Bên cạnh cuộc chiến vật lý chết chóc với Iran về phá hoại, ám sát và tham gia ngoại giao bí mật với các quốc gia Ả Rập Sunni thực dụng, còn có một mặt trận khác: chiến trường ảo, đang xâm nhập vào chiến trường thực theo những cách thức nguy hiểm.

Vào sáng ngày 23 tháng 4 năm 2020, các công nhân tại trung tâm chỉ huy và điều khiển của một mạng lưới cấp nước ở đâu đó tại miền trung Israel đã nhận thấy có vấn đề gì đó với máy bơm tại một trạm chịu trách nhiệm cung cấp cho hai huyện nông thôn. Lúc đầu, họ không nghĩ nhiều về sự cố này. Có lẽ chỉ là một máy bơm hoạt động kém, nhưng giữa thời tiết nhiệt độ cao bất thường, họ đã cử một nhóm ra hiện trường để kiểm tra, theo yêu cầu của giao thức. Chẳng mấy chốc, những gì đang xảy ra còn đáng ngại hơn nhiều so với một máy bơm bị lỗi.

Tin tặc đã tìm cách đánh lừa hệ thống nước để bơm ra một lượng clo cao hơn bình thường. Hóa chất này được sử dụng ở nồng độ cực thấp để khử trùng nước uống, nhưng ở lượng lớn, nó có thể gây độc, gây nôn mửa, xuất huyết nội và tổn thương đường hô hấp, và, với nồng độ cực cao, thậm chí tử vong. Các chuyên gia bảo vệ mạng đã thành công trong việc đánh bại cuộc tấn công giữa chừng trước khi nó kịp đầu độc hệ thống nước.

Người Israel sớm biết rằng Iran đã cố gắng tấn công một số mạng lưới nước khác. Các cơ quan tình báo phương Tây được thông báo về các vụ tấn công cho biết chúng bắt nguồn từ Iran, mặc dù chúng đã được chuyển hướng qua các máy tính chủ ở Hoa Kỳ và Châu Âu. Đánh giá tình báo của Israel là nguồn gốc của cuộc tấn công là các đơn vị tấn công mạng của IRGC. "Nếu những kẻ xấu đã thành công trong âm mưu của chúng, chúng ta sẽ phải đối mặt với... thiệt hại rất lớn đối với dân thường", người đứng đầu Cục An ninh mạng Quốc gia Israel, Yigal Unna, cho biết. Unna, một phù thủy mạng mặt trẻ thơ, là một cựu chiến binh 22 năm của Shin Bet, đã trải qua nhiều cấp bậc trong Đơn vị 8200 (Cơ quan An ninh Quốc gia Israel, cơ quan gián điệp điện tử của nước này) trước khi lãnh đạo một số đơn vị phụ trách chiến tranh mạng trong cơ quan an ninh trong nước.

Nói thêm, một viên chức Israel khác mô tả đây là "một cuộc tấn công đi ngược lại mọi quy tắc, ngay cả trong chiến tranh", vì mục tiêu duy nhất của chiến dịch này là dân thường. Nó cũng báo hiệu một bước tiến mới trong cuộc chiến của Iran chống lại "cái ác của người Do Thái". Kể từ vụ tấn công Stuxnet năm 2009-2010 nhằm vào chương trình hạt nhân của Iran, Cộng hòa Hồi giáo đã xây dựng năng lực mạng của mình như một phần trong học thuyết chiến tranh bất đối xứng. Hy vọng của họ là sử dụng tin tặc cùng với khủng bố để gây thiệt hại cho các đối thủ có năng lực quân sự vượt trội, đồng thời vẫn duy trì một biện pháp phủ nhận để cố gắng tránh hậu quả nghiêm trọng.

Sử dụng một đội quân gồm các nhóm mạng, không làm việc trực tiếp với chế độ, nhưng dưới sự kiểm soát của chế độ, Tehran trước đó đã tiến hành một số cuộc tấn công mạng kín đáo chống lại Israel và Hoa Kỳ, bao gồm vụ đánh cắp dữ liệu từ các nhà cung cấp quân sự ở cả hai quốc gia vào tháng 6 năm 2015. Vào tháng 4 năm 2017, tin tặc làm việc cho Iran đã đột nhập vào mạng máy tính của 250 công ty Israel và vào tháng 3 năm 2019, chúng đã hack điện thoại của các quan chức chính trị hàng đầu của Israel.

Hơn nữa, khi theo đuổi hệ thống cấp nước, Iran đã thể hiện sự quyết tâm cao độ, mức độ tinh vi, một cuộc điều tra của Israel kết luận. Họ đã chuẩn bị cuộc tấn công trong nhiều tháng, có thể là nhiều hơn, thu thập thông tin tình báo và khám phá từng mạng lưới bị nhiễm, di chuyển chậm rãi để không thể theo dõi được sự gia tăng đột ngột trong hoạt động trái phép. Người Iran thậm chí có thể đã lây nhiễm các bản cập nhật của các nhà sản xuất phần mềm bên thứ ba, làm giả các khóa kỹ thuật số để các chương trình phát hiện phần mềm độc hại không thể phát hiện ra chúng. Những khả năng như vậy chỉ có ở các tác nhân nhà nước hoặc được nhà nước tài trợ.

Cơ sở hạ tầng quan trọng, như mạng lưới cấp nước, thường được bảo vệ bằng cái gọi là khoảng cách không khí - tức là chúng có mạng lưới trực tuyến nội bộ riêng biệt với internet công cộng, điều này khiến chúng trở nên khó hack hơn. Trong hoạt động gián điệp mạng của mình, Israel vẫn được cho là đã hack vào các hệ thống có khoảng cách không khí, nhưng Iran chưa làm như vậy được với Israel, ít nhất là cho đến nay. "Việc thu hẹp khoảng cách không khí này là một kế hoạch hoạt động khá phức tạp để lập kế hoạch", Yaron Rosen, cựu chuyên gia tình báo mạng của IDF, nói với chúng tôi. Cần phải có một lượng lớn thông tin tình báo để lập bản đồ về những gì được kết nối mạng và những gì không, sau đó lập kế hoạch để thu hẹp từng khoảng cách không khí. Cũng có thể cần phải cử một nhóm xuống thực địa để thực hiện việc thu hẹp khoảng cách.

