Anwar cảnh báo nguy cơ tấn công mạng khi Malaysia chuẩn bị cho ngân hàng và các dịch vụ thiết yếu

Cảnh báo an ninh được gửi tới ngân hàng, các bộ và Quốc hội

KUALA LUMPUR, ngày 3 tháng 11: Malaysia đang chuẩn bị cho các cơ quan chính phủ, tổ chức tài chính và dịch vụ thiết yếu ứng phó với các cuộc tấn công mạng có thể xảy ra, sau khi Thủ tướng Datuk Seri Anwar Ibrahim nói với Quốc hội rằng các đánh giá tình báo xếp nước này vào nhóm mục tiêu tiềm tàng.

Thống đốc Ngân hàng Negara Malaysia Datuk Seri Abdul Rasheed Ghaffour sẽ triệu tập các tổ chức tài chính, trong khi Tổng thư ký Chính phủ Tan Sri Shamsul Azri Abu Bakar sẽ họp với các cơ quan chính phủ. Công tác chuẩn bị được triển khai sau cuộc họp đặc biệt của Hội đồng An ninh Quốc gia ngày 2 tháng 11, trong đó xem xét các mối đe dọa kỹ thuật số cùng với xung đột ở nước ngoài và nguy cơ đối với nguồn cung lương thực, nước và năng lượng.

Anwar liên hệ nguy cơ Malaysia bị nhắm tới với hạ tầng kỹ thuật số đang mở rộng và lập trường của nước này về Palestine và Gaza. Trả lời Datuk Seri Dr Ronald Kiandee, nghị sĩ đối lập đại diện Beluran, ông cho biết một số thông tin tình báo chỉ có thể được thảo luận trong phiên họp kín dự kiến dành cho các nghị sĩ.

Anwar, cũng là nghị sĩ đại diện Tambun, mô tả lập trường của Malaysia trong phiên chất vấn thủ tướng:

"Malaysia chắc chắn nằm trong số những nước được xem là mục tiêu," ông nói.

Thủ tướng không nêu danh tính những bên bị nghi ngờ tấn công, các mục tiêu cụ thể ở Malaysia hay bản chất và quy mô chính xác của mối đe dọa. Thông điệp trước mắt của ông gửi tới công chúng là hãy bình tĩnh, cảnh giác và nhanh chóng báo cáo các vụ xâm nhập hoặc gián đoạn trên môi trường số.

Điều gì dẫn đến công tác chuẩn bị?

Hội đồng An ninh Quốc gia, gọi tắt bằng tiếng Mã Lai là MKN, đã rà soát các phương án ứng phó khủng hoảng hiện có, sự phối hợp giữa các bộ và mức độ sẵn sàng của lực lượng an ninh tại cuộc họp ngày 2 tháng 11. Anwar cho biết chiều hôm đó ông nhận thêm thông tin, và sáng ngày ông phát biểu trước Quốc hội, Bộ trưởng Nội vụ cũng cập nhật cho ông.

Mối lo ngại của chính phủ không chỉ giới hạn ở các cuộc tấn công vào máy tính. Hội đồng cũng xem xét thông tin sai lệch, hành vi phá hoại hạ tầng thiết yếu và gián đoạn chuỗi cung ứng. Những mối đe dọa như vậy thường được gọi là đe dọa hỗn hợp vì có thể kết hợp can thiệp kỹ thuật số, gây gián đoạn vật lý và nỗ lực đánh lừa người dân.

Anwar cho biết cần làm rõ hơn trách nhiệm và việc chia sẻ thông tin để các cơ quan có thể phối hợp ứng phó, tránh trùng lặp công việc hoặc chậm trễ trong quyết định. Tổng Tư lệnh Lực lượng Quốc phòng và Tổng thanh tra Cảnh sát đã cam kết với ông rằng các cơ quan sẵn sàng ứng phó.

Thủ tướng cũng nói cuộc thảo luận hôm trước không đòi hỏi phải triệu tập một cuộc họp khẩn cấp. Ông mô tả tình hình đang được theo dõi hằng ngày, đồng thời chỉ đạo các cơ quan tiếp tục nhiệm vụ và tăng cường phối hợp, mức độ sẵn sàng.

Tiếp theo sẽ diễn ra những gì?

Cuộc họp do Shamsul Azri chủ trì dự kiến quy tụ tổng thư ký các bộ, tổng cục trưởng và các cơ quan liên quan. Nhiệm vụ của họ bao gồm rà soát các phương án an ninh và bảo đảm đủ nguồn cung lương thực cũng như các dịch vụ nước và năng lượng không bị gián đoạn.

