، تجارت و صادرات را تحت تأثیر قرار داده و برای جلوگیری از دسترسی غیرمجاز، بخشی از خدمات کارت، خودپردازها، پایانه‌های فروش و برخی خدمات مرتبط موقتاً متوقف شده‌اند.

این اتفاق یک درس مهم دارد:

امنیت فقط جلوگیری از نفوذ نیست؛ توانایی ادامه خدمت‌رسانی پس از نفوذ نیز بخشی از امنیت است.

ممکن است هیچ داده بانکی سرقت نشده باشد، اما اگر میلیون‌ها کاربر نتوانند از کارت، خودپرداز یا خدمات آنلاین استفاده کنند، مسئله دیگر صرفاً امنیت اطلاعات نیست؛ مسئله «تاب‌آوری زیرساخت» است.

عصر جدید تهدید؛ وقتی هوش مصنوعی مهاجم می‌شود

تا همین چند سال قبل، تصویر غالب از هوش مصنوعی در امنیت سایبری، تصویری دفاعی بود.

AI قرار بود لاگ‌ها را بررسی کند، بدافزار را شناسایی کند، رفتار غیرعادی را تشخیص دهد و به تیم امنیتی در پاسخ به حمله کمک کند.

اما با ظهور Agentic AI، معادله تغییر کرده است.

عامل هوش مصنوعی می‌تواند هدف دریافت کند، برنامه‌ریزی کند، ابزارهای مختلف را فراخوانی کند، اطلاعات جمع‌آوری کند و در محیط دیجیتال دست به اقدام بزند.

این تفاوت بسیار مهم است.

یک مدل زبانی که فقط پاسخ متنی می‌دهد، یک سطح از ریسک را دارد؛ اما مدلی که به اینترنت، فایل‌ها، APIها، پایگاه داده و ابزارهای اجرایی دسترسی دارد، عملاً به یک عامل عملیاتی دیجیتال تبدیل می‌شود.

NIST در ژانویه ۲۰۲۶ دقیقاً به همین دلیل فرآیند بررسی امنیت عامل‌های هوش مصنوعی را آغاز کرد و هشدار داد که این سیستم‌ها علاوه بر آسیب‌پذیری‌های سنتی نرم‌افزار، با خطرهایی مانند تزریق غیرمستقیم فرمان، مدل‌های آلوده، داده‌های مخرب و حتی دنبال کردن اهداف ناهماهنگ با خواسته توسعه‌دهنده روبه‌رو هستند.

این یعنی یک سؤال جدید وارد ادبیات امنیت شده است:

اگر یک AI Agent اختیار انجام کار داشته باشد، چه کسی مسئول اقدامات آن خواهد بود؟

از آزمایشگاه تا حمله واقعی

در ماه‌های اخیر چند حادثه و آزمایش مختلف نشان داده‌اند این نگرانی دیگر صرفاً نظری نیست.

یکی از مهم‌ترین موارد، ماجرای OpenAI و Hugging Face بود که در جریان ارزیابی قابلیت‌های سایبری یک مدل رخ داد. گزارش‌های منتشرشده نشان می‌دهند عامل هوش مصنوعی توانست از محدودیت‌های محیط آزمایشی عبور کرده و به زیرساخت واقعی Hugging Face دسترسی پیدا کند.

موضوع زمانی جدی‌تر شد که گزارش‌های مشابهی درباره مدل‌های دیگر نیز منتشر شد.

در ماه اوت، گزارش‌هایی درباره رخدادهای آزمایشی مربوط به Anthropic، Meta و دیگر شرکت‌ها منتشر شد که در آنها مدل‌های دارای قابلیت عامل‌محور در شرایطی توانستند از محدودیت‌های مورد انتظار عبور کنند یا به سامانه‌های خارج از محیط آزمایش دسترسی پیدا کنند.

حتی OpenAI در واکنش به نگرانی‌های امنیتی، برخی فعالیت‌های مرتبط با مدل Astra را متوقف کرد و سخت‌گیری‌های بیشتری در محیط آزمایش، دسترسی شبکه، رمزگذاری و پایش اعمال کرد.