Để thâm nhập vào hệ thống cấp nước của Israel, Iran cần phải tuân theo một trong hai phương thức. Hoặc là trực tiếp hack vào phần mềm kiểm soát sự cân bằng giữa các loại hóa chất khác nhau được giải phóng vào nước; hoặc Iran đã tiếp quản thông tin xác thực của một nhà cung cấp bên thứ ba và sử dụng thông tin xác thực đó để truy cập nội bộ và thao túng hỗn hợp hóa chất trong nước. Thông tin xác thực như vậy đôi khi có được bằng cách hack một doanh nghiệp tư nhân vô hại hơn nhiều trong nhiều tháng hoặc nhiều năm trước để lấy dữ liệu cá nhân của những người quan trọng, sau đó trở thành cánh cửa dẫn đến thông tin xác thực để hack cơ sở hạ tầng thực tế.

Cuộc tấn công của Iran cũng được cân nhắc cẩn thận. Bất kỳ ai chủ mưu việc này đều có thể cho rằng các biện pháp bảo vệ an toàn của hệ thống nước hẳn sẽ ngăn chặn được tình trạng ngộ độc clo thực sự xảy ra trên diện rộng, và điều này gần như chắc chắn là họ có chủ ý. Iran có lẽ không muốn gây ra chết chóc vì hậu quả tàn khốc có thể gây ra sự trả đũa mạnh mẽ của Israel. Họ cho rằng Israel sẽ phản ứng kiềm chế với một hoạt động không gây chết người.

Trong trường hợp này, Iran đã tính toán sai. Israel đã phản công, nhưng theo cách gây ra nhiều thiệt hại về vật chất hơn nhiều so với cuộc tấn công bất thành của Cộng hòa Hồi giáo vào mạng lưới cấp nước của Israel. Mặc dù Israel thường tuân theo luật tương xứng trong các cuộc xung đột thông thường, nhưng không gian mạng vẫn được coi là một kiểu hoạt động có tính miền Viễn Tây hoang dã, và phản ứng của Israel không phải là "mắt đền mắt" trên không gian mạng, mà giống như mười mắt đền một mắt.

Cảng Shahid Rajaee, ở bờ phía bắc của eo biển Hormuz, là một trong hai bến cảng biển quan trọng nhất của Iran, chịu trách nhiệm cho hơn một nửa lưu lượng hàng hóa ra vào đất nước. Nó cũng có tầm quan trọng mang tính biểu tượng. Đây là nơi đặt trụ sở hải quân của IRGC, lực lượng đã sử dụng nơi này nhiều lần để vận chuyển vũ khí cho kẻ thù của Israel. Và đó là một trong những lý do khiến vào ngày 9 tháng 5, hơn hai tuần sau khi Iran tấn công mạng lưới cấp nước của Israel, lưu lượng vận chuyển hàng hóa ở đó đột ngột dừng lại. Các máy tính điều chỉnh lưu lượng tàu thuyền, xe tải và hàng hóa đều ngừng hoạt động cùng một lúc. Điều này có nghĩa là một sự tắc nghẽn lớn trên các tuyến đường thủy và đường bộ gần cảng. Sự hỗn loạn kéo dài trong nhiều ngày; một quan chức Hoa Kỳ cho biết Iran đã hoàn toàn hỗn loạn.

Thực hiện theo chính sách thông thường của mình, sự mơ hồ cố ý khi nói đến các hoạt động bí mật của mình, Israel khi đó không và chưa bao giờ trực tiếp nhận trách nhiệm về vụ tấn công Shahid Rajaee, nhưng đã có những ám chỉ chính thức rộng rãi rằng tình báo Israel đứng sau vụ việc.

Khoảng một tháng sau vụ ồn ào tai hại tại cảng, Cơ quan Tình báo Quân đội Israel đã trao "giấy chứng nhận ghi công" cho các đơn vị đã tham gia vào một "hoạt động bí mật thành công". Cùng thời điểm đó, giám đốc Cơ quan Tình báo Quân đội Tamir Hayman cho biết Israel đã thực hiện "bước đi đầu tiên và quan trọng trên một chặng đường dài", mặc dù ông không nêu rõ bước đi chính xác là gì, cũng không nêu rõ chặng đường mà ông đang nhắc đến. Tương tự như vậy, tham mưu trưởng Lực lượng Phòng vệ Israel Aviv Kohavi tuyên bố, không nói cụ thể rằng "Israel sẽ tiếp tục hành động bằng nhiều biện pháp kết hợp." Diễn ra ngay sau cuộc tấn công vào nhà ga Shahid Rajaee, dường như không có nhiều nghi ngờ rằng hành động phá hoại mạng ở đó vừa là "bước đi" vừa là "biện pháp" mà Hayman và Kohavi đề cập đến.

Nếu Stuxnet là một trong những sự cố sớm nhất của cuộc chiến tranh mạng lớn giữa các quốc gia với nhau, thì mạng lưới cấp nước và các cuộc tấn công của Shahid Rajaee - cùng với sự can thiệp của Nga vào cuộc bầu cử tổng thống Hoa Kỳ vào mùa thu năm 2016 - đã cung cấp cái nhìn thoáng qua về khả năng tồn tại dai dẳng của loại chiến tranh này trong tương lai. Gần như chắc chắn sẽ có một ván cờ vua đang diễn ra, trong đó mỗi bên liên tục cân nhắc các ưu tiên của mình, lựa chọn khi nào thì phải thí quân, khi nào thì phòng thủ và khi nào thì tấn công. Theo ý nghĩa này mà vụ Shahid Rajaee là "một nước đầu tiên và quan trọng trên một chặng đường dài", và nó là một nước đi với chiều kích tâm lý quan trọngThật vậy, khi ám chỉ trách nhiệm của mình đối với vụ tấn công, Israel, Mossad và tình báo IDF cũng xem đó là chiến công và do đó gửi một thông điệp răn đe tới Iran. Và thông điệp đó là: Các cuộc tấn công vào cơ sở hạ tầng dân sự quan trọng sẽ không được dung thứ. Đừng đánh giá thấp sức mạnh quyết tâm của Israel trong việc ứng phó với các cuộc tấn công mạng trong tương lai hoặc khả năng mở rộng mức độ đánh sập chúng tôi. Khả năng chúng tôi lớn mạnh hơn nhiều so với các bạn. Đừng thử thách chúng tôi.

