האם איראן הצליחה לחדור לתשתיות המים בארה"ב?

בימים האחרונים בלטה סדרה של פעולות סייבר נגד מתקני מים בארצות הברית, דבר שהוביל את ה־FBI להכיר בכך שמתקנים בשבע מדינות הותקפו בפעילות סייבר שהשפיעה על פעילותם בחלק מהמקרים. במקביל, הסוכנות האמריקאית לאבטחת סייבר ותשתיות (CISA) טענה כי ייתכן שהתקיפות קשורות לאיראן, אך עד כה לא פורסמה הודעה רשמית שמכריעה את הסוגיה.

ללא קשר לזהות הגורם האחראי לשיבושים, האירועים חושפים כי התשתיות החיוניות בארצות הברית הפכו ליעד שניתן להגיע אליו. מתקני מים וחשמל הם מטרות אסטרטגיות שבאמצעותן ניתן להפעיל לחץ ולעורר דאגה ציבורית. ההתפתחויות מגיעות על רקע החרפת העימות בין ארצות הברית לאיראן.

האירוע החל במדינת מינסוטה, לאחר שהרשויות המקומיות הודיעו בשבוע שעבר כי יותר מ־30 מערכות מים נפגעו במתקפת סייבר שהוגדרה כ"מתואמת". ימים לאחר מכן הזהיר ה־FBI מפני מתקפות דומות נגד מתקני מים בשבע מדינות, וציין כי חלק מהפעילות המקוונת השפיעה על מערכות ההפעלה.

בשלב זה הרשויות האמריקאיות לא פרסמו באופן רשמי את זהות האחראים. מומחים ששוחחו עם ה־BBC ציינו כי מאפייני התקיפות תואמים שיטות פעולה שבעבר נקשרו לקבוצות סייבר הפועלות עבור איראן, אך שאלת האחריות הסופית עדיין נמצאת בחקירה.

אם יתברר כי התקיפות קשורות לאיראן, הן אינן אירוע מבודד במסגרת העימות המקוון המתמשך בין וושינגטון לטהראן. בשנים האחרונות נרשמה סדרה של פעולות סייבר שיוחסו לאיראן, נגד מגזרים שונים בארצות הברית ובישראל.

בין האירועים הבולטים ניתן למנות תקיפות נגד מערכות מים אמריקאיות בשנים 2023 ו־2024, אשר לפי הסוכנות האמריקאית לאבטחת סייבר ותשתיות היו "קשורות לקבוצה המזוהה עם משמרות המהפכה האיראניים". באחת מהפעולות הללו נפרצו מערכות בקרת לחץ מים בשתי עיירות במדינת פנסילבניה, דבר שהוביל להשבתת חלק מהציוד.

בנוסף, ארצות הברית האשימה קבוצות סייבר איראניות בהתערבות בבחירות האמריקאיות ובפריצה לקמפיינים פוליטיים במטרה להשיג מידע ולעורר מחלוקות פנימיות.

בשנים האחרונות חלה התפתחות משמעותית ביכולות הסייבר האיראניות. מאז מתקפות הסייבר נגד תוכנית הגרעין האיראנית באמצעות וירוס "סטוקסנט" בשנת 2010, החלה טהראן לראות בביטחון הסייבר חלק מרכזי ממערך ההגנה שלה, ופעלה להקמת יחידות ייעודיות ולפיתוח רשתות של קבוצות סייבר המבצעות פעולות התקפיות והגנתיות.

מנגד, התשתיות האמריקאיות מהוות יעד בעל ערך גבוה בכל עימות סייבר, בשל התלות הרחבה שלהן במערכות דיגיטליות המחוברות לרשת.

איראן מסתמכת בתחום זה על מה שמכונה אסטרטגיית "הרתעה א־סימטרית", שבמסגרתה היא עושה שימוש בכלים זולים יותר מנשק קונבנציונלי כדי להפעיל לחץ על יריביה.

בנוסף, אופייה של לוחמת הסייבר מעניק למבצעיה מרחב תמרון רחב, משום שבמקרים רבים קשה לקבוע בוודאות את זהות הגורם האחראי.

מנגד, הפעולות הללו חושפות אתגר הולך וגובר עבור ארצות הברית, שכן הגנה על אלפי מתקנים חיוניים הפרוסים ברחבי המדינות השונות היא משימה מורכבת במיוחד. זאת בעיקר בשל העובדה שמערכות בקרה תעשייתיות רבות מבוססות על טכנולוגיות ישנות או מחוברות לאינטרנט.

מצב זה הופך תחומים כמו מים, אנרגיה ותקשורת ליעדים אפשריים במקרה שההסלמה תימשך, ובמיוחד אם ממשל טראמפ יבחר לקדם אפשרות של תקיפה נגד תשתיות באיראן.