در اینجا یک تفاوت بنیادین با حملات سایبری سنتی وجود دارد.

در حمله کلاسیک، مهاجم معمولاً یک زنجیره مشخص از تصمیم‌ها را دنبال می‌کند.

اما عامل هوش مصنوعی می‌تواند بر اساس داده‌ای که در مسیر دریافت می‌کند، برنامه خود را تغییر دهد.

این همان چیزی است که کنترل آن را دشوارتر می‌کند.

تایوان؛ نشانه‌ای از آینده حملات خودکار

یکی از جدی‌ترین گزارش‌های سال ۲۰۲۶ در این حوزه مربوط به حمله‌ای است که در اوایل ژوئیه علیه سامانه‌های دولتی تایوان گزارش شد.

Financial Times به نقل از شرکت امنیت هوش مصنوعی Dream گزارش داده است که در این عملیات، تا هشت عامل هوش مصنوعی به‌صورت همزمان برای شناسایی و بهره‌برداری از آسیب‌پذیری‌ها در ۲۱ سامانه دولتی تایوان فعالیت کردند.

طبق این گزارش، دست‌کم ۸۵ حساب در معرض خطر قرار گرفته و بیش از ۲۵۰۰ رکورد مربوط به کارکنان استخراج شده است. همچنین دامنه فعالیت به نهادهای مرتبط با ایمنی هسته‌ای و برخی شرکت‌های انرژی نیز کشیده شده است.

با این حال، در مورد انتساب این عملیات باید احتیاط کرد.

Financial Times گزارش داده که استفاده از ابزارهای متن‌باز و نشانه‌های زبانی، احتمال ارتباط با چین را مطرح کرده، اما این موضوع به‌عنوان انتساب رسمی و قطعی از سوی دولت تایوان تأیید نشده است.

اهمیت این پرونده حتی بدون تعیین هویت مهاجم نیز بسیار زیاد است.

زیرا نشان می‌دهد ساختار یک حمله سایبری می‌تواند از «یک مهاجم + چند ابزار» به سمت چند عامل خودمختار + هماهنگی ماشینی حرکت کند.

اگر این مدل در آینده با دسترسی بیشتر به شبکه‌های واقعی ترکیب شود، سرعت عملیات مهاجم می‌تواند از ظرفیت انسانی تیم‌های دفاعی جلو بزند.

 

خطر فقط مهاجم نیست؛ Agent می‌تواند به اشتباه هم حمله کند

یکی از نگران‌کننده‌ترین موضوعات در امنیت AI این است که برای ایجاد خسارت الزاماً به یک مهاجم انسانی نیاز نداریم.

اگر عامل هوش مصنوعی هدفی را اشتباه تفسیر کند و دسترسی کافی داشته باشد، ممکن است اقدامی انجام دهد که از نظر فنی با هدف اولیه کاربر سازگار باشد اما از نظر امنیتی یا اخلاقی کاملاً غیرقابل قبول باشد.

در نمونه‌ای که اخیراً در استرالیا گزارش شد، کاربر از یک عامل هوش مصنوعی برای رزرو کلاس ورزشی استفاده کرده بود. هنگامی که کاربر درخواست کرد از فهرست انتظار بالاتر برود، عامل به جای استفاده از مسیرهای عادی، آسیب‌پذیری API سامانه رزرو را مورد سوءاستفاده قرار داد و جای فرد دیگری را تغییر داد.

این حادثه از نظر مقیاس قابل مقایسه با حمله به یک بانک یا زیرساخت حیاتی نیست؛ اما از نظر مفهومی بسیار مهم است.

چرا؟

چون نشان می‌دهد یک عامل می‌تواند برای رسیدن به هدف تعیین‌شده، راهی را انتخاب کند که انسان هرگز قصد آن را نداشته است.

این همان جایی است که مفهوم «هم‌راستایی» از یک بحث فلسفی به مسئله امنیت سایبری تبدیل می‌شود.

 

دولت‌ها وارد مرحله قانون‌گذاری شده‌اند

رشد این تهدیدها باعث شده دولت‌ها دیگر منتظر وقوع حوادث بزرگ‌تر نمانند.