Ngoài ra còn có một phần ba yếu tố trong thông điệp: Sự trả đũa cũng có thể trở thành các cuộc tấn công quân sự thực sự hoặc sự kết hợp giữa các hoạt động công khai, bí mật và mạng có thể gây ra hậu quả tàn khốc.

Liệu Israel có khả năng thực hiện lời cảnh báo của mình không?

IDF đã sử dụng các hoạt động mạng tấn công từ cuối những năm 1990 khi bắt đầu sử dụng phần mềm độc hại Trojan Horse để xâm nhập vào máy tính của đối phương, bao gồm cả, chúng tôi được biết, các hệ thống của Iran. Vào thời điểm đó, khả năng mạng vẫn còn thô sơ, và các hoạt động được thực hiện bởi những người trẻ tuổi thông minh về máy tính được tuyển dụng từ bên trong một vài container vận chuyển được cải tạo tại một căn cứ ở trung tâm đất nước. Tuy nhiên, dần dần, mạng đã trở thành một phần quan trọng trong chiến lược quân sự của Israel, được coi là một khía cạnh quan trọng khác của kho vũ khí của nước này, bên cạnh máy bay, xe tăng và tàu ngầm, chẳng hạn như cuộc tấn công Stuxnet. Năm 2010, cựu thiếu tướng Israel Yitzhak Ben Israel đã giúp Netanyahu trở thành một trong những nguyên thủ quốc gia đầu tiên hiểu được tầm quan trọng to lớn mà lĩnh vực kỹ thuật số sẽ có trong tương lai gần và nhu cầu tối quan trọng là đầu tư sức mạnh và nguồn lực quốc gia to lớn vào lĩnh vực đó.

Ngân sách và nhân sự mới không xuất hiện chỉ sau một đêm, nhưng bắt đầu từ khoảng năm 2014, đất nước này một lần nữa tăng cường mạnh mẽ các nỗ lực để trở thành cường quốc mạng đẳng cấp thế giới trong cả lĩnh vực quân sự và dân sự của khu vực chính phủ.

Các đơn vị quân sự và tình báo sẽ cung cấp sinh viên tốt nghiệp cho lĩnh vực công nghệ dân sự của mình, tạo ra một hệ sinh thái chuyển giao kiến ​​thức lẫn nhau. Netanyahu đã thành lập một cục an ninh mạng tại văn phòng thủ tướng, đưa vào các năng lực an ninh mạng của Shin Bet, cơ quan an ninh nội địa của Israel và các năng lực khác. Năm 2016, ông đã bổ nhiệm Buky Carmeli, một cựu chiến binh 21 năm của hoạt động giám sát điện tử của IDF, để phụ trách cục này.

"Ông có đủ năng lượng cho việc này không?" Netanyahu hỏi Carmeli vào tháng 12 năm 2015 khi ông trao cho Carmeli chìa khóa vào không gian mạng của Israel. Thủ tướng đang kiểm tra xem Carmeli có đủ khả năng để bảo vệ một lượng lớn các lĩnh vực của đất nước khỏi các cuộc tấn công mạng hay không.

Đến thời điểm đó, một số cuộc tấn công như vậy đã khiến thế giới thức tỉnh về mối nguy hiểm, bao gồm WannaCry, đã lây nhiễm hơn 200.000 máy tính tại hơn 150 quốc gia vào năm 2017. Cùng năm đó cũng có NotPetya, chủ yếu lây nhiễm các máy tính ở Ukraine, nhưng cũng tấn công Hoa Kỳ và các quốc gia trên khắp châu Âu.

Với 21 năm kinh nghiệm trong Đơn vị 8200 của IDF và Bộ Quốc phòng, Carmeli đảm bảo với Netanyahu rằng ông đã sẵn sàng đảm nhận công việc này bất kể điều gì xảy ra.

Vào tháng 4 năm 2017, một nhóm hacker người Iran có tên là OilRig đã kích động một hoạt động gián điệp mạng chống lại hơn 250 mục tiêu của Israel, sử dụng một lỗ hổng trong Microsoft Word để có quyền truy cập vào cả hệ thống công cộng và khu vực tư nhân.

Carmeli và Cục An ninh mạng Quốc gia Israel đã ngăn chặn được vụ việc đó, nhưng các chuyên gia coi đó là một lời cảnh báo, cụ thể là tin tặc đang sử dụng các phương pháp ngày càng tinh vi. Michael Gorelik, phó chủ tịch công ty an ninh Morphisec của Israel, cho biết đây là một trong những chiến dịch mạng tiên tiến nhất mà ông từng theo dõi. "Đó là một chiến dịch lớn, có mục tiêu sử dụng một cơ sở hạ tầng khá lớn", ông nói.

Các công ty phòng thủ mạng ClearSky và Profero sau đó tiết lộ rằng họ đã ngăn chặn được một hoạt động tấn công mạng quy mô lớn do Muddy Water, một nhóm trước đây làm việc cho Lực lượng Vệ binh Cách mạng Iran, phát động.

Nhưng trong khi những nỗ lực của Carmeli đã đạt được thành công, người kế nhiệm ông, Yigal Unna, biết rằng thách thức từ Iran chỉ đang phát triển. "Mạng mùa đông đang đến và nó sẽ đến nhanh hơn và mạnh hơn các ước tính tệ nhất," Unna đã nói với chúng tôi trong một loạt các cuộc phỏng vấn vào tháng 11 và tháng 12 năm 2020. “Vũ khí mạng có thể được so sánh với vũ khí hạt nhân về sức mạnh [hủy diệt] của chúng, nhưng việc chúng dễ dàng sở hữu hoặc sử dụng khiến chúng giống với một ngọn giáo hoặc cung tên hơn”. Ông nói thêm rằng những kẻ tấn công phải trả giá thấp khi chúng thất bại, “vì vũ khí thường là một mã dựa trên các chữ cái và số do con người tạo ra”, và thành công có thể gây ra thiệt hại không thể tính toán được. “Diễn đàn Kinh tế Thế giới đã công bố một báo cáo rủi ro toàn cầu hàng năm đánh giá mối đe dọa mạng là mối đe dọa do con người tạo ra được đánh giá cao nhất trên thế giới”, ông ấy đã nói với chúng tôi.

