Bối cảnh và vấn đề nghiên cứu

Khóa luận tốt nghiệp "An ninh mạng trong xung đột Nga – Ukraine (từ 2022 đến nay) và bài học kinh nghiệm cho Việt Nam" do sinh viên Hoàng Thị Mai Phương thực hiện dưới sự hướng dẫn của Th.S Lê Thị Ánh Tuyết tại Bộ môn Quốc tế học, Khoa Lịch sử, Trường Đại học Sư phạm Thành phố Hồ Chí Minh (tháng 4 năm 2024).

Đề tài được xây dựng trên bối cảnh toàn cầu hóa và Cách mạng công nghiệp lần thứ tư (4.0), khi không gian mạng trở thành một phần thiết yếu của nền kinh tế, xã hội và quân sự, đồng thời là mục tiêu của các cuộc tấn công đe dọa an ninh quốc gia. Đầu năm 2022, thế giới đối mặt với khủng hoảng kép từ sự đứt gãy chuỗi cung ứng sau đại dịch COVID-19 và sự bùng nổ của cuộc xung đột Nga – Ukraine vào ngày 24/02/2022. Song song với chiến sự trên thực địa, chiến tranh không gian mạng diễn ra với quy mô đa dạng nhằm hỗ trợ hoạt động quân sự thông thường và định hình cạnh tranh địa chính trị. Đối với Việt Nam, do lợi thế địa chiến lược và tiến trình chuyển đổi số, việc nhận diện thách thức an ninh mạng từ cuộc xung đột để rút ra bài học bảo vệ an ninh quốc gia là yêu cầu cấp thiết.

Mục đích và nhiệm vụ nghiên cứu:

  • Mục đích: Làm rõ vấn đề an ninh mạng trong xung đột Nga – Ukraine từ năm 2022 đến nay, đánh giá tác động đối với các lĩnh vực, từ đó rút ra các đề xuất chính sách cho Việt Nam.
  • Nhiệm vụ nghiên cứu (gồm 3 nhóm nhiệm vụ):
    1. Đưa ra cái nhìn tổng quan về xung đột Nga – Ukraine dưới khía cạnh an ninh mạng và xác định các cơ sở lý luận, thực tiễn liên quan.
    2. Làm rõ thực trạng các cuộc tấn công mạng trong xung đột từ năm 2022 đến nay; xem xét sự điều chỉnh chính sách an ninh mạng của một số quốc gia (Mỹ, EU, Anh, Nga, Ukraine, Trung Quốc...) và vấn đề hợp tác quốc tế.
    3. Đánh giá tác động của vấn đề an ninh mạng đối với khu vực và quốc tế; dự báo kịch bản phát triển và đề xuất các giải pháp bảo đảm an toàn, an ninh mạng cho Việt Nam.

Đối tượng và phạm vi nghiên cứu:

  • Đối tượng nghiên cứu: Vấn đề an ninh mạng trong xung đột Nga và Ukraine từ năm 2022 đến nay.
  • Phạm vi không gian: Trọng tâm phân tích là không gian lãnh thổ và không gian mạng của Nga và Ukraine; đồng thời mở rộng nghiên cứu không gian của các chủ thể quốc tế chịu tác động liên quan.
  • Phạm vi thời gian: Tập trung từ năm 2022 đến thời điểm hoàn thành khóa luận (tháng 4/2024), có liên hệ với giai đoạn căng thẳng từ năm 2014 để làm rõ tiến trình lịch sử.

Cơ sở lý thuyết và phương pháp

Khóa luận tiếp cận vấn đề an ninh mạng dưới góc độ ngành Quốc tế học và Quan hệ quốc tế, kết hợp các khái niệm chính trị học với khung pháp lý hiện hành.

