(به : ) در و حمله به هرگونه تلاش برای افشای، تغییر، غیرفعال کردن، تخریب، یا دستیابی و دسترسی غیرمجاز یا استفاده غیرمجاز از یک دارایی است. حمله سایبری هر نوع تهاجمی است که رایانه ای، زیرساخت‌ها، رایانه ای یا دستگاه‌های را هدف قرار می‌دهد. مهاجم یک شخص یا فرایندی است که سعی در دسترسی به داده‌ها، کارکردها یا سایر مناطق محدود سامانه بدون ، به‌طور بالقوه با قصد مخرب دارد. بسته به شرایط، حملات سایبری می‌تواند بخشی از یا باشد. حمله سایبری توسط دولت‌های مستقل، افراد، گروه‌ها، جامعه یا سازمان‌ها قابل استفاده است و ممکن است از یک منبع ناشناس سرچشمه بگیرد. محصولی که حمله سایبری را تسهیل می‌کند، گاهی اوقات یک سایبر سایبری (سایبر) معرفی می‌شود.
 حمله سایبری ممکن است با کردن یک سامانه مستعد، هدف مشخص شده را ، تغییر داده یا از بین ببرد. حملات سایبری می‌تواند از نصب بر روی رایانه شخصی تا تلاش برای تخریب کل ملل باشد. حقوقی به دنبال محدود کردن استفاده از این اصطلاح در حوادثی هستند که باعث آسیب جسمی می‌شوند و آن را از نقض روزمره تر و فعالیت‌های گسترده‌تر هک متمایز می‌کنند. 
 حملات سایبری به‌طور فزاینده ای پیچیده و خطرناک شده‌است. 
 برای پیشگیری از این حملات می‌توان از تجزیه و تحلیل رفتار کاربر و SIEM استفاده کرد.
 گفته می‌شود نخستن حمله سایبری را باب توماس (Bob Thomas) در سال را انجام داد. او برنامه‌ای نوشت که خود را در شبکه کپی می‌کرد و روی رایانه قربانی، گزاره "I'M THE CREEPER : CATCH ME IF YOU CAN" به معنی "من خزنده هستم: اگر می توانی مرا بگیر" دیده می‌شد. این کد به Creeper معروف شد. پس از انتشار گسترده این کد، او برنامه دیگری نوشت که می‌توانست Creeper را پیدا و حذف کند. گفته می‌شود این برنامه نیز یکی از نخستین بود. 
 از اواخر دهه ۱۹۸۰، حملات سایبری چندین بار در استفاده از نوآوری در به عنوان بردارهایی برای ارتکاب تحول یافته‌است. در سالهای اخیر، مقیاس و استحکام حملات سایبری به سرعت افزایش یافته‌است، همان‌طور که در گزارش خود در سال ۲۰۱۸ مشاهده کرد: «قابلیت‌های سایبری تهاجمی سریعتر از توانایی ما برای مقابله با حوادث خصمانه توسعه می‌یابد.» 
 در ماه مه ۲۰۰۰، کارگروه مهندسی حمله را در تعریف کرد: 
 
 دستورالعمل CNSS شماره ۴۰۰۹ مورخ ۲۶ آوریل ۲۰۱۰ توسط کمیته سامانه های امنیت ملی حمله را چنین تعریف می‌کند: 
 
 وابستگی فزاینده جامعه مدرن به شبکه‌های اطلاعاتی و رایانه ای (چه در و چه از جمله ارتش) باعث شده‌است تا اصطلاحات جدیدی مانند حمله سایبری و جنگ سایبری ایجاد شود.
 دستورالعمل CNSS شماره 4009 حمله سایبری را به این شرح تعریف می‌کند:
 
 از آنجا که اتومبیل‌ها شروع به پذیرش فناوری‌های بیشتر می‌کنند، حملات سایبری به یک تهدید امنیتی برای تبدیل می‌شوند.
 بر اساس آمار، طی سال 2021، به‌طور میانگین، در هر ثانیه نزدیک به 20 فایل باج‌افزاری در جهان منتشر می‌شدند. 
 مقاله‌های اصلی: و جنگ سایبری از تکنیک‌های دفاع و حمله به و شبکه‌های رایانه ای که در ساکن هستند، استفاده می‌کند، اغلب از طریق یک سایبری طولانی یا مجموعه ای از کمپین‌های مرتبط. این توانایی حریف را در انجام همان کار منفی می‌کند، ضمن اینکه از ابزارهای جنگی برای حمله به سامانه‌های مهم رایانه ای حریف استفاده می‌کند. از طرف دیگر، سایبرتروریسم «استفاده از ابزارهای شبکه رایانه ای برای خاموش کردن ‌ های مهم ملی (مانند ، ، عملیات دولتی) یا اجبار یا ارعاب یک دولت یا جمعیت غیرنظامی است». این بدان معناست که نتیجه نهایی هم جنگ سایبری و هم یکسان است تا به زیرساخت‌های مهم و سامانه‌های رایانه ای که در محدوده فضای مجازی با یکدیگر ارتباط دارند آسیب برساند.
 ویت بوترلین، جرم مالی توضیح داد که سازمانها، از جمله بازیگران دولتی، که به دلیل ‌های اعمال شده نمی‌توانند خود را از طریق تجارت مالی تأمین کنند، برای ایجاد وجوه به حملات سایبری به بانکها می‌پردازند.
 سه عامل در ایجاد حملات سایبری علیه یک دولت یا یک فرد نقش دارند: عامل ترس، عامل تماشایی و عامل آسیب‌پذیری.