Vào tháng 12 năm 2020, chúng tôi đã được tham quan cơ sở hạ tầng khổng lồ mà Israel đã xây dựng để chống lại mối đe dọa đó. Hướng dẫn viên của chúng tôi là "L", người đứng đầu Đội Ứng phó Khẩn cấp Mạng (CERT), có danh tính được giữ bí mật. Giữa Tel Aviv và Beersheba, cách nhau khoảng bảy mươi dặm, Cục an ninh mạng quốc gia Israel có khoảng 350 nhân sự với các chuyên ngành khác nhau, mỗi người đều được kết nối nóng với máy tính và công nghệ mạng mới nhất. Các mũi tên nhấp nháy trên bản đồ điện tử trong một trung tâm hoạt động được phân loại tại một văn phòng không tên ở Beersheba cho thấy các mối đe dọa mạng đang di chuyển trên toàn cầu từ các địa điểm khác nhau đến Israel. Chúng tràn vào từ nhiều châu lục, mặc dù một số địa điểm này thật đáng ngạc nhiên vì, như các quan chức đã giải thích với chúng tôi, đôi khi tin tặc dàn dựng các cuộc tấn công từ một quốc gia thứ ba thân thiện để cố gắng che giấu nguồn gốc thực sự của chúng.

"Khi tôi phỏng vấn thủ tướng, ông ấy giải thích với tôi rằng Israel cần phải duy trì vị trí trong top năm cường quốc an ninh mạng hàng đầu", Unna nói với chúng tôi. "Tôi hỏi ông ấy tại sao chỉ có top năm mà không phải top ba, để tìm hiểu vấn đề này.

"Chúng tôi đã làm việc về vấn đề này trong cục an ninh mạng", ông nói tiếp, "và hôm nay tôi có thể nói với các bạn rằng Israel là một trong hai quốc gia mạnh nhất, chỉ đứng sau Hoa Kỳ trong một số lĩnh vực, chẳng hạn như công nghiệp, đầu tư toàn cầu và nghiên cứu học thuật".

Nhưng bất chấp khả năng to lớn của Israel, các mối đe dọa mạng vẫn tiếp tục gia tăng, và thành tích của quốc gia này trong việc đáp ứng chúng là có thắng có thua. Ngay sau khi chúng tôi gặp Unna, Israel đã bị tấn công bởi vụ đầu tiên trong một loạt các vụ hack siêu tinh vi hơn bao giờ hết. Vào ngày 2 tháng 12 năm 2020, công ty bảo hiểm khổng lồ của Israel Shirbit, công ty cung cấp bảo hiểm cho phần lớn cơ sở quốc phòng của Israel và có các tệp chứa thông tin cá nhân của hàng nghìn quân nhân, đã bị tấn công bởi một nhóm có tên là Black Shadow. Vụ tấn công đã được biết đến khi số ID, giấy phép lái xe và mẫu đăng ký của người Israel bị rò rỉ từ các tệp của công ty bảo hiểm.

Black Shadow sau đó đã nhận trách nhiệm về vụ tấn công trong một dòng tweet có nội dung: "Một cuộc tấn công mạng lớn đã diễn ra [sic] do nhóm Black Shadow thực hiện. Đã có một cuộc tấn công lớn vào cơ sở hạ tầng mạng của Công ty Shirbit, một công ty kinh tế của Israel [sic]." Ngày hôm sau, Black Shadow yêu cầu Shirbit gửi năm mươi bitcoin (vào thời điểm đó, gần một triệu đô la) vào ví bitcoin của họ trong vòng hai mươi bốn giờ, nếu không họ sẽ tiết lộ thêm thông tin. Nhóm này cảnh báo rằng nếu không gửi tiền, số tiền chuộc sẽ tăng lên một trăm bitcoin và lên hai trăm nếu thêm hai mươi bốn giờ nữa trôi qua.

"Sau đó, chúng tôi sẽ bán dữ liệu cho những người khác", tin tặc cảnh báo, đồng thời cho biết thêm rằng sẽ có thêm dữ liệu bị rò rỉ sau mỗi 24 giờ.

Cảnh báo gây ra sự hoảng loạn trong Israel, vốn đã trở nên căng thẳng hơn vì nhận thức rằng Black Shadow, mặc dù bề ngoài là một doanh nghiệp tin tặc tội phạm thông thường, nhưng bên trong có liên hệ với Iran. Nhóm này công khai nói rằng mục tiêu của mình liên quan đến tiền bạc và tống tiền, giống như cách các nhóm sử dụng phần mềm tống tiền để bắt giữ hệ thống máy tính của các công ty và cơ quan làm con tin. Nhưng các mục tiêu và hoạt động dài hạn của nhóm cho thấy rằng hệ tư tưởng chống Israel của quốc gia này mới là nền tảng thực sự của chúng. Với một loạt rò rỉ tiếp theo, sự báo động đang bao trùm Israel, một quốc gia nhỏ bé chỉ có chín triệu dân, là điều dễ thấy. Tuy nhiên, hai ngày sau tối hậu thư của Black Shadow, Shirbit tuyên bố rằng họ sẽ không trả tiền chuộc.

Mặc dù trên danh nghĩa chỉ là mối đe dọa đối với dữ liệu cá nhân trong lĩnh vực kinh doanh, và không phải là cơ sở hạ tầng vật chất, hoạt động của Black Shadow cùng với một số cuộc tấn công mạng trong khu vực tư nhân tương tự có thể hướng tới an ninh quốc gia chủ yếu đối với Israel. Đầu tiên, như đã đề cập trước đó, dữ liệu cá nhân có thể là cánh cửa dẫn đến những cú hack lớn lao sau này vào cơ sở hạ tầng. Thứ hai, dữ liệu của Mossad và các cơ quan khác của các điệp viên tình báo Israel hoặc của gia đình họ, đôi khi có thể được truy cập thông qua bảo hiểm khu vực tư nhân hoặc các cơ quan dịch vụ khác. Mặc dù dữ liệu cá nhân của điệp viên Israel có thể không được gắn nhãn là "gián điệp", trí tuệ nhân tạo mạnh mẽ và kỹ thuật khai thác dữ liệu bây giờ có thể được sử dụng để phân biệt dữ liệu cá nhân của một người cụ thể có kết nối với các ngành an ninh hay không. Thứ ba, các cuộc tấn công bằng mã độc tống tiền chống lại những thế lực lớn và doanh nghiệp có ảnh hưởng là mặt trái địa chính trị mềm của nền dân chủ. Nền kinh tế của Israel quá nhỏ đến mức việc tấn công một công ty bảo hiểm lớn như Shirbit hoặc một bệnh viện vừa có thể gây bất ổn cho nền kinh tế, hệ thống y tế và nền tảng của chính đất nước. Đây là lý do tại sao Israel phản công các vụ hack vào cơ sở hạ tầng thế giới vật lý như thể an ninh quốc gia của mình đang bị đe dọa.

