Tội phạm mạng và các đối thủ nước ngoài đang lợi dụng những khoảng trống trong “lá chắn số” của chúng ta. Những cải cách thiết yếu này có thể giúp an ninh mạng của Mỹ bắt kịp thực tế.

1. Ưu tiên bảo vệ các “hệ thống trọng yếu”

Tập trung vào những hạ tầng mà sự cố an ninh có thể gây hậu quả nghiêm trọng như: điện, nước, cảng biển, giao thông, và cơ quan chính phủ.

2. Chuyển sang ngôn ngữ lập trình an toàn bộ nhớ

Phần lớn lỗ hổng phần mềm (≈70%) do lỗi bộ nhớ. Mỹ cần thúc đẩy chuyển mã của hệ thống trọng yếu sang các ngôn ngữ an toàn bộ nhớ như Rust.

3. Áp dụng “phương pháp hình thức” (formal methods)

Dùng chứng minh toán học để tạo phần mềm cực kỳ an toàn; đã chứng minh hiệu quả tuyệt đối trong nhiều thử nghiệm của DARPA.

4. Xây dựng kiến trúc “zero trust”

Triển khai mô hình “không tin ai mặc định – luôn xác thực” cho các hệ thống trọng yếu thông qua luật và quy định liên bang.

5. Tăng khả năng phục hồi dữ liệu

Sao lưu lên đám mây để dữ liệu không bị phá hỏng hay mất khi bị tấn công, giống mô hình thành công của Ukraine.

6. Phòng thủ chủ động bằng “săn mối đe dọa”

Thường xuyên tìm kiếm các mối đe dọa chưa bị phát hiện trong các mạng trọng yếu. Nên đưa vào yêu cầu bắt buộc và hỗ trợ bằng tài chính.

7. Điều phối chặt chẽ giữa chính phủ và doanh nghiệp

Thành lập cơ quan trung tâm dưới quyền Giám đốc An ninh mạng Quốc gia để điều phối các hành động giữa nhà nước và tư nhân.

8. Tạo lập “Khu vực phục hồi khu vực”

Thí điểm mô hình hợp tác an ninh mạng theo vùng, đặc biệt tại các khu vực có hạ tầng chiến lược (Charleston, Houston…). Giúp giảm lan truyền rủi ro và tăng tốc phục hồi.

9. Kết hợp biện pháp làm gián đoạn đối thủ

Phối hợp giữa chính phủ và doanh nghiệp để phá vỡ các chiến dịch tấn công mạng từ tội phạm và các quốc gia đối thủ, không chỉ tịch thu tài sản mà còn chủ động vô hiệu hóa hoạt động của chúng.

10. Tận dụng công nghệ mới nổi, đặc biệt là AI

Huy động nguồn lực từ công nghiệp, cơ quan chính phủ, phòng thí nghiệm và học viện để ứng dụng công nghệ mới vào cả tấn công và phòng thủ an ninh mạng.

Kết luận

Việc thực hiện 10 cải cách trên sẽ giúp Mỹ củng cố đáng kể phòng tuyến an ninh mạng, bảo vệ an ninh quốc gia, cơ sở hạ tầng trọng yếu và lợi ích công cộng trong môi trường đe dọa ngày càng phức tạp.