This is the Trace Id: 38ad1253eea5bdf23e4eec577c64c92c

7 xu hướng chiến tranh hỗn hợp mới xuất hiện từ cuộc chiến trên không gian mạng của Nga

Dấu vân tay trong một vòng tròn, bao quanh là mã nhị phân

Bất chấp những thiệt hại về con người và kinh tế mà cuộc chiến của Nga tại Ukraine gây ra, chiến tranh vẫn kéo dài sang năm thứ hai trong khi những mục tiêu trọng yếu về hoạt động mạng và tầm ảnh hưởng của Moscow phần lớn vẫn chưa được thực hiện. 

Nga tiếp tục sử dụng cả hoạt động mạng và tầm ảnh hưởng để cố gắng làm lung lay ý chí của Kyiv cũng như giảm bớt sự hỗ trợ của châu Âu dành cho Ukraine. Trên toàn lục địa, các chuyên gia về tầm ảnh hưởng có liên kết với Nga đã tận dụng các nhân vật và đảng phái chính trị thân Russia, đồng thời cổ xúy những cuộc biểu tình cục bộ nhằm gia tăng sự phân chia trong chiến tranh. 

Các chuyên gia khai thác mạng và tầm ảnh hưởng của Nga đang tận dụng hoạt động mạng, sử dụng chiến lược tuyên truyền để những diễn từ được đưa ra theo chủ ý của Điện Kremlin sẽ lan tỏa sâu trong nhóm đối tượng mục tiêu, đồng thời nhắm đến gia tăng sự chia rẽ trong cộng đồng châu Âu. Chiến lược tầm ảnh hưởng của Nga có tác động trên nhiều phương diện và gồm có bảy chiến thuật chính để hợp nhất các hoạt động mạng và hoạt động thông tin:
1. Tăng cường hoạt động trên mạng máy tính (CNO): Hoạt động CNO của Nga (bao gồm các chiến dịch phá hoại và gián điệp, đôi khi nhằm củng cố tầm ảnh hưởng) nhiều khả năng sẽ tiếp tục gia tăng. Những nỗ lực này có khả năng hướng đến các tổ chức ngoại giao và quân sự tại quốc gia thành viên NATO, nước láng giềng của Ukraina và các doanh nghiệp khu vực tư nhân trực tiếp hoặc gián tiếp tham gia vào chuỗi cung ứng quân sự của Ukraine.
2. Biến chủ nghĩa hòa bình thành công cụ: Chiến thuật này bao gồm khuếch đại sự bất mãn của người dân trong nước về chi phí chiến tranh và kích động nỗi lo ngại về nguy cơ xảy ra Chiến tranh Thế giới thứ ba trên khắp các quốc gia châu Âu.
3. Huy động chủ nghĩa dân tộc: Ngược lại, các tác nhân gây ảnh hưởng của Nga cũng thúc đẩy các luận điệu theo chủ nghĩa dân túy cánh hữu, cho rằng việc ủng hộ Ukraina chỉ mang lại lợi ích cho giới tinh hoa chính trị và gây tổn hại đến lợi ích của người dân trong nước.
4. Khai thác sự chia rẽ: Nga vẫn kiên trì triển khai các chiến dịch gây ảnh hưởng nhằm chia rẽ các quốc gia thành viên NATO. Hungary thường xuyên là mục tiêu của những nỗ lực này, cũng như Ba Lan và Đức.
5. Bôi xấu người tị nạn: Chiến thuật này làm suy yếu tinh thần đoàn kết với Ukraina bằng cách khai thác những bất đồng lịch sử, sắc tộc và văn hóa vốn đã phức tạp.
6. Nhắm vào cộng đồng người Ukraine ở nước ngoài: Thông qua tài liệu giả mạo, không xác thực hoặc bị thao túng, các tác nhân gây ảnh hưởng của Nga đã phổ biến rộng rãi luận điệu rằng các chính phủ châu Âu không đáng tin cậy và người Ukraina sẽ bị cưỡng chế dẫn độ để tham chiến.
7. Gia tăng hoạt động của tin tặc: Microsoft và những tổ chức khác đã ghi nhận các nhóm tự xưng là tin tặc thực hiện hoặc tuyên bố đã thực hiện các cuộc tấn công từ chối dịch vụ phân tán (DDoS) hoặc đánh cắp tài liệu nhằm vào các đối tượng mà họ cho là đối thủ, qua đó phô trương sức mạnh của Nga trên không gian mạng. Một số nhóm trong đó có liên hệ với các tác nhân đe dọa mạng như Seashell Blizzard và Cadet Blizzard.

Microsoft Threat Intelligence dự báo các khu vực có tầm quan trọng chiến lược đối với Moscow sẽ tiếp tục thu hút nhiều sự chú ý hơn: Balkan, Mỹ La-tinh, châu Phi và ngay tại Nga. Ngoài ra, dự kiến các nỗ lực nhằm phá hoại mối quan hệ liên minh giữa Ukraine và các nước NATO cũng sẽ được tăng cường.

Microsoft Threat Intelligence dự kiến sẽ nhận thấy sự gia tăng về mức độ chú ý ở các vùng có tầm quan trọng về chiến lược đối với Moscow: vùng Balkan, khu vực châu Mỹ Latinh, châu Phi và trong bản thân nước Nga. Ngoài ra, dự kiến các nỗ lực nhằm phá hoại mối quan hệ liên minh giữa Ukraine và các nước NATO cũng sẽ được tăng cường.

