Chiến tranh mạng không chỉ là tấn công máy tính. Khi quân sự, dữ liệu, hạ tầng và chỉ huy được kết nối, chính mạng lưới trở thành một chiến trường mới.
Có một thay đổi rất lớn đang diễn ra trong chiến tranh hiện đại nhưng thường bị nhìn quá hẹp.
Người ta nói về tấn công mạng.
Nói về hacker.
Nói về virus máy tính.
Nói về đánh sập một website hay xâm nhập một hệ thống.
Nhưng đó mới chỉ là phần dễ nhìn thấy nhất.
Bản chất sâu hơn nằm ở một câu hỏi:
Điều gì xảy ra khi một quân đội không còn là tập hợp của những đơn vị hoạt động tương đối độc lập, mà trở thành một mạng lưới trong đó mọi thành phần đều liên kết với nhau?
Khi đó, một vệ tinh có thể cung cấp dữ liệu cho một trung tâm chỉ huy.
Trung tâm chỉ huy có thể truyền thông tin cho một đơn vị chiến đấu.
Đơn vị đó có thể phối hợp với UAV.
UAV có thể cung cấp tọa độ cho hỏa lực.
Hệ thống hậu cần có thể cập nhật vị trí và nhu cầu của lực lượng.
Một căn cứ có thể phụ thuộc vào điện, viễn thông, định vị và hàng loạt hệ thống dân sự bên ngoài.
Chiến tranh vì thế không còn chỉ diễn ra giữa người với người, vũ khí với vũ khí.
Nó ngày càng diễn ra giữa mạng lưới này với mạng lưới khác.
Và khi đó, câu hỏi quan trọng không còn đơn giản là:
“Có thể phá hủy bao nhiêu vũ khí của đối phương?”
Mà là:
“Có thể làm cho mạng lưới của đối phương ngừng phối hợp như thế nào?”
TỪ NHỮNG ĐƠN VỊ RIÊNG LẺ ĐẾN MỘT HỆ THỐNG KẾT NỐI
Một đội quân truyền thống có thể được hình dung như một tập hợp các thành phần:
bộ binh,
pháo binh,
xe tăng,
máy bay,
tàu chiến,
kho hậu cần,
trung tâm chỉ huy.
Mỗi thành phần có nhiệm vụ riêng.
Nhưng công nghệ thông tin đã làm thay đổi quan hệ giữa chúng.
Một cảm biến không chỉ phục vụ cho chính đơn vị sở hữu nó.
Nó có thể chia sẻ dữ liệu cho nhiều đơn vị khác.
Một UAV không chỉ dùng để quan sát.
Nó có thể trở thành một nút trong chuỗi phát hiện – nhận dạng – quyết định – tác chiến.
Một máy bay không chỉ mang vũ khí.
Nó có thể trở thành một trung tâm cảm biến và truyền dữ liệu.
Một vệ tinh không trực tiếp chiến đấu nhưng có thể hỗ trợ hàng loạt hoạt động trên mặt đất, trên biển và trên không.
Khi những thành phần này được kết nối, giá trị của từng đơn vị bắt đầu thay đổi.
Một hệ thống có thể mạnh hơn rất nhiều so với tổng giá trị của những thành phần riêng lẻ nếu chúng phối hợp được với nhau.
Đó chính là sức mạnh của mạng lưới.
MẠNG LƯỚI KHÔNG CHỈ TRUYỀN DỮ LIỆU
Nếu chỉ hiểu mạng lưới là “đường truyền thông tin”, chúng ta sẽ đánh giá thấp nó.
Mạng lưới quyết định:
ai nhìn thấy gì,
ai được biết điều gì,
thông tin đi đến đâu,
quyết định được truyền như thế nào,
đơn vị nào có thể phối hợp với đơn vị nào,
và hệ thống có thể phản ứng nhanh đến đâu.
Vì vậy, mạng lưới trở thành một phần của kiến trúc tác chiến.
Một đơn vị có thể sở hữu vũ khí rất mạnh.
Nhưng nếu không nhận được thông tin mục tiêu, giá trị tác chiến giảm.
Một radar có thể phát hiện mục tiêu.
