Sắc lệnh mới của Tổng thống Mỹ nhằm chặn 'backdoor' ngoại quốc trong thiết bị lưới điện

Tổng thống Mỹ Donald Trump đã ký Sắc lệnh hành pháp 14420, tuyên bố tình trạng khẩn cấp quốc gia nhằm giảm thiểu các lỗ hổng trong hệ thống lưới điện truyền tải quốc gia phát sinh từ thiết bị điện do nước ngoài cung cấp. Động thái này đánh dấu bước chuyển từ việc tập trung vào các cuộc tấn công mạng chủ động sang xử lý rủi ro chuỗi cung ứng và các backdoor phần cứng tiềm ẩn.

Hệ thống lưới điện truyền tải

Bối cảnh và lý do ban hành sắc lệnh

Sắc lệnh mới được ban hành trong bối cảnh nhu cầu điện năng tăng cao đột biến từ các trung tâm dữ liệu, trí tuệ nhân tạo (AI), sản xuất tiên tiến và công nghiệp quốc phòng. Các quan chức Mỹ nhấn mạnh rằng sự phụ thuộc vào độ tin cậy của lưới điện làm gia tăng tác động từ các gián đoạn chuỗi cung ứng hoặc các cuộc tấn công có chủ đích khai thác backdoor được cài sẵn để truy cập từ xa.

Sắc lệnh bao phủ các cơ sở hạ tầng quan trọng vận hành đường dây truyền tải điện áp từ 69 kilovolt trở lên, nhưng loại trừ rõ ràng các cơ sở phân phối điện địa phương. Các công nghệ bị ảnh hưởng bao gồm:

• Máy biến áp
• Bộ biến tần (inverter)
• Hệ thống lưu trữ năng lượng
• Hệ thống điều khiển công nghiệp (ICS) như RTU, PLC và hệ thống an toàn
• Phần sụn (firmware), phần mềm và khả năng truy cập từ xa liên quan

Nội dung chính của sắc lệnh

Theo các chỉ thị mới, bất kỳ hoạt động mua sắm, nhập khẩu, chuyển giao hoặc lắp đặt thiết bị lưới điện truyền tải do nước ngoài sản xuất bắt đầu sau ngày 26/8/2026 sẽ bị cấm nếu giao dịch liên quan đến các thực thể bị chỉ định. Các hạn chế áp dụng cho phần cứng hoặc phần mềm bị đánh giá là có rủi ro gây phá hoại, truy cập trái phép, vận hành từ xa độc hại hoặc gián đoạn nguồn cung.

Sắc lệnh không nêu tên bất kỳ quốc gia cụ thể nào, nhưng cấu trúc của nó gần như mô phỏng theo sắc lệnh về lưới điện năm 2020 của chính quyền Trump, vốn dẫn đến lệnh cấm của Bộ Năng lượng nhắm vào các thực thể liên quan đến Trung Quốc — mặc dù lệnh cấm đó sau này đã bị thu hồi sau khi chính quyền Biden xem xét lại.

Kiểm soát an ninh đối với thiết bị đã lắp đặt

Đối với thiết bị được lắp đặt trước khi sắc lệnh mới có hiệu lực, Bộ Năng lượng Mỹ có thể yêu cầu các biện pháp kiểm soát an ninh. Sau khi tham vấn với lãnh đạo quốc phòng và tình báo, bộ này có thể yêu cầu các nhà vận hành lưới điện xác định, cô lập, giám sát, bảo mật, ngắt kết nối hoặc thay thế một số thành phần nhất định để vô hiệu hóa các mối đe dọa vận hành, đồng thời đảm bảo tính liên tục của dịch vụ và an toàn.

Sơ đồ hệ thống ICS trong lưới điện

Để hỗ trợ hoạt động liên tục của lưới điện, các cơ quan năng lượng Mỹ có thể đàm phán các thỏa thuận giảm thiểu rủi ro hoặc công bố danh sách chính thức các thiết bị và nhà cung cấp đủ điều kiện được miễn trừ khỏi các lệnh cấm cơ bản.

Tác động và ý nghĩa đối với ngành an ninh mạng

Sắc lệnh này cho thấy sự chuyển dịch chiến lược trong cách tiếp cận an ninh lưới điện tại Mỹ. Trong khi trước đây, sự chú ý thường tập trung vào các diễn viên nhà nước Trung Quốc tấn công mạng lưới điện Mỹ thông qua xâm nhập chủ động, thì các chỉ thị mới hướng tới việc giảm thiểu rủi ro đầu nguồn chuỗi cung ứng và các backdoor phần cứng nhúng.

Đáng chú ý, sắc lệnh được ban hành trong bối cảnh các cuộc tấn công nhắm vào hạ tầng năng lượng trên toàn cầu đang gia tăng, từ vụ tấn công bằng mã độc wiper nhắm vào lĩnh vực năng lượng Venezuela cho đến các vụ xâm nhập cơ sở năng lượng tại châu Âu. Việc bảo vệ hạ tầng điện lực không chỉ là vấn đề an ninh quốc gia mà còn là nền tảng cho mọi hoạt động kinh tế số.

Chân dung tác giả Eduard Kovacs

Bài viết dựa trên thông tin từ SecurityWeek, được biên tập lại cho phù hợp với độc giả quan tâm đến an ninh mạng và hạ tầng công nghệ tại Việt Nam. Tại Việt Nam, việc bảo vệ hạ tầng năng lượng và kiểm soát chuỗi cung ứng thiết bị điện cũng đang là một thách thức ngày càng được quan tâm trong bối cảnh chuyển đổi số quốc gia.