Khung lý thuyết và khái niệm:

  • Xung đột quốc tế: Sử dụng định nghĩa của GS. Hoàng Khắc Nam (trên cơ sở tổng hợp từ Joshua S. Goldstein, Graham Evans và Jeffrey Newnham) xác định xung đột quốc tế là tình trạng xã hội nảy sinh khi hai hay nhiều chủ thể quan hệ quốc tế có mục đích mâu thuẫn với nhau trong cùng một vấn đề liên quan. Phân định rõ ràng bản chất giữa ba thuật ngữ: "chiến tranh" (đấu tranh vũ trang có tổ chức), "chiến dịch" (hành động có kế hoạch nhằm đạt mục tiêu cụ thể trong phạm vi giới hạn) và "xung đột" (sự bất đồng có thể giải quyết bằng cơ chế thỏa hiệp).
  • Quyền lực và Quyền lực sắc nhọn (Sharp Power): Vận dụng lý thuyết quyền lực của Hans Morgenthau, Max Weber, Robert Dahl, Joseph S. Nye; đồng thời tiếp cận khái niệm "Quyền lực sắc nhọn" của Christopher Walker và Jessica Ludwig (2018) nhằm phân tích chiến lược thao túng thông tin, xâm nhập môi trường chính trị của đối phương kết hợp chiến tranh tâm lý trên không gian mạng.
  • An ninh quốc gia và An ninh mạng: Đối chiếu khái niệm an ninh truyền thống và phi truyền thống; viện dẫn khoản 1 Điều 3 Luật An ninh quốc gia Việt Nam (2004), Điều 2 Luật An ninh Quốc gia Trung Quốc (2015). Phân tích hai cách tiếp cận an ninh mạng:
    1. Tiếp cận kỹ thuật: Tập trung vào phòng thủ hạ tầng thông tin và dữ liệu kỹ thuật (định nghĩa của EU 2013, NICCS của Mỹ 2015, Kaspersky).
    2. Tiếp cận kỹ thuật kết hợp chính trị – pháp lý: Mở rộng bảo vệ thể chế, trật tự xã hội và chủ quyền số (khoản 1 Điều 2 Luật An ninh mạng Việt Nam 2018, Luật An ninh mạng Trung Quốc).
  • Chủ nghĩa hiện thực cấu trúc (Structural Realism): Khung phân tích xuyên suốt về cạnh tranh quyền lực và vị trí địa chiến lược giữa các nước lớn.

Phương pháp nghiên cứu:

  • Nhóm phương pháp chung: Phương pháp thu thập thông tin, nghiên cứu tài liệu, phương pháp lịch sử – logic, phương pháp phân tích – tổng hợp.
  • Nhóm phương pháp chuyên ngành Quan hệ quốc tế: Phương pháp phân loại và hệ thống hóa lý thuyết; phương pháp phân tích sự kiện; phương pháp hệ thống – cấu trúc và phân tích văn bản; phương pháp nghiên cứu chính sách; phương pháp nghiên cứu diễn ngôn chính trị; phương pháp phân tích tác động; phương pháp dự báo kịch bản.

Nguồn dữ liệu: Bao gồm văn kiện pháp luật và chiến lược an ninh mạng của các quốc gia (Việt Nam, Nga, Mỹ, Trung Quốc, EU); báo cáo dữ liệu từ các tổ chức quốc tế và hãng công nghệ/bảo mật: Interpol, FBI, Statista, Specops Software, Visual Capitalist, Kaspersky, Securelist, Intersog; cùng các công trình nghiên cứu chuyên khảo trong và ngoài nước.

Nội dung chính theo từng chương

Chương 1: Cơ sở lý luận và thực tiễn của vấn đề an ninh mạng trong xung đột Nga – Ukraine từ 2022 đến nay

Chương 1 hệ thống hóa cơ sở lý luận về xung đột, quyền lực sắc nhọn và an ninh mạng, đồng thời phân tích bối cảnh thế giới, khu vực và thực trạng an ninh mạng trước năm 2022.