Trong phiên chất vấn, Anwar nói cuộc họp sẽ diễn ra vào chiều ngày 3 tháng 11; trong tuyên bố rộng hơn về công tác chuẩn bị, ông cho biết cuộc họp được xếp lịch vào ngày hôm sau. Phiên họp riêng của thống đốc ngân hàng trung ương được thông báo sẽ diễn ra ngày 3 tháng 11.

Trình tự các hành động được công bố như sau:

• Ngày 2 tháng 11: Hội đồng An ninh Quốc gia tổ chức cuộc đánh giá đặc biệt về các mối đe dọa, sự phối hợp và mức độ sẵn sàng của quốc gia.
• Ngày 3 tháng 11: Anwar thông tin trước Quốc hội và công bố các cuộc họp với sự tham gia của các cơ quan chính phủ và tổ chức tài chính.
• Ngày 3 tháng 11 hoặc ngày hôm sau: Tổng thư ký Chính phủ dự kiến họp với các quan chức cấp cao.
• Trong vòng một hoặc hai ngày kể từ tuyên bố: Anwar đề xuất tổ chức phiên họp kín của MKN cho toàn bộ nghị sĩ, với điều kiện được cả hai phe trong Quốc hội đồng ý.

Ronald đã hỏi liệu tình báo có xác định Malaysia là mục tiêu hay không và mối đe dọa nghiêm trọng đến mức nào. Phiên họp dự kiến sẽ giúp các nghị sĩ chính phủ và đối lập tiếp cận những thông tin mà Anwar nói không thể công khai toàn bộ trong phiên họp mở.

Vì sao tăng trưởng kỹ thuật số của Malaysia quan trọng?

Nỗ lực đưa Malaysia trở thành trung tâm kỹ thuật số trong khu vực là trọng tâm trong cảnh báo của Anwar. Chính quyền của ông đang tìm cách thu hút đầu tư vào trí tuệ nhân tạo, trung tâm dữ liệu và hạ tầng liên quan, trong khuôn khổ nỗ lực chuyển dịch sang nền kinh tế có thu nhập cao hơn.

Google và Nvidia nằm trong số các công ty công nghệ đầu tư vào Malaysia. Các cam kết đầu tư gắn với quá trình mở rộng này ước tính đạt 20 tỷ RM cho hạ tầng kỹ thuật số và trung tâm dữ liệu, bên cạnh hàng tỷ ringgit ưu đãi thuế của chính phủ nhằm thu hút nhà đầu tư.

Trung tâm dữ liệu là nơi đặt các máy tính lưu trữ thông tin và vận hành dịch vụ kỹ thuật số. Khi ngày càng nhiều doanh nghiệp và dịch vụ công phụ thuộc vào các trung tâm này, việc duy trì hoạt động của cơ sở, các đường truyền thông tin liên lạc và nguồn điện trở thành một phần trong công tác bảo vệ các hoạt động kinh tế thường nhật.

Anwar nói năng lực kỹ thuật số và trung tâm dữ liệu của Malaysia có thể sánh với châu Âu, viện dẫn số liệu mới nhất nhưng không nêu cách đo lường trong phát biểu. Ông cho rằng giá trị chiến lược ngày càng tăng này cũng có thể thu hút các mối đe dọa từ bên ngoài tinh vi hơn.

Vì vậy, phản ứng của chính phủ gắn chính sách đầu tư với kế hoạch an ninh. Hạ tầng được xây dựng để hỗ trợ tăng trưởng kinh tế cũng cần được bảo vệ khỏi gián đoạn dịch vụ, đánh cắp thông tin và sự can thiệp vào các hệ thống mà khách hàng phụ thuộc vào.

Các sự cố ở nước ngoài dẫn đến cảnh báo

Anwar đề cập các vụ tấn công và gián đoạn ảnh hưởng tới hoạt động hành chính công tại Bỉ, Đan Mạch, Mỹ và Nhật Bản. Ông nêu những ví dụ này để giải thích vì sao Malaysia cần nghiêm túc xem xét các mối đe dọa ở nước ngoài.

Các sự cố được dẫn ra bao gồm việc cổng thông tin thuế quốc gia của Bỉ ngừng hoạt động sau một cuộc tấn công mạng và vụ xâm nhập sổ đăng ký dân cư trung ương của Đan Mạch, làm lộ hồ sơ định danh của gần chín triệu người. Sổ đăng ký dân cư lưu trữ thông tin dùng để nhận dạng người dân và quản lý dịch vụ công.

Tại Mỹ, hệ thống nộp hồ sơ điện tử của Ủy ban Bầu cử Liên bang được cho là đã bị gián đoạn trong 41 giờ trước cuộc bầu cử. Điều đó tương đương một ngày 17 giờ hệ thống dùng để nộp các bản kê khai tài chính liên quan đến chiến dịch tranh cử không thể hoạt động bình thường.

