Tổng quan nghiên cứu

Trong bối cảnh thế giới số hóa nhanh chóng, không gian mạng đã trở thành mặt trận chiến lược trong cạnh tranh địa chính trị quốc tế. Năm 2016, toàn cầu ghi nhận khoảng 3,5 tỷ người sử dụng Internet, đồng thời Diễn đàn Kinh tế Thế giới xếp hạng các cuộc tấn công mạng là rủi ro toàn cầu có khả năng xảy ra cao thứ sáu. Riêng tại Nhật Bản, năm 2013 ghi nhận kỷ lục 12,8 tỷ lượt tấn công mạng nhằm vào các cơ quan chính phủ và doanh nghiệp, gây thiệt hại ước tính hơn 143,8 tỷ Yên từ 1.388 vụ rò rỉ dữ liệu cá nhân ảnh hưởng đến 9,25 triệu người. Nhận thức rõ tính chất bất đối xứng và mức độ nguy hại của các mối đe dọa phi truyền thống, chính phủ Nhật Bản đã từng bước xây dựng một hệ thống chiến lược an ninh mạng toàn diện.

Vấn đề nghiên cứu trọng tâm của luận văn là quá trình chuyển dịch tư duy và cấu trúc thể chế an ninh mạng của Nhật Bản trong giai đoạn 2001 - 2017. Mục tiêu cụ thể bao gồm phân tích cơ sở hoạch định, làm rõ quá trình thể chế hóa các chính sách an ninh thông tin sang an ninh mạng, đánh giá thực tế triển khai trong nước và đối ngoại, từ đó rút ra các bài học kinh nghiệm có giá trị thực tiễn cho Việt Nam.

Phạm vi nghiên cứu tập trung vào không gian chính sách của Nhật Bản từ năm 2001 khi ban hành Đạo luật Cơ sở về Công nghệ Thông tin đến năm 2017 khi hoàn thiện cơ chế phòng thủ chủ động, đồng thời đối chiếu với thực trạng tại Việt Nam, nơi ghi nhận hơn 4.000 cổng thông tin điện tử tên miền .vn bị tấn công năm 2015, tăng 68% so với năm 2014. Nghiên cứu mang lại ý nghĩa quan trọng trong việc hoàn thiện khung lý thuyết an ninh quốc tế và cung cấp cơ sở dữ liệu đối sách cho các quốc gia đang phát triển.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn vận dụng lý thuyết an ninh phi truyền thống trong quan hệ quốc tế kết hợp cùng lý thuyết quản trị mạng lưới đa chủ thể (Networked Governance) để kiến giải sự tương tác giữa các tác nhân nhà nước và tư nhân. Bốn khái niệm cốt lõi được định nghĩa và phân định rõ ràng:

  1. Không gian mạng (Cyberspace): Môi trường ảo được tạo lập bởi hạ tầng công nghệ thông tin và truyền thông, nơi diễn ra các hoạt động kinh tế, xã hội và quốc phòng vượt qua giới hạn địa lý.
  2. An ninh mạng (Cybersecurity): Trạng thái bảo đảm tính bảo mật, toàn vẹn và khả dụng của hệ thống phần cứng, phần mềm, dịch vụ kết nối và dữ liệu trước các cuộc tấn công có chủ đích hoặc ngẫu nhiên. Luận văn phân biệt rõ an ninh mạng (tập trung vào hạ tầng, thiết bị và dịch vụ truyền dẫn) với an ninh thông tin (tập trung vào nội dung và quy trình xử lý dữ liệu).
  3. Gián điệp mạng (Cyber Espionage): Hoạt động thâm nhập trái phép vào hệ thống thông tin nhằm thu thập tài liệu mật phục vụ mục đích tình báo chính trị, kinh tế hoặc quân sự.
  4. Chiến tranh mạng (Cyber Warfare): Hình thức tác chiến thứ năm mà các quốc gia tiến hành nhằm phá hủy hoặc làm tê liệt hệ thống chỉ huy, cơ sở hạ tầng trọng yếu của đối phương.

