بر اساس تازه‌ترین اطلاعات داخلی، اکبری همچنین به این موضوع اشاره کرده است که در حین بررسی‌های انجام شده، حملات بسیار شدیدی علیه زیرساخت‌های ارتباطی شناسایی گردیده‌اند. شدت بعضی از این حملات حتی از ۵۰۰ گیگابیت بر ثانیه نیز تجاوز کرده است، که نشان‌دهنده وسعت و میزان بالای ترافیک مخرب می‌باشد.

روایت اکبری از اختلالات اینترنت در ایران

معاون وزیر ارتباطات و مدیرعامل شرکت ارتباطات زیرساخت، دلایل تعدادی از اختلالات اینترنت در اخیر را توضیح داد. اکبری این موضوع را در حساب کاربری خود در شبکه اجتماعی ایکس به اشتراک گذاشته است.

به گفته معاون وزیر ارتباطات، حملات سایبری به همراه تأثیرات فیلترینگ، از جمله عواملی هستند که کیفیت اینترنت کشور را تحت تأثیر قرار می‌دهند و می‌توانند منجر به کاهش سرعت، ناپایداری در اتصال و دشواری دسترسی کاربران به برخی خدمات آنلاین شوند. او همچنین اشاره کرده است که احتمال دارد بخشی از حملات منع سرویس توزیع‌شده یا DDoS با منبع داخلی، از طریق دستگاه‌های آلوده و شبکه‌های بات‌نت صورت گرفته باشند.

حملات DDoS چگونه باعث اختلال می‌شوند؟

در حملات DDoS، حجم بالایی از درخواست‌ها و ترافیک هم‌زمان به سمت یک سرویس، وب‌سایت یا زیرساخت ارتباطی ارسال می‌شود. زمانی که تعداد درخواست‌های مخرب از توانایی پاسخ‌گویی یک سامانه فراتر رود، سرویس مورد هدف قادر به پاسخ‌گویی به درخواست‌های عادی کاربران نخواهد بود. نتیجه این فرایند ممکن است به شکل کاهش سرعت اینترنت، افزایش اختلال در برقراری اتصال، تأخیر در بارگذاری صفحات یا حتی عدم دسترسی کلی به یک سرویس نمود پیدا کند.

در حملات بزرگتر، فشار وارد شده تنها محدود به یک وب‌سایت یا خدمت نخواهد بود و احتمال دارد بخش‌های حساس‌تر شبکه ارتباطی را نیز تحت تأثیر قرار دهد. در این شرایط، دسترسی کاربران به تعداد بیشتری از خدمات آنلاین با مشکل مواجه خواهد شد و اختلال‌ها دامنه گسترده‌تری پیدا می‌کنند.

تأثیر حملات سایبری و فیلترینگ بر کیفیت اینترنت

اظهارات مدیرعامل شرکت ارتباطات زیرساخت در شرایطی بیان شده است که کاربران ایرانی طی ماه‌های اخیر با اختلالات و محدودیت‌های متعددی در دسترسی به اینترنت روبه‌رو بوده‌اند. در این مدت، مقامات دولتی نیز کاهش سرعت اینترنت در شرایط خاص را تأیید کرده و ملاحظات امنیتی را یکی از دلایل اعمال یا تشدید این محدودیت‌ها عنوان کرده‌اند.

افزایش حملات DDoS ممکن است فشار بیشتری بر زیرساخت‌های ارتباطی کشور وارد کرده و دسترسی کاربران به برخی سرویس‌ها را تحت تأثیر قرار دهد. با این حال، افت کیفیت اینترنت در ایران تنها به دلیل حملات سایبری توجیه‌پذیر نیست. محدودیت‌های دسترسی، فیلترینگ و سیاست‌ها در مدیریت ترافیک نیز در تجربه نهایی کاربران نقش دارند و می‌توانند باعث شوند حتی در زمان عدم وجود حملات سایبری وسیع، کاربران با کاهش سرعت یا دشواری در دستیابی به برخی خدمات مواجه شوند.

نقش دستگاه‌های آلوده در حملات با منبع داخلی

بیشتر بودن حملات DDoS با منبع داخلی به این معنا نیست که مهاجمان در داخل ایران قرار دارند یا کاربران به‌طور آگاهانه در این حملات مشارکت دارند. یکی از احتمالات برای این وضعیت، استفاده مهاجمان از دستگاه‌های آلوده‌ای است که بدون اطلاع صاحبانشان در شبکه‌های بات‌نت به کار گرفته شده‌اند.

شبکه بات‌نت متشکل از مجموعه‌ای از دستگاه‌های متصل به اینترنت است که ممکن است به خاطر آلودگی بدافزاری یا وجود آسیب‌پذیری‌های امنیتی، تحت کنترل مهاجمان قرار داشته باشند. این دستگاه‌ها می‌توانند شامل رایانه‌ها، روترها و سایر ابزارهای متصل به اینترنت باشند. اگر چنین تجهیزاتی آلوده شوند یا به‌خاطر ضعف‌های امنیتی، امکان نفوذ به آن‌ها وجود داشته باشد، مهاجمان می‌توانند از آن‌ها جهت ایجاد و ارسال ترافیک حمله استفاده کنند.

در چنین شرایطی، دستگاهی که به اینترنت در ایران متصل است، می‌تواند بخشی از ترافیک یک حمله DDoS را به وجود آورد، حتی اگر فرد یا گروه کنترل‌کننده آن دستگاه در خارج از کشور قرار داشته باشند. از این رو، مبدأ جغرافیایی ترافیک حمله لزوماً با محل استقرار عامل اصلی حمله یکسان نیست.

مسئولیت شرکت ارتباطات زیرساخت

شرکت ارتباطات زیرساخت وظیفه نظارت بر شبکه و مقابله با حملات علیه زیرساخت‌های ارتباطی کشور را بر عهده دارد. این شرکت با تحلیل الگوهای ترافیکی و بررسی حجم و منبع داده‌های ارسالی، تلاش می‌کند حملات علیه سرویس‌ها و بخش‌های مختلف شبکه را شناسایی و مهار کند. اطلاعات مرتبط با این حملات نیز از طریق سامانه مقابله با حملات DDoS قابل پیگیری است و این سامانه برای تجزیه و تحلیل وضعیت حملات و نظارت بر تهدیدات مرتبط با زیرساخت‌های ارتباطی به کار می‌رود.

چالش چندلایه شبکه ارتباطی ایران

به‌طور کل، سخنان اخیر معاون وزیر ارتباطات نشان‌دهنده این است که حملات سایبری همچنان یکی از معضلات جدی شبکه ارتباطی ایران به شمار می‌روند. افزایش حملات DDoS و احتمال بهره‌برداری از دستگاه‌های آلوده داخلی، می‌تواند پایداری خدمات آنلاین را با فشار بیشتری روبرو نماید و بر کیفیت دسترسی کاربران تأثیر بگذارد. با این وجود، بهبود تجربه کاربران اینترنت تنها از طریق مقابله با حملات سایبری امکان‌پذیر نیست.