Ra khỏi vùng an toàn của cậu đi
Để bắt đầu, một biên niên sử hiện đại về các hoạt động "chiến đấu" trong không gian mạng. Vào ngày 7 tháng 2021 năm 100, các nhà chức trách Hoa Kỳ đã ban bố tình trạng khẩn cấp ở mười bảy tiểu bang. Đó là tất cả khoảng 5 GB thông tin quan trọng từ công ty dầu mỏ Colonial Pipeline, công ty mà tin tặc đã mã hóa từ xa và yêu cầu số tiền chuộc là 45 triệu đô la Mỹ bằng bitcoin. Các nhà khai thác dầu mỏ đã ngừng công việc của các đường ống, qua đó có tới 13% sản phẩm dầu được cung cấp cho bờ biển phía đông Hoa Kỳ. Hóa ra, hệ thống an ninh của công ty và các cơ quan chính phủ của Hoa Kỳ chưa sẵn sàng cho những sự kiện như vậy. Được sự đồng ý của chính phủ, họ đã phải trả hàng triệu USD cho những kẻ tống tiền, và chỉ đến ngày XNUMX/XNUMX, công việc của các bến dầu mới được khôi phục. Trong tất cả các khả năng, đây là những câu chuyện tấn công mạng vào lĩnh vực năng lượng. Nhóm hacker DarkSide, chịu trách nhiệm về sự gián đoạn lớn đối với công việc của một nhà khai thác dầu, cứ hai đến ba ngày lại tấn công một cấu trúc thông tin quan trọng. Tất nhiên, không phải ai trong số họ cũng béo lên như vậy, nhưng cường độ làm việc và quy mô rất ấn tượng. Ngay sau khi DarkSide được thực hiện với các công nhân dầu mỏ của Mỹ, họ đã đánh cắp hơn 740 GB thông tin bí mật từ văn phòng của Toshiba tại Pháp để đòi tiền chuộc. Điều đáng nhớ là một phần nhỏ các vụ bê bối của hacker đến với chúng ta. Các nạn nhân của tội phạm mạng luôn sẵn sàng chia sẻ với báo chí chi tiết về những thất bại của dịch vụ bảo mật của chính họ. Theo công ty phân tích blockchain Elliptic:
“Tổng cộng, chỉ có hơn 90 triệu đô la bitcoin đã được thanh toán cho DarkSide một mình từ 47 ví khác nhau.”
Câu chuyện này nói về cái gì? Trước hết, về tính dễ bị tổn thương của thế giới dân sự hiện đại và khả năng vô tận của tội phạm mạng. Và nếu ai đó tin rằng tin tặc chỉ có thể đưa một người ra khỏi vùng an toàn của họ bằng cách tắt nước, điện và hệ thống sưởi thì họ đã nhầm to. Vào tháng 100 đến tháng XNUMX năm nay, ở Pennsylvania và Florida, những kẻ tấn công đã kết nối với các nhà máy xử lý nước địa phương trong một nỗ lực đầu độc nước. Ở Florida, thuộc hạt Pinellas, một người không rõ danh tính đã cố gắng từ xa để tăng nồng độ kiềm trong nước uống lên XNUMX lần. Người điều hành đã kịp thời nhận thấy con trỏ lang thang khắp giao diện (hacker đã xâm nhập vào hệ thống thông qua TeamViewer) và trả lại tất cả các thay đổi về vị trí của chúng. Ngay cả trong trường hợp một cuộc tấn công thành công, các tiện ích sẽ quản lý để ngăn chặn hậu quả của việc kiềm hóa nước kịp thời. Nhưng thực tế là tin tặc có quyền truy cập vào các tài nguyên quan trọng như vậy khiến người ta phải băn khoăn.
Suy nghĩ về triển vọng đối với tình trạng dễ bị tổn thương toàn cầu và cấu trúc chính phủ. Về khả năng, chiến tranh mạng không chỉ có thể dẫn đến thất bại hàng loạt cơ sở hạ tầng mà còn có thể gây ra cái chết cho con người. Vài năm trước, tin tặc đã chứng minh cách hack hệ thống điều khiển xe điện của Tesla. Đảm nhận các chức năng của hệ thống lái tự động, các lập trình viên đã đưa xe vào làn đường sắp tới. Bây giờ hãy tưởng tượng loại hỗn loạn sẽ đến trên đất nước này nếu các nhóm hacker thực hiện một cuộc tấn công lớn trên mọi mặt trận. Một cuộc chiến tranh thế giới thực sẽ bắt đầu.