 ضریب دیدنی، معیاری از خسارت واقعی حاصل از حمله است، به این معنی که این حمله ضرر مستقیم ایجاد می‌کند (معمولاً از دست دادن دسترسی یا از دست دادن درآمد) و تبلیغات منفی را بدست می‌آورد. در ۸ فوریه ۲۰۰۰، یک به شدت ترافیک را به بسیاری از سایت‌های مهم از جمله , Buy.com , و کاهش داد (این حمله ادامه داد: روز بعد بر سایت‌های دیگر تأثیر گذاشت). طبق گزارش‌ها، آمازون از دست دادن مشاغل ۶۰۰۰۰۰ دلار تخمین زده‌است. 
 عامل آسیب‌پذیری از چگونگی آسیب‌پذیری یک سازمان یا در برابر حملات سایبری سوء استفاده می‌کند. سازمان‌های بدون سامانه تعمیر و نگهداری ممکن است روی های قدیمی کار کنند که از سامانه‌های به روز آسیب پذیرتر هستند. یک سازمان می‌تواند در برابر انکار حمله خدمات آسیب‌پذیر باشد و یک نهاد دولتی در قابل تنظیم است. حمله به شبکه رایانه ای، یکپارچگی یا صحت اطلاعات را مختل می‌کند، معمولاً از طریق مخرب که منطق برنامه را کنترل می‌کند و داده‌ها را کنترل می‌کند، منجر به خطا در خروجی می‌شود.
 حرفه ای، یا به تنهایی کار می‌کنند یا در آژانس‌های دولتی یا ارتش مشغول به کار هستند، می‌توانند سامانه‌های رایانه ای با فاقد نرم‌افزار امنیتی مناسب را پیدا کنند. پس از یافتن این آسیب‌پذیری‌ها، آنها می‌توانند سامانه‌ها را با کد مخرب آلوده کرده و سپس با ارسال دستورهایی برای مشاهده محتوا یا مختل کردن رایانه‌های دیگر، سامانه یا رایانه را از راه دور کنترل کنند. نیاز به یک نقص سامانه از قبل موجود در رایانه مانند محافظت از یا سامانه معیوب برای کار با کد ویروسی وجود ندارد.
 بسیاری از هکرهای حرفه ای خود را به سمت می‌برند، جایی که مجموعه جدیدی از قوانین حاکم بر اعمال آنها است. برنامه‌های از پیش تعیین شده را انجام داده‌اند و حملات آنها از خشم ناشی نمی‌شود. آنها معمولاً برنامه‌های دارند و ساختارهای سیاسی را هدف قرار می‌دهند. سایبرتروریست‌ها هایی با انگیزه هستند، حمله آنها می‌تواند از طریق این و تخریب بر ساختار سیاسی تأثیر بگذارد. آنها همچنین غیرنظامیان، منافع غیرنظامیان و تأسیسات غیرنظامی را هدف قرار می‌دهند. همان‌طور که قبلاً بیان شد، سایبرتروریست‌ها به افراد یا املاک حمله می‌کنند و باعث ایجاد آسیب‌های کافی برای ایجاد می‌شوند.
 حمله می‌تواند فعال یا غیرفعال باشد.
 حمله می‌تواند توسط خودی یا از خارج از سازمان انجام شود.
 یک منبع (چه از نظر جسمی و چه منطقی)، به نام دارایی، می‌تواند یک یا چند آسیب‌پذیری داشته باشد که توسط یک عامل تهدید در یک عمل تهدید می‌تواند مورد سوء استفاده قرار بگیرد. در نتیجه، محرمانه بودن، یا در دسترس بودن منابع ممکن است به خطر بیفتد. به‌طور بالقوه، این خسارت ممکن است علاوه بر آن که در ابتدا به عنوان آسیب‌پذیر شناخته شده‌است، از جمله منابع بیشتر سازمان و منابع سایر طرفهای درگیر (مشتری، تأمین کننده) به منابع نیز گسترش یابد.
 به اصطلاح سه‌گانه سیا اساس است.
 حمله می‌تواند زمانی فعال شود که بتواند منابع سامانه را تغییر داده یا عملکرد آنها را تحت تأثیر قرار دهد: بنابراین این امر یکپارچگی یا در دسترس بودن را به خطر می‌اندازد. یک «حمله غیرفعال» سعی در یادگیری یا استفاده از اطلاعات از سامانه دارد اما بر منابع سامانه تأثیر نمی‌گذارد: بنابراین محرمانه بودن را به خطر می‌اندازد.
 تهدید یک پتانسیل برای نقض امنیت است، در شرایطی که یک شرایط، توانایی، اقدام یا رویدادی وجود داشته باشد که می‌تواند باعث نقض امنیت و ایجاد آسیب شود، وجود دارد. یعنی تهدید یک خطر احتمالی است که می‌تواند از آسیب‌پذیری سوء استفاده کند. یک تهدید می‌تواند یا «عمدی» باشد (برای نمونه، هوشمند؛ برای نمونه، یک ترقه شخصی یا یک سازمان جنایی) یا «تصادفی» (برای نمونه، امکان نقص کامپیوتر یا امکان «عمل خدا» مانند یک زلزله، آتش‌سوزی یا گردباد).
 مجموعه ای از سیاست‌های مربوط به مدیریت امنیت اطلاعات، سامانه‌های مدیریت امنیت اطلاعات (ISMS) برای مدیریت، طبق اصول مدیریت ریسک، اقدامات متقابل به منظور دستیابی به یک استراتژی امنیتی تنظیم شده در زیر قوانین و مقررات قابل اجرا در کشور.
 یک حمله باید به یک حادثه امنیتی منجر شود یعنی یک رویداد امنیتی که شامل یک نقض امنیتی باشد. به عبارت دیگر، یک رویداد سامانه مربوط به امنیت که در آن سیاست امنیتی سامانه نافرمانی یا به طریقی نقض می‌شود.
 تصویر کلی نمایانگر عوامل خطر سناریو ریسک است.