Nhưng nếu dữ liệu không đến được hệ thống phòng thủ, khả năng phát hiện không chuyển thành khả năng đánh chặn.
Một trung tâm chỉ huy có thể đưa ra quyết định.
Nhưng nếu mệnh lệnh không thể truyền đến đơn vị thực hiện, quyết định đó không tạo ra tác động.
Vì vậy:
Kết nối không phải phần phụ của chiến tranh hiện đại. Kết nối là một phần của năng lực chiến đấu.
KHI MỘT MẮT XÍCH CÓ THỂ ẢNH HƯỞNG ĐẾN TOÀN HỆ THỐNG
Mạng lưới tạo ra một sức mạnh đặc biệt.
Nhưng nó cũng tạo ra một vấn đề:
sự phụ thuộc.
Một hệ thống càng kết nối nhiều, càng có nhiều quan hệ phụ thuộc.
Một đơn vị phụ thuộc vào liên lạc.
Liên lạc phụ thuộc vào hạ tầng.
Hạ tầng phụ thuộc vào điện.
Điện phụ thuộc vào mạng lưới năng lượng.
Định vị có thể phụ thuộc vào vệ tinh.
Hệ thống chỉ huy có thể phụ thuộc vào trung tâm dữ liệu.
Hậu cần có thể phụ thuộc vào phần mềm và mạng truyền thông.
Từ đó hình thành một cấu trúc rất phức tạp.
Nếu một mắt xích quan trọng bị gián đoạn, tác động có thể lan sang những mắt xích khác.
Đây là điểm khác biệt giữa:
phá hủy một thiết bị
và
làm suy giảm khả năng phối hợp của cả hệ thống.
Trong chiến tranh mạng, mục tiêu có thể không phải là “phá”.
Mục tiêu có thể đơn giản là:
làm cho hệ thống không còn hoạt động như trước.
ĐIỂM NÚT MỚI LÀ MỤC TIÊU QUAN TRỌNG
Trong một mạng lưới, không phải mọi nút đều có giá trị như nhau.
Có những nút nếu mất đi, hệ thống vẫn hoạt động.
Nhưng cũng có những nút đóng vai trò trung tâm.
Một trung tâm chỉ huy.
Một hệ thống định vị.
Một máy chủ dữ liệu.
Một tuyến truyền thông.
Một trung tâm điều phối hậu cần.
Một trạm chuyển tiếp.
Một hệ thống điều khiển.
Những điểm như vậy có thể tạo ra hiệu ứng lớn hơn nhiều so với quy mô vật lý của chính nó.
Đây là lý do chiến tranh mạng không nhất thiết cần phá hủy hàng nghìn thiết bị.
Chỉ cần tác động đúng vào những điểm nút quan trọng.
Nếu một mạng lưới có một số nút đặc biệt quan trọng, cuộc chiến sẽ trở thành cuộc tìm kiếm:
Điểm nào nếu bị gián đoạn sẽ làm giảm năng lực của toàn hệ thống nhiều nhất?
Đó là một cách nhìn hoàn toàn khác về mục tiêu quân sự.
TỪ PHÁ HỦY ĐẾN LÀM GIÁN ĐOẠN
Một quả bom phá hủy.
Một tên lửa phá hủy.
Nhưng chiến tranh mạng có thể sử dụng những phương thức khác.
Làm chậm.
Làm sai.
Làm mất kết nối.
Làm quá tải.
Làm gián đoạn.
Làm cho hệ thống không thể xác định dữ liệu nào đáng tin cậy.
Đôi khi, mục tiêu không phải là khiến một hệ thống “chết”.
Chỉ cần khiến nó chậm hơn đối phương.
Trong chiến tranh hiện đại, chậm vài phút có thể có ý nghĩa rất lớn.
Một cảnh báo đến muộn.
Một tọa độ sai.
Một mệnh lệnh không truyền được.
Một hệ thống không cập nhật được tình hình.
Một đơn vị không biết lực lượng bên cạnh đang ở đâu.
Những sai lệch nhỏ có thể tích tụ thành một vấn đề lớn.
Vì vậy, chiến tranh mạng có một đặc điểm rất đáng chú ý:
Nó có thể làm suy yếu năng lực tác chiến mà không cần trực tiếp phá hủy toàn bộ phương tiện tác chiến.
