>> Chiến tranh mạng, mối đe dọa của thế kỷ 21

Vụ tấn công của virus Stuxnet tới chương trình hạt nhân của Iran gióng lên hồi chuông cảnh báo về mối đe dọa của chiến tranh mạng trong kỷ nguyên công nghệ số. Thế giới đang thay đổi. Những phương thức chiến đấu "thông thường" với xe tăng và bộ binh xung trận trong Chiến tranh thế giới 2 cho đến những vũ khí, phương tiện bay không người lái vũ trang từ xa… Tuy nhiên, trên chiến trường số hóa ngày nay, nơi cơ sở hạ tầng mạng đóng vai trò quan trọng không kém gì vũ khí truyền thống, một chiếc máy tính bình thường nhất cũng có thể trở thành thứ vũ khí vô cùng nguy hiểm và lợi hại. Nguy cơ từ tấn công, khủng bố qua mạng, hay “chiến tranh mạng” là một khái niệm vô hình, gồm mọi yếu tố: từ việc một thiếu niên với kiến thức mạng tự học để đột nhập vào một cơ sở dữ liệu cấm hoặc truy cập hạn chế, cho tới tình huống phức tạp hơn, một loại virus, sâu máy tính tấn công, tê liệt cơ sở hạ tầng quốc gia trên quy mô lớn. Chính vì thế, giới quân sự trên toàn thế giới buộc phải có những chiến lược mới nhằm đối phó kịp thời với mối nguy hiểm ngày càng gia tăng. Một số nước tiên phong trong việc kết hợp bảo mật trực tuyến vào các chiến lược quốc phòng. Các chính phủ bắt đầu nhận ra nguy cơ và khả năng phá hoại từ tấn công mạng, từ đó thiết lập các dự án, quỹ hỗ trợ nhằm củng cố an ninh và bảo mật thông tin. Tại Đức, chính phủ đang tiến hành dự án trị giá 7,1 tỷ Euro với tên gọi Herkules, nhằm nâng cấp hệ thống an ninh công nghệ thông tin quân sự của quốc gia. Đây là một trong những chương trình có sự liên kết của chính phủ và tư nhân lớn nhất châu Âu. Trong báo cáo An ninh và Chiến lược Quốc phòng (SDSR) mới công bố, chính phủ Anh nhấn mạnh "tội phạm mạng" như là một nguy cơ số một, biểu thị mối đe dọa an ninh cao nhất có thể, bên cạnh với chủ nghĩa khủng bố quốc tế, đại dịch toàn cầu và cuộc khủng hoảng quân sự quốc tế. Trong báo cáo này, tấn công qua mạng được xếp trên những cuộc tấn công với vũ khí sát thương hàng loạt, phóng vệ tinh thất bại hay bất ổn dân sự trong nước. Chính vì thế, chính phủ Anh đã dành 650 triệu bảng (tương đương 1,05 tỷ USD) cho kế hoạch 4 năm nhằm tăng cường an ninh quốc gia và chống lại các cuộc tấn công mạng. Trong một cuộc phỏng vấn phát trên BBC, Malcolm Rifkind, chủ tịch Ủy ban an ninh và tình báo Anh đã thể hiện sự ưu tiên đối phó với vấn đề này. “Chúng ta đang nói về những kẻ khủng bố sử dụng phương pháp tấn công qua mạng như làm gián đoạn lưới điện quốc gia, ngăn cản việc phân phối điện vì hoạt động này được điều hành qua máy tính. Trong lần ghé thăm Mỹ gần nhất, một người đồng nghiệp Mỹ đã thể hiện nỗi sợ với tấn công mạng với lãnh thổ quốc gia, sẽ giống như trận Trân Châu Cảng tiếp theo", ông này nói. Mỹ cũng xếp tấn công qua mạng là vấn đề cực kỳ nghiêm trọng. Tháng 5/2010, chính phủ Mỹ thành lập Bộ chỉ huy mạng nhằm "chỉ đạo hoạt động và bảo vệ mạng lưới thông tin của Bộ Quốc phòng... thực hiện đầy đủ hoạt động quân sự trong không gian mạng để cho phép hoạt động trong mọi lĩnh vực và đảm bảo Mỹ cùng đồng minh tự do hành động trong không gian mạng, triệt tiêu đe dọa từ các bên đối địch". Sâu Stuxnet mở màn cho kỷ nguyên tấn công mạng cấp quốc gia 2010 là năm cột mốc khi mối nguy hiểm từ tấn công mạng được phổ biến rộng trên phương tiện truyền thông và gây ra sự chú ý đáng kể của hầu khắp chính phủ. Đáng chú ý nhất là vụ tấn công của sâu Stuxnet vào các máy ly tâm và hệ thống máy tính trong cơ sở làm giàu Uranium của Iran, khiến nước này bị chậm tiến độ đáng kể hoạt động nghiên cứu hạt nhân tại nhà