Tác giả chỉ ra 4 yếu tố bối cảnh thế giới định hình vấn đề:

  1. Sự dịch chuyển địa chính trị hướng tới trật tự đa cực, cạnh tranh nước lớn gia tăng.
  2. Sự xuất hiện của các mối đe dọa an ninh phi truyền thống đan xen an ninh truyền thống.
  3. Sự bùng nổ của Cách mạng công nghiệp 4.0 (dữ liệu Statista dự báo số người dùng Internet tăng 47% từ 5,35 tỷ năm 2024 lên 7,9 tỷ năm 2029).
  4. Tác động của đại dịch COVID-19 thúc đẩy chuyển đổi số nhưng cũng làm gia tăng các cuộc tấn công mạng nhắm vào cơ sở hạ tầng trọng yếu (điển hình như các vụ tấn công vào trang thống kê worldmeter.info và Bộ Y tế và Dịch vụ Nhân sinh Mỹ).

Tại châu Âu, khu vực này đứng thứ hai toàn cầu về số lượng các vụ tấn công mạng nghiêm trọng giai đoạn 2020–2021:

Châu lục Tỷ lệ số vụ tấn công mạng (2020–2021)
Bắc Mỹ (North America) ~38%
Châu Âu (Europe) ~26%
Châu Á – Thái Bình Dương (Asia-Pacific) ~19%
Nam Mỹ (South America) ~11%
Châu Phi (Africa) ~6%

(Nguồn số liệu: Intersog.com, trích dẫn trong khóa luận)

Chương 1 cũng tổng kết các vụ tấn công mạng điển hình trước xung đột 2022: sâu máy tính Stuxnet (2010) phá hủy máy ly tâm hạt nhân Iran; can thiệp bầu cử Tổng thống Mỹ (2016); tấn công mã độc NotPetya (2017) gây thiệt hại hàng tỷ USD toàn cầu; sự gia tăng hoạt động của các nhóm tin tặc APT Turla, BlackEnergy (cuối 2013 – đầu 2014) và sự tăng đột biến của máy chủ C&C Gamaredon đầu tháng 2/2022 báo hiệu các chiến dịch quân sự.

Chương 2: Thực trạng của vấn đề an ninh mạng trong xung đột Nga – Ukraine từ 2022 đến nay

Chương 2 phân tích nguồn gốc, bản chất địa chính trị của cuộc xung đột, diễn biến thực địa và thực trạng các cuộc tấn công mạng song hành.

Nguyên nhân và bản chất:

  • Nguyên nhân sâu xa: Sự cạnh tranh chiến lược giữa Nga và phương Tây (Mỹ, NATO, EU) trong cấu trúc an ninh châu Âu hậu Chiến tranh Lạnh; vị trí của Ukraine như một "vùng đệm chiến lược"; nỗ lực của Nga nhằm khôi phục vị thế cường quốc và thiết lập trật tự đa cực.
  • Nguyên nhân trực tiếp: Bế tắc của Thỏa thuận Minsk II sau tháng 10/2021; việc phương Tây tái vũ trang cho Ukraine; Mỹ và NATO khước từ đề xuất Hiệp định Bảo đảm An ninh của Nga (tháng 12/2021); chính quyền Ukraine thúc đẩy nguyện vọng gia nhập NATO.
  • Bản chất: Cuộc đối đầu địa chính trị đa tầng nấc giữa Nga và liên minh phương Tây xoay quanh việc định hình trật tự an ninh khu vực và toàn cầu.

Diễn biến chính của cuộc xung đột (2022 – 2023):

