دسته بندی تهدیدات سایبری

زیست‌بوم جدید و ضرورت شناخت تهدیدات

در عصر کنونی که زیست‌بوم انسان‌ها به طرز بی‌سابقه‌ای با شبکه‌های اطلاعاتی درهم‌تنیده شده است، مفهوم امنیت دیگر تنها به قفل درب خانه یا گاوصندوق بانک خلاصه نمی‌شود. امروز مرزهای امنیت به پهنای باند اینترنت و عمق حافظه‌های ذخیره‌سازی کشیده شده‌اند.

برای درک صحیح از حملات سایبری، نخست باید بدانیم که هر تهدید، اثری از یک هدف و یک روش است. به بیان دانشگاهی و بر اساس تعریف موسسه ملی استانداردها و فناوری آمریکا (NIST)، یک تهدید سایبری (Cyber Threat) به هرگونه رویداد، عامل یا شرایطی گفته می‌شود که پتانسیل برهم زدن سه رکن اصلی امنیت اطلاعات یعنی مثلث CIA را داشته باشد:

1. محرمانگی (Confidentiality): جلوگیری از افشای اطلاعات به افراد غیرمجاز.
2. یکپارچگی (Integrity): تضمین صحت، دقت و عدم تغییر غیرمجاز داده‌ها.
3. در دسترس بودن (Availability): اطمینان از دسترسی کاربران مجاز به اطلاعات و خدمات در زمان نیاز.

هر تهدیدی که در فضای سایبر رخ می‌نماید، در نهایت حداقل یکی از این سه رکن اساسی را هدف قرار می‌دهد.

. دسته‌بندی تهدیدات سایبری بر اساس منشأ (Threat Origin)

یکی از بنیادی‌ترین شیوه‌های دسته‌بندی در مهندسی امنیت، تحلیل خاستگاه و منشأ تهدید است. استاندارد ISO/IEC 27005 تهدیدات را از نظر منشأ به دو گروه عمده تقسیم می‌کند:

الف) تهدیدات درونی (Insider Threats)

تهدیدات درونی از ظریف‌ترین و در عین حال خطرناک‌ترین نوع تهدیدات به شمار می‌روند؛ چرا که عامل تهدید از قبل دارای دسترسی‌های قانونی به شبکه و سیستم‌های حیاتی است. این گروه به دو دسته تقسیم می‌شوند:

• عوامل مخرب داخلی (Malicious Insiders): کارمندان یا پیمانکاران ناراضی که با انگیزه مالی، جاسوسی صنعتی یا انتقام‌جویی اقدام به سرقت یا تخریب داده‌ها می‌کنند.
• عوامل سهل‌انگار (Negligent Insiders): کاربران بی‌گناهی که به دلیل عدم آگاهی امنیتی، طعمه مهندسی اجتماعی شده و ناخواسته مسیر نفوذ مهاجمان را هموار می‌سازند.

ب) تهدیدات بیرونی (External Threats)

این تهدیدات از خارج از مرزهای امنیتی سازمان و معمولاً از بستر شبکه‌های عمومی مانند اینترنت هدایت می‌شوند. مهاجمان بیرونی شامل طیف وسیعی هستند:

• تهدیدات پیشرفته و مستمر (APTs): گروه‌های هکری سازمان‌یافته و تحت حمایت دولت‌ها که با اهداف ژئوپلیتیک یا جاسوسی استراتژیک فعالیت می‌کنند.
• جنایتکاران سایبری (Cybercriminals): گروه‌هایی با انگیزه‌های صرفاً مالی و اخاذی.
• هکتیویست‌ها (Hacktivists): هکرهایی با انگیزه‌های سیاسی، مذهبی یا اجتماعی (مانند حملات دیفیس وب‌سایت‌ها).

نکته کلیدی: بسیاری از حملات فاجعه‌بار سایبری، حاصل پیوند یک تهدید بیرونی با یک آسیب‌پذیری درونی (مانند اشتباه یک کارمند) هستند.

. دسته‌بندی بر اساس بردار حمله و لایه‌های فنی (Attack Vectors)

اگر از منشأ حمله فاصله بگیریم و به لایه‌های فنی و روش‌های پیاده‌سازی بنگریم، با گستره وسیع‌تری از تهدیدات مواجه می‌شویم:

۲-۱. خانواده بدافزارها (Malware)

بدافزارها کدهای مخربی هستند که برای اختلال، جاسوسی یا دسترسی غیرمجاز طراحی می‌شوند:

• ویروس‌ها (Viruses): انگل‌های دیجیتالی که برای تکثیر و اجرا نیاز به اتصال به یک فایل میزبان (Host) دارند.
• کرم‌ها (Worms): برنامه‌های مستقلی که بدون نیاز به فایل میزبان و از طریق ضعف‌های امنیتی شبکه، به سرعت از سیستمی به سیستم دیگر منتقل شده و پهنای باند را فلج می‌کنند.
• باج‌افزارها (Ransomware): یکی از سودآورترین ابزارهای مجرمان سایبری که با رمزنگاری قفل‌های غیرقابل شکست بر روی فایل‌های قربانی، در ازای بازگشایی آن‌ها درخواست ارزهای دیجیتال (مانند بیت‌کوین) می‌کنند.