Những đề xuất giúp tăng cường bảo mật mạng

  • Vá lỗ hổng ngày 0 ngay Luôn vá lỗ hổng ngày 0 ngay khi chúng xuất hiện. Đừng đợi đến khi triển khai chu kỳ quản lý bản vá lỗi.
  • Kiểm kê và kiểm tra tất cả tài sản và danh tính. Lập tài liệu và kiểm kê mọi tài sản phần cứng, phần mềm của doanh nghiệp để xác định rủi ro và thời điểm cần hành động trên các bản vá lỗi.
  • Kiểm tra trạng thái truy nhập từ xa Loại bỏ quyền truy cập của mọi mối quan hệ đối tác mà bạn không nhận diện được hoặc chưa kiểm tra.
    Bạn cũng có thể thực hiện điều này bằng cách bật tính năng ghi nhật ký và rà soát toàn bộ hoạt động xác thực đối với hạ tầng truy cập từ xa và mạng riêng ảo (VPN), đồng thời tập trung vào các tài khoản được đặt cấu hình bằng một phương thức xác thực hai yếu tố nhằm xác minh tính hợp lệ và điều tra hoạt động bất thường.
  • Kích hoạt bảo vệ trên đám mây Hỗ trợ tính năng bảo vệ bằng đám mây để cung cấp khả năng nhận dạng, đồng thời giảm bớt các mối đe dọa đã biết và mới cho mạng của bạn trên quy mô lớn.
  • Bảo vệ các mục tiêu có giá trị cao Xác định và bảo vệ các mục tiêu dữ liệu giá trị cao tiềm ẩn của bạn, các công nghệ, thông tin và hoạt động kinh doanh dễ gặp rủi ro có thể phù hợp với ưu tiên chiến lược của các nhóm cấp quốc gia.
  • Củng cố tài sản kết nối internet Củng cố tài sản kết nối internet và hiểu rõ phạm vi của bạn.
  • Bật tính năng xác thực đa yếu tố (MFA) Khi bật MFA, bạn có thể ngăn chặn được 99,9% các cuộc tấn công vào tài khoản của bạn. Bật MFA cho mọi tài khoản (bao gồm tài khoản dịch vụ) và đảm bảo thực thi MFA cho mọi kết nối từ xa.
  • Sử dụng giải pháp không cần mật khẩu Mật khẩu yếu là cửa ngõ mà hầu hết các cuộc tấn công vào tài khoản ngân hàng và tài khoản người tiêu dùng nhắm đến. Các phương pháp đăng nhập không cần mật khẩu như Ứng dụng Microsoft Authenticator, khóa bảo mật vật lý và thông tin sinh trắc học sẽ an toàn hơn so với mật khẩu truyền thống có thể bị đánh cắp, xâm nhập hoặc đoán được.
  • Sử dụng quyền truy nhập có điều kiện Cố gắng giảm nguy cơ bị lừa đảo qua mạng bằng cách bật các tính năng truy nhập có điều kiện cho những tài khoản có đặc quyền cao, cũng như các tính năng phát hiện giả mạo và mạo danh.
  • Bảo vệ chuỗi cung ứng Bảo vệ chuỗi cung ứng dịch vụ và phần mềm của bạn, đánh giá và kiểm tra mối quan hệ với nhà cung cấp dịch vụ thượng nguồn và hạ nguồn, cũng như quyền truy nhập đặc quyền được ủy quyền để giảm thiểu các quyền không cần thiết.

Bài viết liên quan

Đưa thông tin về mối đe dọa trên mạng vào bối cảnh địa chính trị

Chuyên gia thông tin về mối đe dọa Fanta Orr giải thích vai trò của bản phân tích thông tin về mối đe dọa trong việc vén màn “lý do” đằng sau hoạt động đe dọa an ninh mạng và giúp những khách hàng là mục tiêu dễ bị tấn công được bảo vệ tốt hơn.

Các hoạt động mạng và gây ảnh hưởng trong cuộc chiến trên chiến trường kỹ thuật số của Ukraina

Microsoft Threat Intelligence xem xét các hoạt động mạng và tác động trong một năm ở Ukraine, khám phá các xu hướng mới về mối đe dọa trên mạng cũng như những điều có thể xảy ra khi chiến tranh bước sang năm thứ hai.

Bảo vệ Ukraina: Những bài học đầu tiên từ Chiến tranh mạng

Những phát hiện mới nhất từ nỗ lực tình báo về mối đe dọa liên quan đến cuộc chiến giữa Nga và Ukraina mà chúng tôi đang thực hiện, cùng một loạt kết luận rút ra từ bốn tháng đầu tiên của cuộc xung đột, đã củng cố nhu cầu tiếp tục đầu tư và mở rộng đầu tư vào công nghệ, dữ liệu và quan hệ đối tác nhằm hỗ trợ các chính phủ, doanh nghiệp, tổ chức phi chính phủ (NGO) và trường đại học.

Theo dõi Microsoft Security

Tiếng Việt (Việt Nam) Quyền riêng tư về Sức khỏe người tiêu dùng Liên hệ với Microsoft Quyền riêng tư Quản lý cookie Điều khoản sử dụng Nhãn hiệu Giới thiệu về quảng cáo của chúng tôi