Thành phần phi quân sự
Các vị tướng, như bạn đã biết, luôn chuẩn bị cho cuộc chiến cuối cùng. Tuy nhiên, họ cố gắng nhìn thấy trước tương lai tốt nhất có thể. Vì vậy, các học viện quân sự và viện nghiên cứu chuyên ngành đã được thành lập. Đôi khi các nhà phân tích quân sự quản lý để dự đoán chính xác các chi tiết cụ thể của các cuộc chiến tranh trong tương lai. Một trong những ý tưởng chủ đạo của cả một nhóm các nhà khoa học quân sự trong nước (chúng ta hãy nhớ lại rằng ở Nga có các học vị đặc biệt - ứng cử viên và tiến sĩ khoa học quân sự) là sự biến đổi nghiêm trọng của xung đột vũ trang trong hiện tại và tương lai. Và vị trí quan trọng nhất trong Thế chiến III giả định có thể bị chiếm bởi mặt trận điều khiển học. Ý kiến này được một số chuyên gia nước ngoài khẳng định. Günter Oettinger, cựu Ủy viên châu Âu về Kinh tế Kỹ thuật số và là cựu Thủ tướng của nhà nước liên bang Đức Baden-Württemberg, tin rằng một cuộc chiến tổng lực mới sẽ diễn ra mà không có súng và thậm chí không có hạt nhân. vũ khí. Mọi thứ sẽ được thay thế bằng những cuộc chiến thầm lặng trên các lĩnh vực không gian mạng.
Các nhà phân tích trong nước không phân loại như vậy. Theo các tác giả của tạp chí Military Thought, trong thế kỷ 80, có tới 90-10% các cuộc đối đầu giữa các quốc gia sẽ diễn ra dưới hình thức có thành phần phi quân sự. Trong chia sẻ này, một vị trí lớn được trao cho các chiến binh mạng. 20-XNUMX% còn lại rơi vào tên lửa siêu thanh, tác chiến điện tử, máy bay không người lái, hệ thống laser, công nghệ tàng hình, phòng thủ tên lửa và vũ khí dựa trên các nguyên tắc vật lý mới. Điều thú vị là trong thế kỷ qua, tỷ lệ các mối đe dọa đã bị đảo ngược - lên tới 90% đối với vũ khí "hữu hình" và khoảng 10% đối với thành phần phi quân sự. Vào năm 2021, một bài báo đã được đăng trên một trong những số của ấn phẩm Tư tưởng quân sự, trong đó mối đe dọa thông tin từ phương Tây đối với Nga trở thành một trong những mối đe dọa chính trong giai đoạn 2030-2040. Nghĩa là, chúng ta có nhiều khả năng trở thành nạn nhân của sự sụp đổ cơ sở hạ tầng khổng lồ do một cuộc tấn công mạng gây ra hơn là chết vì vũ khí hạt nhân hoặc thông thường. Và đó là tất cả về sự tích hợp vào không gian thông tin. Mỗi ngày chúng ta mở rộng sự hiện diện của mình trong môi trường ảo, ngày càng trở nên dễ bị tổn thương hơn.
Một minh họa cho vấn đề này có thể là câu chuyện về hệ thống GPS của Mỹ. Không phải điện thoại thông minh và thiết bị định vị của chúng tôi sử dụng, mà là thiết bị quân sự có độ chính xác cao. Lầu Năm Góc đã quá quen với các máy bay chiến đấu và thiết bị của mình với một hệ thống định vị tốc độ cao và thuận tiện, nên việc tắt GPS sẽ gây ra sự hỗn loạn trong đội hình chiến đấu của Mỹ. Do đó, sự phản đối chính xác từ Nga và Trung Quốc, nhằm phá hủy các vệ tinh GPS và đàn áp cục bộ các tín hiệu điều hướng. Sự khác biệt duy nhất trong các mối đe dọa mạng là Nga, Trung Quốc và tất cả các quốc gia có cấu trúc thông tin phát triển hiện đang ở vị trí của Hoa Kỳ.
Khó khăn về nhận dạng
Vẫn chưa có sự thống nhất về định nghĩa chính xác của chiến tranh mạng. Tình huống này tương tự với thuật ngữ "trí tuệ nhân tạo". Các nhà khoa học và kỹ sư đưa ra hàng chục, nếu không muốn nói là hàng trăm cách giải thích khác nhau về hiện tượng này. Ví dụ, Alan Turing (người đã bẻ khóa Bí ẩn người Đức) thường tin rằng
"Một cỗ máy nên được coi là thông minh nếu nó có thể làm mọi thứ mà một người làm bằng trí óc của mình."
Đó là, một máy tính đơn giản, theo lý thuyết của Turing, có thể được coi là một ví dụ của "trí tuệ nhân tạo".
Hiện nay có ít nhất ba định nghĩa về thuật ngữ chiến tranh mạng. Phiên bản của RAND Corporation về Bộ phận Nghiên cứu An ninh Quốc gia nói rằng điều này
"tác động vào hệ thống thông tin liên lạc, tình báo, điều khiển tự động, mạng thông tin nhằm phá hủy chúng, làm gián đoạn công việc và bóp méo thông tin."
