IRGC - SecMeter

IRGC:n vakituinen henkilöstömäärä on arviolta 125 000–190 000 sotilasta, ja sen alainen Basij-miliisi voi mobilisoida jopa satoja tuhansia reserviläisiä. Lisäksi IRGC hallitsee merkittävää osaa Iranin taloudesta (rakentaminen, telekommunikaatio, energia, kaivostoiminta).

Johtajat

1. Morteza Rezaei (1979–1981), ensimmäinen komentaja
2. Mohsen Rezaee (1981–1997)
3. Yahya Rahim Safavi (1997–2007)
4. Mohammad Ali Jafari (2007–2019)
5. Hossein Salami (2019– ), nykyinen komentaja

Perustaminen ja asema

IRGC perustettiin vuonna 1979 ajatollah Khomeinin määräyksestä islamilaisen vallankumouksen jälkeen. Sen tehtäväksi annettiin vallankumouksen suojeleminen, vastavallankumouksellisten liikkeiden torjunta sekä toimiminen vallankumouksen sotilaallisena selkärankana rinnakkain Iranin perinteisen armeijan (Artesh) kanssa. IRGC raportoi suoraan Iranin korkeimmalle johtajalle ja on poliittisesti itsenäinen suhteessa presidenttiin ja hallitukseen.

Organisaatiorakenne

Maavoimat

Vastaa maanpuolustuksesta ja sisäisestä turvallisuudesta.

Ilma- ja avaruusjoukot

Hallinnoi ballistisia ohjuksia ja satelliittiohjelmia.

Merivoimat

Keskittyy Persianlahden ja Hormuzinsalmen alueeseen, hyödyntäen epäsymmetrisiä taktiikoita kuten nopeita veneitä ja ohjusjärjestelmiä.

Quds-joukot

Ulkomainen operatiivinen siipi, joka johtaa Iranin ulkopuolisia sotilaallisia, poliittisia ja tiedusteluoperaatioita; tukee mm. Hizbollahia (Libanon), Houthi-liikettä (Jemen) ja shiialaisia ryhmiä Irakissa ja Syyriassa.

Tiedusteluorganisaatio

Toimii rinnakkain MOIS:n kanssa keskittyen ulkoiseen vakoiluun, sabotaasiin ja vastavakoiluun.

Basij-miliisi

Vapaaehtoisjoukko IRGC:n alaisuudessa; käytetään mielenosoitusten tukahduttamiseen, sisäiseen valvontaan, ideologiseen kasvatukseen ja rekrytointiin.

Taloudelliset rakenteet

Hallitsee laajaa talousimperiumia mm. rakennusyhtiöitä (Khatam al-Anbiya), öljy- ja kaasuteollisuutta, telekommunikaatiota, pankkeja sekä salakuljetusverkostoja.

Kyber- ja informaatioyksiköt

Vastaavat kyberhyökkäyksistä, tietomurroista ja mediavaikuttamisesta; ylläpitävät myös propagandakanavia.

IRGC:n kyberkomento ja kyberstrategia

IRGC:n kyberoperaatioista vastaa IRGC Cyber Security Command, joka perustettiin vuonna 2006 ja jonka virallinen johtorakenne luotiin vuonna 2015. Komento koordinoi sekä puolustavia että hyökkääviä kyberoperaatioita ja toimii läheisessä yhteistyössä IRGC:n tiedusteluorganisaation kanssa.

Irania pidetään epävirallisesti yhtenä merkittävimmistä kansallisista kybertoimijoista, vaikka sen tekninen kyvykkyys ei ole samalla tasolla kuin esimerkiksi Israelin tai Yhdysvaltain kybervoimilla. IRGC:n vastauksena lännen kyberiskuille on ollut laaja joukko vastahyökkäyksiä, joihin on kuulunut energiayhtiöiden ja rahoitusjärjestelmien tunkeutumisia sekä sabotointiyrityksiä.

Tunnetuimpia kyberoperaatioita ja -ryhmiä

CyberAv3ngers ja PLC-hyökkäykset

Ryhmän tiedetään käyttäneen muokattuja ohjelmointilogiikoita (ladder-logiikka) iskeäkseen teollisuuslaitteisiin sekä vesi- ja energia infrastruktuuriin. Tavoitteena on ollut kriittisten järjestelmien häirintä ja lamauttaminen.

APT-ryhmät: Charming Kitten (APT35 / APT42)

IRGC:n tiedusteluorganisaation (IRGC-IO) alainen tunnettu kybervakoiluryhmä, joka kohdistaa hyökkäyksiään journalisteihin, aktivisteihin ja poliittisiin toimijoihin Pohjois-Amerikassa, Euroopassa ja Lähi-idässä. Sen taktiikoihin kuuluvat spear-phishing ja sosiaalisen manipuloinnin menetelmät.

Suurkampanjat kohdistetuille toimijoille (2016–2021)

Yhdysvallat on tarjonnut jopa 10 miljoonan dollarin palkkion tiedoista henkilöistä, jotka toteuttivat IRGC:n suojeluksessa laajamittaisia kyberkampanjoita. Kohteina olivat muun muassa Yhdysvaltain hallinnon ja puolustusteollisuuden palvelimet. Kampanjassa murrettiin arviolta yli 200 000 käyttäjätiliä.

Keskeiset kohteet ja menetelmät

• Spear-phishing ja haittaohjelmat, joita on käytetty sähköpostitilien ja järjestelmien murtautumisiin (kohteina mm. Yhdysvallat ja Israel).
• DDoS-hyökkäykset ja palvelunestot, joita on hyödynnetty informaatiovaikuttamiseen ja median lamauttamiseen.
• Teollisuusprosessien häirintä on tapahtunut erikoistumalla ohjelmoitavien logiikkaohjaajien manipulointiin, kohteina erityisesti teollisuuden valvontajärjestelmät eri maissa.

Artesh vs. IRGC

Artesh on Iranin perinteinen armeija, jonka päätehtävä on rajojen puolustus. IRGC taas on ideologinen armeija, jonka tehtävä on suojella vallankumousta ja toteuttaa Iranin alueellista strategiaa. IRGC on poliittisesti merkittävämpi ja nauttii korkeimman johtajan erityistä luottamusta.

Kansainvälinen asema

Yhdysvallat luokitteli IRGC:n kokonaisuudessaan terroristijärjestöksi vuonna 2019. Myös Kanada, Bahrain ja Saudi-Arabia ovat tehneet samansuuntaisia päätöksiä. EU ja useat muut maat ovat asettaneet pakotteita erityisesti Quds-joukoille ja yksittäisille komentajille.

Sotilaallinen vaikutus

IRGC on keskeinen toimija Iranin alueellisissa konflikteissa, kuten Syyriassa, Irakissa, Jemenissä ja Libanonissa. Se toimii usein liittolaismilitiansa kautta ja rahoittaa sekä aseistaa erilaisia shiialaisia ryhmiä.