NSA là gì?
NSA (National Security Agency) là cơ quan tình báo thuộc Bộ Quốc phòng Mỹ, chuyên về **SIGINT (Signals Intelligence - Tình báo tín hiệu)** và **IA (Information Assurance - Đảm bảo thông tin / An ninh mạng)**. Slogan: "Defending the Nation. Securing the Future."
Cơ cấu tổ chức liên quan An ninh mạng (Cybersecurity)
| Đơn vị / Phòng ban | Chức năng chính |
|---|---|
| Cybersecurity Directorate (CSD) / Cybersecurity Collaboration Center (CCC) | **Trung tâm chỉ đạo an ninh mạng**. Phát hành Cybersecurity Advisories, Technical Guidance, Mitigation Guidance. Hợp tác với ngành tư nhân, học thuật, đồng minh (Five Eyes). |
| Information Assurance (IA) Directorate (Lịch sử) | Trước đây chịu trách nhiệm bảo vệ Hệ thống An ninh Quốc gia (NSS), thiết bị mật mã, key management, IA-enabled products. Đã sáp nhập vào CSD. |
| Tailored Access Operations (TAO) / Special Source Operations (SSO) | **Offensive Cyber Operations (OCO)** – Truy nhập mục tiêu nước ngoài (CNEx - Computer Network Exploitation). Rất bí mật. |
| National Cryptologic School (NCS) | Đào tạo nhân sự mật mã, ngôn ngữ, an ninh mạng, khoa học dữ liệu cho NSA & IC. |
| Research Directorate | Nghiên cứu tiên tiến: Quantum computing, AI/ML, Cryptanalysis, Advanced materials, Neuromorphic computing. |
Vai trò An ninh mạng của NSA (Defensive - IA/CSD)
- Bảo vệ Hệ thống An ninh Quốc gia (NSS): Hệ thống xử lý thông tin mật (Classified: Top Secret/SCI, Secret, Confidential). Thiết kế, certify, deploy giải pháp IA (High Assurance).
- Phát hành tư vấn kỹ thuật (Cybersecurity Advisories / Technical Reports): Ví dụ: MITRE ATT&CK mappings, Zero Trust guidance, Mobile/IoT/Cloud security, VPN vulnerabilities, TLS/SSL config, Supply chain risk. Công khai tại nsa.gov/Cybersecurity.
- Cơ quan thẩm định & chứng nhận (NIAP - National Information Assurance Partnership): Quản lý chương trình **Common Criteria (ISO 15408)** evaluation cho sản phẩm bảo mật (Firewall, OS, HSM, VPN, MDM, Biometric...). Danh sách sản phẩm đã certify: Product Compliant List.
- Quản lý Khóa mật mã (Key Management - EKMS/KMI): Hạ tầng cấp, phân phối, quản lý khóa cho DoD, IC, Federal.
- Hợp tác ngành tư nhân (DIB - Defense Industrial Base): Chương trình **DIB Cybersecurity (DC3, DIBNet, DCSA)** – bảo vệ chuỗi cung ứng quốc phòng.
- Hỗ trợ ứng phó sự cố (Incident Response): Hỗ trợ US-CERT (CISA), FBI, DoD khi có sự cố lớn (SolarWinds, Log4j, Colonial Pipeline...).
- Phát triển tiêu chuẩn & thuật toán: AES, SHA-2/3, Suite B / CNSA (Commercial National Security Algorithm Suite), PQC (Post-Quantum Cryptography) chuẩn hóa với NIST.
Vai trò Tấn công (Offensive - TAO/OCO)
NSA là **lực lượng tấn công mạng quân sự/ tình báo lớn nhất thế giới**. Thu thập tin tức qua khai thác mạng máy tính nước ngoài (CNEx). Hoạt động dưới quyền hạn Title 10 (Quân sự) và Title 50 (Tình báo). Giám sát bởi FISC (Foreign Intelligence Surveillance Court), Congress (SSCI/HPSCI), PCLOB. Không hợp pháp tấn công mục tiêu Mỹ hoặc người Mỹ.
NSA vs CISA vs FBI – Phân công tại Mỹ
| Cơ quan | Vai trò chính An ninh mạng | Phạm vi |
|---|---|---|
| NSA (DoD/IC) | Bảo vệ NSS, SIGINT, OCO, Crypto standards, NIAP, DIB support | National Security Systems, DoD, IC, DIB, Đồng minh |
| CISA (DHS) | **Cơ quan dẫn dắt an ninh mạng dân sự liên bang**. Bảo vệ .gov, Critical Infrastructure (CI), Election security, .com support, Alert/Advisory, KEV Catalog, Shields Up. | Federal Civilian Executive Branch (FCEB), CI, SLTT, Private sector |
| FBI (DOJ) | **Điều tra tội phạm mạng (Cyber Crime)**. Attribution, indictment, takedown, victim notification. Lead agency cho National Cyber Investigative Joint Task Force (NCIJTF). | Domestic & International (legal attachés) |
| US Cyber Command (USCYBERCOM) | Chỉ huy tác chiến mạng quân sự (Cyberspace Operations). Dual-hatted với Director NSA. | DoDIN, Joint Force, National defense |
Câu trả lời trực tiếp cho câu hỏi
Trong NSA, đơn vị chịu trách nhiệm chính cho **an ninh mạng phòng thủ (defensive cybersecurity / information assurance)** là **Cybersecurity Directorate (CSD) / Cybersecurity Collaboration Center (CCC)**. Trước đây là **Information Assurance (IA) Directorate**. Đơn vị này phát hành tư vấn, hướng dẫn kỹ thuật, quản lý NIAP/Common Criteria, hỗ trợ DIB, và bảo vệ NSS.
Tài nguyên công khai hữu ích của NSA
- NSA Cybersecurity Advisories & Guidance – PDF miễn phí, rất chuyên sâu.
- NSA GitHub – Công cụ open source: Ghidra (reverse engineering), SiLK (netflow analysis), Weaponized AI/ML...
- NIAP Product Compliant List – Sản phẩm bảo mật đã chứng nhận Common Criteria.
- Giáo dục & Tuyển dụng – Chương trình GenCyber, CAE (Centers of Academic Excellence).