Mỹ, Nhật Bản và Philippines được cho là sẽ hợp tác trong lực lượng phòng thủ an ninh mạng với một thỏa thuận chia sẻ mối đe dọa mạng chiến lược trong bối cảnh các cuộc tấn công ngày càng gia tăng của Trung Quốc, Triều Tiên và Nga.

Sáng kiến ​​này sẽ được triển khai trong cuộc đàm phán ba bên cấp cao giữa Tổng thống Mỹ Joe Biden, Thủ tướng Nhật Bản Fumio Kishida và Tổng thống Philippines Ferdinand Marcos Jr. trong hội nghị thượng đỉnh ba bên ở Washington tuần này, theo phiên bản tiếng Anh của Nihon Keizai Shimbun. Liên minh mạng này xuất hiện sau Volt Typhoon, một nhóm tấn công mạng có liên hệ với quân đội Trung Quốc, nhắm mục tiêu các mạng cơ sở hạ tầng quan trọng ở Philippines và các vùng lãnh thổ của Hoa Kỳ trong khu vực.

Trong ba tháng qua, số vụ tấn công mạng nhằm vào các cơ quan chính phủ quốc gia ở Philippines đã tăng 20% ​​so với tuần trước, theo dữ liệu từ Trend Micro chia sẻ với Dark Reading. 

Robert McArdle, giám đốc nghiên cứu mối đe dọa hướng tới tương lai của công ty an ninh mạng, cho biết: “Các đồng minh truyền thống của Hoa Kỳ ở châu Á – Nhật Bản, Đài Loan, Philippines – rất được những kẻ tấn công liên kết với Trung Quốc quan tâm”. “Gần đây đã có sự gia tăng căng thẳng trong khu vực cũng như các sự kiện chính trị quan trọng bao gồm cả cuộc bầu cử tổng thống mà Trung Quốc duy trì sự quan tâm”.

Những lo ngại về an ninh mạng xuất hiện khi căng thẳng địa chính trị gia tăng trong khu vực. Trung Quốc vừa mở rộng sự hiện diện quân sự của mình, đặc biệt là với tuyên bố chủ quyền đối với phần lớn Biển Đông – xa tới tận Cách đất liền 1,000 km và xâm phạm lãnh thổ Philippines. Việc tăng cường quân sự đi kèm với sự gia tăng các cuộc tấn công mạng do các tác nhân được nhà nước Trung Quốc bảo trợ, chẳng hạn như Mustang Panda, xâm phạm cơ quan chính phủ Philippines năm ngoái. Các cuộc tấn công của cơn bão Volt trên diện rộng đã mạng lưới cơ sở hạ tầng quan trọng được tuyên bố ở Philippines, Mỹ, Anh và Úc.

Philippines gặp rủi ro

Myla Pilao, giám đốc tiếp thị kỹ thuật của Trend Micro, người làm việc tại Manila của công ty, cho biết tranh chấp ở Biển Đông xảy ra vào thời điểm Philippines chứng kiến ​​sự tăng trưởng đáng kể trong các lĩnh vực kinh doanh và phát triển công nghệ cũng như tốc độ đô thị hóa và truy cập Internet ngày càng tăng. văn phòng.

“Tuy nhiên, con đường tăng trưởng này cũng đặt ra những thách thức bao gồm độ tin cậy của dịch vụ, tình trạng thiếu kỹ năng của lực lượng lao động và các vấn đề quản lý dữ liệu/quyền riêng tư [điều đó] khiến hệ sinh thái Philippine trở thành mục tiêu dễ bị tổn thương hơn,” cô nói.

Với sự phụ thuộc nhiều hơn vào Internet và công nghệ, các mối đe dọa trên mạng sẽ lớn hơn. Tháng 5 năm ngoái, Microsoft đã cảnh báo rằng cơn bão Volt, một nhóm đe dọa dai dẳng (APT) tiên tiến có liên kết với quân đội Trung Quốc, đã xâm nhập vào các mạng cơ sở hạ tầng quan trọng, có thể là một cách bố trí trước các nhóm hoạt động mạng trong các mạng nước ngoài trước khi bùng nổ chiến sự.

Lisa J. Young, nhà phân tích của Văn phòng Tình báo APAC tại Trung tâm Phân tích và Chia sẻ Thông tin Dịch vụ Tài chính (FS-ISAC), cho biết Volt Typhoon là mối đe dọa nghiêm trọng đối với cơ sở hạ tầng quan trọng trong khu vực, nâng cao mức độ ưu tiên của việc chia sẻ thông tin.

