Công cụ AI giúp bảo mật hệ thống vệ tinh sau vụ tấn công của Nga năm 2022

Công ty an ninh mạng Atalanta vừa ra mắt Argo, một sản phẩm sử dụng trí tuệ nhân tạo và toán học phức hợp để phân tích toàn diện các lỗ hổng trong hệ thống phần mềm và thiết bị kết nối Internet. Công nghệ này hiện đang được sử dụng để chứng minh khả năng phục hồi của mạng lưới truyền thông vệ tinh Viasat — hệ thống từng bị tin tặc Nga vô hiệu hóa hàng nghìn modem vào năm 2022.

Bối cảnh: Cuộc tấn công mạng đầu tiên trong chiến tranh hiện đại

Ngay trong ngày đầu tiên xâm lược Ukraine vào tháng 2/2022, Nga đã vô hiệu hóa hàng nghìn modem vệ tinh trên khắp Ukraine và nhiều nước châu Âu khác, nhằm cắt đứt liên lạc của đối phương. Sự cố này được xem là một trong những cuộc tấn công mạng quy mô lớn nhất vào hạ tầng dân sự trong lịch sử.

Trước bối cảnh Nga tiếp tục gia tăng các hoạt động tấn công mạng và Iran mới nổi lên như một mối đe dọa mới đối với hạ tầng quan trọng, Atalanta đã giới thiệu Argo — một giải pháp được kỳ vọng giúp đóng lỗ hổng bảo mật mà các cuộc tấn công kiểu này khai thác.

Hình ảnh vệ tinh không gian

Argo hoạt động như thế nào?

Theo lãnh đạo Atalanta, công nghệ mới dựa trên khái niệm "software understanding" (hiểu biết phần mềm) — kết hợp toán học phức hợp với trí tuệ nhân tạo để tạo ra hệ thống thương mại đầu tiên có khả năng phân tích phần mềm và các hệ thống kết nối Internet một cách toàn diện hơn nhằm tìm ra lỗ hổng.

Điểm khác biệt của Argo so với các giải pháp quét lỗ hổng truyền thống là nó không chỉ tìm kiếm các dấu hiệu đã biết mà còn phân tích sâu cấu trúc logic của phần mềm, từ đó phát hiện các điểm yếu tiềm ẩn mà tin tặc có thể khai thác trong tương lai.

Viasat: Từ nạn nhân đến tiên phong trong phòng thủ

Nick Saunders, Giám đốc chiến lược mạng của Viasat, cho biết công nghệ mới không chỉ đảm bảo mạng lưới của họ được gia cố trước các cuộc tấn công trong tương lai mà còn tạo ra "phép toán" chứng minh cho tuyên bố đó.

"Chúng tôi đã xây dựng trong năm qua, làm việc cùng Atalanta... một khả năng để chúng tôi bắt đầu phát triển sự hiểu biết về cách hệ thống của mình có khả năng phục hồi tốt hơn trước các cuộc tấn công."

Ứng dụng rộng rãi trong các lĩnh vực trọng yếu

Ngoài hợp tác với Viasat, công nghệ của Atalanta cũng được sử dụng trong Genesis Mission — dự án của Bộ Năng lượng Mỹ nhằm phát triển các lò phản ứng hạt nhân tự động.

Greg Shannon, chuyên gia khoa học an ninh mạng chính tại Phòng thí nghiệm Quốc gia Idaho, nhận định loại công nghệ này sẽ trở thành tiêu chuẩn cho việc kiểm thử mọi hệ thống mới trong tương lai:

"Trong một hoặc hai thập kỷ nữa, tôi hy vọng nó sẽ trở thành một phần bộ công cụ phát triển tiêu chuẩn."

Shannon cũng cho biết Cơ quan Dự án Nghiên cứu Tiên tiến Quốc phòng Mỹ (DARPA) đã đầu tư hơn 2 tỷ USD trong nhiều thập kỷ để phát triển các phương pháp hình thức hóa trong bảo mật, và "cuối cùng chúng ta cũng đang thấy chúng bắt đầu đơm hoa kết trái".

Ý nghĩa đối với an ninh mạng toàn cầu

Cuộc xung đột tại Ukraine và các cuộc tấn công gần đây đã cho thấy mức độ nguy hiểm mà tin tặc có thể gây ra đối với đời sống hàng ngày. Mùa hè năm nay, nhiều cơ quan chính phủ Mỹ đã cảnh báo về việc tin tặc Iran nhắm mục tiêu vào các hệ thống cấp thoát nước và các hạ tầng quan trọng khác.

Anjana Rajan, CEO kiêm đồng sáng lập Atalanta, nhấn mạnh:

"Các công cụ và kỹ thuật của ngày hôm qua không thể mở rộng quy mô cho ngày hôm nay, và 'hiểu biết phần mềm' sẽ là con đường phía trước cho bất kỳ ai xây dựng một hệ thống quan trọng cho nước Mỹ."

Kết luận

Argo của Atalanta đánh dấu một bước tiến quan trọng trong cuộc đua bảo vệ hạ tầng quan trọng trước các mối đe dọa mạng ngày càng tinh vi. Với sự đầu tư mạnh mẽ từ DARPA và sự ủng hộ từ giới chức trách Mỹ, công nghệ này hứa hẹn sẽ trở thành tiêu chuẩn vàng trong lĩnh vực an ninh mạng — không chỉ tại Mỹ mà còn trên toàn cầu, bao gồm cả các quốc gia Đông Nam Á nơi nhu cầu bảo vệ hạ tầng số đang ngày càng cấp thiết.