Mùa đông năm 2014, Sony chịu áp lực lớn từ nhóm tin tặc nghi ngờ đến từ Triều Tiên liên quan đến việc phát hành The Interview — bộ phim hài châm biếm về lãnh đạo Kim Jong-Un. Cuộc tấn công được cho là do nhà nước ủy quyền do tính tinh vi, và đạt mục đích (buộc Sony hoãn phát hành phim tại rạp cho đến khi đổi ý). Đây không phải lần đầu, cũng không phải lần cuối một quốc gia tấn công mạng, và doanh nghiệp không phải mục tiêu duy nhất. Tấn công mạng do nhà nước tài trợ sẽ tiếp tục gia tăng khi Internet phổ biến hơn trong đời sống.
Tại Sao Điều Này Xảy Ra?
Khi suy nghĩ, cơ sở dữ liệu lớn chứa thông tin hàng triệu người luôn là mục tiêu hấp dẫn cho tin tặc. Do đó, các công ty và chính quyền quản lý các cơ sở dữ liệu này thường bảo vệ rất chặt chẽ (trừ khi họ không làm vậy), áp dụng biện pháp bảo mật cực mạnh. Cần một cuộc tấn công cực kỳ tinh vi mới xé rách được lớp bảo vệ đó — phần cứng tốn hàng triệu, thậm chí tỷ đô la. Rất ít cá nhân có động lực đầu tư như vậy trừ khi có chính quyền tham gia.
Chính quyền tham lam dữ liệu của quốc gia khác vì họ có động lực trực tiếp thu thập thông tin. Thông tin là quyền lực, nắm được nó tạo đòn bẩy. Một số chính quyền theo dõi luồng dữ liệu qua Internet với lý do chống khủng bố (vụ bê bối NSA PRISM là ví dụ lớn). Đó là cách khác nhà nước tận dụng thông tin thu thập.
Ai Đang Làm Gì Về Vấn Đề Này?
Các tập đoàn tự nhiên có biện pháp bảo vệ người dùng bằng cách phân tích mô hình traffic và phát hiện tấn công mang dấu hiệu do nhà nước đứng sau. Twitter đã tham gia nỗ lực cảnh báo người dùng tài khoản bị nhắm bởi thực thể nhà nước. Microsoft làm tương tự đầu năm 2016. Dù thiếu nỗ lực tập trung, các công ty này cố gắng giảm thiểu hại cho cá nhân từ việc thu thập thông tin trái phép. Để xác định tấn công có do nhà nước tài trợ, chỉ cần nhìn độ tinh vi: tấn công của cá nhân/nhóm thường có mẫu lộn xộn, còn tấn công do nhà nước tài trợ thường điều phối tốt, mạnh mẽ, dùng phần cứng đắt tiền chỉ tổ chức lớn mới mua được.
Bạn Có Thể Làm Gì?
Nếu nhận email từ địa chỉ chính thức (Twitter, Microsoft... thường dùng để gửi thông báo) nói rằng bạn có thể bị nhắm mục tiêu bởi nỗ lực do nhà nước tổ chức, hãy ngay lập tức đổi mật khẩu và bật xác thực 2 yếu tố (2FA) trên mọi dịch vụ hỗ trợ. Điều này giảm thiểu rủi ro rò rỉ thông tin cá nhân và thiệt hại tài chính.
Chúng tôi muốn nghe ý kiến bạn! Nếu có ý tưởng gì về hành động khi nhận cảnh báo đó, hãy bình luận mô tả những gì nên thêm vào kế hoạch hành động.