Blog

Mặc dù không có sự quy kết chính thức nào cho bất kỳ APT Trung Quốc nào, nhưng chính phủ Trung Quốc đã giận dữ bác bỏ mọi cáo buộc rằng các cơ quan tình báo của họ đứng đằng sau vụ việc mới nhất, xảy ra sau những vi phạm quy mô lớn khác đối với các cơ quan và quan chức chính phủ Anh – chẳng hạn như Ủy ban bầu cử – có liên hệ với Trung Quốc, nơi nhiều cá nhân đã bị xử phạt, cả ở Anh và Mỹ.

Phát biểu với Computer Weekly vào hôm nay, cựu giám đốc NCSC Ciaran Martin nói rằng mặc dù cuộc tấn công vào Bộ Quốc phòng mang dấu ấn của hoạt động gián điệp quốc gia, nhưng khả năng một quốc gia liên quan đến gián điệp mạng là không bất ngờ và phản ứng của chính phủ Anh đôi khi có nguy cơ khiến điều đó xảy ra. khó nhìn thấy gỗ từ cây.

“Tôi đang ngồi ở một đất nước mà lần thứ hai trong một tháng đang tập trung rất nhiều vào hoạt động gián điệp của Trung Quốc chống lại chính phủ, một lần ở quốc hội, lần kia hiện đang phòng thủ, điều này nghiêm trọng, không được chào đón, nó gây tổn hại. Nhưng đồng thời, không có đề xuất nghiêm túc nào cho rằng việc do thám các chính phủ, đặc biệt là các bộ quốc phòng và ngoại giao, là vượt quá giới hạn. Đó là một hoạt động phổ biến”, ông nói.

Martin giải thích rằng xét về mặt diễn ngôn công khai, câu chuyện phổ biến đã trở thành một trong những hoạt động gián điệp mạng đang diễn ra của Trung Quốc chống lại quốc hội và chính phủ, nhưng ông chỉ ra rằng hoạt động gián điệp đã có từ lâu trước thế giới kỹ thuật số và được mong đợi, trong khi vẫn có những khía cạnh khác. hoạt động mạng ác ý của Trung Quốc đáng được quan tâm khẩn cấp hơn.

“Chúng ta hoàn toàn bỏ sót sự thật rằng Hoa Kỳ đã cảnh báo rằng có chất nổ kỹ thuật số tương đương trong khá nhiều cơ sở hạ tầng quan trọng, không thể giết người nhưng có thể làm tê liệt cơ quan quản lý hàng không, cơ quan quản lý chăm sóc sức khỏe và cơ quan quản lý. của tất cả các loại dịch vụ quan trọng,” Martin nói. “Đối với tôi, đó là điều quan trọng hơn rất nhiều để quốc gia tập trung nỗ lực vào.”

Tuy nhiên, dù xuất xứ từ đâu thì vụ việc này rõ ràng là một vi phạm nghiêm trọng về chuỗi cung ứng, mang lại bài học cho tất cả các tổ chức.

Philip Tansley, luật sư bảo mật tại Osborne Clarke, cho biết: “Các cuộc tấn công mạng nhằm vào các nhà cung cấp bên thứ ba tiếp tục làm nổi bật mối đe dọa mà các lỗ hổng trong chuỗi cung ứng gây ra cho các tổ chức của Vương quốc Anh”.

“Mọi tổ chức lớn – bao gồm cả các cơ quan chính phủ – sẽ thuê ngoài một số hoạt động cho các nhà cung cấp bên thứ ba. Bản thân đây không phải là một điều xấu, nhưng khi quá trình gia công ngày càng phức tạp và được số hóa và các nhà cung cấp đó tự thuê ngoài thực hiện các chức năng, thì việc giám sát và quản lý rủi ro mà một mắt xích yếu trong chuỗi cung ứng gây ra ngày càng khó khăn hơn.

Ông nói: “Việc giám sát và hiểu biết đúng đắn về nơi tồn tại các lỗ hổng của các tổ chức là rất quan trọng để giúp họ quản lý và phân bổ rủi ro phù hợp cũng như tuân thủ các nghĩa vụ hợp đồng và quy định”.