 یک سازمان باید اقدام‌های لازم را برای شناسایی، طبقه‌بندی و مدیریت حوادث امنیتی انجام دهد. نخستین گام منطقی، تنظیم یک برنامه پاسخگویی به حادثه و درنهایت تیم واکنش اضطراری رایانه است.
 به منظور شناسایی حملات، می‌توان تعدادی از اقدامات متقابل در سطح سازمانی، رویه ای و فنی تنظیم کرد. تیم واکنش اضطراری رایانه، ممیزی و نمونه‌هایی از این موارد هستند.
 حمله معمولاً توسط شخص با نیت بدانجام می‌شود: حملات منفجر سیاه در این گروه قرار می‌گیرد، در حالی که سایرین آزمایش نفوذ به سامانه اطلاعات سازمان را انجام می‌دهند تا دریابند که آیا همه کنترل‌های پیش‌بینی شده در آن واقع شده‌است یا خیر.
 حملات را می‌توان با توجه به منشأ آنها طبقه‌بندی کرد: یعنی اگر با استفاده از یک یا چند رایانه انجام شود: در آخرین مورد حمله توزیع شده نامیده می‌شود. از بوت‌ها برای انجام حملات توزیع شده استفاده می‌شود.
 طبقه‌بندی‌های دیگر مطابق رویه‌های استفاده شده یا نوع آسیب‌پذیری مورد استفاده قرار می‌گیرند: حملات می‌توانند در مکانیسم‌های شبکه یا ویژگی‌های میزبان متمرکز شوند.
 برخی از حملات فیزیکی هستند: یعنی سرقت یا آسیب دیدن رایانه‌ها و سایر تجهیزات. برخی دیگر تلاش می‌کنند برای دستیابی به نتیجه غیرقابل پیش‌بینی (توسط طراح اصلی) تغییراتی را در منطق مورد استفاده رایانه‌ها یا پروتکل‌های شبکه ایجاد کنند اما برای مهاجم مفید است. نرم‌افزاری که برای حمله‌های منطقی به رایانه‌ها استفاده می‌شود نامیده می‌شود.
 در زیر فهرست کوتاهی از حملات وجود دارد:
 
 با جزئیات، تعدادی از تکنیک‌ها برای استفاده در حملات سایبری و روش‌های متنوعی برای مدیریت آنها در افراد یا مؤسسات در مقیاس وسیع تر وجود دارد. حملات به دو دسته تقسیم می‌شوند: حملات نحوی و حملات معنایی. حملات نحوی ساده هستند. این نرم‌افزار مخرب محسوب می‌شود که شامل ویروس‌ها، کرم‌ها و اسب‌های تروجان است.
 مقالهٔ اصلی: ویروس یک برنامه خود تکراری است که می‌تواند برای خود را به برنامه یا پرونده دیگری وصل کند. این ویروس می‌تواند در مکان‌های بعید در یک سامانه کامپیوتری پنهان شود و خود را به هر پرونده ای که می‌بیند مناسب برای اجرای کد آن باشد متصل کند. همچنین می‌توانید ردپای دیجیتالی خود را در هر بار تکرار تغییر دهید و باعث می‌شود ردیابی در سخت‌تر شود.
 مقالهٔ اصلی: کرم برای کپی کردن خود نیازی به پرونده یا برنامه دیگری ندارد. این یک برنامه در حال اجرا خود پایدار است. کرم‌ها با استفاده از پروتکل‌ها بر روی یک شبکه تکثیر می‌شوند. جدیدترین کرمها باعث می‌شود از آسیب‌پذیری‌های شناخته شده در سامانه‌ها برای نفوذ، اجرای کد آنها و تکرار سایر سامانه‌ها مانند کرم Code Red II استفاده شود که در کمتر از ۱۴ ساعت بیش از ۲۵۹۰۰۰ سامانه را آلوده کرده‌است. در مقیاس بسیار بزرگتر، کرم‌ها می‌توانند برای طراحی شوند تا سرور و جمع‌آوری فعالیت‌های سرور و را کنترل کرده و سپس آن را به خالق خود منتقل کنند.
 مقالهٔ اصلی: یک اسب تروا برای انجام کارهای قانونی طراحی شده‌است اما فعالیت ناشناخته و ناخواسته ای نیز انجام می‌دهد. این می‌تواند پایه و اساس بسیاری از ویروس‌ها و کرم‌هایی باشد که به عنوان loggers و نرم‌افزار backdoor روی رایانه نصب می‌شوند. به معنای تجاری، Trojans را می‌توان در نسخه‌های آزمایشی نرم‌افزار جاسازی کرد و می‌تواند اطلاعات اضافی را در مورد هدف جمع کند، بدون اینکه شخصی حتی از آن خبر دهد. هر سه این موارد احتمالاً از طریق ، ، سرویس گیرنده گپ، نرم‌افزار از راه دور و به روزرسانی‌ها به یک فرد حمله می‌کنند.
 حمله معنایی اصلاح و نشر اطلاعات صحیح و نادرست است. اطلاعات اصلاح شده می‌توانست بدون استفاده از رایانه انجام شود حتی اگر با استفاده از آنها فرصتهای جدیدی پیدا شود. برای قرار دادن کسی در مسیر اشتباه یا پوشاندن آهنگ‌های شما، می‌توانید از اطلاعات نادرست استفاده کنید.