Một vụ xâm nhập mạng lưới chính phủ Nhật Bản được cho là đã làm lộ hồ sơ cá nhân của hơn 100.000 nhân viên cảnh sát và ảnh hưởng đến hoạt động của cảnh sát tại một số địa khu. Những ví dụ này cho thấy hai vấn đề thực tế: mất quyền truy cập dịch vụ và mất quyền kiểm soát thông tin nhạy cảm.

Anwar mở đầu cảnh báo với các nghị sĩ bằng cách nhắc đến tác động của những sự kiện ở nước ngoài:

"Đừng cho rằng những mối đe dọa này còn cách xa chúng ta," ông nói.

Bảo vệ lương thực, điện, giao thông và tài chính

Năng lượng, viễn thông, giao thông, tài chính và nguồn cung lương thực là những lĩnh vực được xác định cần tăng cường bảo vệ. Dịch vụ nước cũng nằm trong kế hoạch của chính phủ nhằm duy trì hoạt động liên tục trong khủng hoảng.

Hạ tầng trọng yếu là các cơ sở và hệ thống mà người dân dựa vào để đáp ứng những nhu cầu thiết yếu hằng ngày. Một sự cố có thể lan ra ngoài tổ chức chịu ảnh hưởng đầu tiên: gián đoạn thông tin liên lạc có thể khiến dịch vụ không hoạt động, còn vấn đề vận tải có thể làm đình trệ việc giao hàng.

Việc bảo quản lạnh thực phẩm là ví dụ cụ thể cho thấy can thiệp kỹ thuật số có thể ảnh hưởng tới hàng hóa vật chất. Các vụ tấn công mạng được cho là đã ảnh hưởng đến hệ thống làm mát của tủ lạnh và tủ đông tại các chuỗi siêu thị ở Thụy Điển, Bỉ và Luxembourg vào ngày thứ Hai trước khi tuyên bố được đưa ra. Nhiệt độ bảo quản tăng khiến một số cơ sở phải thu hồi thực phẩm khỏi quầy bán vì lo ngại an toàn.

Chính phủ đang hướng tới tổ chức các cuộc diễn tập và mô phỏng định kỳ để các cơ quan luyện tập ứng phó trước khi sự cố thực sự xảy ra. Các biện pháp khác gồm đào tạo chuyên môn, trang thiết bị tốt hơn và công nghệ phù hợp cho các cơ quan quản lý khủng hoảng và an ninh, trong đó có cảnh sát và lực lượng vũ trang.

Anwar nêu các ưu tiên gồm phối hợp chặt chẽ hơn, sẵn sàng ứng phó với mối đe dọa từ trong và ngoài Malaysia, bảo vệ hạ tầng chiến lược, nâng cao mức độ chuẩn bị của công chúng và cải thiện năng lực của các cơ quan. Những ưu tiên này kết nối công tác bảo vệ kỹ thuật với các quyết định thực tiễn về việc ai sẽ hành động, ai chia sẻ thông tin và làm thế nào để duy trì các dịch vụ thiết yếu.

Xung đột ở nước ngoài có thể ảnh hưởng nguồn cung của Malaysia

Yemen và Biển Đỏ cũng đang được chính phủ theo dõi vì bất ổn tại đây có thể đe dọa thủy thủ và công dân Malaysia, các tuyến thương mại, nguồn cung năng lượng và hoạt động hậu cần quốc tế. Tàu thuyền và hàng hóa đi qua các tuyến đường bất ổn có thể gặp rủi ro, cuối cùng ảnh hưởng đến doanh nghiệp và các hộ gia đình ở cách xa.

Thảo luận của Hội đồng An ninh Quốc gia cũng đề cập khả năng leo thang hạt nhân liên quan đến Iran và các diễn biến chính trị ở châu Âu có thể ảnh hưởng tới hệ thống hành chính. Đây là những quan ngại được xem xét trong khuôn khổ kế hoạch dự phòng rộng hơn.

Anwar giải thích mối liên hệ giữa khủng hoảng ở nước ngoài và lợi ích của Malaysia trong phát biểu trước Quốc hội:

"Chúng ta vẫn đang theo dõi các diễn biến khác. Những vấn đề đó gồm căng thẳng ở Trung Đông, tình hình tại Yemen và Biển Đỏ, cùng các mối đe dọa an ninh ở châu Âu. Những điều này cho thấy khủng hoảng ở nước ngoài cũng có thể ảnh hưởng đến sự an toàn của người dân, ổn định kinh tế và lợi ích quốc gia của chúng ta," ông nói.

