Mỹ tăng cường phòng ngừa trước nguy cơ Iran tấn công mạng vào hạ tầng trọng yếu

Các tổ chức vận hành mạng lưới thiết yếu trên toàn nước Mỹ đang tăng cường các biện pháp phòng ngừa trong bối cảnh xung đột giữa Iran và Israel leo thang, làm dấy lên lo ngại về khả năng Iran sẽ chuyển hướng tấn công mạng sang các mục tiêu trên lãnh thổ Mỹ.

Nhà máy điện hạt nhân Susquehanna ở Pennsylvania, Mỹ. Ảnh minh họa: Getty Images

Theo tờ Politico ngày 17/6, nhiều lĩnh vực thuộc hạ tầng trọng yếu như điện, nước, giao thông và thực phẩm tại Mỹ đang được đặt trong trạng thái giám sát chặt chẽ. Dù chưa có bằng chứng rõ ràng về mối đe dọa mạng mới, các tổ chức liên quan vẫn đang chủ động củng cố hệ thống phòng thủ, trong khi vai trò điều phối từ chính phủ liên bang hiện chưa rõ ràng.

Chuyên gia John Hultquist thuộc Nhóm Tình báo Đe dọa của Google nhận định các hoạt động mạng của Iran ngoài Trung Đông đến nay chưa đáng kể, nhưng tình hình có thể thay đổi nếu Mỹ can dự trực tiếp vào xung đột. Trong trường hợp đó, các hệ thống quan trọng trên đất Mỹ có thể trở thành mục tiêu ưu tiên của các nhóm tin tặc Iran.

Các trung tâm chia sẻ và phân tích thông tin (ISACs) – vốn là nơi các doanh nghiệp hạ tầng thiết yếu tiếp cận cảnh báo – đã phát đi khuyến nghị tăng cường bảo vệ hệ thống. Trong đó, ISAC ngành thực phẩm và công nghệ thông tin, với sự tham gia của Hershey , Tyson , Intel, IBM và AT&T, đã cảnh báo rằng ngay cả các đòn tấn công nhắm vào Israel cũng có thể tác động gián tiếp đến doanh nghiệp Mỹ do tính liên thông toàn cầu.

Các lĩnh vực khác như điện lực, hàng không, tài chính và chính quyền địa phương cũng đã tăng cường giám sát tình hình. Ông Jeffrey Troy, Giám đốc điều hành ISAC ngành hàng không, cho biết các doanh nghiệp trong lĩnh vực này đang tích cực chia sẻ thông tin và phối hợp triển khai các biện pháp phòng ngừa, phát hiện và ứng phó với rủi ro mạng.

Các tổ chức tôn giáo cũng đối mặt với nguy cơ bị nhắm mục tiêu. Ông Andy Jabbour, Cố vấn cấp cao của Tổ chức Chia sẻ Thông tin Dựa trên Đức tin (FB-ISAO), cho biết đang phối hợp theo dõi các hoạt động xâm nhập vào trang web của các nhóm tôn giáo, cũng như các chiến dịch phát tán thông tin sai lệch do các nhóm tin tặc có liên hệ với Iran tiến hành.

Một số chuyên gia an ninh mạng cảnh báo rằng Mỹ hiện đang thiếu sự phối hợp cấp liên bang như từng có trong các cuộc khủng hoảng trước đây. Trước chiến dịch quân sự đặc biệt của Nga tại Ukraine vào năm 2022, Cơ quan An ninh Cơ sở hạ tầng và An ninh mạng Mỹ (CISA) từng phát động chương trình “Shields Up” nhằm cảnh báo sớm cho doanh nghiệp về nguy cơ tấn công mạng. Tuy nhiên, hiện nay CISA đang đối mặt với tình trạng thiếu hụt khoảng 1.000 nhân sự và vẫn chưa có giám đốc mới được Thượng viện phê chuẩn kể từ khi bà Jen Easterly rời nhiệm sở vào hồi tháng 1.

Theo bà Anne Neuberger , cựu Phó cố vấn An ninh Quốc gia phụ trách an ninh mạng và công nghệ mới dưới thời Tổng thống Joe Biden, chính phủ cần chia sẻ các thông tin tình báo không mật với doanh nghiệp và chủ động phối hợp trong việc bảo vệ hạ tầng thiết yếu. Bà nhấn mạnh rằng: “các công ty an ninh mạng và cơ quan chính phủ nên tích cực công bố những thông tin mà họ đang nắm giữ”.

Bất chấp sự thiếu vắng vai trò liên bang nổi bật, một số đơn vị vẫn nhận được cảnh báo từ Bộ An ninh Nội địa Mỹ (DHS). Bà Jennifer Lyn Walker, Giám đốc phòng thủ mạng tại Water ISAC, cho biết tổ chức sẽ phát đi thông báo khuyến nghị các nhà máy nước đề phòng nguy cơ bị nhắm mục tiêu, nhất là khi các nhóm chống Israel từng tấn công thiết bị điều khiển sản xuất nước có xuất xứ từ Israel tại Mỹ sau sự kiện ngày 7/10/2023.

Bà Walker lưu ý: “Chúng tôi không muốn gây hoang mang, nhưng với những thành viên chưa theo dõi sát tình hình, cần phải hiểu rằng mối đe dọa là có thật và cần được lưu ý đúng mức”.

Ông Jabbour nhận định rằng chính quyền của Tổng thống Donald Trump, bắt đầu nhiệm kỳ từ đầu năm 2025, có thể là yếu tố dẫn đến sự gián đoạn của một số chương trình phối hợp liên bang. Các quyết định sắp tới của ông Trump trong vòng 24 đến 48 giờ tới, đặc biệt liên quan đến mức độ hỗ trợ dành cho Israel, được cho là sẽ tác động trực tiếp đến tình hình an ninh mạng tại Mỹ.