KHI DỮ LIỆU BỊ TẤN CÔNG
MT.003 đã đặt ra một nguyên lý:
Dữ liệu chỉ có giá trị khi nó có thể biến thành quyết định đúng.
MT.004 đi thêm một bước.
Nếu dữ liệu là một phần của sức mạnh, thì dữ liệu cũng trở thành mục tiêu.
Đối phương không nhất thiết phải lấy toàn bộ dữ liệu.
Chỉ cần làm cho người sử dụng không còn tin tưởng dữ liệu.
Một bản đồ sai.
Một vị trí sai.
Một cảnh báo giả.
Một tín hiệu bị làm nhiễu.
Một thông tin bị thay đổi.
Một hệ thống nhận dạng bị đánh lừa.
Khi đó, vấn đề không còn là:
“Có dữ liệu hay không?”
Mà là:
“Dữ liệu này có đáng tin hay không?”
Đây là một trong những nguy cơ sâu nhất của chiến tranh mạng.
Bởi một hệ thống bị phá hủy thì biết rằng nó đã bị phá hủy.
Nhưng một hệ thống vẫn hoạt động trong khi đưa ra thông tin sai có thể nguy hiểm hơn rất nhiều.
KHI MẠNG LƯỚI QUÂN SỰ GẶP MẠNG LƯỚI DÂN SỰ
Đây là nơi chiến tranh mạng vượt ra ngoài phạm vi quân đội.
Quân đội hiện đại không tồn tại trong một thế giới tách biệt.
Nó phụ thuộc vào:
điện,
viễn thông,
vệ tinh,
ngân hàng,
vận tải,
cảng biển,
sân bay,
chuỗi cung ứng,
trung tâm dữ liệu,
hệ thống định vị,
hệ thống logistics.
Nhiều trong số đó có thành phần dân sự.
Điều này tạo ra một thực tế mới:
Biên giới giữa hạ tầng quân sự và hạ tầng dân sự ngày càng trở nên mờ hơn.
Một cuộc gián đoạn trong hệ thống dân sự có thể ảnh hưởng đến hoạt động quân sự.
Ngược lại, một cuộc xung đột quân sự có thể tác động trở lại vào các hệ thống dân sự.
Chiến tranh vì thế không còn nằm hoàn toàn “bên ngoài” đời sống xã hội.
Nó có thể đi vào chính những hệ thống mà xã hội hiện đại sử dụng mỗi ngày.
KHI CHIẾN TRANH KHÔNG CẦN “TẮT” HỆ THỐNG
Một trong những hiểu lầm phổ biến là:
Tấn công mạng thành công = làm hệ thống sập.
Không nhất thiết.
Trong nhiều trường hợp, hiệu quả có thể đến từ việc làm hệ thống:
chậm hơn,
kém chính xác hơn,
khó phối hợp hơn,
khó xác minh hơn,
hoặc phải quay về phương thức thủ công.
Điều này rất quan trọng.
Bởi một hệ thống hiện đại thường được xây dựng để tối ưu hóa tốc độ.
Khi mất kết nối, con người có thể phải quay về:
điện thoại,
giấy tờ,
mệnh lệnh trực tiếp,
kiểm tra thủ công,
quy trình dự phòng.
Hệ thống chưa “chết”.
Nhưng năng lực của nó đã bị kéo xuống một cấp độ thấp hơn.
Và đôi khi, chỉ cần như vậy là đủ tạo ra lợi thế cho đối phương.
NGHỊCH LÝ CỦA KẾT NỐI
Công nghệ tạo ra một nghịch lý rất rõ.
Càng kết nối, hệ thống càng mạnh.
Nhưng:
Càng kết nối, hệ thống càng phụ thuộc vào mạng lưới.
Một đơn vị độc lập có thể ít hiệu quả hơn.
Nhưng nếu bị mất liên lạc, nó vẫn có thể tiếp tục hoạt động ở một mức nhất định.
Một đơn vị được kết nối hoàn toàn có thể hiệu quả hơn rất nhiều.
Nhưng nếu mất kết nối, phần năng lực phụ thuộc vào mạng có thể suy giảm nhanh.