 دو مورد بین هند و پاکستان وجود داشت که درگیری‌های فضای مجازی را درگیر کردند، که از دهه ۱۹۹۰ آغاز شد. در اوایل سال ۱۹۹۹، حملات سایبری مشهور شد. از آن زمان، هند و پاکستان درگیر مشاجره طولانی مدت بر روی کشمیر بودند که به فضای مجازی منتقل شدند. حساب‌های تاریخی حاکی از آن است که هکرهای هر کشور بارها و بارها در حمله به سامانه محاسباتی یکدیگر دست داشته‌اند. تعداد حملات سالانه افزایش یافته‌است: ۴۵ مورد در سال ۱۹۹۹، ۱۳۳ مورد در سال ۲۰۰۰، ۲۷۵ تا اوت آگوست ۲۰۰۱. در سال ۲۰۱۰، هکرهای هندی حداقل ۳۶ وب سایت پایگاه داده دولتی را تحت عنوان «ارتش سایبر ارتش هند» حمله سایبری کردند. در سال ۲۰۱۳، هکرهای هندی در تلاش برای حساس پایگاه داده، وب سایت رسمی کمیسیون انتخابات پاکستان را هک کردند. در پاسخ به انتقام، هکرهای پاکستانی، که خود را «ارتش سایبر حقیقی» می‌نامند، ۱٫۰۵۹ پوند وب سایت سازمان‌های انتخاباتی هند را هک کرده و از بین بردند.
 به گفته این رسانه‌ها، پاکستان در برنامه ای با عنوان «سایبر امن پاکستان» (CSP) روی سامانه سایبری مؤثر کار کرده‌است. این برنامه در آوریل ۲۰۱۳ توسط انجمن امنیت اطلاعات پاکستان آغاز شد و این برنامه در دانشگاه‌های این کشور گسترش یافته‌است.
 در جنگ سایبری، فرد باید بازیگران دولتی را که در انجام این حملات سایبری علیه یکدیگر قرار دارند، بشناسد. دو بازیکن اصلی که مورد بحث قرار می‌گیرند، مقایسه قدمت سن شرق با غرب، قابلیت‌های سایبری چین در مقایسه با قابلیت‌های ایالات متحده است. بسیاری دیگر از بازیگران دولتی و غیردولتی در جنگ سایبری وجود دارند، مانند روسیه، ایران، عراق و القاعده. از آنجا که و ایالات متحده پیشرو در توانایی‌های جنگ سایبری هستند، آنها تنها دو بازیگر دولتی هستند که مورد بحث قرار می‌گیرند.
 اما در Q2 2013، Akamai Technologies گزارش داد که اندونزی با سهم ۳۸ درصد از حمله سایبری، را در صدر قرار داده‌است، که از سهم قبلی ۲۱ درصد افزایش یافته‌است. چین ۳۳ درصد و ایالات متحده ۶٫۹ درصد تعیین کردند. ۷۹ درصد از حملات از منطقه اقیانوسیه صورت گرفته‌است. اندونزی با حدود ۹۰ درصد حمله به بنادر ۸۰ و ۴۴۳ تسلط داشت.
 چین (PLA) یک استراتژی به نام «جنگ الکترونیکی یکپارچه جنگ» را تدوین کرده‌است که عملیات شبکه رایانه ای و ابزار جنگ سایبری را راهنمایی می‌کند. این استراتژی کمک می‌کند تا ابزارهای جنگ شبکه و سلاح‌های جنگ الکترونیکی را علیه سامانه‌های اطلاعاتی حریف در هنگام درگیری پیوند دهند. آنها معتقدند مبانی دستیابی به موفقیت، کنترل کنترل جریان اطلاعات حریف و ایجاد تسلط اطلاعات است. علوم نظامی و علوم کمپین‌ها هر دو شبکه‌های سامانه‌های لجستیکی دشمن را به عنوان بالاترین اولویت برای حملات سایبری معرفی می‌کنند و اظهار می‌دارند که اگر یک کمپین، که به‌طور صحیح از آن استفاده می‌شود، می‌تواند موفقیت عملیاتی را در کلیه عملیات موفقیت‌آمیز داشته باشد. با تمرکز بر حمله به زیرساخت‌های حریف برای ایجاد اختلال در انتقال و فرایندهای اطلاعاتی که عملیات تصمیم‌گیری را دیکته می‌کند، PLA تسلط سایبری بر طرف مقابل خود را تضمین می‌کند. تکنیک‌های غالب که در طی یک درگیری برای به دست آوردن دست فوقانی مورد استفاده قرار می‌گیرند، به شرح زیر است: PLA با گیربکس‌های الکترونیکی، فریب و تکنیک‌های سرکوب برخورد می‌کند تا فرایندهای را مختل کند. آنها حملات ویروس یا تکنیک‌های هک کردن را برای خرابکاری در فرایندهای اطلاعات انجام می‌دهند، همه به امید از بین بردن سامانه عامل‌ها و امکانات دشمن. علم کمپینهای PLA خاطرنشان کرد: یک نقش برای جنگ سایبری ایجاد فرصت‌هایی برای نیروهای دیگر است تا بتوانند بدون شناسایی یا با خطر کمتری از ضد حمله با بهره‌برداری از دوره‌های دشمن «نابینایی»، «ناشنوایی» یا «فلج» ایجاد کنند. حملات سایبری این یکی از اصلی‌ترین کانون‌های حمله سایبری است، تا بتوانید دشمن خود را تا حد ممکن تضعیف کنید تا در این صورت توهین جسمی شما درصد بالاتری از موفقیت داشته باشد.
 PLA تمرینات منظم را در محیط‌های متنوعی انجام می‌دهد که بر استفاده از تاکتیک‌ها و تکنیک‌های جنگ سایبری در مقابله با چنین تاکتیکی‌ها در صورت استفاده در برابر آنها تأکید می‌کند. تحقیقات دانشکده بر روی طرح‌های استفاده از rootkit و تشخیص سامانه عامل کیلین که به آموزش بیشتر تکنیک‌های جنگ سایبری این افراد کمک می‌کند، توجه داشته‌است. چین جنگ سایبری را به عنوان عامل بازدارنده تسلیحات هسته ای، داشتن توانایی دقت بیشتر، تلفات کمتر، و حملات طولانی مدت می‌داند.
