Điều gì đã xảy ra với các hệ thống khẩn cấp của Thành phố Suisun

Sáng sớm thứ Sáu, ngày 7 tháng 8, vào khoảng 5:45 sáng, một sự cố nghiêm trọng đã xảy ra bên trong mạng máy tính của thành phố Suisun, một cộng đồng khoảng 30.000 dân ở Bắc California. Theo trang thông báo sự cố của chính thành phố, phần mềm độc hại đã xâm nhập vào các hệ thống của thành phố và buộc các quan chức phải đưa toàn bộ mạng vào trạng thái ngoại tuyến, bao gồm cả cơ sở hạ tầng định tuyến cuộc gọi 911 và điều phối lực lượng cảnh sát và cứu hỏa.

Sự gián đoạn đối với hoạt động điều phối khẩn cấp nghiêm trọng đến mức lãnh đạo thành phố đã tuyên bố tình trạng khẩn cấp địa phương, một bước đi mà các thành phố thường chỉ dành cho thiên tai, chứ không phải sự cố phần mềm. Việc cắt đứt toàn bộ mạng là một động thái phòng thủ: bằng cách cô lập các hệ thống, các quan chức có thể ngăn phần mềm độc hại lây lan thêm trong khi các điều tra viên nỗ lực xác định phạm vi xâm nhập. Nhưng điều đó cũng có nghĩa là, trong một khoảng thời gian, các công cụ mà nhân viên điều phối thường dựa vào để định tuyến cuộc gọi khẩn cấp và điều phối lực lượng ứng phó đầu tiên đã không khả dụng hoặc bị suy giảm.

Đây chính là kịch bản khiến một cuộc tấn công mạng vào hệ thống 911 của thành phố trở nên nghiêm trọng. Nó không chỉ đơn thuần là việc một trang web ngừng hoạt động hay máy chủ email không truy cập được. Khi cơ sở hạ tầng điều phối bị xâm phạm, khoảng thời gian từ lúc người dân gọi cầu cứu đến khi lực lượng ứng phó có mặt có thể bị kéo dài, ngay cả khi các quy trình dự phòng được kích hoạt nhanh chóng.

Tại sao cơ sở hạ tầng quan trọng liên tục bị tấn công mạng

Thành phố Suisun không phải là chính quyền địa phương đầu tiên trải qua sự cố kiểu này, và sẽ không phải là nơi cuối cùng. Các mạng lưới thành phố, bao gồm cả những hệ thống hỗ trợ điều phối 911, thường là mục tiêu hấp dẫn đối với kẻ tấn công chính vì chúng kết hợp giữa tính chất quan trọng đối với công chúng và ngân sách an ninh mạng hạn chế trong lịch sử. Các thành phố và quận thường vận hành một tập hợp chắp vá gồm phần mềm cũ, phần cứng lạc hậu và các hệ thống liên kết với nhau chưa bao giờ được thiết kế để đối phó với các mối đe dọa hiện đại. Các mạng lưới liên lạc khẩn cấp, nói riêng, thường được xây dựng để đảm bảo độ tin cậy và thời gian hoạt động liên tục thay vì để chống lại các nỗ lực xâm nhập tinh vi.

Thêm vào đó là thực tế rằng chính quyền địa phương quản lý dữ liệu nhạy cảm, kiểm soát cơ sở hạ tầng vật lý và không thể đơn giản đóng cửa một ngày để vá lỗi, thì bạn sẽ có được một tổ hợp mà các toán vận hành mã độc tống tiền và những kẻ tấn công khác đã học cách khai thác. Chỉ riêng áp lực về an toàn công cộng cũng có thể thúc đẩy một thành phố trả tiền chuộc hoặc vội vàng khắc phục sự cố, đó là một phần lý do tại sao những kẻ tấn công liên tục quay trở lại khai thác điểm yếu này.

Sự số hóa ngày càng tăng của các dịch vụ chính phủ, từ phần mềm điều phối đến các công cụ giám sát, cũng mở rộng bề mặt tấn công. Khi ngày càng nhiều hoạt động của thành phố được đưa lên mạng, các điểm xâm nhập tiềm tàng cho phần mềm độc hại nhân lên gấp bội. Việc hiểu rõ cách các hệ thống kỹ thuật số hiện đại, bao gồm các công cụ giám sát và thu thập dữ liệu sử dụng AI được chính quyền địa phương triển khai, tạo ra cả sự tiện lợi lẫn rủi ro là điều đáng để xem xét kỹ lưỡng, và hướng dẫn này về giám sát sử dụng AI phân tích cách những hệ thống này hoạt động và những rủi ro lộ thông tin mà người dân nên biết.