Đây là bài toán:
Connectivity vs. Resilience
Kết nối đối đầu với khả năng chống chịu.
Một hệ thống quân sự hiện đại vì thế không thể chỉ hỏi:
“Làm thế nào để kết nối nhiều hơn?”
Mà phải hỏi:
“Nếu kết nối bị phá vỡ, hệ thống còn chiến đấu được bao nhiêu?”
Đó mới là câu hỏi về khả năng sống sót của mạng lưới.
MẠNG LƯỚI TỐT KHÔNG PHẢI LÀ MẠNG LƯỚI KHÔNG BAO GIỜ BỊ ĐỨT
Một hệ thống không thể giả định rằng nó sẽ luôn hoạt động hoàn hảo.
Chiến tranh chính là môi trường mà đối phương chủ động tìm cách phá vỡ hệ thống.
Vì vậy, một mạng lưới quân sự có khả năng sống sót phải có:
nhiều đường truyền,
nhiều nguồn dữ liệu,
nhiều trung tâm,
khả năng chuyển hướng,
khả năng hoạt động phân tán,
phương án dự phòng,
và khả năng phục hồi sau khi bị gián đoạn.
Nói cách khác:
Khả năng phục hồi trở thành một phần của sức mạnh quân sự.
Không phải:
“Có bị tấn công hay không?”
Mà là:
“Sau khi bị tấn công, hệ thống mất bao lâu để trở lại trạng thái đủ năng lực chiến đấu?”
Đây là một thước đo rất khác.
TỪ NETWORK-CENTRIC ĐẾN SYSTEM-OF-SYSTEMS
Khi nhiều hệ thống được kết nối, chúng không còn hoạt động như những hệ thống riêng biệt.
Chúng hình thành một:
System of Systems — hệ thống của các hệ thống.
Một vệ tinh.
Một UAV.
Một radar.
Một trung tâm chỉ huy.
Một máy bay.
Một tàu chiến.
Một đơn vị pháo binh.
Một mạng hậu cần.
Mỗi thứ có thể có chức năng riêng.
Nhưng khi được kết nối, chúng tạo thành một năng lực mới mà không một thành phần đơn lẻ nào có thể tạo ra.
Đó chính là lý do công nghệ quân sự hiện đại ngày càng chuyển từ câu hỏi:
“Thiết bị này mạnh đến đâu?”
sang:
“Thiết bị này kết nối với hệ thống nào?”
Và sâu hơn:
“Nếu thiết bị này mất đi, toàn bộ hệ thống mất bao nhiêu năng lực?”
Đây mới là cách nhìn đúng về giá trị chiến lược của một nút trong mạng lưới.
CHIẾN TRANH MẠNG KHÔNG PHẢI CHỈ DIỄN RA TRÊN INTERNET
Đây là điểm cần khóa lại.
Cyber warfare không đồng nghĩa với mọi hoạt động trên Internet.
Và chiến tranh mạng cũng không phải một chiến trường tách biệt hoàn toàn với chiến tranh vật lý.
Một cuộc tấn công vào mạng lưới có thể tạo ra hậu quả vật lý.
Một hệ thống vật lý bị phá hủy có thể làm gián đoạn mạng lưới.
Một cuộc gây nhiễu điện tử có thể làm mất kết nối.
Một cuộc tấn công vào trung tâm dữ liệu có thể làm mất năng lực điều phối.
Một sự cố trong hệ thống năng lượng có thể ảnh hưởng đến cả hệ thống thông tin.
Vì vậy, các lớp:
vật lý – điện từ – mạng – dữ liệu – con người
ngày càng liên kết với nhau.
Đây chính là lý do không thể tách chiến tranh mạng khỏi tổng thể chiến tranh hiện đại.
KHI MẠNG LƯỚI TRỞ THÀNH CHIẾN TRƯỜNG
Nếu trước đây chiến trường được hình dung bằng:
đường biên,
cao điểm,
cây cầu,
bến cảng,
sân bay,
căn cứ,
thì chiến trường hiện đại còn phải được nhìn bằng:
điểm nút,
đường truyền,
trung tâm dữ liệu,
hệ thống định vị,
mạng năng lượng,
chuỗi cung ứng,
và các mối quan hệ phụ thuộc.