Các cơ quan đại diện ngoại giao Malaysia đang theo dõi tình hình và phối hợp với chính quyền sở tại để bảo đảm an toàn cho công dân ở nước ngoài. Anwar khuyến cáo người Malaysia ở nước ngoài cập nhật diễn biến và tuân thủ hướng dẫn an toàn do chính quyền nơi họ lưu trú ban hành.

Quan ngại tình báo và chính sách đối ngoại của Malaysia

Lập trường của Malaysia về Palestine và Gaza là một yếu tố khác mà theo Anwar có thể khiến nước này bị chú ý theo hướng thù địch. Ông mô tả những lập trường này gây tranh cãi ở một số nước, đặc biệt là tại châu Âu và Mỹ.

Anwar cũng nêu quan ngại về hoạt động của các tổ chức tình báo nước ngoài tại các quốc gia láng giềng, trong đó có tình báo Israel. Ông đề cập các cộng đồng người Israel ở Phuket và miền nam Thái Lan, mà ông gọi là các khu định cư, khi giải thích về những mối đe dọa tiềm tàng được các cơ quan tình báo Malaysia xác định.

Những quan ngại đó là một phần trong lập luận rộng hơn của ông về việc tăng cường phối hợp an ninh. Phiên họp Quốc hội kín được đề xuất sẽ giúp các nghị sĩ thuộc cả hai phe chính trị trực tiếp nghe đánh giá mới nhất từ tổng giám đốc MKN.

Thủ tướng kêu gọi các nghị sĩ thuộc phe chính phủ và đối lập thu xếp thời gian cho phiên họp trong vòng một hoặc hai ngày. Đề xuất cần được cả hai bên đồng ý.

Những việc người dân Malaysia được khuyến nghị

Anwar kêu gọi người dân bình tĩnh, đồng thời nhanh chóng báo cáo thông tin về các vụ xâm nhập hoặc gián đoạn kỹ thuật số và công nghệ. Ông nói rằng hoảng loạn sẽ làm suy yếu khả năng ứng phó của đất nước, đồng thời giải thích chính phủ đã chọn thông báo cho Quốc hội để công chúng hiểu được mối quan ngại này.

Chuẩn bị ứng phó ở cấp hộ gia đình cũng là một phần trong cách tiếp cận của chính phủ. Anwar nhắc đến khuyến cáo tại các nước Liên minh châu Âu, Canada và Nhật Bản, theo đó người dân nên dự trữ đủ lương thực dùng trong ba đến 10 ngày trước những bất ổn quốc tế. Ông cũng nói người dân ở một số thành phố châu Á đã bắt đầu tích trữ thực phẩm.

Các biện pháp của Malaysia mà ông nêu gồm tuyên truyền cho công chúng, đào tạo quản lý khủng hoảng và hướng dẫn cơ bản về chuẩn bị ứng phó tình huống khẩn cấp tại hộ gia đình. Ông cho biết chính phủ đã rút kinh nghiệm từ Chiến lược Liên minh châu Âu về mức độ sẵn sàng, trong đó có yêu cầu các bộ, cơ quan an ninh, doanh nghiệp và cộng đồng phối hợp với nhau.

Đối với hộ gia đình và doanh nghiệp, trọng tâm thực tế là duy trì hoạt động: bảo đảm lương thực, nước, năng lượng, thông tin liên lạc và dịch vụ tài chính vẫn hoạt động khi xảy ra gián đoạn. Các cuộc họp được công bố nhằm chuyển mục tiêu đó thành trách nhiệm phối hợp giữa các tổ chức cung cấp những dịch vụ này.

Điểm chính

• Anwar cho biết các đánh giá tình báo xếp Malaysia vào nhóm mục tiêu tiềm tàng của các cuộc tấn công mạng.
• Cuộc họp đặc biệt của Hội đồng An ninh Quốc gia ngày 2 tháng 11 đã rà soát các mối đe dọa và mức độ sẵn sàng ứng phó khủng hoảng.
• Tổng thư ký Chính phủ và thống đốc Ngân hàng Negara sẽ tổ chức các cuộc họp riêng về công tác chuẩn bị.
• Các ưu tiên bảo vệ gồm dịch vụ năng lượng, thông tin liên lạc, giao thông, tài chính, lương thực và nước.
• Anwar liên hệ nguy cơ Malaysia bị nhắm tới với hạ tầng kỹ thuật số đang phát triển và lập trường của nước này về Palestine và Gaza.
• Phiên họp kín dành cho toàn bộ nghị sĩ được đề xuất tổ chức trong vòng một hoặc hai ngày, với điều kiện được cả hai phe đồng ý.
• Người dân Malaysia được kêu gọi bình tĩnh, cảnh giác và nhanh chóng báo cáo các vụ xâm nhập hoặc gián đoạn trên môi trường số.