Trận động đất kép: Khi niềm tin sụp đổ và các đế chế thay đổi

Trận động đất kép: Khi niềm tin sụp đổ và các đế chế thay đổi

Bối cảnh công nghệ đang trải qua những biến động đáng kể. Một mặt, cơ sở hạ tầng kỹ thuật số làm nền tảng cho doanh nghiệp của chúng ta phải đối mặt với vô số lỗ hổng bị khai thác tích cực. Đồng thời, địa lý của quyền lực công nghệ đang thay đổi, với việc Thành phố New York ngày càng thách thức sự thống trị lâu dài của Thung lũng Silicon với tư cách là trung tâm tài năng công nghệ của Hoa Kỳ [1]. Những sự phát triển này không bị cô lập; chúng báo hiệu một sự thay đổi sâu sắc, mang tính hệ thống, đòi hỏi phải đánh giá lại một cách cơ bản niềm tin, khả năng phục hồi và tương lai của sự đổi mới.

Sự tấn công của lỗ hổng bảo mật: Khủng hoảng niềm tin

Những tháng gần đây đã nêu bật những thách thức bảo mật đáng kể đối với các nhà cung cấp công nghệ lớn. Các công ty như Apple, Microsoft và Cisco, thường được coi là trụ cột của cơ sở hạ tầng kỹ thuật số, đã tiết lộ các lỗ hổng và lỗ hổng nghiêm trọng được khai thác tích cực. Đây không phải là những rủi ro về mặt lý thuyết; chúng đại diện cho các mối đe dọa trực tiếp đối với các tổ chức trên toàn cầu.

Apple gần đây đã giải quyết nhiều lỗ hổng được khai thác tích cực. Ví dụ: CVE-2023-42916 và CVE-2023-42917, cả hai lỗ hổng WebKit, đều bị khai thác tích cực, ảnh hưởng đến iPhone và iPad [2, 3]. Những lỗ hổng này nhấn mạnh rằng ngay cả các hệ sinh thái được kiểm soát chặt chẽ cũng dễ bị tấn công tinh vi. Đối với hàng triệu người dùng, điều này có nghĩa là các thiết bị cá nhân thường được sử dụng để truy cập mạng công ty có thể trở thành điểm xâm phạm trực tiếp. Kịch bản này nêu bật sự xói mòn của phạm vi mạng truyền thống, khiến thiết bị của mọi nhân viên trở thành điểm xâm nhập tiềm năng của những kẻ tấn công.

Microsoft cũng phải đối mặt với những thách thức bảo mật đáng kể. Lỗ hổng CVE-2023-36025, một đường vòng của Windows Defender SmartScreen, đã được khai thác tích cực, cho phép kẻ tấn công phá vỡ các tính năng bảo mật [4, 5]. Những cách khai thác như vậy đối với các sản phẩm bảo mật nền tảng cho thấy nhu cầu cấp thiết phải vá lỗi ngay lập tức trong môi trường Windows. Các bản cập nhật Patch Tuesday thường xuyên của Microsoft, thường giải quyết hàng tá lỗ hổng, phản ánh nỗ lực không ngừng cần thiết để bảo mật hệ sinh thái rộng lớn của họ [6]. Việc sử dụng AI ngày càng tăng trong việc phát hiện lỗ hổng, đồng thời hứa hẹn xác định các lỗ hổng, cũng làm nổi bật mức độ phức tạp ngày càng tăng và số lượng các vấn đề bảo mật mà ngay cả các công cụ tiên tiến cũng phải vật lộn để quản lý [7]. Điều này cho thấy tốc độ phát hiện và khai thác lỗ hổng có thể vượt xa các nỗ lực phòng thủ truyền thống do con người lãnh đạo.

Cisco, nhà cung cấp cơ sở hạ tầng mạng quan trọng, cũng đã đưa ra lời khuyên về các lỗ hổng nghiêm trọng. Ví dụ: CVE-2023-20198, một lỗ hổng leo thang đặc quyền trong Giao diện người dùng web Cisco IOS XE, đã bị khai thác tích cực và được gán điểm CVSS là 10,0 [8, 9]. Điểm CVSS hoàn hảo cho thấy mức độ nghiêm trọng và tác động tiềm tàng tối đa, thường có khả năng khai thác dễ dàng. Đối với các tổ chức phụ thuộc vào cơ sở hạ tầng của Cisco, các lỗ hổng như vậy cần phải được vá lỗi và giảm thiểu khẩn cấp để ngăn chặn sự xâm phạm mạng trên diện rộng.

Sự phổ biến của các lỗ hổng có mức độ nghiêm trọng cao, được khai thác tích cực từ các công ty hàng đầu trong ngành này cho thấy thách thức mang tính hệ thống trong việc duy trì niềm tin vào các nhà cung cấp công nghệ cốt lõi. Nó nêu bật bối cảnh mối đe dọa lan rộng, nơi ngay cả các công ty có nguồn lực tốt cũng phải vật lộn để vượt lên trước những kẻ tấn công tinh vi. Đối với các nhà lãnh đạo công nghệ, tình huống này đòi hỏi phải hành động ngay lập tức: ưu tiên vá lỗi và giảm thiểu, đồng thời đánh giá lại về cơ bản tính bảo mật của chuỗi cung ứng và sự phụ thuộc của nhà cung cấp. Đây không phải là những rủi ro về mặt lý thuyết; chúng là những hoạt động khai thác tích cực cần được quan tâm khẩn cấp [10].