 حملات سایبری سال ۲۰۰۷ در استونی یک سری حملات سایبری بود که از ۲۷ آوریل ۲۰۰۷ آغاز شد و وب سایتهای سازمان‌های استونی از جمله پارلمان استونی، بانک‌ها، وزارتخانه‌ها، روزنامه‌ها و پخش کنندگان در میان اختلاف نظر این کشور با روسیه در مورد جابجایی سرباز برنز تالین هدف قرار گرفت. یک نشانگر استادانه قبرس در دوران اتحاد جماهیر شوروی، و همچنین قبرهای جنگی در تالین. این حملات باعث شد تعدادی از سازمانهای نظامی در سراسر جهان دوباره به اهمیت امنیت شبکه برای دکترین نظامی مدرن تجدید نظر کنند. نتیجه مستقیم حملات سایبری ایجاد مرکز تعالی دفاع سایبری تعاونی ناتو در تالین بود.
 در ۸ فوریه ۲۰۲۰، شبکه ارتباطی ایران شاهد اختلال گسترده در ساعت ۱۱:۴۴ دقیقه به وقت محلی بود که حدود یک ساعت به طول انجامید. وزارت اطلاعات و فناوری ارتباطات ایران این حمله را به عنوان حمله انکار توزیع خدمات (DDoS) تأیید کرد. مقامات ایرانی مکانیزم دفاع سایبری «قلعه دیجیتال» را برای دفع فعال کردند. همچنین به عنوان DZHAFA (دژفا) شناخته می‌شود، منجر به افت ۷۵ درصدی اتصال به اینترنت ملی شد.
 در آوریل ۲۰۲۰ تلاش‌هایی برای هک کردن زیرساخت‌های اسرائیل توسط ایران صورت گرفت که توسط پدافند سایبری اسرائیل خنثی شد. حمله سایبری قصد داشت مقادیر خطرناک کلر را در تأمین آب اسرائیل وارد کند.
 در ١۴ مارس ٢٠٢٢ بسیاری از وبگاه های دولتی اسرائیل مورد حمله سایبری قرار گرفتند. به گفته روزنامه هاآرتص این حمله یکی از بزرگترین حمله های سایبری علیه اسرائیل بوده است. طبق اظهارات این روزنامه، وبسایت های وزارت داخلی، وزارت بهداشت، وزارت دادگستری، وزارت رفاه و نخست‌وزیری مورد حمله قرار گرفتند و از دسترس خارج شدند. همچنین وبگاه موساد نیز از دسترس خارج شد.
 اطلاعات بیشتر: هک تصاویر Sony
 در طول جام جهانی فیفا ۲۰۱۸ روسیه حدود ۲۵ میلیون حمله سایبری به زیرساخت IT را متوقف کرد.
 در ژوئن ۲۰۱۹، روسیه اعتراف کرده‌است که «امکان پذیر است» شبکه برق آن توسط ایالات متحده تحت حمله سایبری قرار داشته باشد. نیویورک تایمز گزارش داد که هکرهای از فرماندهی سایبر ایالات متحده بدافزارهایی را به وجود آورده‌اند که به‌طور بالقوه قادر به ایجاد اختلال در شبکه الکتریکی روسیه هستند.
 مقالهٔ اصلی: مجموعه ای از حملات سایبری قدرتمند از ۲۷ ژوئن ۲۰۱۷ آغاز شد که وب سایت‌های سازمان‌های اوکراین از جمله بانک‌ها، وزارتخانه‌ها، روزنامه‌ها و شرکت‌های برق را متلاشی کرد.
 در سال ۲۰۱۹، رویترز گزارش داد که امارات متحده عربی مجموعه ای از حملات سایبری را علیه مخالفان سیاسی، روزنامه نگاران و فعالان حقوق بشر در زیر پروژه راون، بر روی یک سکوی جاسوسی یعنی کارما، آغاز کرده‌است. این تیم شامل مأمورین اطلاعاتی سابق بود. Project Raven در سال ۲۰۰۹ آغاز شد و برنامه‌ریزی شده بود که برای ده سال آینده ادامه یابد.
 مقاله‌های اصلی: و در غرب، هنگامی که جنگ سایبری روی نوک زبان همه قرار دارد، ایالات متحده «صدای صدای» متفاوتی را ارائه می‌دهد. ایالات متحده برنامه‌های امنیتی را دقیقاً در پاسخ به جنگ سایبری ارائه می‌دهد، اساساً وقتی به آنها حمله می‌شود با استفاده از روش‌های شیطانی سایبر، به دفاع می‌پردازند. در ایالات متحده، مسئولیت امنیت سایبری بین وزارت امنیت میهن، دفتر تحقیقات فدرال و وزارت دفاع تقسیم شده‌است. در سال‌های اخیر، دپارتمانی جدید ایجاد شده‌است که به‌طور خاص به تهدیدهای سایبری گرایش یابد، این بخش به عنوان فرمان سایبر شناخته می‌شود. فرماندهی سایبر یک فرعی نظامی تحت فرماندهی استراتژیک ایالات متحده است و مسئولیت مقابله با تهدیدات مربوط به زیرساخت‌های سایبر نظامی را بر عهده دارد. عناصر خدمات فرماندهی سایبر شامل فرماندهی سایبر ارتش، بیست و چهارمین نیروی هوایی، فرماندهی سایبری ناوگان و فرماندهی سایبری نیروهای دریایی است. این تضمین می‌کند که رئیس‌جمهور بتواند سامانه‌های اطلاعاتی را هدایت و کنترل کند و در صورت نیاز به دفاع از ملت در فضای مجازی، گزینه‌های نظامی نیز در دسترس دارد. افراد در فرماندهی سایبر باید به بازیگران ایالتی و غیردولتی توجه کنند که در زمینه جاسوسی سایبری و سایر حملات سایبری علیه ملت و متحدانش توانایی‌های جنگ سایبری را توسعه می‌دهند. فرماندهی سایبر به دنبال اینکه یک اداره چند وجهی در انجام عملیات سایبر باشد، می‌تواند عاملی بازدارنده برای جلوگیری از مخالفان احتمالی از حمله به ایالات متحده باشد.