. تهدیدات و حملات شبکه‌ای

این تهدیدات مستقیماً پروتکل‌ها و ساختار تبادل داده در شبکه را هدف قرار می‌دهند:

• حملات منع خدمت توزیع‌شده (DDoS): مهاجم با به کارگیری شبکه‌ای از سیستم‌های آلوده تحت کنترل خود (بات‌نت‌ها – Botnets)، حجم عظیمی از ترافیک کاذب را به سمت سرور هدف سرازیر می‌کند تا پهنای باند آن را اشباع کرده و سرویس‌دهی به کاربران واقعی را متوقف کند. در این حملات، دستگاه‌های ناامن اینترنت اشیاء (IoT) یکی از بزرگ‌ترین منابع ساخت بات‌نت هستند.
• حملات مرد میانی (MitM): مهاجم به صورت نامحسوس در مسیر ارتباطی دو سیستم قرار گرفته، داده‌ها را شنود، سرقت یا دستکاری می‌کند؛ بدون اینکه طرفین متوجه حضور او شوند. این حمله در شبکه‌های وای‌فای عمومی بسیار رایج است.

۲-۳. مهندسی اجتماعی (Social Engineering)

این تهدید به جای کدهای برنامه‌نویسی، روی ضعف‌های روانشناختی انسان‌ها سرمایه‌گذاری می‌کند.

• فیشینگ (Phishing): ارسال ایمیل‌ها، پیامک‌ها یا طراحی صفحات وب جعلی که شباهت بی‌نظیری به مراجع رسمی (مانند بانک‌ها) دارند تا کاربر را متقاعد به افشای رمز عبور یا اطلاعات کارت بانکی کنند.

۲-۴. تهدیدات روز صفر (Zero-Day Threats)

آسیب‌پذیری روز صفر به حفره‌های امنیتی ناشناخته‌ای در نرم‌افزارها اطلاق می‌شود که هنوز هیچ وصله امنیتی (Patch) برای آن‌ها ارائه نشده است. حملات مبتنی بر روز صفر به دلیل نداشتن الگوی رفتاری یا امضای دیجیتال مشخص، سخت‌ترین نوع تهدید برای شناسایی توسط سیستم‌های امنیتی سنتی هستند و مقابله با آن‌ها نیازمند پیاده‌سازی معماری اعتماد صفر (Zero Trust) است.

۳. چارچوب‌های مرجع دانشگاهی برای مدل‌سازی تهدیدات

برای تحلیل ساختاریافته تهدیدات در پروژه‌های نرم‌افزاری و سیستم‌های اطلاعاتی، مراجع دانشگاهی از مدل‌های استانداردی استفاده می‌کنند که دو مورد از معروف‌ترین آن‌ها عبارتند از:

الف) مدل STRIDE (توسعه‌یافته توسط مایکروسافت)

این مدل، تهدیدات را بر اساس اهداف امنیتی که نقض می‌کنند به ۶ دسته متمایز تقسیم می‌کند:

ب) ماتریس تاکتیک‌ها و تکنیک‌های MITRE ATT&CK

این ماتریس یک پایگاه دانش دانشگاهی-صنعتی است که رفتار مهاجمان را در قالب چرخه حیات حمله (از دسترسی اولیه تا خروج داده‌ها) ثبت و دسته‌بندی می‌کند. این چارچوب به مدافعان سایبری اجازه می‌دهد تا رفتار مهاجم را پیش‌بینی کرده و الگوهای دفاعی خود را به صورت پویا طراحی کنند.

۴. تهدیدات نوظهور (Emerging Cyber Threats)

با پیشرفت فناوری، دسته‌بندی تهدیدات نیز دستخوش تغییر شده و مفاهیم جدیدی به متون علمی اضافه شده است:

• حملات زنجیره تأمین (Supply Chain Attacks): نفوذ به یک سازمان بزرگ از طریق آلوده کردن نرم‌افزارها یا قطعات سخت‌افزاری تامین‌کنندگان واسط آن (مانند حمله معروف SolarWinds).
• تهدیدات مبتنی بر هوش مصنوعی (AI-Powered Attacks): استفاده از الگوریتم‌های یادگیری ماشین برای تولید بدافزارهای گریزپذیر، جعل عمیق (Deepfakes) برای مهندسی اجتماعی و پویش خودکار آسیب‌پذیری‌ها.

از دسته‌بندی تا مدیریت ریسک

در نهایت، با نگاهی کلان به پهنه تهدیدات سایبری درمی‌یابیم که دسته‌بندی آن‌ها هرگز به صورت خطی یا ایستا نیست. امروزه ما با تهدیدات ترکیبی (Hybrid Threats) مواجهیم؛ جایی که یک حمله با فیشینگ آغاز می‌شود، با بدافزار روز صفر پیش می‌رود و با باج‌افزار و حمله DDoS به پایان می‌رسد.

درک این نقشه راه و دسته‌بندی تهدیدات، اولین و حیاتی‌ترین گام برای اجرای موفق ارزیابی ریسک (مانند متدولوژی‌های JSA یا FMEA) و طراحی یک استراتژی دفاعی کارآمد است. فضایی که در آن نه تنها دیوارهای آتش، بلکه آگاهی مداوم کارکنان و معماری اعتماد صفر، سنگرهای مکمل یکدیگر را تشکیل می‌دهند.