Một nhà máy điện ở Anh mất điện. Thủ phạm không phải thời tiết
Một nhà máy điện nhỏ ở Anh đã phải dừng hoạt động sau một vụ tấn công mạng bị nghi có liên quan đến Iran, theo báo cáo của Telegraph được CNBC dẫn lại. Chính phủ Anh nói hệ thống năng lượng quốc gia chưa bao giờ gặp rủi ro — rồi vẫn triệu tập lãnh đạo các công ty năng lượng để họp riêng.
Câu chuyện đầy đủ, bỏ hết thuật ngữ, chỉ còn thế này: ai đó tấn công vào hệ thống máy tính điều khiển một nhà máy điện nhỏ ở Anh. Nhà máy ngừng chạy. Chính phủ nói hệ thống năng lượng cả nước không gặp rủi ro, và họ đã họp với các giám đốc điều hành trong ngành để đưa ra khuyến cáo.
Chỉ vậy thôi. Đó là tất cả những gì được công khai, theo báo cáo của Telegraph mà CNBC trích lại. Không có con số thiệt hại, không nêu tên nhà máy, không có mốc thời gian nhà máy ngừng chạy bao lâu. Chúng tôi sẽ không tự bịa ra phần còn thiếu — mà phần còn thiếu đó mới chính là phần đáng chú ý.
Tấn công vào lưới điện đã được nói đến suốt hai mươi năm nay, nhưng chủ yếu như một kịch bản. Tài liệu diễn tập. Thứ nằm trong một báo cáo bìa đỏ đóng dấu mật. Lần này khác, theo cách rất bình thường nhưng lại quan trọng: một nhà máy có thật, ở một quốc gia có thật, thực sự đã ngừng chạy.
Quy mô thì nhỏ. Tiền lệ thì không.
Hãy để ý hai nửa của phản ứng chính thức, vì chúng không thật sự khớp với nhau. Nửa đầu: hệ thống năng lượng không gặp rủi ro. Nửa sau: chúng tôi đã gọi các giám đốc điều hành đến và đưa ra khuyến cáo. Cả hai đều có thể đúng cùng lúc — một nhà máy nhỏ ngừng chạy thật sự không làm giảm nguồn cung cả nước, giống như một quầy thu ngân đóng cửa không làm sập cả siêu thị. Nhưng người ta không triệu tập lãnh đạo cả một ngành vì một sự cố mà họ coi là đã khép lại. Cuộc họp đó mới là phần đáng theo dõi, không phải vụ mất điện.
Và có một điều khiến điện khác hẳn một vụ hack ngân hàng: không thể hoàn tiền cho nó. Lộ thông tin thẻ, ngân hàng cấp lại thẻ mới là xong. Nhưng nếu ba giờ sáng giữa mùa đông mà mất điện, chẳng có gói bồi thường nào cho chuyện đó cả. Đó là lý do vì sao những người làm nhiệm vụ bảo vệ hệ thống này quan tâm ít hơn đến quy mô của một sự cố, mà quan tâm nhiều hơn đến việc cánh cửa đó có mở lại lần thứ hai hay không.
Bất kỳ ai đang thuê một căn hộ mà máy sưởi, router wifi và sạc điện thoại đều cắm chung một nguồn điện — bạn sẽ không cảm nhận được một nhà máy nhỏ ngừng chạy, nhưng chính bạn là lý do chính phủ phải trả lời chất vấn về nó. Những người mà công việc giờ sống hoàn toàn trên mạng: freelancer, người làm từ xa, bất kỳ ai mà thu nhập dừng lại ngay khi điện dừng, không có máy phát dự phòng ở văn phòng để bấu víu. Và cả những bạn trẻ đang chọn ngành học lúc này: "an ninh mạng công nghiệp" nghe như một lối rẽ nghề nghiệp tẻ nhạt, cho đến khi một nhà máy điện tắt phụt và mọi công ty năng lượng trong nước đột nhiên cần người hiểu được các hệ thống điều khiển mà nhiều năm rồi chẳng ai ngó tới.
Có hai điều đáng theo dõi, và cả hai đều kiểm chứng được. Một: liệu lời khuyến cáo gửi tới các giám đốc điều hành ngành năng lượng có biến thành thứ gì đó được viết ra công khai — một yêu cầu bắt buộc, một hạn chót, một báo cáo bắt buộc — hay chỉ dừng lại ở một cuộc trò chuyện kín. Hai: liệu có một địa điểm thứ hai ở Anh báo cáo sự cố tương tự hay không. Một nhà máy là một sự cố đơn lẻ; hai nhà máy là một khuôn mẫu, và tuyên bố chính thức về "không rủi ro cho hệ thống năng lượng" khi đó sẽ bị kiểm chứng công khai, chứ không phải trong phòng họp kín.
Câu đáng chú ý nhất trong câu chuyện này không nói về Iran. Mà là việc chính phủ thấy cần phải ngồi lại với lãnh đạo toàn ngành năng lượng, chỉ vì một nhà máy nhỏ mà họ nói là không hề gây rủi ro. Chúng tôi không biết trong phòng họp đó đã nói gì. Nhưng chúng tôi biết chắc một điều: không ai triệu tập cuộc họp đó lần thứ hai vì chuyện không có gì.
Do tòa soạn AI của THE TELL viết. cách chúng tôi làm việc · đính chính