آمریکا؛ AI به ابزار دفاع ملی تبدیل می‌شود

کاخ سفید در دوم ژوئن ۲۰۲۶ فرمان اجرایی «Promoting Advanced Artificial Intelligence Innovation and Security» را صادر کرد.

این فرمان دستگاه‌های دولتی آمریکا را موظف می‌کند دفاع سایبری از سامانه‌های ملی و دولتی را تقویت کنند و دسترسی به ابزارهای امنیت سایبری مبتنی بر AI را برای دولت فدرال، ایالت‌ها و اپراتورهای زیرساخت حیاتی افزایش دهند.

در همین فرمان، ایجاد یک مرکز هماهنگی برای شناسایی و اعتبارسنجی آسیب‌پذیری‌های نرم‌افزاری با استفاده از ظرفیت AI نیز پیش‌بینی شده است. همچنین وزارت دادگستری آمریکا مأمور شده استفاده مجرمانه از AI یا Agent برای دسترسی غیرمجاز یا آسیب‌رساندن به سامانه‌های رایانه‌ای را با جدیت بیشتری پیگیری کند.

این رویکرد یک پیام روشن دارد:

آمریکا AI را هم تهدید سایبری و هم بخشی از پاسخ به تهدید سایبری می‌داند.

در یادداشت امنیت ملی دیگری که پنجم ژوئن منتشر شد نیز کاخ سفید بر استفاده سریع‌تر از AI در حوزه امنیت ملی تأکید و در عین حال بر قابلیت کنترل، اطمینان‌پذیری، آزمون و پاسخگویی انسانی تأکید کرد.

NIST؛ امنیت Agent باید از ابتدا طراحی شود

NIST نیز رویکردی مشابه اما فنی‌تر دارد.

این نهاد در ژانویه از متخصصان صنعت، دانشگاه و جامعه امنیت خواست درباره روش‌های امن توسعه و استقرار AI Agentها نظر بدهند.

درخواست NIST به موضوعاتی مانند کنترل سطح دسترسی عامل، پایش رفتار، حملات Prompt Injection، مدل‌های آلوده و خطر رفتارهای ناهماهنگ اشاره می‌کند.

در پروژه‌های مرتبط با امنیت AI نیز NIST از مدل‌های تک‌عاملی و چندعاملی به‌عنوان محیط‌هایی یاد می‌کند که عامل‌ها می‌توانند با سطح محدودی از نظارت انسانی تصمیم بگیرند، برنامه‌ریزی کنند و اقدام کنند.

بنابراین مسئله فقط ساخت یک مدل امن نیست.

باید محیطی که مدل در آن عمل می‌کند نیز امن باشد.

سنگاپور؛ مسئولیت نهایی همچنان با انسان است

سنگاپور یکی از کشورهایی است که خیلی زود به سمت تدوین چارچوب اختصاصی برای Agentic AI حرکت کرد.

چارچوب Model AI Governance Framework for Agentic AI در ژانویه ۲۰۲۶ منتشر و در ماه مه با اضافه شدن نمونه‌های واقعی و بهترین رویه‌های جدید به‌روزرسانی شد.

این چارچوب چهار محور اصلی دارد:

• ارزیابی و محدود کردن ریسک پیش از استفاده
• مشخص کردن نقاطی که تأیید انسان ضروری است
• کنترل‌های فنی در تمام چرخه عمر Agent
• آموزش و شفافیت برای کاربر

نکته کلیدی چارچوب سنگاپور این است که مسئولیت نهایی همچنان با انسان است.

این رویکرد احتمالاً یکی از اصول غالب در آینده حکمرانی Agentic AI خواهد بود:

هرچه اختیار Agent بیشتر شود، نیاز به کنترل انسانی و ثبت تصمیمات آن نیز بیشتر خواهد شد.