Người dân nên làm gì khi hệ thống địa phương ngừng hoạt động

Đối với cư dân Thành phố Suisun, hoặc bất kỳ ai sống trong một cộng đồng nơi các hệ thống của thành phố bị gián đoạn, điều quan trọng nhất cần biết là các cách thay thế để liên hệ với dịch vụ khẩn cấp thường vẫn khả dụng ngay cả khi cơ sở hạ tầng kỹ thuật số chính gặp sự cố. Các quan chức địa phương thường kích hoạt các giao thức điều phối dự phòng, có thể bao gồm việc định tuyến lại cuộc gọi đến các khu vực pháp lý lân cận hoặc sử dụng các quy trình thủ công cho đến khi hệ thống được khôi phục.

Nếu bạn đang ở trong khu vực bị ảnh hưởng bởi sự cố tương tự, một số bước thực tế sau có thể hữu ích:

  • Tiếp tục theo dõi các thông báo chính thức của thành phố và tin tức địa phương để cập nhật về những dịch vụ nào đang hoạt động bình thường.
  • Nếu bạn gọi 911 và gặp phải tình trạng chậm trễ hoặc vấn đề định tuyến, hãy ở trên đường dây nếu có thể, hoặc thử gọi đến số điện thoại không khẩn cấp của địa phương nếu được các quan chức cung cấp.
  • Tránh lan truyền thông tin chưa được xác minh về sự cố trên mạng xã hội, vì các chi tiết không chính xác có thể làm phức tạp các nỗ lực ứng phó.
  • Hãy lưu ý rằng bất kỳ dữ liệu cá nhân nào được gửi đến các hệ thống của thành phố, chẳng hạn như tài khoản tiện ích hoặc đơn xin giấy phép, có thể gặp rủi ro nếu vụ vi phạm vượt ra ngoài cơ sở hạ tầng điều phối. Hãy chú ý đến các thông báo chính thức về việc liệu dữ liệu của cư dân có bị ảnh hưởng hay không.

Điều này có ý nghĩa gì với bạn

Ngay cả khi bạn không sống ở Thành phố Suisun, sự cố này là một lời nhắc nhở hữu ích rằng xương sống kỹ thuật số hỗ trợ các dịch vụ khẩn cấp trong cộng đồng của bạn có thể mong manh hơn vẻ bề ngoài. Một cuộc tấn công mạng vào hệ thống 911 của thành phố có thể xảy ra ở bất cứ đâu, và phản ứng thường phụ thuộc rất nhiều vào tốc độ mà đội ngũ CNTT địa phương có thể cô lập mối đe dọa và mức độ thử nghiệm trước đó của các quy trình dự phòng.

Ở cấp độ cá nhân, bạn nên cân nhắc xem có bao nhiêu thông tin của mình chạm đến các hệ thống của chính quyền địa phương, từ hồ sơ địa chỉ đến tài khoản tiện ích, và luôn cảnh giác với các thông báo vi phạm khi những sự cố như thế này xảy ra. Hiểu được bối cảnh rộng lớn hơn về mức độ lộ thông tin kỹ thuật số, bao gồm cách thức hoạt động của các công cụ giám sát và thu thập dữ liệu, có thể giúp bạn đưa ra các quyết định sáng suốt hơn về dấu vân quyền riêng tư của chính mình. Hướng dẫn về giám sát sử dụng AI là một điểm khởi đầu thực tế để suy nghĩ về những rủi ro này.

Thu hẹp khoảng cách an ninh: bài học cho các thành phố và người dân

Các thành phố không thể loại bỏ hoàn toàn rủi ro mạng, nhưng những sự cố như ở Thành phố Suisun có xu hướng thúc đẩy đầu tư vào dự phòng, đào tạo nhân viên và hiện đại hóa cơ sở hạ tầng. Đối với người dân, điều rút ra không phải là hoảng sợ mà là sự chuẩn bị: hãy biết các phương án khẩn cấp thay thế tại địa phương, cập nhật thông tin qua các kênh chính thức và đối xử với bất kỳ dữ liệu cá nhân nào do chính phủ nắm giữ với cùng mức độ thận trọng như bạn áp dụng cho các tài khoản của chính mình. Khi các mạng lưới thành phố ngày càng kết nối chặt chẽ hơn, sự minh bạch từ các quan chức địa phương trong những sự cố như thế này sẽ vẫn là điều cần thiết để duy trì niềm tin của công chúng.