Một cuộc chiến tranh tổng lực là khó xảy ra khi Iran không có nhiều biện pháp gây thiệt hại nghiêm trọng cho Mỹ. Tuy nhiên, họ có thể dùng các cuộc tấn công mạng để tổn hại cho lợi ích của Mỹ.

Mới đây, động thái Mỹ giết hại tướng Qassem Soleimani của Iran đă làm bùng lên căng thẳng tại Trung Đông. Rất nhiều chuyên gia đă lo ngại về một cuộc chiến tranh tổng lực giữa 2 nước, nhất là sau khi Iran bắn hàng loạt tên lửa vào các căn cứ quân sự Mỹ nhưng trên thực tế, một cuộc chiến an ninh mạng có khi c̣n dễ xảy ra hơn giả định này.

Nguyên nhân rất đơn giản, việc xây dựng một quân đội chính quy và đổ tiền cho một cuộc chiến tổng lực dài hạn là không khả thi với Iran, quốc gia vốn đă rất nghèo do các lệnh cấm vận kinh tế. Tuy nhiên, xây dựng một cuộc chiến an ninh mạng th́ lại rẻ và dễ dàng hơn rất nhiều. Trong 10 năm qua, Iran đă thực hiện rất nhiều vụ tấn công mạng vào các cơ quan, doanh nghiệp Mỹ một cách thành công.
Bộ an ninh nội địa Mỹ cũng phải thừa nhận khả năng Iran tấn công mạng là rất cao. Chỉ 2 ngày sau cái chết của tướng Soleimani, Bộ an ninh nội địa Mỹ đă ban hành cảnh báo về những cuộc tấn công mạng có khả năng xảy ra đến từ Iran.
"Iran có khả năng, dù là khá nhỏ, thực hiện một cuộc tấn công mạng gây ảnh hưởng tạm thời đến cơ sở hạ tầng công nghệ của Mỹ", văn bản thông báo của Bộ an ninh nội địa Mỹ nêu rơ.
CEO Michael Daniel của Cyber Threat Allicance nhận định hiện vẫn c̣n quá sớm để đánh giá liệu Iran có thực hiện các cuộc tấn công mạng hay không nhưng rơ ràng Mỹ phải chuẩn bị cho mọi t́nh huống.
"Họ đă từng thực hiện các cuộc tấn công mạng trước đây và vẫn đang tiếp tục phát triển đội quân tin tặc trong vài năm trở lại đây. Dựa trên những ǵ họ đă làm trong quá khứ, việc Iran sẽ thực hiện các cuộc tấn công mạng là khá khả thi", CEO Daniel nói.

Iran và cuộc chiến an ninh mạng


Dựa trên những vụ tấn công mạng trước đây, các chuyên gia cho rằng Iran có thể phát tán các phần mềm độc hại hoặc thực hiện cuộc tấn công "từ chối dịch vụ" (DoS).
Trên thực tế, chiến trường an ninh mạng được khởi đầu giữa Mỹ và Iran vào năm 2010 và người khơi mào chiến tranh lại là Mỹ. Vào tháng 6/2010, virus Stuxnet nhắm vào hệ thống máy tính của Iran và phá hủy 1/5 hệ thống nghiên cứu, điều khiển chương tŕnh hạt nhân của nước này. Mặc dù không được chính thức thừa nhận nhưng nhiều người vẫn nhận định đây là sản phẩm liên minh giữa Mỹ và Israel.



Đáp lại, Iran bắt đầu phát triển đội quân tấn công mạng cũng như nâng cao khả năng bảo mật của hệ thống máy tính chương tŕnh phát triển vũ khí hạt nhân. Trong suốt hơn 10 năm qua, nước này cũng thực hiện hàng loạt các cuộc tấn công mạng vào Mỹ cũng như các đồng minh. Điển h́nh là vào năm 2014, Iran đă tấn công hệ thống mạng của khách sạn Sands Hotel, đánh cắp thông tin khiến khách sạn này thiệt hại ít nhất 40 triệu USD.

Trong khoảng 2011-2013, Iran cũng đă thực hiện nhiều cuộc tấn công vào các doanh nghiệp của Mỹ, phần lớn là những tổ chức tài chính nhằm đánh cắp thông tin. Hiện vẫn chưa có thông kê chính xác số vụ tấn công cũng như thành quả đạt được nhưng rơ ràng, khả năng Iran dùng các đ̣n tấn công mạng khả thi hơn so với một cuộc chiến tổng lực tốn kém.
Không riêng ǵ Mỹ, các đồng minh của họ cũng chịu tấn công từ Iran. Năm 2012, tập đoàn dầu mỏ quốc doanh Aramco của Ả Rập Xê Út đă bị virus Shamoon tấn công khiến hơn 30.000 máy tính bị hủy hoại, buộc công ty này phải ngắt kết nối mạng trong ṿng 1 tháng để gây dựng lại hệ thống, qua đó tiêu tốn hàng trăm triệu USD chi phí. Những phiên bản biến thế của Shamoon cũng từng xuất hiện vào năm 2016 và 2018, qua đó cho thấy Iran có khả năng tạo nên những virus mạnh tấn công mạng đối phương.

Liệu nước Mỹ đă chuẩn bị tốt cho một cuộc tấn công mạng?


Chuyên gia an ninh mạng Bruce Schneier cho rằng Mỹ chưa chuẩn bị đầy đủ cho một cuộc chiến tranh mạng. Kể từ khi nhà lănh đạo có quan điểm cứng rắn với Iran là Tổng thống Mỹ Donald Trump đắc cử, rất nhiều vụ tấn công mạng nhằm vào cá nhân, doanh nghiệp Mỹ đă được thực hiện với tần suất ngày càng dày đặc.



Tháng 10/2019, Microsoft thông báo một nhóm tin tặc Iran đă tấn công vào hệ thống thư điện tử của công ty. Cùng tháng, Facebook cho biết một nhóm tin tặc Iran đă làm giả các tài khoản để thực hiện những chiến dịch quảng bá, kêu gọi chống Mỹ, điều mà các nhóm khủng bố vẫn hay thường làm.
Đáp trả, Mỹ cũng đă từng thực hiện vài vụ tấn công mạng vào Iran. Những lần gần đây nhất là tháng 6, tháng 9 và tháng 12/2019.
Mặc dù vậy, Mỹ lại chưa thực sự coi trọng vấn đề pḥng thủ trong an ninh mạng. Chính quyền của Tổng thống Trump đă xóa bỏ hội đồng an ninh mạng quốc gia vào năm 2018 và từ đó cho đến nay, Mỹ vẫn chưa xây dựng thêm bất cứ cơ quan đặc biệt chuyên trách nào để pḥng thủ những cuộc tấn công mạng từ Iran.
TrithucVN News