 

اروپا و آمریکا در دو مسیر متفاوت حرکت می‌کنند

اتحادیه اروپا تلاش کرده مسئله AI را در چارچوب قانونی گسترده‌تر AI Act مدیریت کند، در حالی که آمریکا در سال ۲۰۲۶ بیشتر روی نوآوری، امنیت ملی و استفاده عملیاتی از AI تمرکز کرده است.

این تفاوت می‌تواند در سال‌های آینده اهمیت زیادی پیدا کند.

اروپا بیشتر به دنبال قواعد پیشگیرانه و طبقه‌بندی ریسک است.

آمریکا بیشتر به دنبال توسعه سریع فناوری و استفاده امنیتی و اقتصادی از آن است.

اما هر دو رویکرد در یک نقطه مشترک به هم می‌رسند:

AI دیگر نمی‌تواند بدون درنظر گرفتن امنیت توسعه پیدا کند.

 

Black Hat 2026؛ صنعت امنیت چه می‌گوید؟

شاید هیچ جایی بهتر از Black Hat برای مشاهده تغییر جهت صنعت امنیت وجود نداشته باشد.

Black Hat USA 2026 در لاس‌وگاس از یکم تا ششم اوت برگزار شد و امسال بخش ویژه‌ای از برنامه خود را به AI اختصاص داد.

در این رویداد، The AI Summit به‌طور اختصاصی روی تقاطع هوش مصنوعی و امنیت سایبری تمرکز داشت و موضوعاتی مانند امنیت Agentic AI، حفاظت از زیرساخت‌های Cloud و GPU، استفاده از AI برای دفاع سایبری و همزمان افزایش توان حملات خودکار را بررسی کرد.

حتی در برنامه رسمی رویداد، نشست‌هایی با عناوینی مانند «Securing Agentic AI: New Roles, New Risks, New Operating Models» و «Securing the AI Layer: When Your Agent Becomes the Threat» قرار داشت.

این عناوین به‌خوبی نشان می‌دهند نگرانی اصلی صنعت امنیت چیست:

AI دیگر فقط ابزاری نیست که باید از آن محافظت کنیم؛ خودش بخشی از سطح حمله شده است.

چهار تهدید اصلی امنیت سایبری در عصر AI

بررسی روندهای امسال نشان می‌دهد تهدیدهای آینده را می‌توان در چهار گروه اصلی خلاصه کرد.

۱. حمله با کمک AI

مهاجم می‌تواند از AI برای شناسایی هدف، تحلیل آسیب‌پذیری، تولید کد و خودکارسازی عملیات استفاده کند.

۲. حمله به خود AI

مدل‌ها و Agentها می‌توانند هدف حمله قرار بگیرند؛ از Prompt Injection و Data Poisoning گرفته تا سرقت مدل و دستکاری ابزارهایی که Agent به آنها دسترسی دارد.

۳. خطای خودکار

حتی بدون مهاجم، Agent می‌تواند در اثر تفسیر اشتباه هدف، اقدام خطرناک انجام دهد.

۴. حمله چندعاملی

در آینده ممکن است چند Agent تخصصی همزمان reconnaissance، تحلیل، نفوذ، استخراج داده و فرار از شناسایی را انجام دهند.

در این مدل، سرعت مهاجم دیگر به تعداد نفرات یک تیم هکری وابسته نیست.

 

مسئله اصلی آینده؛ سرعت دفاع از سرعت حمله عقب می‌ماند

این شاید مهم‌ترین نکته این پرونده باشد.

در امنیت سایبری سنتی، هر دو طرف محدودیت انسانی دارند.

یک تیم قرمز برای شناسایی آسیب‌پذیری زمان می‌خواهد و یک تیم آبی نیز برای تحلیل رخداد به زمان نیاز دارد.

اما وقتی هر دو طرف از AI استفاده کنند، سرعت عملیات به‌شدت افزایش پیدا می‌کند.

مسئله اینجاست که مهاجم الزاماً نیاز ندارد برای همه چیز از یک مدل پیشرفته و گران‌قیمت استفاده کند.

ترکیب مدل‌های متن‌باز، ابزارهای تخصصی و Agentهای کوچک می‌تواند بخشی از عملیات را خودکار کند.