Một mạng lưới có thể không có “biên giới” rõ ràng.
Nhưng nó có các điểm yếu.
Và một điểm yếu có thể nằm cách chiến trường vật lý hàng nghìn kilomet.
Điều này làm thay đổi khái niệm về không gian tác chiến.
Không gian chiến tranh không còn chỉ là nơi quân đội hiện diện.
Nó còn là nơi hệ thống của quân đội phụ thuộc vào nhau.
QUYỀN LỰC KHÔNG CÒN CHỈ LÀ KHẢ NĂNG PHÁ HỦY
Một quốc gia có thể sở hữu rất nhiều vũ khí.
Nhưng nếu mạng lưới chỉ huy bị gián đoạn, hiệu quả tác chiến có thể giảm.
Một lực lượng có thể có rất nhiều cảm biến.
Nhưng nếu không thể chia sẻ dữ liệu, lợi thế quan sát bị phân mảnh.
Một hệ thống hậu cần có thể có đủ nguồn lực.
Nhưng nếu mạng điều phối bị gián đoạn, nguồn lực không đến được nơi cần thiết.
Vì vậy, sức mạnh quân sự ngày càng có thêm một lớp:
khả năng duy trì sự phối hợp dưới điều kiện bị tấn công.
Đây là một dạng quyền lực ít nhìn thấy hơn hỏa lực.
Nhưng trong chiến tranh hiện đại, nó có thể quyết định liệu hỏa lực có được sử dụng hiệu quả hay không.
LĂNG KÍNH PHỤNG LONG
MT.002 bắt đầu từ:
Ai nhìn thấy chiến trường tốt hơn?
MT.003 tiếp tục:
Ai biến dữ liệu thành quyết định nhanh hơn?
MT.004 đi đến tầng tiếp theo:
Ai giữ được mạng lưới của mình hoạt động khi đối phương tìm cách phá nó?
Chuỗi tư duy lúc này trở thành:
Cảm biến → Dữ liệu → Kết nối → Quyết định → Tác chiến → Khả năng phục hồi.
Và ở phía đối diện:
Làm mù → Làm sai → Làm gián đoạn → Cô lập → Làm chậm → Làm suy giảm.
Đây là bản chất sâu hơn của chiến tranh mạng.
Không phải chỉ là:
“Ai hack được ai?”
Mà là:
“Ai có thể làm suy giảm khả năng phối hợp của đối phương, trong khi vẫn duy trì được khả năng phối hợp của chính mình?”
Đó là cuộc đấu giữa hai mạng lưới.
Và trong cuộc đấu ấy, mục tiêu quan trọng nhất đôi khi không phải là phá hủy một vũ khí.
Mà là phá vỡ mối quan hệ khiến những vũ khí đó trở thành một hệ thống.
Bởi một chiếc UAV riêng lẻ chỉ là một chiếc UAV.
Một radar riêng lẻ chỉ là một radar.
Một trung tâm chỉ huy riêng lẻ chỉ là một trung tâm chỉ huy.
Nhưng khi chúng được kết nối, chúng có thể tạo ra một năng lực hoàn toàn khác.
Sức mạnh nằm trong kết nối.
Và vì thế, điểm yếu cũng có thể nằm trong kết nối.
Đó là nghịch lý lớn của chiến tranh mạng:
Càng kết nối để mạnh hơn, càng phải học cách sống sót khi bị cắt kết nối.
Và từ đây, công nghệ quân sự bước sang một câu hỏi cuối cùng của cụm bài nền:
Nếu công nghệ có thể làm chiến tranh nhanh hơn, chính xác hơn và kết nối hơn — thì cái giá để duy trì một hệ thống chiến tranh như vậy sẽ là bao nhiêu?
Đó là nơi MT.005 bắt đầu:
Khi công nghệ làm thay đổi chi phí của chiến tranh.
#Anninhmangquansu #Chientranhhiendai #Chientranhmanghiendai #Congnghequansu #CyberWarfare #Hatangquansu #Hethongcuacachethong #Hethongtacchien #Khanangphuchoimangluoi #Mangluoiquansu #MT-Cornerstone #Network-centricwarfare #Tacchienmang