IRGC-CEC sta per Comando Cibernetico-Elettronico dell'IRGC, un nome usato nei materiali statunitensi su ricompense e sanzioni per una struttura di comando cibernetico collegata allo Stato iraniano. Indica un'organizzazione di tipo militare, non un singolo team di hacker, con personale, strumenti e incarichi che possono essere condivisi tra più operazioni.
Questo è importante nella sicurezza informatica perché gli enti a livello di comando spesso coordinano phishing, distribuzione di malware e accessi contro sistemi esposti, soprattutto in ambienti di infrastrutture critiche e industriali. I difensori usano il termine come punto di riferimento per l'attribuzione e la ricerca: aiuta a raggruppare infrastrutture correlate, individuare tattiche ripetute e costruire rilevamenti attorno a tecniche note come lo spear phishing, il riutilizzo di account compromessi e gli attacchi contro l'accesso remoto o risorse OT. La denominazione pubblica aumenta anche la pressione sugli operatori rendendo più facile mappare le loro identità e i loro flussi di lavoro. In pratica, IRGC-CEC dovrebbe essere trattato come un'etichetta di threat model che indica una probabile attività diretta dallo Stato, non come prova di un singolo incidente di per sé.