máy ở Natanz vào tháng 7/2010. Vụ tấn công Stuxnet là bằng chứng rõ rệt về khả năng phá hoại cơ sở hạ tầng vật lý theo những cách chưa từng có. Nhiều tổ chức và chuyên gia máy tính, bao gồm cả Kaspersky và Symantec tuyên bố: Việc phát triển của một chương trình phá hoại phức tạp và tinh vi như Stuxnet đòi hỏi huy động tài nguyên ở mức quốc gia, chứ không thể là tổ chức, cá nhân đơn lẻ, thông thường. Chương trình hạt nhân của Iran bị gián đoạn dài do bị virus Stuxnet tấn công vào hệ thống máy tính và máy ly tâm. Nhiều nghi ngờ hướng tới Israel, với lí do, nước này muốn trì hoãn chương trình phát triển hạt nhân của Iran, mối đe dọa quân sự hàng đầu của nước này. Mỹ cũng được cho có dính dáng trong việc hợp tác tạo ra Stuxnet. Phát biểu trên tờ The Economist, Scott Borg, nhân viên của CCU, cơ quan chuyên đánh giá, phân tích hệ quả về mặt kinh tế và chiến lược của tấn công mạng, cho biết: “Cuộc tấn công mạng vào Iran có nhiều yếu tố nhạy cảm hơn các cuộc tấn công thông thường. Nó có thể đánh sập cơ sở hạ tầng mà không hay bị để ý và gần như không thể ngăn chặn. Stuxnet là một loại vũ khí chiến lược, mở ra một kỷ nguyên chiến tranh mạng với sự tài trợ của ngân khố quốc gia. Tấn công mạng: Nền công nghiệp phát triển Stuxnet là minh chứng lớn nhất về một cuộc tấn công mạng, nhưng nó không phải là vấn đề quá mới mẻ. Tháng 12/2009, theo nhiều báo cáo tình báo, những kẻ nổi dậy Hồi giáo ở Iraq đã sử dụng một phần mềm đơn giản để truy cập vào hệ thống diều khiển máy bay không người lái Predator mà CIA đang sử dụng trên toàn thế giới. Dù việc truy cập của những kẻ nổi dậy không đạt được sự kiểm soát chiếc UAV trị giá 20 triệu USD với hệ thống vũ khí tối tân, nhưng các tin tặc có thể xem những video quay trực tiếp từ hệ thống camera của Predator, thu được những thông tin tình báo quan trọng. Không chiếm được quyền kiểm soát những UAV Predator, nhưng quân nổi loạn đã thu được nhiều thông tin tình báo quan trọng qua hệ thống camera. Vụ tấn công làm dấy lên câu hỏi về khả năng bảo mật của hệ thống phòng thủ của Quân đội Mỹ trước một vụ tấn công đơn giản. Họ hoài nghi, liệu một ngày những chiếc Predator bị kiểm soát hoàn toàn, sau đó thực hiện những vụ tấn công vào binh sĩ hay thường dân nước ngoài. Chính vì thế, lực lượng quân sự ở các nước không thể đánh giá thấp khả năng và sự ứng phó của những bên đối địch dù chỉ với số ngân quỹ eo hẹp. Một khía cạnh của tội phạm mạng vừa được phát hiện gần đây là sự gia tăng của các lập trình viên-lính đánh thuê. Họ là những người không theo đuổi mục tiêu quân sự hay ý thức hệ nào, đơn giản là tạo ra những botnet cực kỳ nguy hiểm cho những khách hàng trả tiền. Tiêu biểu trong số này là một nhóm botnet thuê với tên gọi “Đội quân mạng Iran”, đã đứng ra chịu trách nhiệm vụ tấn công mạng xã hội Twitter năm 2009. Mối đe dọa từ tấn công mạng tưởng như vụn vặt, nhỏ bé trước những vụ tấn công khủng bố hay nổi dậy, nhưng các chính phủ cần hiểu và nắm bắt được xu hướng phát triển của loại hình tấn công này trong thời gian sắp tới. Chúng sẽ ngày càng nguy hiểm cùng với công nghệ đi kèm. Ngay cả với những nước đã dè chừng và chuẩn bị nhiều cho vấn đề này, những cái đầu chỉ huy trong quân đội cũng cần thay đổi trong việc coi trọng cả những đe dọa vật lý và đe dọa ảo. Cựu chiến lược gia của Bộ quốc phòng Anh và NATO, ông Ashley Truluck kết luận về thách thức đối với an ninh thế giới: “Những lãnh đạo cấp cao trong quân đội đã thành công với xe tăng, súng ống và máy bay. Giờ đây, họ cũng cần sự dịch chuyển từ văn hóa chiến đấu tự động sang không gian mạng”.