Thời gian Sự kiện chính trên thực địa
24/02/2022 Nga phát động chiến dịch quân sự đặc biệt tại Ukraine.
04/03/2022 Nga kiểm soát nhà máy điện hạt nhân Zaporizhzhia (cơ sở hạt nhân lớn nhất châu Âu).
22/07/2022 Ký kết Thỏa thuận xuất khẩu ngũ cốc Biển Đen (Thổ Nhĩ Kỳ và LHQ làm trung gian).
30/08/2022 Ukraine phát động cuộc phản công tại khu vực phía nam Kherson.
21/09/2022 Nga công bố sắc lệnh động viên một phần quân đội (300.000 quân).
30/09/2022 Nga ký văn kiện sáp nhập 4 vùng lãnh thổ: Donetsk, Lugansk, Kherson, Zaporizhzhia.
08/10/2022 Cầu Kerch nối Nga và Crimea bị nổ hư hại.
11/11/2022 Lực lượng Nga rút khỏi khu vực thành phố Kherson ở miền Nam Ukraine.
21/12/2022 Tổng thống Zelensky công du Mỹ (chuyến công du nước ngoài đầu tiên từ khi xung đột nổ ra).
03/05/2023 Nga tuyên bố bắn hạ máy bay không người lái trên Điện Kremlin.
21/05/2023 Nga tuyên bố kiểm soát hoàn toàn thành phố Bakhmut.
25/05/2023 Nga và Belarus ký thỏa thuận triển khai vũ khí hạt nhân chiến thuật tại Belarus.
06/06/2023 Đập thủy điện Kakhovka bị phá hủy gây ngập lụt diện rộng.
23–25/06/2023 Nhóm quân sự tư nhân Wagner tiến hành cuộc nổi dậy chống lại giới lãnh đạo quân sự Nga.
17/07/2023 Nga tuyên bố rút khỏi Sáng kiến ngũ cốc Biển Đen.
23/08/2023 Vụ tai nạn máy bay tại Nga khiến thủ lĩnh nhóm Wagner thiệt mạng.
11/2023 Tướng Valeriy Zaluzhny thừa nhận chiến dịch phản công của Ukraine lâm vào bế tắc.
29/12/2023 Nga tập kích tên lửa (hơn 150 quả) và máy bay không người lái quy mô lớn vào đô thị Ukraine.

(Nguồn: Bảng 2.1 và Bảng 2.2 trong khóa luận, tổng hợp từ Tuổi Trẻ và Báo Nhân Dân)

Song song với thực địa, các cuộc tấn công mạng diễn ra với cường độ cao nhằm vào các cơ quan chính phủ, hệ thống thông tin liên lạc, tài chính và lưới điện của hai phía. Đồng thời, các chủ thể quốc tế (Mỹ, EU, Anh, Trung Quốc...) đã nhanh chóng điều chỉnh chiến lược an ninh mạng quốc gia, tăng cường khả năng phục hồi hạ tầng trọng yếu và củng cố liên minh phòng thủ số.

Chương 3: Đánh giá tác động của vấn đề an ninh mạng trong cuộc xung đột Nga – Ukraine và bài học cho Việt Nam

Chương 3 tổng kết các tác động đa chiều của chiến tranh mạng:

  • Tác động quốc tế: Làm mờ ranh giới giữa chiến tranh truyền thống và phi truyền thống; biến không gian mạng thành mặt trận tác chiến chính thức bên cạnh đất liền, trên biển và trên không; đẩy mạnh cuộc chạy đua vũ khí mạng.
  • Liên hệ thực tiễn Việt Nam: Việt Nam có tốc độ số hóa nhanh và vị trí địa chiến lược quan trọng, luôn đối mặt với nguy cơ tấn công gián điệp mạng và các chiến dịch diễn biến hòa bình, thao túng thông tin.
  • Hệ thống giải pháp đề xuất cho Việt Nam:
    1. Hoàn thiện khung khổ pháp lý đồng bộ về an ninh mạng phù hợp với chuẩn mực quốc tế và Luật An ninh mạng năm 2018.
    2. Nâng cao năng lực phòng thủ chủ động và bảo vệ các hệ thống thông tin, cơ sở hạ tầng thông tin trọng yếu quốc gia.
    3. Đẩy mạnh đào tạo nguồn nhân lực an ninh mạng chất lượng cao, làm chủ công nghệ và vũ khí số.
    4. Mở rộng hợp tác quốc tế song phương và đa phương (trong khuôn khổ ASEAN, ARF, ITU...) nhằm chia sẻ thông tin tình báo đe dọa mạng và tham gia định hình luật chơi chung trên không gian mạng.
    5. Nâng cao nhận thức xã hội và năng lực kiểm soát thông tin, phòng chống thông tin giả mạo, độc hại trên không gian truyền thông số.