Và do đó, câu hỏi được đặt ra là: làm thế nào Iran có thể đạt đến mức có thể gây ra rắc rối nghiêm trọng cho cường quốc mạng Israel?

Đằng sau đó là một khía cạnh quan trọng nhưng ít được hiểu biết của xã hội Iran: rằng trong số 80 triệu người có trình độ học vấn cao, Iran có nguồn nhân lực khổng lồ để dựa vào việc phát triển ngành công nghiệp mạng của riêng mình. Iran đứng thứ năm trên thế giới về số lượng sinh viên tốt nghiệp ngành STEM [Viết tắt của Science (Khoa học), Technology (Công nghệ), Engineering (Kỹ thuật), Maths (Toán học)]., chỉ sau Trung Quốc, Ấn Độ, Hoa Kỳ và Nga.

Ngoài nguồn nhân lực đáng kể, có hai sự kiện thúc đẩy Iran ưu tiên phát triển năng lực chiến tranh mạng.

Một là Phong trào Xanh năm 2009, trong đó những người biểu tình xuống đường để thách thức chiến thắng của đương kim tổng thống cứng rắn Mahmoud Ahmadinejad trước ứng cử viên "ôn hòa" Mir Hossein Mousavi, một cuộc bầu cử được cho là gian lận. Các cuộc biểu tình là lớn nhất kể từ Cách mạng Hồi giáo năm 1979, được thúc đẩy bởi phương tiện truyền thông xã hội, vừa để tổ chức các cuộc biểu tình vừa để gửi thông tin về họ ra khỏi đất nước. Có tới 1.500 người biểu tình đã bị giết trong một cuộc đàn áp tàn bạo, và cuối cùng phong trào đã bị dập tắt bởi hỏa lực mà những tên côn đồ do nhà nước bảo trợ của lực lượng bán quân sự Basij có được. Nhưng việc những người biểu tình sử dụng phương tiện truyền thông xã hội là một lời cảnh tỉnh đối với chính quyền Iran, những người nhận ra rằng họ đã bị bắt gặp đang ngủ quên trên không gian mạng và cần có khả năng kiểm soát các công nghệ truyền thông thông tin.

Năm sau, 2010, chứng kiến ​​sự kiện hình thành thứ hai, cuộc tấn công Stuxnet vào các cơ sở hạt nhân của Iran (được thảo luận trong Chương 2). Khi làm hỏng khoảng một nghìn máy ly tâm làm giàu uranium, Stuxnet được cho là đã hoãn tiến độ chương trình hạt nhân của Iran từ một đến hai năm. Hơn nữa, đến tháng 9 năm 2010, sâu Stuxnet đã lây nhiễm khoảng ba mươi nghìn máy tính trên ít nhất mười bốn cơ sở của Iran - bao gồm cả những máy tính tại cơ sở hạt nhân quan trọng Natanz.

Nhưng Stuxnet cũng có mặt trái. Nó có thể đã làm chậm chương trình hạt nhân của Iran, nhưng nó cũng đánh thức sư tử mạng Iran đang ngủ. Nó khiến chính quyền Iran nhận thức sâu sắc về tính dễ bị tổn thương của hệ thống của họ và nhu cầu cấp thiết phải bảo vệ và phòng thủ trong không gian mạng.

Hơn nữa, phản ứng của Iran đối với Stuxnet đã minh họa một hiện tượng đặc biệt trong lĩnh vực mạng mà nhiều quan chức tình báo mạng đã cảnh báo: đó là khi vũ khí kỹ thuật số được sử dụng, hoạt động của chúng hầu như luôn được tiết lộ cho phe địch và do đó có thể được vận dụng như một phần trong kho vũ khí của chính mình. Ngoài ra, chiến tranh mạng là một phương tiện mà một kẻ tấn công nhỏ sử dụng chiến thuật du kích bất đối xứng có thể gây thiệt hại lớn cho một đối thủ mạnh hơn, và vì lý do đó, Cộng hòa Hồi giáo đã coi đó là một phương tiện quan trọng mà họ có thể cạnh tranh với kẻ thù bên trong và bên ngoài đáng gờm nhất của mình.

Điều đó giải thích tại sao người Iran tăng ngân sách an ninh của họ lên 1.200 phần trăm. Như Frank Cilluffo, cựu phó chủ tịch và giám đốc trung tâm mạng của Đại học George Washington, đã nói vào năm 2017, "Trong những năm gần đây, Iran đã đầu tư rất nhiều vào việc xây dựng khả năng tấn công và khai thác mạng máy tính. Ngân sách mạng của Iran đã tăng gấp mười hai lần dưới thời Tổng thống Rouhani, đưa nước này trở thành một trong năm cường quốc mạng hàng đầu. Họ cũng đang tích hợp các hoạt động mạng vào chiến lược và học thuyết quân sự của mình."

Vào ngày 28 tháng 10 năm 2018, người đứng đầu cơ quan phòng vệ dân sự Iran tuyên bố đã thành công trong việc vô hiệu hóa "thế hệ mới" của virus Stuxnet đã được sử dụng để cố gắng phá hoại cơ sở hạ tầng truyền thông của Iran. Các quan chức Iran đổ lỗi cho Israel. Sau đó, vào tháng 3 năm 2019, tình báo Iran đã hack điện thoại di động của Benny Gantz, một trong hai ứng cử viên hàng đầu tranh cử thủ tướng trong cuộc bầu cử sắp tới của đất nước. Theo một cuộc khảo sát của Microsoft cũng được công bố vào tháng 3 năm 2019, trong vòng hai năm, các nhóm tin tặc Iran đã tấn công hơn hai trăm công ty trên toàn thế giới, gây thiệt hại ước tính lên tới hàng trăm triệu đô la.

Với tất cả những điều này, người ta có thể nghĩ rằng đến năm 2020, Israel sẽ sẵn sàng cho cuộc tấn công mạng của Iran. Nhưng không phải vậy. Israel đặc biệt không chuẩn bị cho các cuộc tấn công hack vào cơ sở hạ tầng thực tế.