Phương pháp nghiên cứu

Nghiên cứu sử dụng kết hợp phương pháp lịch đại nhằm tái hiện tiến trình 17 năm phát triển chính sách, phương pháp phân tích văn bản quy phạm pháp luật và phương pháp phân tích chính sách công.

Nguồn dữ liệu bao gồm hơn 86 tài liệu tham khảo chính thống, bao gồm các văn kiện chiến lược từ Trung tâm Quốc gia về Chiến lược An ninh mạng và Sẵn sàng đối phó sự cố (NISC), Viện Nghiên cứu Thông tin và Truyền thông Nhật Bản (NICT), báo cáo của Liên minh Viễn thông Quốc tế (ITU) và Diễn đàn Kinh tế Thế giới (WEF).

Cỡ dữ liệu khảo sát bao gồm toàn bộ hệ thống văn kiện chiến lược cốt lõi qua 3 giai đoạn (2001 - 2017), cùng 15 sự cố an ninh mạng điển hình ở cấp độ quốc gia và quốc tế (như các cuộc tấn công nhắm vào Tập đoàn Công nghiệp nặng Mitsubishi, Cơ quan Nghiên cứu Phát triển Hàng không Vũ trụ JAXA, và Lực lượng Phòng vệ Nhật Bản). Phương pháp chọn mẫu chủ đích được lựa chọn nhằm tập trung vào các sự kiện có tính chất bước ngoặt thể chế và tạo tiền đề ban hành luật pháp, bảo đảm tính xác thực và chiều sâu phân tích cho công trình.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Thứ nhất, nghiên cứu chứng minh chiến lược an ninh mạng của Nhật Bản trải qua 3 giai đoạn phát triển rõ rệt: Giai đoạn 2001 - 2009 tích hợp an ninh thông tin trong Chiến lược e-Japan; Giai đoạn 2010 - 2012 nâng tầm an ninh thông tin thành chiến lược độc lập; Giai đoạn 2013 - 2017 xác lập an ninh mạng thành chiến lược an ninh quốc gia tối cao với cột mốc Đạo luật Cơ sở về An ninh mạng năm 2014 và Chiến lược năm 2015.

Thứ hai, mức độ tổn thương và tần suất tấn công mạng tại Nhật Bản tăng trưởng theo cấp số nhân. Năm 2013, các liên kết độc hại nhắm vào hệ thống chính phủ đạt 5,08 triệu lượt, tăng gấp 10 lần so với năm 2010. Tỷ lệ thông tin callback chứa phần mềm độc hại tại Nhật Bản chiếm tới 87%, cao gần gấp đôi so với mức dưới 47% tại Mỹ.

Thứ ba, cơ cấu phòng thủ của Nhật Bản chuyển dịch mạnh mẽ từ mô hình phòng vệ thụ động sang thế trận chủ động phòng vệ, kết hợp bảo vệ hạ tầng thực với không gian số, thiết lập cơ chế giám sát thường trực cho 13 lĩnh vực huyết mạch như tài chính, năng lượng, giao thông vận tải và y tế.

Thảo luận kết quả

Nguyên nhân cốt lõi dẫn đến sự thay đổi chiến lược của Nhật Bản là do đặc tính bất đối xứng sâu sắc của không gian mạng. Bên tấn công chỉ cần đầu tư chi phí rất thấp với các công cụ mã độc tinh vi là có thể làm tê liệt hạ tầng trị giá hàng tỷ USD, trong khi bên phòng thủ phải duy trì nguồn lực bảo vệ toàn diện 24/7. So sánh với bức tranh chung, khu vực châu Á - Thái Bình Dương có nguy cơ bị tấn công cao hơn 80% so với phần còn lại của thế giới, nhưng mức chi tiêu cho an toàn thông tin của các doanh nghiệp châu Á chỉ bằng 47% so với các công ty Bắc Mỹ.

Dữ liệu nghiên cứu khi được tổng hợp qua bảng phân loại rủi ro và sơ đồ tiến trình đã minh chứng rằng việc Nhật Bản đưa an ninh mạng vào Phương châm Hợp tác Quốc phòng Nhật - Mỹ và thúc đẩy hợp tác với ASEAN là bước đi tất yếu nhằm thiết lập vành đai phòng thủ từ xa. Điều này khẳng định không gian mạng đã trở thành không gian tác chiến thực thể, đòi hỏi sự phối hợp liên ngành giữa ngoại giao, quân sự và công nghệ.