 سه رویداد برجسته رخ داده‌است که شاید در ایجاد ایده Cyber Command کاتالیزور باشند. عدم وجود زیرساخت‌های مهم گزارش شده توسط سیا که در آن فعالیت‌های مخرب علیه سامانه‌های فناوری اطلاعات باعث اختلال در توان الکتریکی در خارج از کشور شده‌است. این منجر به قطع برق چند شهر در مناطق مختلف شد. رویداد دوم بهره‌برداری از خدمات مالی جهانی بود. در نوامبر ۲۰۰۸، یک بانک بین‌المللی دارای یک پردازنده پرداخت به خطر افتاده بود که اجازه می‌داد معاملات بیش از ۱۳۰ کلاهبرداری خودکار در ۴۹ شهر طی یک دوره ۳۰ دقیقه ای انجام شود. آخرین رویداد از دست دادن سامانهیک ارزش اقتصادی ایالات متحده بود که یک صنعت در سال ۲۰۰۸ ۱ تریلیون دلار ضرر مالکیت معنوی را به سرقت داده تخمین زد. حتی اگر همه این وقایع فاجعه داخلی بودند، از نظر ماهیت بسیار واقعی بودند، به این معنی که هیچ چیز نمی‌تواند بازیگران ایالتی و غیردولتی را متوقف کند که همین کار را در مقیاس ناگوارتر انجام دهند. ابتکارات دیگری مانند شورای مشورتی آموزش سایبر برای بهبود کیفیت، کارایی و کفایت آموزش دفاع دفاعی شبکه رایانه ای، حمله و بهره‌برداری از عملیات سایبر دشمن ایجاد شده‌است.
 در هر دو انتهای طیف، ملل شرق و غرب تضاد «شمشیر و سپر» در آرمانها نشان می‌دهند. چینی‌ها ایده‌های تهاجمی تری برای جنگ سایبری دارند و سعی می‌کنند اعتصاب پیشگیرانه را در مراحل ابتدایی درگیری برای به دست آوردن دست بالا انجام دهند. در ایالات متحده اقدامات ارتجاعی بیشتری برای ایجاد سامانه‌هایی با موانع غیرقابل نفوذ برای محافظت از ملت و غیرنظامیان آن در برابر حملات سایبری انجام می‌شود.
 طبق اخبار Homeland Preparedness News، بسیاری از شرکتهای متوسط ایالات متحده آمریکا برای دفاع از سامانه‌های خود در برابر حملات سایبری، کار دشواری دارند. حدود ۸۰ درصد دارایی‌های آسیب‌پذیر در برابر حمله سایبری متعلق به شرکت‌ها و سازمان‌های خصوصی است. مایکل بالبونی، معاون وزیر ایمنی امور خارجه پیشین ایالت نیویورک اظهار داشت که اشخاص خصوصی «از نوع توانایی، پهنای باند، علاقه یا تجربه ای برای تهیه یک تحلیل سایبری فعال برخوردار نیستند.»
 پرزیدنت اوباما در پاسخ به حملات سایبری در تاریخ ۱ آوریل ۲۰۱۵، دستورالعمل اجرایی را برای تعیین نخستین مجازات‌های اقتصادی صادر کرد. این دستورالعمل بر افراد و اشخاص ("متخصصین") مسئول حملات سایبری تأثیر می‌گذارد که امنیت ملی، سیاست خارجی، بهداشت اقتصادی یا ثبات مالی ایالات متحده را تهدید می‌کند. به‌طور خاص، دستورالعمل اجرایی به وزارت خزانه داری اجازه می‌دهد دارایی‌های افراد تعیین شده را مسدود کند.
 مطابق کتاب تد کپل، در سال ۲۰۰۸، ایالات متحده با همکاری اسرائیل با حمله سایبری به برنامه هسته ای ایران پرداختند و تبدیل به «نخستین کسی شد که از اسلحه دیجیتال به عنوان ابزار سیاست استفاده کرد».
 پس از آغاز حمله سایبری، اهداف مشخصی وجود دارد که باید برای حمله به حریف حمله کنند. برخی از زیرساختها به عنوان اهداف به عنوان زیرساخت‌های مهم در مواقع درگیری مطرح می‌شوند که می‌توانند یک ملت را به شدت ویران کنند. سامانه‌های کنترل، منابع انرژی، امور مالی، ارتباط از راه دور، حمل و نقل و تأسیسات آب به عنوان اهداف مهم زیرساختی در هنگام درگیری دیده می‌شوند. گزارش جدیدی دربارهٔ مشکلات امنیت سایبری صنعتی، تولید شده توسط انستیتوی فناوری بریتیش کلمبیا، و گروه مشاوره PA، با استفاده از داده‌های مربوط به سال ۱۹۸۱، براساس گزارش‌ها افزایش ۱۰ برابری در تعداد موفق را یافته‌است حملات سایبری به سامانه‌های کنترل نظارت و دستیابی به داده‌های زیرساختی (SCADA) از سال ۲۰۰۰. حملات سایبری که تأثیر جسمی نامطلوبی دارند تحت عنوان حملات فیزیکی سایبر شناخته می‌شوند.