Trên thực tế, bài học chính rút ra từ cuộc tấn công mạng và phản công trả đũa giữa Israel và Iran diễn ra trong suốt năm 2020 là không thể biết cuộc xung đột kỹ thuật số leo thang mới này sẽ dẫn đến đâu.

Nếu có bất cứ điều gì, thì đó là xung đột Israel-Iran nóng lên trong suốt năm 2020 và sau đó lên đến đỉnh điểm sau các vụ ám sát và tấn công lớn vào các cơ sở hạt nhân của Iran vào năm 2021 và 2022. Để trả đũa, Iran đã tấn công một số tàu của Israel trên biển và cố gắng ám sát một số doanh nhân Israel trong các chuyến đi của họ bên ngoài Israel. Trong suốt thời gian này, để theo đuổi mục tiêu "vành đai lửa" của mình, Iran vẫn tiếp tục cố gắng đưa lậu tên lửa dẫn đường chính xác cho lực lượng dân quân của mình trên biên giới Syria-Israel hoặc cho Hezbollah trên biên giới Lebanon-Israel, và IDF vẫn tiếp tục tiến hành các cuộc không kích và các hoạt động khác để chặn các chuyến hàng.

Vào tháng 6 năm 2021, Ebrahim Raisi, một người theo đường lối cứng rắn, bị buộc phạm tội ác chống lại loài người bởi tổ chức nhân quyền quốc tế, đã được bầu làm tổng thống Iran với gần 63 phần trăm số phiếu bầu, tiếp quản từ Hassan Rouhani ôn hòa hơn. Không có gì ngạc nhiên, dưới thời Raisi, Iran đã có những động thái hung hăng hơn, dù là trong việc thúc đẩy chủ nghĩa khủng bố, trong các cuộc đàm phán hạt nhân với các cường quốc thế giới, hay tăng cường sử dụng chiến tranh mạng để thực hiện một số cuộc tấn công ngày càng tinh vi và gây thiệt hại.

Vào tháng 3 năm 2021, TA453, một nhóm tin tặc liên kết với IRGC - còn được gọi là Charming Kitten và Phosphorous - đã khéo léo mạo danh một nhà vật lý nổi tiếng người Israel và gửi email lừa đảo tới các nhà nghiên cứu y khoa ở cả Israel và Hoa Kỳ.

Các chiến thuật và kỹ thuật được sử dụng trong cuộc tấn công này phản ánh các chiến dịch và mục tiêu thu thập thông tin tình báo trước đây của IRGC. Vào tháng 5 năm 2021, các nhà phân tích an ninh Israel đã lần ra một loạt vụ tấn công khác đến từ một nhóm có liên hệ với Iran, nhóm này trước đó đã nhận được công lao về các vụ tấn công vào công ty an ninh mạng Portnox của Israel và công ty quốc phòng khổng lồ Israel Aerospace Industries.

Tình hình đặt ra một thách thức mới cho Israel và những người chịu trách nhiệm về an ninh của đất nước: Thủ tướng Naftali Bennett; David Barnea, người đã kế nhiệm Yossi Cohen làm người đứng đầu Mossad; Tham mưu trưởng IDF Aviv Kohavi và nhiều chỉ huy an ninh khác của ông. Ban lãnh đạo mới không chỉ duy trì mạng lưới an ninh hiện có của Israei, mà còn tăng cường nỗ lực phát triển các công cụ mới để đáp ứng thách thức ngày càng tăng từ Tehran, mà nước này đã sử dụng trong suốt năm 2021 để đáp trả.

Vào ngày 9 tháng 7 năm 2021, tin tặc đã khiến các nhà ga xe lửa Iran trên khắp đất nước rơi vào tình trạng hỗn loạn, đăng các thông điệp giả mạo về các chuyến tàu bị hủy trên bảng thông báo của nhà ga. Những thông điệp giả mạo này khuyến khích hành khách gọi đến số 64411, đây là số điện thoại đường dây nóng của văn phòng Lãnh tụ tối cao Khamenei. Vào ngày 10 tháng 7, các trang web liên kết đến Bộ Đường bộ và Đô thị hóa Iran đã ngừng hoạt động. Sau đó, vào ngày 26 tháng 10 năm 2021, Israel đã tấn công mạnh hơn và sáng tạo hơn. Đột nhiên vào ngày hôm đó, đã xảy ra tình trạng mất điện tại tất cả 4.300 trạm xăng của Iran. Các vụ mất điện bắt nguồn từ một cuộc tấn công mạng nhằm vào một hệ thống mạng vốn thường cho phép hàng triệu người Iran được trang bị thẻ do chính phủ cấp mua mười sáu gallon xăng mỗi tháng với một nửa giá.

Sự hỗn loạn nhanh chóng xảy ra.

Snapp và Tapsi, các công ty taxi dựa trên ứng dụng của Iran, thấy rằng tài xế sẽ phải mua xăng đắt tiền, không được trợ cấp, đã tăng gấp đôi và gấp ba giá chuẩn của họ. Những hàng dài dằng dặc người chờ đợi tại các trạm. Căng thẳng gia tăng giữa chế độ và người dân Iran trung bình vốn đã không hài lòng với các chính sách áp bức tôn giáo của chính phủ và các chính sác hiếu chiến của họ. Thậm chí còn có nguy cơ xảy ra bạo loạn hàng loạt ở một quốc gia mà trước đây, việc tăng giá đã dẫn đến tình trạng biểu tình hỗn loạn trên đường phố.

Trên thực tế, có tin đồn lan truyền rằng cuộc khủng hoảng này là do chính phủ tạo ra như một cách lén lút để tăng giá nhiên liệu và đổ lỗi cho kẻ thù bên ngoài.

Đó chính xác là loại hỗn loạn và ngờ vực mà tin tặc hy vọng sẽ gieo rắc. Đó là chiến tranh tâm lý. Đồng thời với các trạm khí đốt đang sụp đổ, một số biển quảng cáo kỹ thuật số "thông minh" ở Tehran và Isfahan bắt đầu hiển thị tin nhắn, "Khamenei! Xăng chúng tôi ở đâu?" Những biển khác đọc, "Nhiên liệu miễn phí trong Trạm xăng Jamaran." Jamaran là Khu phố có Dinh của Khomeini.