Kết quả và đóng góp

Kết quả chính:

  • Khóa luận đã hệ thống hóa bức tranh toàn cảnh về cuộc xung đột Nga – Ukraine giai đoạn 2022–2024 dưới lăng kính an ninh mạng và quan hệ quốc tế.
  • Chứng minh tính quy luật của việc sử dụng công cụ mạng (tấn công DoS/DDoS, mã độc tống tiền ransomware, máy chủ điều khiển C&C, xâm nhập hạ tầng) như một biện pháp chuẩn bị và yểm trợ cho các chiến dịch quân sự thông thường.
  • Phân tích sự chuyển dịch trong nhận thức an ninh của các nước lớn, cho thấy không gian mạng đã được công nhận là một không gian tác chiến độc lập.

Đóng góp của đề tài:

  • Về mặt khoa học: Bổ sung cơ sở lý luận về an ninh mạng trong bối cảnh xung đột hiện đại; làm rõ cơ chế vận hành của khái niệm "Quyền lực sắc nhọn" (Sharp Power) trong chiến tranh thông tin và chiến tranh tâm lý; phân tích mối quan hệ giữa an ninh phi truyền thống và an ninh quốc gia.
  • Về mặt thực tiễn: Là tài liệu tham khảo cho sinh viên, học viên ngành Quốc tế học, Quan hệ quốc tế và Lịch sử thế giới; cung cấp luận cứ khoa học hỗ trợ các nhà nghiên cứu và hoạch định chính sách tại Việt Nam xây dựng các phương án phòng thủ, ứng phó với thách thức an ninh mạng thời kỳ mới.

Hạn chế và hướng nghiên cứu tiếp

  • Hạn chế: Tác giả tự nhận định do kiến thức bản thân và kinh nghiệm thực tiễn còn hạn chế nên công trình không tránh khỏi những thiếu sót. Đồng thời, cuộc xung đột Nga – Ukraine vẫn đang diễn biến phức tạp và chưa kết thúc tại thời điểm nghiên cứu (tháng 4/2024), khiến một số dữ liệu và hệ quả lâu dài của chiến tranh mạng chưa thể thống kê toàn diện.
  • Hướng nghiên cứu tiếp: Tiếp tục theo dõi, cập nhật các diễn biến mới của cuộc xung đột; đào sâu phân tích các kịch bản pháp lý quốc tế về điều chỉnh hành vi của các quốc gia trên không gian mạng và đánh giá chi tiết hơn hiệu quả áp dụng các chính sách an ninh mạng của Việt Nam trong giai đoạn chuyển đổi số toàn diện.

Giá trị tham khảo

  • Đối tượng thụ hưởng: Sinh viên, giảng viên và các nhà nghiên cứu thuộc các chuyên ngành Quan hệ quốc tế, Quốc tế học, Lịch sử thế giới, Chính trị học, Luật học và An ninh thông tin.
  • Nội dung giá trị:
    • Phần cơ sở lý luận về Sharp Power và các cách tiếp cận an ninh mạng kỹ thuật – chính trị.
    • Niên biểu tổng hợp các sự kiện quân sự và an ninh mạng giai đoạn 2022–2023.
    • Phân tích bối cảnh an ninh mạng khu vực châu Âu và các bài học kinh nghiệm về hoàn thiện thể chế an ninh mạng đối với các quốc gia đang phát triển như Việt Nam.