 سامانه‌های کنترل وظیفه فعال سازی و نظارت بر کنترل‌های صنعتی یا مکانیکی را دارند. بسیاری از دستگاه‌ها برای کنترل دریچه‌ها و دروازه‌های زیربناهای فیزیکی خاص با سامانه عامل‌های رایانه ای یکپارچه شده‌اند. سامانه‌های کنترل معمولاً به عنوان دستگاه‌های از راه دور از راه دور طراحی می‌شوند که از طریق دسترسی به اینترنت یا مودم به سایر دستگاه‌های فیزیکی پیوند می‌خورند. امنیت کمی در هنگام برخورد با این دستگاه‌ها فراهم می‌شود و به بسیاری از هکرها یا cyberterrorist کمک می‌کند تا آسیب‌پذیری‌های سامانهاتیک را جستجو کنند. پل بلومگرن، مدیر مهندسی فروش در شرکت امنیت سایبری توضیح داد که چگونه افراد وی به یک پست فرعی از راه دور سوار می‌شوند، آنتن شبکه بی‌سیم را دیدند و بلافاصله کارتهای LAN بی‌سیم خود را وصل کردند. آنها لپ تاپ‌های خود را بیرون آوردند و به سامانه متصل شدند زیرا از رمزهای عبور استفاده نمی‌کند. بلومگرن گفت: "در مدت ۱۰ دقیقه، آنها هر قطعه تجهیزات موجود در تاسیسات را نقشه برداری کرده بودند." "در مدت ۱۵ دقیقه، آنها هر قطعه تجهیزات را در شبکه کنترل عملیاتی نقشه برداری کردند. در مدت ۲۰ دقیقه آنها با شبکه تجاری صحبت می‌کردند و چندین گزارش تجاری را بیرون کشیده بودند. آنها حتی هرگز وسیله نقلیه را ترک نکردند."
 انرژی به عنوان زیرساخت دوم مورد حمله قرار می‌گیرد. به دو دسته برق و گاز طبیعی تقسیم می‌شود. برق همچنین به عنوان شبکه‌های برق شهرها، مناطق و خانوارها شناخته می‌شود. این دستگاه‌ها و سایر سازوکارهای مورد استفاده در زندگی روزمره قدرت می‌دهند. با استفاده از ایالات متحده به عنوان نمونه، cyberterrorists می‌توانند به داده‌ها از طریق گزارش روزانه وضعیت سامانه دسترسی پیدا کنند که جریان برق در سامانه را نشان می‌دهد و می‌تواند شلوغ‌ترین بخش‌های شبکه را مشخص کند. با خاموش کردن این شبکه‌ها، آنها می‌توانند باعث هیستری جمعی، عقب افتادگی و سردرگمی شوند. همچنین با روش مستقیم تر قادر به یافتن مناطق مهم عملیاتی برای حملات بیشتر هستند. سایبرتروریست‌ها می‌توانند به دستورالعمل نحوه اتصال به اداره برق بونویل کمک کنند که به آنها کمک می‌کند تا در صورت عدم تقصیر سامانه در فرایند، راهنمایی کنند. این یک مزیت اساسی است که می‌توان در هنگام حملات سایبری استفاده کرد زیرا مهاجمان خارجی که هیچ آگاهی قبلی از سامانه ندارند می‌توانند با بالاترین دقت و بدون اشکال حمله کنند. حملات سایبری در تأسیسات گاز طبیعی به همان روشی که با حمله به شبکه‌های برقی انجام می‌شود، پیش می‌روند. سایبرتروریست‌ها می‌توانند این تأسیسات را متوقف کنند و جریان را متوقف کنند یا حتی می‌توانند جریان گاز را به بخش دیگری که توسط یکی از متحدانشان قابل تصرف است، تغییر دهند. در روسیه با یک منبع گاز بنام گازپروم یک مورد وجود داشت، آنها پس از اینکه یک اپراتور داخلی و برنامه اسب تروجان از امنیت عبور کرد، کنترل تابلوی مرکزی خود را که مسیر جریان گاز را کنترل می‌کرد از دست دادند.
 از آنجا که سامانه مالی توسط سامانه‌های رایانه ای در ارتباط است، زیرساخت‌های مالی می‌تواند مورد حمله حملات سایبری قرار بگیرد. پیوسته در این موسسات پول مبادله می‌شود و در صورت حمله مجرمان سایبری و اگر معاملات مجدداً مورد سرقت قرار می‌گرفت و مبالغ زیادی به سرقت می‌رفت صنایع مالی سقوط می‌کردند و غیرنظامیان بدون شغل و امنیت فعالیت می‌کردند. عملیات از منطقه به منطقه دیگر می‌انجامد و باعث تخریب اقتصادی در سطح کشور می‌شود. تنها در ایالات متحده آمریکا، متوسط حجم معاملات روزانه به ۳ تریلیون دلار رسیده و ۹۹٪ آن جریان غیرنقدی است. برای اینکه بتوانید این مقدار پول را برای یک روز یا برای یک دوره روز مختل کنید، می‌تواند باعث خسارت‌های ماندگار شود و باعث شود سرمایه گذاران از بودجه خارج شده و اعتماد عمومی را از بین ببرند.
 حمله سایبری در یک مؤسسه مالی یا معاملات ممکن است به عنوان یک سایبر سایبر شناخته شود. این حملات ممکن است با فیشینگ شروع شود که کارمندان را هدف قرار می‌دهد، با استفاده از مهندسی اجتماعی برای همگام سازی اطلاعات از آنها. آنها ممکن است به مهاجمان اجازه دهند هک شوند وارد شبکه شوند و keyloggerها را روی سامانه‌های حسابداری قرار دهند. به مرور زمان، مجرمان سایبری می‌توانند اطلاعات مربوط به رمز و کلید را بدست آورند. سپس از طریق اطلاعاتی که آنها با استفاده از keyloggerها به سرقت برده‌اند، می‌توانید به حساب‌های بانکی سازمان دسترسی پیدا کنید. در ماه مه سال ۲۰۱۳، یک باند یک پایگاه سایبر ۴۰ میلیون دلاری از بانک مسقط انجام داد.