Đế chế thay đổi: Ảnh hưởng ngày càng tăng của New York

Trong khi cơ sở hạ tầng kỹ thuật số phải đối mặt với những thách thức về an ninh, thì sự phân bổ nhân tài công nghệ theo địa lý cũng đang trải qua một sự chuyển đổi đáng kể. Thành phố New York gần đây được xác định là thị trường nhân tài công nghệ hàng đầu ở Bắc Mỹ, vượt qua Vùng Vịnh [11]. Điều này đánh dấu một sự thay đổi đáng chú ý so với nhiều thập kỷ nơi Thung lũng Silicon là trung tâm không thể tranh cãi về tài năng, vốn và sự đổi mới.

Sự thay đổi này có ý nghĩa sâu sắc đối với các chuyên gia và tổ chức công nghệ:

• Thu hút nhân tài: Các công ty trong Vùng Vịnh có thể gặp phải sự cạnh tranh ngày càng gia tăng và khả năng di cư nhân tài, trong khi các công ty có trụ sở tại New York có thể tiếp cận nguồn nhân tài sâu hơn, đa dạng hơn [11]. Điều này đòi hỏi phải đánh giá lại chế độ lương thưởng, phúc lợi và văn hóa công ty.
• Dịch chuyển nghề nghiệp: Đối với các chuyên gia công nghệ, New York mang đến một giải pháp thay thế hấp dẫn, có khả năng mang lại sự cân bằng giữa công việc và cuộc sống khác nhau, phạm vi tập trung vào ngành rộng hơn (fintech, truyền thông, công nghệ thời trang, AI) và chi phí sinh hoạt khác biệt so với mức chi phí cao của Vùng Vịnh [11].
• Các trung tâm đổi mới: Việc phân cấp quyền lực công nghệ có thể thúc đẩy các trung tâm đổi mới mới, có khả năng thách thức nền độc canh đôi khi đặc trưng cho Thung lũng Silicon. Vốn mạo hiểm và hệ sinh thái khởi nghiệp có thể ngày càng hướng về phía đông [11].

Sự thống trị lâu dài của Vùng Vịnh, được thúc đẩy bởi nền văn hóa công nghệ khác biệt và chi phí leo thang, đang bị thách thức. Sự đi lên của New York cho thấy sự trưởng thành của ngành công nghệ Hoa Kỳ, hướng tới một mô hình phân tán hơn và có khả năng phục hồi thay vì một trung tâm địa lý duy nhất.

Những thách thức liên kết với nhau: Sự mong manh, tài năng và nghịch lý AI

Hai sự phát triển dường như khác nhau này – những thách thức an ninh đang diễn ra và sự thay đổi về mặt địa lý trong nhân tài công nghệ – có mối liên hệ với nhau. Chúng tiết lộ sự mong manh sâu sắc hơn của hệ thống và nêu bật nhu cầu cấp thiết về một cách tiếp cận mới để dẫn đầu về công nghệ.

Bối cảnh an ninh hiện tại đòi hỏi trình độ tài năng đặc biệt: kỹ sư bảo mật có tay nghề cao, thợ săn mối đe dọa và người ứng phó sự cố có khả năng không chỉ vá lỗi mà còn dự đoán, đổi mới và phòng thủ trước các mối đe dọa tinh vi, được khai thác tích cực. Các trung tâm công nghệ truyền thống, vốn từng thu hút nhân tài hàng đầu, hiện đang phải đối mặt với những thay đổi về sức hấp dẫn. Câu hỏi quan trọng là liệu các trung tâm công nghệ mới nổi như New York có thể đào tạo nhân tài kỹ thuật bảo mật chuyên sâu, cần thiết để chống lại các lỗ hổng phức tạp hay không, hay liệu việc phân bổ nhân tài rộng hơn sẽ làm loãng nguồn chuyên môn hiện có cần thiết cho những cuộc chiến quan trọng này.

Vai trò của Trí tuệ nhân tạo thể hiện một động lực phức tạp. Trong khi các hệ thống hỗ trợ AI ngày càng được sử dụng nhiều hơn trong việc phát hiện và phòng thủ lỗ hổng [7] thì bản thân AI lại đưa ra các bề mặt tấn công mới, sự phức tạp và nhu cầu đối với các nhóm bảo mật. Các công cụ được thiết kế để tăng cường bảo mật cũng góp phần làm gia tăng bối cảnh mối đe dọa. Việc đảm bảo một thế giới do AI điều khiển đòi hỏi phải có những tài năng chuyên môn và dồi dào – những cá nhân hiểu rõ về học máy đối nghịch, khả năng tiêm nhanh cũng như những thành kiến ​​và điểm yếu cố hữu của các mô hình ngôn ngữ lớn, vượt ra ngoài các kỹ năng mã hóa truyền thống.