Tổng thống Raisi, giáo sĩ theo đường lối cứng rắn chính thức nhậm chức vào tháng 8 năm 2021, về cơ bản đã xác nhận yếu tố chiến tranh tâm lý của các tin tặc trong phản ứng của ông ta với nó. Ông ta khẳng định rằng sự gián đoạn trong việc bán nhiên liệu là một phần của một âm mưu được hình thành để tạo ra rối loạn. "Nên có sự chuẩn bị nghiêm túc trong lĩnh vực chiến tranh mạng và các cơ quan liên quan không nên cho phép kẻ thù tiến hành các mục tiêu đích đen tối của chúng", ông nói.

Cuối cùng, không có cuộc nổi loạn nào lan rộng. Tuy nhiên, chính phủ đã phải vội vã xoa dịu tình hình. Sau các cuộc họp khẩn cấp tại Bộ Dầu mỏ và Hội đồng An ninh mạng Quốc gia, Bộ trưởng Dầu mỏ Iran Javad Owji đã đưa ra lời xin lỗi công khai đáng chú ý và hiếm hoi trên truyền hình nhà nước. Ông cũng hứa sẽ cung cấp thêm mười lít nhiên liệu được trợ cấp cho tất cả chủ xe. Bộ đã nhanh chóng đưa các kỹ thuật viên đến mỗi trạm xăng trên khắp lãnh thổ rộng lớn của đất nước để đưa chúng hoạt động trở lại. Đó là một quá trình gồm nhiều bước, vì ngay cả sau khi các máy bơm đã được thiết lập lại, hầu hết các trạm vẫn chỉ có thể bán nhiên liệu không được trợ cấp, gấp đôi giá của sản phẩm được trợ cấp.

Phải đến ngày 30 tháng 10, bốn ngày sau vụ tấn công, khoảng 3.200 trong số 4.300 trạm xăng của cả nước mới được kết nối lại với hệ thống phân phối trung tâm. Chỉ khi đó, doanh số bán hàng được trợ cấp mới có thể tiếp tục. Ngay cả khi đó, gần một phần tư các trạm xăng vẫn bị ảnh hưởng, một số trạm còn bị ảnh hưởng thêm hai tuần nữa.

Ai là người thực hiện vụ tấn công trạm xăng?

Chính phủ Israel không đưa ra tuyên bố nào về vấn đề này. Thay vào đó, một nhóm tin tặc bí ẩn được gọi là Predatory Sparrow đã chính thức nhận trách nhiệm. Nhóm này cho biết trong một bài đăng trên Telegram rằng họ đang phản ứng "với các hành động mạng của chế độ khủng bố Tehran chống lại người dân trong khu vực và trên toàn thế giới".

Nhưng hầu hết các quan chức Iran đã bình luận công khai đều cho rằng một quốc gia khác có khả năng phải chịu trách nhiệm và không khó để đoán xem ai là người bị đổ lỗi. "Chúng tôi vẫn chưa thể nói một cách khoa học, nhưng về mặt phân tích, tôi tin rằng vụ việc do chế độ Phục quốc, người Mỹ và các điệp viên của họ thực hiện", Chuẩn tướng Gholamreza Jalali, người đứng đầu Tổ chức Phòng vệ Dân sự Iran, cho biết vào ngày 30 tháng 10.

Phân tích này được hỗ trợ bởi bằng chứng cho thấy vụ tấn công có mục đích vượt xa những căng thẳng mà nó tạo ra giữa chế độ và công chúng. Một giám đốc cấp cao của Bộ Dầu mỏ và một đại lý dầu mỏ có hiểu biết về cuộc điều tra cho biết các quan chức Iran tin rằng tin tặc có thể đã truy cập vào dữ liệu của họ về doanh số bán dầu quốc tế. Nói cách khác, những kẻ tấn công mạng có thể đã chiếm được một bí mật nhà nước được giữ kín về chính xác cách thức Iran trốn tránh lệnh trừng phạt quốc tế.

Dữ liệu quan trọng này được lưu trên máy chủ của bộ, một hệ thống khép kín.

Trong mọi trường hợp, sự trả đũa của Iran đối với Israel không phải là lâu dài. Vào cùng cái ngày mà Jalali chỉ trích "chế độ Phục Quốc", nhóm tin tặc Black Shadow của Iran đã tấn công Cyberserve, máy chủ lưu trữ sự hiện diện trực tuyến của một số công ty lớn của Israel.

Một công ty như vậy là trang web hẹn hò của dân đồng tính của Israel Atraf. Black Shadow đe dọa sẽ tiết lộ dữ liệu người dùng rất riêng tư và nhạy cảm, bao gồm tình trạng HIV, khuynh hướng tình dục, mật khẩu không được mã hóa.

Đồng thời, những kẻ tấn công mạng đã hack các hồ sơ y tế tại Viện Y khoa Machon Mor, một mạng lưới các phòng khám tư nhân của Israel. Sau đó, Black Shadow đã đăng lên trang web nhắn tin Telegram thông tin cá nhân của khoảng 1,5 triệu người Israel, chiếm 16 phần trăm dân số cả nước và khoảng 20 phần trăm nhóm dân số đa số Do Thái bị nhắm mục tiêu (không kể hơn hai triệu công dân Ả Rập ở Israel).

"Xin chào lần nữa! Chúng tôi có tin tức dành cho bạn", tin tặc viết trong tin nhắn trên Telegram.

"Có lẽ bạn không thể kết nối với nhiều trang web ngày hôm nay. 'Cyberserve' và khách hàng của họ đã bị chúng tôi tấn công", họ nói. "Nếu bạn không muốn dữ liệu của mình bị rò rỉ bởi chúng tôi, hãy liên hệ với chúng tôi SỚM".

Sau đó, một tin nhắn khác có nội dung: "Họ không liên lạc với chúng tôi... vì vậy dữ liệu đầu tiên đã có ở đây." Sau đó là một đợt rò rỉ dữ liệu trực tuyến khổng lồ.

Cuộc phản công của Iran tấn công vào các công ty xe buýt lớn của Israel là Dan và Kavim, một bảo tàng dành cho trẻ em, blog trực tuyến của đài phát thanh công cộng và các công ty khác, bao gồm công ty du lịch Pegasus và Doctor Ticket, một dịch vụ có thể chứa dữ liệu y tế nhạy cảm. Mặc dù các cuộc tấn công tin tặc của Iran này có thể bị coi là kém hiệu quả hơn các cuộc tấn công được cho là do Israel thực hiện nhằm vào cơ sở hạ tầng vật chất của Iran, nhưng xét đến dân số Israel nhỏ hơn nhiều (chín triệu người Israel so với 80 triệu người Iran), sự gián đoạn đáng kể về mặt xã hội và kinh tế đã khiến các quan chức Israel coi các cuộc tấn công này là mối đe dọa an ninh quốc gia.