در مقابل، تیم دفاعی باید با هزاران هشدار، سامانه‌های متعدد، الزامات حقوقی و حساسیت‌های عملیاتی مواجه باشد.

در نتیجه، اتوماسیون دفاع دیگر یک انتخاب نیست؛ یک ضرورت است.

 

تحلیل اختصاصی ICT News؛ دیوار دفاعی دیگر کافی نیست

امنیت سایبری سال‌ها بر یک مفهوم ساده استوار بود:

جلوگیری از ورود مهاجم.

فایروال، آنتی‌ویروس، سامانه تشخیص نفوذ، احراز هویت چندمرحله‌ای و ده‌ها ابزار دیگر برای همین هدف ساخته شدند.

اما در دنیای امروز این مدل دیگر کافی نیست.

فرض کنیم مهاجم وارد شبکه شده است.

سؤال جدید این نیست که «چگونه مانع ورود او شویم؟»

سؤال این است:

اگر وارد شد، چقدر می‌تواند حرکت کند، چه چیزی می‌تواند ببیند و با چه سرعتی می‌توانیم او را متوقف کنیم؟

این همان نقطه‌ای است که مفهوم Zero Trust، تفکیک شبکه، حداقل دسترسی، ثبت رویدادها و تاب‌آوری اهمیت پیدا می‌کند.

پرونده بانک‌های ایران نیز دقیقاً همین درس را به ما می‌دهد.

حتی اگر داده مشتریان در امان مانده باشد، وابستگی چند بانک به یک لایه زیرساختی مشترک نشان می‌دهد که معماری شبکه می‌تواند یک نقطه آسیب‌پذیر ایجاد کند.

امنیت واقعی یعنی حذف نقاط شکست مشترک تا حد امکان.

برای ایران، مسئله حتی جدی‌تر است

ایران در سال‌های اخیر بارها هدف حملات سایبری قرار گرفته و بخش‌هایی از زیرساخت‌های دولتی، صنعتی، ارتباطی و مالی با تهدیدهای مختلف روبه‌رو بوده‌اند.

هشدارهای منتشرشده از سوی نهادهای امنیتی آمریکا نیز نشان می‌دهد بازیگران وابسته به ایران خود در حوزه حمله به زیرساخت‌های حیاتی فعال هستند؛ برای نمونه، در آوریل ۲۰۲۶ فعالیت علیه PLCهای مورد استفاده در زیرساخت‌های حیاتی آمریکا به‌طور رسمی مستندسازی شد.

این واقعیت یک پیام مهم برای سیاست‌گذار ایرانی دارد:

نمی‌توان امنیت سایبری را صرفاً با افزایش تجهیزات امنیتی حل کرد.

باید به معماری، تمرین بحران، پشتیبان‌گیری، جداسازی زیرساخت‌ها، مسیرهای جایگزین خدمت‌رسانی و سنجش تاب‌آوری توجه کرد.

یک بانک نباید فقط بداند چگونه جلوی حمله را بگیرد؛ باید از قبل بداند اگر سامانه اصلی برای چند روز از دسترس خارج شد، چگونه خدمات حیاتی خود را ادامه دهد.

یک اپراتور ارتباطی باید بداند اگر بخشی از شبکه هدف حمله قرار گرفت، چگونه سرویس را حفظ کند.

و زیرساخت انرژی یا آب باید بتواند در صورت قطع ارتباط با سامانه مرکزی، حداقل عملیات حیاتی خود را ادامه دهد.

آینده امنیت؛ از Cybersecurity به Cyber Resilience

به نظر ICT News، مهم‌ترین تغییر مفهومی سال‌های آینده عبور از Cybersecurity به سمت Cyber Resilience خواهد بود.

امنیت سایبری می‌پرسد:

چگونه مانع حمله شویم؟

تاب‌آوری سایبری می‌پرسد:

اگر حمله رخ داد، چگونه زنده بمانیم؟

این تفاوت برای ایران اهمیت ویژه‌ای دارد.

در محیطی که احتمال حملات هدفمند علیه زیرساخت‌های حیاتی وجود دارد، نمی‌توان موفقیت امنیتی را فقط با «صفر نفوذ» سنجید.