Câu hỏi thường gặp

1. Khóa luận sử dụng khung lý thuyết và định nghĩa nào để phân tích "xung đột quốc tế" và "quyền lực sắc nhọn"?
Khóa luận sử dụng định nghĩa xung đột quốc tế của GS. Hoàng Khắc Nam (tổng hợp từ Goldstein, Evans và Newnham), xác định xung đột là sự mâu thuẫn mục đích giữa các chủ thể. Về quyền lực sắc nhọn (Sharp Power), tác giả vận dụng nghiên cứu của Christopher Walker và Jessica Ludwig (2018) để phân tích cách thức thao túng thông tin, thâm nhập môi trường chính trị và tiến hành chiến tranh tâm lý qua không gian mạng.

2. Hai cách tiếp cận chính về an ninh mạng trong quan hệ quốc tế được trình bày trong khóa luận là gì?
Khóa luận nêu hai cách tiếp cận: (1) Tiếp cận mang tính kỹ thuật (phổ biến ở phương Tây như EU, NICCS của Mỹ), nhấn mạnh bảo vệ hạ tầng máy tính, mạng lưới và ngăn chặn can thiệp bất hợp pháp; (2) Tiếp cận kỹ thuật kết hợp chính trị – pháp lý (tiêu biểu trong Luật An ninh mạng của Việt Nam 2018 và Trung Quốc), mở rộng phạm vi bảo vệ an ninh quốc gia, trật tự xã hội và chủ quyền trên không gian mạng.

3. Khóa luận dẫn chứng những sự cố an ninh mạng quốc tế điển hình nào trước cuộc xung đột năm 2022?
Khóa luận dẫn chứng sâu máy tính Stuxnet tấn công cơ sở hạt nhân Natanz của Iran (2010); vụ tấn công mạng vào phòng không Syria (2007); xung đột mạng Nga – Georgia (2008); can thiệp mạng trong bầu cử Tổng thống Mỹ (2016); mã độc NotPetya gây thiệt hại toàn cầu (2017); hoạt động của các nhóm APT Turla, BlackEnergy (2013–2014) và máy chủ Gamaredon (đầu năm 2022).

4. Dữ liệu của FBI (tháng 6/2021) về các vụ tấn công mã độc tống tiền (ransomware) được khóa luận trích dẫn cụ thể ra sao?
Khóa luận trích dẫn số liệu FBI theo dõi 16 lĩnh vực hạ tầng trọng yếu bị tấn công ransomware, trong đó các lĩnh vực bị ảnh hưởng nặng nề nhất gồm: Chăm sóc sức khỏe và y tế cộng đồng (148 sự cố), Dịch vụ tài chính (89 sự cố), Công nghệ thông tin (74 sự cố), Sản xuất quan trọng (65 sự cố) và Các cơ sở chính phủ (60 sự cố).

5. Khóa luận đề xuất những nhóm giải pháp nào cho Việt Nam nhằm bảo đảm an ninh mạng quốc gia?
Tác giả đề xuất 5 nhóm giải pháp: hoàn thiện hệ thống văn bản pháp luật về an ninh mạng; nâng cao năng lực bảo vệ hạ tầng thông tin trọng yếu quốc gia; đào tạo nguồn nhân lực an ninh mạng chuyên trách; đẩy mạnh hợp tác quốc tế đa phương/song phương; và tăng cường kiểm soát, định hướng thông tin nhằm phòng ngừa thông tin giả mạo, độc hại.

Kết luận

Khóa luận tốt nghiệp của tác giả Hoàng Thị Mai Phương là một công trình nghiên cứu chuyên ngành Quốc tế học, làm sáng tỏ vai trò then chốt của an ninh mạng trong cấu trúc xung đột Nga – Ukraine từ năm 2022 đến đầu năm 2024. Bằng việc kết hợp lý thuyết quyền lực sắc nhọn với phân tích thực tiễn dữ liệu chiến trường và không gian số, tác giả đã chỉ ra tác động sâu rộng của chiến tranh mạng đối với quan hệ quốc tế đương đại. Công trình cung cấp hệ thống luận cứ khoa học xác đáng, góp phần định hướng chính sách bảo vệ an ninh mạng và chủ quyền số quốc gia cho Việt Nam.