Episode 2188 - June 30 - Tin Tức Công nghệ Thông tin – Ngày 27 tháng 6, 2024 - Vina Technology at AI time - Lê Quang Văn | Podcast - Nhac.vn

Bản Tin Công nghệ Thông tin – Ngày 27 tháng 6, 2024

1 - Trung Quốc đang tìm cách phá hoại cuộc sống hàng ngày của người Mỹ nếu xảy ra xung đột

Patrick Tucker. Defense One. Ngày 26 tháng 6 năm 2024

Cơ quan Công nghệ Thông tin của Bộ Quốc phòng đang củng cố cơ sở hạ tầng quân sự để chịu đựng tốt hơn các cuộc tấn công khi Trung Quốc tìm cách phá hoại cuộc sống hàng ngày ở Hoa Kỳ trong một cuộc xung đột, Trung tướng Robert Skinner cho biết hôm thứ Tư.

"Mục tiêu chính của Cộng hòa Nhân dân Trung Hoa là đảm bảo rằng họ có thể phá hoại cuộc sống hàng ngày của chúng ta," ông Skinner, người đứng đầu Cơ quan Hệ thống Thông tin Quốc phòng (DISA) cho biết. "Họ sẽ muốn xem: 'Làm thế nào chúng ta có thể phá hoại, không chỉ về mặt quân sự, mà từ góc độ thông tin và từ cuộc sống hàng ngày của chúng ta?' Để xem: 'Chúng ta có ý chí, như một quốc gia, để tiếp tục bất kỳ loại xung đột nào đang diễn ra không?'"

Ông Skinner nói rằng "sự chịu đựng rủi ro của Trung Quốc tiếp tục thay đổi" — nghĩa là Bắc Kinh sẵn sàng tiến xa hơn trong các hoạt động tấn công không gian mạng và không gian.

Ông lặp lại ý kiến của các lãnh đạo chính phủ khác và các chuyên gia về Trung Quốc, những người đã chỉ ra chiến dịch Volt Typhoon nhắm vào cơ sở hạ tầng quan trọng trên khắp thế giới. Tương tự, một báo cáo mới từ nhóm an ninh mạng Recorded Future và Sentinel Labs ghi nhận rằng Trung Quốc đang tung ra nhiều cuộc tấn công ransomware vào cơ sở hạ tầng và các thực thể dân sự hơn, một sự leo thang từ những nỗ lực gián điệp và đánh cắp dữ liệu của những năm trước. Một báo cáo mới khác từ RAND cho biết Trung Quốc có khả năng tung ra các cuộc tấn công mạo hiểm hơn vào truyền thông không gian và các lĩnh vực khác.

Một lý do khiến các nhà lãnh đạo Trung Quốc sẵn sàng chấp nhận nhiều rủi ro hơn là khả năng quan sát không gian của họ đang phát triển, cho phép họ giám sát kỹ hơn lực lượng quân sự và các lực lượng khác của Hoa Kỳ, theo báo cáo của RAND.

"Quân Giải phóng Nhân dân Trung Quốc của năm 2020 và sau đó có nhiều khả năng thực hiện các hoạt động cưỡng chế và chấp nhận rủi ro leo thang với Hoa Kỳ hơn so với một thập kỷ trước. Mặc dù tư duy chấp nhận rủi ro này được thể hiện rõ nhất ở các lĩnh vực khác ngoài không gian, các hoạt động không gian tương lai của PLA có thể theo xu hướng tương tự, đặc biệt khi các khả năng không gian của Trung Quốc phát triển," báo cáo cho biết.

Ông Skinner cho biết Trung Quốc đang theo dõi kỹ lưỡng DISA để xem cách cơ quan này củng cố cơ sở hạ tầng CNTT của quân đội. Ông trưng bày một slide từ bài thuyết trình của DISA về các sơ đồ kiến trúc mạng mới đã được dịch sang tiếng Trung "cho mục đích sử dụng nội bộ" nhưng vẫn giữ nguyên hình ảnh.

Ông cho biết cơ quan đang cố gắng cải thiện hệ thống phòng thủ của Lầu Năm Góc bằng cách sử dụng dữ liệu từ khắp các bộ phận.

Phần lớn các kế hoạch của Lầu Năm Góc để cải thiện hệ thống phòng thủ mạng của mình dựa vào việc chuyển sang các dịch vụ đám mây như Amazon Web Services, Google và Microsoft Azure. Suy nghĩ là đám mây doanh nghiệp cung cấp cho các quản trị viên mạng cái nhìn tốt hơn về những gì đang diễn ra với mọi máy tính trong mạng.

Nhưng đám mây doanh nghiệp và các công ty cung cấp nó không hoàn hảo — như đã được chứng minh trong báo cáo tháng 4 từ Hội đồng Đánh giá An toàn Mạng gọi văn hóa an ninh của Microsoft là "không đủ" và nói rằng công ty đã "đánh giá thấp cả đầu tư an ninh doanh nghiệp và quản lý rủi ro nghiêm ngặt," dẫn đến "những lỗi có thể tránh được."

Ông Skinner không đề cập trực tiếp đến báo cáo này khi được hỏi. Nhưng ông nói rằng "chuyển sang đám mây doanh nghiệp cung cấp cơ hội an ninh lớn hơn và an toàn hơn."

Tuy nhiên, "cuối cùng, nó vẫn phải được cấu hình đúng cách, vẫn phải được vận hành và duy trì đúng cách... Vì vậy, một số điều mà chúng tôi đang làm việc với [các nhà cung cấp đám mây doanh nghiệp] là đầu tiên và quan trọng nhất là các hợp đồng, đảm bảo rằng các hợp đồng xác định các tiêu chuẩn cụ thể và đảm bảo rằng chúng đáp ứng và cũng đảm bảo rằng các hợp đồng xác định