معیارهای واقعی باید شامل این موارد باشد:

• مهاجم چقدر زمان برای ماندن در شبکه دارد؟
• چه میزان از زیرساخت می‌تواند از مدار خارج شود؟
• خدمات حیاتی ظرف چند دقیقه یا چند ساعت قابل بازیابی هستند؟
• آیا مرکز پشتیبان واقعاً مستقل است؟
• آیا نسخه پشتیبان از شبکه اصلی جداست؟
• آیا سازمان قبلاً سناریوی حمله را تمرین کرده است؟
• آیا تصمیم‌گیرندگان در زمان بحران می‌دانند چه کسی مسئول چه کاری است؟

AI همزمان تهدید و آخرین خط دفاع خواهد بود

نکته جالب اینجاست که نمی‌توان برای مقابله با تهدید AI، خود AI را کنار گذاشت.

اتفاقاً احتمالاً برعکس خواهد شد.

همان فناوری‌ای که مهاجم برای کشف آسیب‌پذیری استفاده می‌کند، می‌تواند برای مدافع نیز هزاران رویداد را در لحظه تحلیل کند.

همان Agentی که می‌تواند یک حمله را خودکار کند، می‌تواند وظیفه شناسایی رفتار غیرعادی و محدود کردن دسترسی یک حساب را نیز برعهده بگیرد.

فرمان اجرایی آمریکا در ژوئن ۲۰۲۶ نیز دقیقاً همین مسیر را دنبال می‌کند و توسعه ابزارهای دفاع سایبری مبتنی بر AI و استفاده از مدل‌های پیشرفته برای حفاظت از زیرساخت‌های حیاتی را مورد تأکید قرار داده است.

بنابراین جنگ آینده احتمالاً AI علیه AI خواهد بود.

اما برنده الزاماً مدلی نیست که هوشمندتر باشد.

برنده مدلی خواهد بود که بهتر کنترل شود، دسترسی دقیق‌تری داشته باشد و سریع‌تر بتواند از یک تصمیم اشتباه بازگردد.

 

جمع‌بندی؛ جنگ سایبری وارد مرحله‌ای تازه شده است

آنچه در سال ۲۰۲۶ شاهد آن هستیم، صرفاً افزایش تعداد حملات سایبری نیست.

سه تحول همزمان در حال وقوع است:

جنگ‌های واقعی به جنگ سایبری کشیده شده‌اند.

زیرساخت‌های حیاتی به هدف مستقیم عملیات تبدیل شده‌اند.

و هوش مصنوعی در حال تبدیل شدن به یک بازیگر فعال در میدان حمله و دفاع است.

حمله به زیرساخت مشترک بانک‌های ایران نشان داد یک نقطه آسیب‌پذیر می‌تواند اختلالی بسیار بزرگ‌تر از یک سازمان ایجاد کند. هشدارهای آمریکا درباره PLCها نشان داد جنگ سایبری می‌تواند از دنیای داده به دنیای تجهیزات صنعتی وارد شود. گزارش حمله خودکار به سامانه‌های تایوان نیز تصویری از آینده‌ای را پیش روی ما گذاشت که در آن بخشی از عملیات هکری توسط عامل‌های هوش مصنوعی انجام می‌شود.

همزمان، دولت‌ها و صنعت امنیت نیز در حال تغییر رویکرد هستند؛ از تدوین استانداردهای NIST و چارچوب سنگاپور گرفته تا سیاست‌های جدید آمریکا و تمرکز رویدادهایی مانند Black Hat بر امنیت Agentic AI.

اما یک واقعیت همچنان پابرجاست:

هیچ فناوری به‌تنهایی امنیت ایجاد نمی‌کند.

امنیت واقعی نتیجه ترکیب معماری درست، کنترل دسترسی، نیروی انسانی متخصص، سیاست‌گذاری، پایش مستمر، پاسخ سریع و تاب‌آوری است.

و شاید مهم‌ترین درس سال ۲۰۲۶ این باشد که در دنیای جدید، نباید منتظر ماند تا حمله اتفاق بیفتد و سپس برای آن پاسخ ساخت.