Đề xuất và khuyến nghị

Dựa trên kinh nghiệm của Nhật Bản, nghiên cứu đề xuất 4 nhóm giải pháp chiến lược cho Việt Nam:

  1. Hoàn thiện hành lang pháp lý và quy chuẩn kỹ thuật an ninh mạng: Rà soát, ban hành các văn bản hướng dẫn thi hành Luật An ninh mạng năm 2018 và Luật An toàn thông tin mạng năm 2015, đặt mục tiêu giảm thiểu 50% nguy cơ tồn tại lỗ hổng bảo mật nghiêm trọng trong các hệ thống chính phủ trước năm 2025. Chủ thể thực hiện: Bộ Công an phối hợp với Bộ Thông tin và Truyền thông; Lộ trình: 2023 - 2025.
  2. Thành lập trung tâm điều phối và cảnh báo sớm theo mô hình NISC: Xây dựng cơ chế chia sẻ dữ liệu đe dọa mạng hợp nhất công - tư giữa chính phủ và các doanh nghiệp viễn thông, năng lượng, tài chính. Mục tiêu hướng tới là rút ngắn thời gian phát hiện và khoanh vùng sự cố xuống dưới 12 giờ so với mức trung bình hiện nay. Chủ thể thực hiện: Ban Chỉ đạo An toàn, An ninh mạng Quốc gia; Lộ trình: 2024 - 2026.
  3. Đầu tư đào tạo lực lượng tác chiến và chuyên gia an ninh mạng trình độ cao: Triển khai đề án phát triển 10.000 kỹ sư và chuyên gia đạt chứng chỉ an ninh mạng quốc tế trước năm 2030, trang bị đầy đủ năng lực phòng vệ cho Lực lượng Tác chiến không gian mạng. Chủ thể thực hiện: Bộ Giáo dục và Đào tạo phối hợp cùng Bộ Quốc phòng; Lộ trình: 2024 - 2030.
  4. Đẩy mạnh hợp tác quốc tế đa phương và diễn tập song phương: Chủ động tham gia xây dựng quy tắc ứng xử trên không gian mạng trong khuôn khổ Diễn đàn Khu vực ASEAN (ARF), tổ chức định kỳ tối thiểu 2 cuộc diễn tập ứng phó sự cố an ninh mạng xuyên biên giới mỗi năm. Chủ thể thực hiện: Bộ Ngoại giao và Bộ Tư lệnh Tác chiến Không gian mạng; Lộ trình: Thường niên từ 2024 đến 2030.

Đối tượng nên tham khảo luận văn

  1. Các nhà hoạch định chính sách và cơ quan quản lý nhà nước: Cung cấp khung tham chiếu thực tiễn về quy trình xây dựng Đạo luật Cơ sở an ninh mạng, cách thức phân quyền và thiết lập mô hình chỉ huy tập trung của chính phủ Nhật Bản.
  2. Chuyên gia an toàn thông tin và giám đốc công nghệ (CIO/CISO): Giúp nắm bắt mô hình quản trị rủi ro đa tầng, phương pháp bảo vệ 13 phân khu hạ tầng kỹ thuật trọng yếu và cơ chế xử lý khủng hoảng dữ liệu quy mô lớn.
  3. Giảng viên, nghiên cứu sinh ngành Quan hệ Quốc tế và Quốc tế học: Nguồn tư liệu chuyên sâu để phân tích xung đột địa chính trị không gian mạng, sự hình thành các liên minh an ninh công nghệ số và diễn biến ngoại giao không gian ảo.
  4. Lãnh đạo doanh nghiệp công nghệ, tài chính và viễn thông: Định hướng xây dựng quy chế an toàn dữ liệu nội bộ, bảo vệ quyền riêng tư của hàng triệu khách hàng trước các nguy cơ tống tiền và rò rỉ thông tin.