Bà nói: “Thỏa thuận ba bên này đặc biệt chỉ ra các mối đe dọa mạng nhắm vào cơ sở hạ tầng quan trọng. “Khi bản chất của chiến tranh phát triển, các chiến thuật ngày càng kết hợp yếu tố trực tuyến thông qua các cuộc tấn công mạng và các chiến dịch đưa thông tin sai lệch [hoặc] sai lệch, với một loạt các tác nhân ngày càng bị phân tán. Các chính phủ đang nỗ lực thích ứng bằng cách kết hợp cả khả năng phòng thủ và tấn công mạng.”

Sáng kiến ​​“Săn tiến” của Mỹ

Thỏa thuận mạng với Philippines không phải là một chiến lược mới: Hoa Kỳ và Nhật Bản đã tham gia các cuộc đàm phán ba bên với Hàn Quốc vào tháng 2018 và tháng 2022, khi chính phủ ba nước đồng ý tham vấn về các mối đe dọa trong khu vực và chia sẻ dữ liệu về việc thao túng thông tin của nước ngoài. Nhật Bản và Hàn Quốc cũng đã gia nhập Trung tâm hợp tác phòng thủ mạng xuất sắc (CCDCOE) của NATO vào năm XNUMX và XNUMX, nơi các đồng minh thường xuyên chia sẻ thông tin tình báo về các mối đe dọa mạng.

Các thỏa thuận ba bên với Hàn Quốc và Philippines phù hợp với một phần chiến lược của Hoa Kỳ có tên là “Săn lùng tiến lên”, trong đó Bộ chỉ huy mạng Hoa Kỳ triển khai các chuyên gia an ninh mạng quân sự cho các đồng minh để truy lùng hoạt động mạng độc hại. Cho đến nay, hơn hai chục đồng minh đã tổ chức các đội Hunt ForwardJason Bartlett, cộng tác viên nghiên cứu về Năng lượng, Kinh tế và An ninh của Hội đồng Đại Tây Dương cho một nhóm An ninh Mỹ mới, cho biết việc triển khai của họ có thể sẽ làm gia tăng căng thẳng. trong một phân tích vào tháng 8.

“Việc kết hợp các hoạt động 'Săn lùng' trong chiến lược mạng của Hoa Kỳ với các đồng minh ở Ấn Độ Dương-Thái Bình Dương rất có thể sẽ kích động mối quan hệ vốn đã nhạy cảm giữa Đông Nam Á và Trung Quốc, nhưng Hoa Kỳ cần tăng cường sự hiện diện trên mạng trong khu vực do thường xuyên phải đối mặt với các nguy cơ tấn công mạng. hoạt động mạng bất hợp pháp,” Bartlett nói. “Nhiều tin tặc được nhà nước bảo trợ, đặc biệt là từ Triều Tiên, đã hoạt động từ bên trong Đông Nam Á và các khu vực khác ở Ấn Độ Dương-Thái Bình Dương trong nhiều năm mà không gặp phải phản ứng dữ dội nào từ chính quyền địa phương và quốc gia”.

Young của FS-ISAC cho biết, thỏa thuận ba bên giải quyết cả tội phạm mạng - đặc biệt là từ Triều Tiên - và các cuộc tấn công mạng cấp quốc gia từ Trung Quốc, Nga và Triều Tiên, đồng thời hướng tới việc cô lập các tác nhân xấu ở Trung Quốc.

Bà nói: “Khuôn khổ chung này giữa Mỹ, Nhật Bản và Philippines là một bước hướng tới tăng cường phòng thủ mạng, giảm thiểu các cuộc tấn công tiềm ẩn và củng cố chuỗi cung ứng để giảm sự phụ thuộc vào Trung Quốc”. “Chia sẻ thông tin giữa các khu vực công và tư nhân vẫn là cách tốt nhất để đảm bảo bảo vệ tập thể các lĩnh vực cơ sở hạ tầng quan trọng trước bối cảnh mối đe dọa ngày càng gia tăng.”

• Phân phối nội dung và PR được hỗ trợ bởi SEO. Được khuếch đại ngay hôm nay.
• PlatoData.Network Vertical Generative Ai. Trao quyền cho chính mình. Truy cập Tại đây.
• PlatoAiStream. Thông minh Web3. Kiến thức khuếch đại. Truy cập Tại đây.
• Trung tâmESG. Than đá, công nghệ sạch, Năng lượng, Môi trường Hệ mặt trời, Quản lý chất thải. Truy cập Tại đây.
• PlatoSức khỏe. Tình báo thử nghiệm lâm sàng và công nghệ sinh học. Truy cập Tại đây.
• nguồn: https://www.darkreading.com/cybersecurity-operations/japan-philippines-us-forge-cyber-threat-intelligence-sharing-alliance