Iran
Iran fremheves også som en trussel mot Norge.
Iranske sikkerhets- og etterretningstjenester har over tid vist seg villige til å gjennomføre operasjoner mot personer eller grupperinger som de mener utgjør en trussel mot det iranske regimet.
Dette inkluderer operasjoner mot personer eller grupperinger som befinner seg i Norge, og som for eksempel har uttalt seg kritisk om iranske styresmakter.
Et eksempel på en slik gruppe er iranske dissidenter i eksil. Et annet eksempel er institusjoner som knyttes til Israel. Iran er også rammet av et omfattende internasjonalt sanksjonsregime. De benytter seg derfor av fordekte metoder for å omgå sanksjonene.
I Norge ser vi blant annet at Iran har forsøkt å anskaffe flerbruksteknologi eller bedrive ulovlig kunnskapsoverføring knyttet til forskning ved norske universiteter.
Et særlig kjennetegn ved iransk etterretningsaktivitet de siste årene er bruken av proxyaktører. Proxyaktører er personer eller organisasjoner uten formell tilknytning til etterretnings- og sikkerhetstjenester eller andre myndighetsorganer som vitende eller uvitende utfører aktivitet på oppdrag fra, eller til støtte for, myndigheter. Aktiviteten kan være politisk, ideologisk eller økonomisk motivert.
Proxyaktører blir brukt i etterretningsoperasjoner eller i forsøk på å utøve vold, terror eller attentater mot personer eller organisasjoner i Vesten. Disse proxyaktørene kan være finansielt motiverte, for eksempel kriminelle grupperinger eller grupper som er lojale overfor det iranske regimet.
Bruken av proxyaktører er med på å styrke kapasiteten til de iranske styresmaktene. Iran har også utviklet vesentlige cyberkapabiliteter som de bruker i cyberoperasjoner, også i Norge.