Mô hình truyền thống về quyền lực công nghệ tập trung, dựa vào một số nhà cung cấp nguyên khối để đảm bảo an ninh và tập trung nhân tài vào các trung tâm xa xôi, đắt tiền, đang tỏ ra bất cập. Những thách thức về lỗ hổng bảo mật đang diễn ra chứng tỏ rằng niềm tin ngầm vào các nhà cung cấp lớn không còn là một chiến lược bảo mật đầy đủ nữa. Sự chuyển hướng sang các trung tâm như New York thể hiện sự phân quyền rộng rãi hơn, nếu được quản lý hiệu quả, có thể thúc đẩy một hệ sinh thái công nghệ đa dạng và linh hoạt hơn.

Đối với các nhà lãnh đạo công nghệ, thông điệp rất rõ ràng:

1. Đánh giá lại niềm tin của nhà cung cấp: Chỉ dựa vào bảo mật của nhà cung cấp là không đủ. Các tổ chức phải chấp nhận sự thỏa hiệp tiềm ẩn, xây dựng hệ thống phòng thủ nhiều lớp và yêu cầu sự minh bạch từ các đối tác công nghệ của họ.
2. Ưu tiên thu hút nhân tài được phân bổ: Sự cạnh tranh để thu hút nhân tài có tay nghề cao mang tính toàn cầu và phân tán. Nhìn xa hơn các trung tâm truyền thống, đầu tư vào cơ sở hạ tầng làm việc từ xa và triển khai các chiến lược tuyển dụng đa dạng để tiếp cận những bộ óc kỹ thuật và bảo mật hàng đầu. Sự tăng trưởng của New York báo hiệu rằng nhân tài đang tìm kiếm môi trường và thách thức mới.
3. Tích hợp AI một cách chiến lược: Tận dụng AI để có khả năng phòng thủ, nhưng hiểu rõ những hạn chế của nó và các hướng tấn công mới mà nó đưa ra. Đầu tư vào các nhóm có khả năng bảo mật hệ thống AI chứ không chỉ triển khai chúng.

Lĩnh vực công nghệ đang ở thời điểm quan trọng. Cơ sở hạ tầng kỹ thuật số phải đối mặt với các mối đe dọa dai dẳng và các trung tâm quyền lực công nghệ truyền thống đang phát triển. Các tổ chức thích ứng, nắm bắt cơ chế phân quyền và chủ động đầu tư vào các hệ thống có khả năng phục hồi cao và nguồn nhân tài đa dạng sẽ có vị thế tốt hơn để điều hướng những thay đổi này và xây dựng công nghệ đổi mới, an toàn cho tương lai.

Nguồn

[1] CBRE, "Chấm điểm Tài năng Công nghệ 2023", tháng 10 năm 2023. URL: https://www.cbre.com/insights/reports/scoring-tech-talent-2023 [2] Bộ phận hỗ trợ của Apple, "Giới thiệu về nội dung bảo mật của iOS 17.1.2 và iPadOS 17.1.2", ngày 30 tháng 11 năm 2023. URL: https://support.apple.com/en-us/HT213984 [3] CISA, "Danh mục lỗ hổng bị khai thác đã biết", CVE-2023-42916, CVE-2023-42917. URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog [4] Trung tâm phản hồi bảo mật của Microsoft, "CVE-2023-36025 | Tính năng bảo mật SmartScreen của Windows Defender vượt qua lỗ hổng bảo mật", ngày 14 tháng 11 năm 2023. URL: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36025 [5] CISA, "Danh mục lỗ hổng bị khai thác đã biết", CVE-2023-36025. URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog [6] Trung tâm phản hồi bảo mật của Microsoft, "Ghi chú phát hành bản cập nhật bảo mật tháng 11 năm 2023", ngày 14 tháng 11 năm 2023. URL: https://msrc.microsoft.com/update-guide/releaseNote/2023-11 [7] Bảo mật IBM, "Vai trò của AI trong an ninh mạng: Cơ hội và thách thức", 2023. URL: https://www.ibm.com/blogs/security/2023/08/the-role-of-ai-in-cybersecurity-opportunities-and-challenges/ [8] Cisco Talos Intelligence Group, "Lỗ hổng nâng cao đặc quyền giao diện người dùng web của Cisco iOS XE", tháng 10 năm 2023. URL: https://talosintelligence.com/vulnerability_reports/TALOS-2023-1857 [9] CISA, "Danh mục các lỗ hổng bị khai thác đã biết", CVE-2023-20198. URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog [10] CISA, "Danh mục các lỗ hổng bị khai thác đã biết". URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog [11] Bloomberg, "Thành phố New York hiện là thị trường nhân tài công nghệ hàng đầu ở Bắc Mỹ", ngày 26 tháng 10 năm 2023. URL: https://www.bloomberg.com/news/articles/2023-10-26/new-york-city-is-now-the-top-tech-talent-market-in-north-america