 زیرساختهای ارتباطات تلفنی از راه دور، نتایج مستقیمی دارند. ادغام ارتباطات از روشی رایج است، سامانههایی مانند شبکه‌های صوتی و IP در حال ادغام هستند. همه چیز از طریق اینترنت اداره می‌شود زیرا سرعت و قابلیت ذخیره‌سازی بی پایان است. حملات انکار خدمات را می‌توان همان‌طور که قبلاً ذکر شد انجام داد، اما می‌توان حملات پیچیده تری را روی پروتکل‌های مسیریابی BGP یا زیر ساخت‌های DNS انجام داد. کمتر احتمال دارد که یک حمله به شبکه تلفن تلفنی سنتی سوئیچ‌های SS7 یا حمله به وسایل بدنی مانند ایستگاه‌های مایکروویو یا امکانات ماهواره ای هدف قرار داده یا به خطر بیفتد. هنوز هم امکان خاموش کردن این امکانات فیزیکی برای مختل کردن شبکه‌های تلفنی وجود دارد. تمام ایده در مورد این حملات سایبری این است که افراد را از هم جدا کنیم، ارتباط را مختل کنیم و با این کار مانع از ارسال و دریافت اطلاعات مهم شود. در جنگ سایبری، این یک روش مهم برای دستیابی به دست بالا در یک درگیری است. با کنترل جریان اطلاعات و ارتباطات، یک ملت می‌تواند حملات دقیق تری را برنامه‌ریزی کند و اقدامات ضد حملات بهتری را برای دشمنان خود اتخاذ کند.
 زیرساخت‌های حمل و نقل آینه تجهیزات ارتباطی با جلوگیری از حمل و نقل برای افراد یک شهر یا منطقه، اقتصاد به مرور زمان کاهش می‌یابد. حملات سایبری موفقیت‌آمیز می‌تواند بر برنامه‌ریزی و دسترسی، تأثیر بگذارد و باعث ایجاد اختلال در زنجیره اقتصادی شود. روش‌های حمل و نقل تحت تأثیر قرار خواهد گرفت و این امر باعث می‌شود ارسال محموله از یک مکان به جای دیگر سخت شود. در ژانویه سال ۲۰۰۳ در طی ویروس "slammer"، شرکت هواپیمایی قاره آمریکا به دلیل مشکلات رایانه ای مجبور شد پروازها را خاموش کند. Cyberterrorists می‌توانند راه‌آهن را با ایجاد اختلال در سوئیچ‌ها، نرم‌افزار پرواز هدفمند برای جلوگیری از هواپیماها و استفاده از جاده هدف قرار دهند تا از روش‌های حمل و نقل مرسوم تر جلوگیری کنند. در ماه مه سال ۲۰۱۵، مردی به نام کریس رابرتز که یک مجرمان سایبری بود، به اف‌بی‌آی فاش کرد که بارها و بارها از سال ۲۰۱۱ تا ۲۰۱۴ موفق شده‌است از طریق سامانه سرگرمی پردازنده، کنترل‌های بوئینگ و ایرباس را هک کند. حداقل یکبار دستور پرواز را برای صعود داد. FBI پس از بازداشت او در آوریل ۲۰۱۵ در سیراکوز، در مورد این اتهامات با وی مصاحبه کرده بود.
 آب به عنوان یک زیرساخت می‌تواند یکی از مهمترین زیرساخت‌هایی است که مورد حمله قرار می‌گیرد. این یکی از بزرگترین خطرات امنیتی در بین کلیه سامانه‌های تحت کنترل کامپیوتر است. این احتمال وجود دارد که مقدار زیادی آب در منطقه رها نشود که بتواند از آن محافظت نکند باعث از بین رفتن جان و خسارت در اموال شود. این حتی منابع آبی نیست که می‌توان مورد حمله قرار گرفت. سامانه فاضلاب نیز می‌تواند به خطر بیفتد. هیچ هزینه ای برای خسارت وارد نشده‌است، اما هزینه تخمینی برای جایگزینی سامانه‌های بحرانی آب می‌تواند صدها میلیارد دلار باشد. بسیاری از این زیرساخت‌های آب به خوبی توسعه یافته‌اند و باعث می‌شود تا در حملات سایبری مشکل خسارت قابل توجهی ایجاد نشود، در اکثر موارد ممکن است خرابی تجهیزات رخ دهد و باعث شود تا برای مدت زمان کوتاه قطع برق شود.
 بیمارستان به عنوان یک زیرساخت یکی از مهمترین دارایی‌هایی است که در اثر حملات سایبری تحت تأثیر قرار گرفته‌است. این حملات می‌تواند «به طور مستقیم منجر به مرگ» شود. حملات سایبری به گونه‌ای طراحی شده‌است که دسترسی کارمندان بیمارستان به سامانههای مراقبت حساس را منکر شود. اخیراً، در میان همه‌گیری‌های covid-19، حملات سایبری زیادی علیه بیمارستان‌ها افزایش یافته‌است. هکرها یک شبکه را قفل می‌کنند و برای بازگشت دسترسی به این سامانه‌ها خواستار باج می‌شوند. کمیته بین‌المللی حقوق مدنی و دیگر گروه حقوق بشر از اجرای قانون خواسته‌است «مجازات فوری و قاطع» را برای مجازات چنین حمله کنندگان سایبری انجام دهد.
{"title": "حملات سایبری", "link": "https://fa.wikipedia.org//w/index.php?title=%D8%AD%D9%85%D9%84%D8%A7%D8%AA_%D8%B3%D8%A7%DB%8C%D8%A8%D8%B1%DB%8C&oldid=34934175", "language": "fa"}