Các tác giả của cuốn sách “Chiến tranh mạng. Một mối đe dọa mới đối với an ninh quốc gia và cách khắc phục nó "Clark và Kneik:
"Hành động của một quốc gia xâm nhập vào máy tính hoặc mạng của quốc gia khác để gây thiệt hại hoặc phá hủy."
Và cuối cùng, Viện Nghiên cứu Chiến lược Nga viết rằng
"Chiến tranh mạng có nghĩa là đạt được ưu thế trước kẻ thù thông qua việc giới thiệu rộng rãi các công nghệ mới trong hệ thống điều khiển chiến đấu và thông tin liên lạc, và quan trọng nhất là cải thiện tổ chức, chỉ huy và kiểm soát quân đội."
Sự không nhất quán với các điều khoản như vậy rõ ràng cho thấy sự nhầm lẫn nhất định của các dịch vụ công khi đối mặt với một mối đe dọa mới. Suy cho cùng, nếu chúng ta không hiểu hết về đấu tranh thì rất khó tìm được phương thuốc giải độc hiệu quả. Mặc dù vậy, chúng ta đang dần rơi vào một cuộc chiến tranh mạng thực sự với những hậu quả khó lường.
Các mối đe dọa hàng đầu
Sự ra đời của Internet vạn vật và mạng 5G khiến mọi người trên hành tinh đều có khả năng bị tổn thương. Vũ khí mạng đang trở thành vũ khí hủy diệt hàng loạt thực sự. Về mặt lý thuyết, sự kết nối phổ biến của mọi thứ và mọi thứ với World Wide Web cho phép tin tặc ảnh hưởng đến cả quá trình trao đổi chất của cơ thể. Hiện nay trong y học, máy tạo nhịp tim và máy bơm insulin với giao diện từ xa đang trở nên phổ biến. Khả năng hack các thiết bị này và kiểm soát độc hại (tắt hoặc giải phóng một liều insulin gây chết người) đã được thảo luận vào năm 2012 tại McAffee. Một ví dụ ít khát máu hơn: máy dò khói và ấm đun nước được tích hợp vào khái niệm "nhà thông minh" thành một mạng duy nhất có khả năng truy cập Internet. Về mặt lý thuyết, có thể làm giảm độ nhạy của các cảm biến từ xa, bật ấm đun nước và bắt lửa.
Đối với các cuộc tấn công của mình, các nhóm hacker thường tiêu tốn hàng triệu đô la và nhiều tháng làm việc liên tục. Virus phải được cấy vào các hệ thống dễ bị tổn thương và ngủ đông trong thời gian dài. Những "quả bom ngủ" như vậy giờ đây có thể được tìm thấy trong bất kỳ thiết bị nào được kết nối với Internet ít nhất một lần.
Ví dụ về chiến tranh mạng hàng ngày không nên được coi là rất nhiều tin tặc tự học. Trong trường hợp tình hình trở nên trầm trọng hơn, một cuộc tấn công tổng lực vào dân thường bởi các đơn vị mạng "chiến đấu" của các bang đối phương là hoàn toàn có thể xảy ra. Cần nhắc lại kinh nghiệm của Chiến tranh thế giới thứ hai toàn diện, nơi mà việc các nước phương Tây phá hủy cơ sở hạ tầng dân sự và dân thường được coi là điều kiện thiết yếu để chiến thắng.
Ở cấp độ chiến lược, chiến tranh mạng còn khó lường hơn. Thứ nhất, công nghệ mạng rất khó bị giới hạn. Đây không phải là vũ khí hạt nhân hay hóa học, sau khi sử dụng hầu như không còn lại bằng chứng. Việc kết tội quốc gia xâm lược đang phát triển một phương tiện tấn công mới còn khó hơn. Thứ hai, các nước thuộc thế giới thứ ba có thể cạnh tranh với các quốc gia tuyến đầu. Ví dụ về Iran với các đội quân mạng hiệu quả của mình là chỉ dấu trong trường hợp này. Thứ ba, về tỷ lệ “giá cả hiệu quả”, chiến tranh mạng đơn giản là không cạnh tranh. Các chi phí từng xu trên quy mô quốc gia có thể được bù đắp nhiều lần bằng một hoặc hai hoạt động không gian mạng thành công. Và, cuối cùng, tính chất quan trọng nhất và nguy hiểm nhất của vũ khí mạng nằm ở khả năng gây ra một cuộc chiến rất thực theo các quy tắc cũ tốt. Rất khó để xác định mục đích mà hệ thống phòng không có điều kiện bị tấn công - chỉ vì mục đích gián điệp hay phá hủy tuyến phòng thủ trước cuộc xâm lược sắp tới? Chỉ những kẻ rất máu lạnh mới có thể kiềm chế bản thân trước những kết luận sâu rộng. Và rồi những trận chiến âm thầm sẽ nổ ra với những khẩu đại bác.