Câu hỏi thường gặp

  1. Điểm khác biệt căn bản giữa an ninh thông tin và an ninh mạng trong tư duy chính sách của Nhật Bản là gì? An ninh thông tin tập trung bảo đảm an toàn dữ liệu trong các khâu lưu trữ, xử lý và trao đổi. Trong khi đó, an ninh mạng mở rộng sang phạm vi bảo vệ toàn bộ hạ tầng kỹ thuật, thiết bị kiểm soát, hệ thống điều khiển công nghiệp và đường truyền kết nối vạn vật, coi đây là một phần không thể tách rời của an ninh quốc gia.

  2. Vì sao Nhật Bản quyết định chuyển từ thế trận phòng vệ thụ động sang chủ động phòng vệ vào năm 2015? Năm 2013, Nhật Bản ghi nhận 12,8 tỷ cuộc tấn công cùng sự xuất hiện của các mã độc có nguồn gốc tinh vi nhắm vào Tập đoàn Mitsubishi và Quốc hội. Do tính chất bất đối xứng của chiến tranh mạng, việc phòng thủ bị động bộc lộ lỗ hổng lớn, buộc Nhật Bản phải chủ động dự báo, truy vết và ngăn chặn từ sớm.

  3. Đạo luật Cơ sở về An ninh mạng năm 2014 đóng vai trò gì trong hệ thống chính trị Nhật Bản? Đạo luật này là văn bản mang tính nền tảng, chính thức luật hóa chức năng của Trung tâm NISC, quy định rõ trách nhiệm của chính quyền trung ương, địa phương, doanh nghiệp tư nhân, đồng thời đặt ra nguyên tắc phối hợp công - tư bắt buộc trong việc bảo vệ các cơ sở hạ tầng trọng yếu.

  4. Việt Nam có thể vận dụng kinh nghiệm gì từ mô hình đối phó tấn công mạng của Nhật Bản? Việt Nam có thể áp dụng mô hình phân loại 13 lĩnh vực hạ tầng thiết yếu để thiết lập cơ chế giám sát chuyên biệt, đồng thời xây dựng quy chuẩn chia sẻ thông tin sự cố bắt buộc giữa khối tư nhân và cơ quan quản lý nhà nước, giúp rút ngắn thời gian phản ứng trước các đợt tấn công APT.

  5. Đặc tính bất đối xứng trong an ninh mạng tạo ra những nguy cơ cụ thể nào đối với an ninh quốc gia? Kẻ tấn công chỉ cần thiết bị cá nhân giá rẻ để phát tán mã độc gây tê liệt hệ thống tài chính hay lưới điện quốc gia, tương tự vụ mã độc WannaCry lây lan trên 100 quốc gia năm 2017. Ngược lại, chính phủ phải đầu tư hàng trăm triệu USD để xây dựng hệ thống phòng thủ đa lớp.

Kết luận

  • Luận văn đã phân tích toàn diện tiến trình phát triển 17 năm (2001 - 2017) của Chiến lược An ninh mạng Nhật Bản từ nhận thức công nghệ ban đầu đến xác lập thế trận phòng thủ quốc gia.
  • Công trình chỉ rõ cấu trúc quản trị an ninh mạng kiểu mẫu với vai trò trung tâm của NISC và sự kết hợp chặt chẽ giữa Đạo luật Cơ sở năm 2014 với mô hình hợp tác công - tư.
  • Nghiên cứu làm sáng tỏ các mối đe dọa an ninh phi truyền thống mang tính bất đối xứng cao, bao gồm tội phạm mạng, gián điệp mạng, khủng bố mạng và chiến tranh mạng.
  • Luận văn đúc kết hệ thống 4 bài học và giải pháp khả thi giúp Việt Nam nâng cao năng lực bảo vệ chủ quyền không gian mạng trong kỷ nguyên chuyển đổi số.
  • Các cơ quan quản lý và viện nghiên cứu cần tiếp tục chuẩn hóa quy trình kỹ thuật, tăng cường diễn tập thực chiến từ nay đến năm 2030; quý độc giả và nhà nghiên cứu quan tâm hãy tiếp tục khai thác công trình để xây dựng các mô hình phòng thủ số bền vững cho quốc gia.