Con người, không phải AI, mới là mối đe dọa lớn nhất với an ninh mạng của hệ thống năng lượng

Con người và vai trò trong an ninh mạng hệ thống năng lượng

Trong bối cảnh các mối đe dọa an ninh mạng ngày càng gia tăng, trí tuệ nhân tạo (AI) thường bị coi là một nguy cơ tiềm tàng đối với các hệ thống quan trọng, bao gồm cả cơ sở hạ tầng năng lượng. Tuy nhiên, các chuyên gia an ninh mạng đã chỉ ra rằng yếu tố con người, chứ không phải AI, mới là mối đe dọa lớn nhất đối với an ninh của các hệ thống năng lượng hiện nay. Những sai lầm, bất cẩn hoặc thiếu hiểu biết của con người thường là nguyên nhân chính dẫn đến các vụ tấn công mạng thành công, đặc biệt là trong các lĩnh vực có tính chất quan trọng như năng lượng.

Hệ thống năng lượng hiện đại ngày càng phụ thuộc vào công nghệ số, bao gồm các mạng lưới điều khiển công nghiệp (ICS) và hệ thống quản lý năng lượng (EMS). Những hệ thống này không chỉ giúp tối ưu hóa việc phân phối năng lượng mà còn đảm bảo sự ổn định của toàn bộ mạng lưới. Tuy nhiên, chính sự kết nối và phụ thuộc vào công nghệ số đã mở ra cánh cửa cho các cuộc tấn công mạng. Theo các chuyên gia, trong khi các công nghệ như AI có thể được sử dụng để phát hiện và ngăn chặn các mối đe dọa, thì yếu tố con người vẫn là mắt xích yếu nhất trong chuỗi bảo mật.

Lỗ hổng lớn nhất: Yếu tố con người

Một trong những nguyên nhân chính khiến con người trở thành mối đe dọa lớn nhất đối với an ninh mạng là do sự thiếu nhận thức và kỹ năng về an ninh thông tin. Nhiều nhân viên trong các tổ chức năng lượng không được đào tạo đầy đủ để nhận diện các mối đe dọa như email lừa đảo, phần mềm độc hại hoặc các chiến thuật tấn công xã hội (social engineering). Những hành vi tưởng chừng như nhỏ nhặt, chẳng hạn như nhấp vào một liên kết đáng ngờ trong email, có thể dẫn đến hậu quả nghiêm trọng như mất dữ liệu hoặc thậm chí là tê liệt toàn bộ hệ thống năng lượng.

Ngoài ra, các hành vi bất cẩn như sử dụng mật khẩu yếu, chia sẻ thông tin nhạy cảm một cách không kiểm soát, hoặc không tuân thủ các quy trình bảo mật cũng góp phần làm tăng nguy cơ bị tấn công. Theo một số nghiên cứu, hơn 90% các vụ vi phạm an ninh mạng bắt nguồn từ lỗi của con người. Điều này cho thấy rằng, bất kể công nghệ bảo mật tiên tiến đến đâu, nếu yếu tố con người không được kiểm soát tốt, thì các hệ thống vẫn có thể bị xâm nhập.

Một ví dụ điển hình là vụ tấn công ransomware vào một công ty năng lượng lớn ở Mỹ vào năm 2021. Cuộc tấn công này không chỉ gây gián đoạn nghiêm trọng cho việc cung cấp năng lượng mà còn làm lộ rõ những lỗ hổng trong nhận thức an ninh mạng của nhân viên. Tin tặc đã sử dụng một email lừa đảo để xâm nhập vào hệ thống, tận dụng sự bất cẩn của một nhân viên để cài đặt phần mềm độc hại. Điều này cho thấy rằng, chỉ cần một sai lầm nhỏ từ con người, toàn bộ hệ thống có thể bị đe dọa.

AI: Công cụ hỗ trợ hay mối đe dọa?

Dù AI thường được nhắc đến như một mối lo ngại trong lĩnh vực an ninh mạng, nhưng thực tế, công nghệ này lại đóng vai trò quan trọng trong việc bảo vệ các hệ thống năng lượng. Các hệ thống AI hiện đại có khả năng phát hiện các hành vi bất thường trong mạng lưới, phân tích dữ liệu lớn để dự đoán các mối đe dọa tiềm ẩn, và thậm chí tự động hóa các phản ứng nhằm giảm thiểu rủi ro.

Tuy nhiên, AI không phải là một giải pháp hoàn hảo. Một mặt, AI có thể bị lợi dụng bởi các tin tặc để thực hiện các cuộc tấn công tinh vi hơn, chẳng hạn như tạo ra các email lừa đảo được cá nhân hóa hoặc vượt qua các hệ thống phòng thủ truyền thống. Mặt khác, AI vẫn phụ thuộc vào dữ liệu đầu vào và các thuật toán do con người thiết kế. Nếu dữ liệu hoặc thuật toán này bị sai lệch, AI có thể đưa ra các quyết định không chính xác, dẫn đến hậu quả nghiêm trọng.

Do đó, thay vì coi AI là mối đe dọa chính, các tổ chức cần tập trung vào việc cải thiện nhận thức và kỹ năng của con người. Việc đào tạo nhân viên về an ninh mạng, xây dựng văn hóa bảo mật trong tổ chức, và áp dụng các quy trình kiểm soát nghiêm ngặt là những bước đi cần thiết để giảm thiểu rủi ro từ yếu tố con người.

Tương lai của an ninh mạng trong ngành năng lượng

Khi ngành năng lượng tiếp tục chuyển đổi số và tích hợp các công nghệ tiên tiến, việc bảo vệ hệ thống khỏi các mối đe dọa mạng sẽ trở nên ngày càng phức tạp. Tuy nhiên, điều này không có nghĩa là các tổ chức nên tập trung toàn bộ nguồn lực vào việc phát triển công nghệ bảo mật mà bỏ qua yếu tố con người.

Các chuyên gia khuyến nghị rằng, bên cạnh việc đầu tư vào các giải pháp công nghệ hiện đại như AI, các tổ chức cần thực hiện các chương trình đào tạo toàn diện cho nhân viên, từ cấp quản lý đến nhân viên vận hành. Đồng thời, việc xây dựng các quy trình an ninh mạng chặt chẽ, thường xuyên kiểm tra và đánh giá rủi ro, cũng như khuyến khích văn hóa báo cáo các mối đe dọa sẽ giúp giảm thiểu nguy cơ từ các lỗ hổng do con người gây ra.

Một khía cạnh khác cần được chú ý là hợp tác quốc tế trong việc chia sẻ thông tin và kinh nghiệm về an ninh mạng. Các mối đe dọa ngày nay không còn giới hạn trong phạm vi quốc gia mà đã trở thành vấn đề toàn cầu. Do đó, việc phối hợp giữa các quốc gia và tổ chức quốc tế là yếu tố quan trọng để đối phó với các thách thức ngày càng phức tạp trong lĩnh vực này.

Thay vì chỉ tập trung vào việc đối phó với các mối đe dọa từ AI, ngành năng lượng cần nhìn nhận rõ ràng rằng con người vẫn là yếu tố trung tâm trong mọi nỗ lực bảo vệ an ninh mạng. Những bài học từ các sự cố trước đây đã chứng minh rằng, chỉ cần một sai lầm nhỏ từ con người, toàn bộ hệ thống có thể bị đẩy vào tình trạng nguy hiểm. Để đảm bảo an toàn cho các cơ sở hạ tầng quan trọng, việc đầu tư vào con người cần được đặt lên hàng đầu, song song với việc ứng dụng các công nghệ tiên tiến như AI.