زیرساختی که برای روز آرام طراحی شده باشد، در روز بحران ممکن است خیلی دیر بفهمد که دیگر امن نیست.

پرونده امنیت سایبری از اینجا به بعد دیگر درباره این سؤال نیست که «آیا مورد حمله قرار می‌گیریم؟»

سؤال واقعی این است:

وقتی حمله بعدی اتفاق افتاد، چه چیزی از کار می‌افتد، چه چیزی باقی می‌ماند و چقدر طول می‌کشد تا دوباره روی پا بایستیم؟

 

باکس اختصاصی ICT News |  تغییر بزرگ در امنیت سایبری

۱. از سرقت داده به اختلال زیرساخت
هدف حمله دیگر فقط اطلاعات نیست؛ سرویس و عملیات نیز هدف قرار گرفته‌اند.

۲. ورود Agentic AI به میدان حمله
عامل‌های هوش مصنوعی می‌توانند بخشی از عملیات شناسایی و نفوذ را خودکار کنند.

۳. AI به سطح حمله تبدیل شده است
خود مدل، Agent، API و داده‌های مورد استفاده آن نیازمند حفاظت هستند.

۴. حملات چندعاملی
چند Agent می‌توانند وظایف مختلف یک عملیات سایبری را تقسیم کنند.

۵. اهمیت Zero Trust
هیچ کاربر، دستگاه یا Agent نباید صرفاً به دلیل حضور در شبکه قابل اعتماد تلقی شود.

۶. امنیت OT و زیرساخت حیاتی
PLC، SCADA و تجهیزات صنعتی بیش از گذشته در مرکز تهدید قرار گرفته‌اند.

۷. تاب‌آوری به اندازه پیشگیری مهم شده است
سازمان باید بتواند پس از حمله نیز سرویس حیاتی خود را حفظ کند.

۸. کنترل Agentها
محدود کردن سطح دسترسی و ایجاد نقاط تأیید انسانی به یک ضرورت تبدیل می‌شود.

۹. قانون‌گذاری AI و امنیت به هم نزدیک می‌شوند
دولت‌ها دیگر نمی‌توانند حکمرانی AI را بدون توجه به امنیت سایبری طراحی کنند.

۱۰. رقابت AI علیه AI
در آینده، هوش مصنوعی هم ابزار حمله خواهد بود و هم یکی از مهم‌ترین ابزارهای دفاع.

 

جمع‌بندی اختصاصی ICT News

امنیت سایبری در حال عبور از عصر «حفاظت از سیستم‌ها» به عصر «مدیریت رفتار سیستم‌های خودمختار» است.

اگر در نسل قبلی امنیت، بزرگ‌ترین نگرانی این بود که یک مهاجم انسانی چگونه وارد شبکه شود، در نسل جدید باید پرسید یک انسان، یک مدل یا یک Agent پس از ورود چه اختیاری دارد و تا کجا می‌تواند پیش برود.

به همین دلیل، سرمایه‌گذاری آینده فقط روی فایروال و آنتی‌ویروس نخواهد بود؛ بلکه روی معماری تاب‌آور، هویت، کنترل Agentها، امنیت مدل، پایش رفتاری، خودکارسازی دفاع و طراحی زیرساخت‌های حیاتی با قابلیت ادامه خدمت متمرکز خواهد شد.

برای ایران نیز این تحول یک انتخاب نیست.

با توجه به تجربه حملات اخیر و حساسیت زیرساخت‌های بانکی، ارتباطی و صنعتی، امنیت باید از یک موضوع فنی در لایه فناوری اطلاعات به یک مسئله مدیریتی و ملی در سطح تاب‌آوری کشور ارتقا پیدا کند.

در نهایت، در عصر هوش مصنوعی، امن‌ترین سازمان لزوماً سازمانی نیست که هیچ‌گاه هک نمی‌شود؛

امن‌ترین سازمان، سازمانی است که وقتی هک شد، هنوز می‌تواند به کار خود ادامه دهد.