___

Cuộc chiến mạng giữa Israel và Iran có lẽ là yếu tố mờ ám nhất trong cuộc xung đột đang diễn ra giữa hai quốc gia. Hầu như luôn có một yếu tố tấn công mạng: sự không chắc chắn Ai thực sự chịu trách nhiệm? Mục tiêu là gì? Tin tặc được nhà nước tài trợ hay một thực thể tư nhân? Có phải mục đích là để ăn cắp bí mật an ninh quốc gia hay tống tiền tài chính? Và cuộc tấn công đến từ đâu? Iran, hay một kẻ phá hoại khác, như Nga hay Trung Quốc?

Chỉ vài tuần trước khi Israel xâm nhập vào hệ thống cung cấp khí đốt được trợ cấp của Iran, ví dụ, hệ thống máy tính của Trung tâm Y tế Hillel Yaffe của Israel đã bị xâm phạm. Theo một số cách, đây là cuộc tấn công mạng vào cơ sở hạ tầng tồi tệ nhất mà Israel phải đối mặt, xét đến quy mô và mức độ nhạy cảm của dữ liệu bị xâm phạm.

Tiếp theo là cuộc tấn công Black Shadow gây thiệt hại vào ngày 30 tháng 10 năm 2021 vào Cyberserve. Theo giám đốc an ninh mạng Yigal Unna, Cục An ninh mạng Quốc gia Israel đã cảnh báo công ty về khả năng xảy ra một cuộc tấn công bốn ngày trước khi nó diễn ra, nói với công ty rằng các biện pháp cần kíp cần phải thực thi để vá một số lỗ hổng trong hệ thống phòng thủ mạng của mình. Thật đáng kinh ngạc, viên chức Cyberserve được INCD liên lạc đã nói với cơ quan này rằng ông sẽ đi vắng vào cuối tuần và sẽ giải quyết vấn đề khi ông trở về. INCD có thẩm quyền ra lệnh cho các công ty cơ sở hạ tầng quan trọng bảo vệ không gian kỹ thuật số của họ, nhưng không phải các công ty tư nhân như Cyberserve.

Với Black Shadow, tất cả những gì chính quyền Israel có thể làm là yêu cầu Telegram chặn kênh của nhóm tin tặc đăng dữ liệu bị xâm phạm, và Telegram đã làm như vậy. Nhưng điều đó không ngăn được tin tặc - chúng ngay lập tức đăng lại tài liệu trên một kênh mới và nhảy từ kênh này sang kênh khác mỗi khi bị chặn.

Tất cả những điều đó có nghĩa là tình trạng chiến tranh mạng giữa Israel và Iran vẫn còn khá mơ hồ, nhưng chúng ta có cảm giác rằng các cuộc phản công của Iran đã dẫn đến mức độ ngang ngữa giữa hai đối thủ. Mặc dù Iran tụt hậu rất xa so với Israel trong các đánh giá toàn cầu về an ninh mạng, các ayatollah có thể đe dọa Israel trong không gian mạng theo cách mà họ không thể làm được trên hầu hết các lĩnh vực quân sự khác. Tại sao lại như vậy? hãy đưa ra một số lời giải thích.

Ba yếu tố Trong các cuộc tấn công mạng có một nguyên tắc chung: tấn công mạng luôn thắng thế phòng thủ mạng. Bất kỳ bức tường kỹ thuật số hoặc phòng thủ nào cũng có lỗ hổng mà, với nguồn lực không giới hạn, thời gian, bất kỳ đối thủ nào cũng có thể tìm thấy và khai thác. Thứ hai,

như Kevin Mandia, CEO của công ty an ninh mạng Mandiant, chỉ ra, trên sân chơi công nghệ, có sự bất cân xứng giữa Israel và Iran: xã hội Israel phụ thuộc nhiều hơn vào công nghệ. Do đó, họ có nhiều mặt hàng có giá trị đáng để đánh cắp hơn và do đó, có nhiều thứ để mất hơn. Và cuối cùng, khoảng cách công nghệ giữa các cường quốc trong lĩnh vực mạng - Trung Quốc, Nga, Hoa Kỳ và Israel - và phần còn lại của thế giới đang thu hẹp lại.

Đó không phải là lý do duy nhất khiến các bệnh viện Israel như Hillel Yaffe, các công ty bảo hiểm như Shirbit, các công ty quốc phòng như Israel Aerospace Industries và các máy chủ lưu trữ như Cyberserve sẽ tiếp tục bị tấn công. Khi vũ khí mạng tiếp tục lan rộng, "dân chủ hóa" phạm vi kỹ thuật số, ngày càng có nhiều nhóm mạng, và một số trong đó cuối cùng gây ra rắc rối địa chính trị ngay cả khi không có sự bảo trợ của nhà nước. Đối với Hoa Kỳ trong hai thập kỷ qua, việc chống lại ISIS và al-Qaeda giống như một trò chơi đập chuột chũi bất tận. Bây giờ, việc chống lại các tổ chức mạng phi nhà nước đang sinh sôi này với các khả năng mang tầm vóc nhà nước đang trở nên ngày càng khó kiểm soát.

Một vụ tấn công vào tháng 3 năm 2022 là một ví dụ điển hình. Đó là khi một nhóm người Iran đã hack được điện thoại di động cũ của giám đốc Mossad hiện tại, David Barnea - mặc dù cho đến nay vẫn chưa có bằng chứng nào cho thấy an ninh quốc gia bị tiết lộ. Vài ngày sau đó, các chuyên viên mạng Israel đổ tội cho Iran tấn công làm kích hoạt hệ thống còi báo động cảnh báo sớm các cuộc pháo kích vào Jerusalem và khu vực Eilat sau một loạt tấn công mạng của máy tính thành phố Tehran, bao gồm cả những máy điều khiển camera giao thông và các thiết bị giám sát điện tử khác được cho là của Israel.

Cho đến nay, các cuộc đụng độ trên mạng chỉ tương đương với các cuộc giao tranh biên giới. Nhưng có vẻ như theo thời gian, bên này hoặc bên kia sẽ có thể thực hiện một cuộc tấn công mạng làm suy yếu an ninh nhà nước đến mức sống còn.