(Tiếp)
Tái tập trung lớn: thành lập Lực lượng Chi viện Chiến lược PLA
Chiến lược quân sự năm 2015 của Trung Quốc đặt ra mục tiêu rõ ràng: “Trung Quốc sẽ đẩy nhanh việc phát triển lực lượng mạng và tăng cường khả năng nhận thức tình hình không gian mạng, phòng thủ mạng, [và] hỗ trợ cho những nỗ lực của đất nước trong không gian mạng”. Vào năm 2015, để tiếp tục mục tiêu đó, PLA đã chuyển năng lực mạng từ các lực lượng phân tán rộng và phối hợp lỏng lẻo sang một nhóm tập trung, gắn kết chặt chẽ trong một tổ chức mới: Lực lượng Chi viện Chiến lược (SSF). SSF được thành lập để chuẩn bị cho Trung Quốc sẵn sàng cho chiến tranh thế kỷ 21, thống nhất hầu hết các khả năng chiến tranh mạng, không gian, điện từ và tâm lý của PLA dưới một chuỗi chỉ huy. SSF tìm cách phá vỡ khả năng tiến hành chiến tranh của đối thủ, đặc biệt bằng cách phá hoại các hệ thống chỉ huy - hoặc hệ thống của các hệ thống - trong giai đoạn đầu của một cuộc xung đột. Hơn nữa, nó tìm cách tạo ra một quá trình chuyển đổi gần như liền mạch sang trạng thái chiến tranh bằng cách tạo ra các đội tác chiến thường trực.
Trong SSF, Cục các Hệ thống Mạng (NSD) giám sát chiến tranh mạng và thông tin. Việc tái tổ chức theo đuổi cách tiếp cận “gạch chứ không phải đất sét”, có nghĩa là các đơn vị nhìn chung được giữ nguyên trong khi các cấu trúc lớn hơn được giải thể và sắp xếp lại. Ví dụ, Đơn vị 69010 của PLA trước năm 2015 là TRB thứ hai của Quân khu Lan Châu. Trong cuộc tái tổ chức, nó đã được bàn giao gần như nguyên vẹn cho Cục các Hệ thống mạng của SSF.
Sau năm 2015, Mandiant mô tả một nỗ lực có mục tiêu hơn nhiều của các thực thể mạng Trung Quốc có liên kết với PLA. Họ đánh giá rằng trọng tâm của nhiều tác nhân Trung Quốc đã chuyển từ trộm cắp IP sang thu thập thông tin tình báo chiến lược và thiết lập quyền truy cập liên tục để sử dụng trong tương lai. Số lượng các phần tử cũng giảm nhanh chóng. Mandiant báo cáo vào năm 2016 rằng họ đã thấy hoạt động gián điệp mạng giảm đáng kể từ 72 nhóm bị nghi ngờ có trụ sở tại Trung Quốc. Các nhà nghiên cứu của Mandiant đã trích dẫn một số yếu tố, “bao gồm các sáng kiến quân sự và chính trị của Chủ tịch Tập Cận Bình, sự phơi bày rộng rãi tác chiến mạng của Trung Quốc và áp lực ngày càng tăng từ Chính phủ Mỹ”. Tương tự, Viện Công nghệ cơ sở hạ tầng quan trọng đưa ra giả thuyết rằng Trung Quốc đang cố gắng kiểm soát các hoạt động của mình và tập trung nỗ lực tốt hơn.
Bản cáo trạng của Bộ Tư pháp Mỹ (DOJ) 5 năm sau đó đã đưa ra những gì Cục Điều tra Liên bang (FBI) coi là mục tiêu chính của các tác nhân liên kết với MSS, phản ánh sự tập trung hẹp hơn này vào các chủ đề chiến lược: sản xuất công nghệ cao; thiết bị y tế, kỹ thuật dân dụng và công nghiệp; phần mềm kinh doanh, giáo dục và chơi game; năng lượng mặt trời; dược phẩm; và quốc phòng. Một bản cáo trạng của DOJ cáo buộc các bị cáo âm mưu đánh cắp bí mật thương mại, bao gồm “thiết kế công nghệ, quy trình sản xuất, cơ chế và kết quả thử nghiệm, mã nguồn và các cấu trúc hóa dược”. Có sự chú trọng lựa chọn rõ ràng trong loại thu thập dữ liệu này. Chính phủ Mỹ chỉ biết về hoạt động mà họ đã tìm thấy hoặc các nạn nhân đã báo cáo và các báo cáo như vậy rất không nhất quán. Hơn nữa, dữ liệu có sẵn công khai chỉ từ những trường hợp mà DOJ cảm thấy họ có bằng chứng để theo dõi.
Tuy nhiên, sự kết hợp giữa việc tổ chức lại tác chiến mạng của Trung Quốc và phạm vi mục tiêu dường như được thu hẹp hơn về mặt logic có thể được xác định không phải là sự trùng hợp ngẫu nhiên.
Sự phát triển của Bộ An ninh quốc gia
Trong khi SSF chiếm ưu thế trong thế trận không gian mạng của Trung Quốc thì MSS có một loạt hoạt động mạnh mẽ ít nhất tập trung một phần vào Mỹ. Tích hợp mạng dân sự-quân sự là nguyên lý cốt lõi của Ủy ban Trung ương về Phát triển Quân sự và Dân sự Tích hợp, được thành lập vào tháng 1 năm 2017.
MSS đã tiến hành tái tổ chức vào năm 2018 để tập trung tốt hơn vào các hoạt động của mình. Tính đến năm 2022, Ủy ban Đánh giá An ninh và Kinh tế Mỹ-Trung đã báo cáo rằng MSS “tiến hành hầu hết các hoạt động gián điệp mạng toàn cầu [của Trung Quốc] và nhắm mục tiêu vào thông tin chính trị, kinh tế và nhận dạng cá nhân để đạt được các mục tiêu chiến lược của Trung Quốc”. Quả thực, MSS gần như chắc chắn chịu trách nhiệm về vụ hack Microsoft Exchange được nêu chi tiết ở đầu Bài viết này. Microsoft đặt tên cho nhóm mối đe dọa đó là “HAFNIUM”. Recorded Future đã nêu tên MSS là tác nhân đằng sau APT3/GOTHIC PANDA vào năm 2017, và Crowdstrike chỉ ra MSS là tác nhân đằng sau APT10/STONE PANDA vào năm 2018. GOTHIC PANDA theo đuổi nhiều công nghệ và các mục tiêu khác ở Mỹ cho đến năm 2015, sau đó đã chuyển trọng tâm sang Hồng Kông vào năm 2016, có thể là trước cuộc bầu cử ở Hồng Kông. GOTHIC PANDA cũng có khả năng liên quan đến vụ tấn công vào Thế vận hội mùa đông năm 2018 ở Hàn Quốc. STONE PANDA chịu trách nhiệm về các cuộc tấn công vào các nhà cung cấp dịch vụ được quản lý và khách hàng của họ để bảo mật IP và dữ liệu kinh doanh bí mật, bao gồm ở Brazil, Canada, Thụy Điển, Ấn Độ, Thụy Sĩ, Phần Lan, Nhật Bản, Đức, Pháp, Các Tiểu vương quốc Ả Rập Thống nhất, Vương quốc Anh , và Mỹ. MSS cũng giám sát hai cơ quan dân sự: Viện Quan hệ Quốc tế Đương đại Trung Quốc và Trung tâm Đánh giá An ninh Công nghệ Thông tin Trung Quốc. Cơ quan này bề ngoài hoạt động như một tổ chức tư vấn, thực hiện các cuộc đối thoại kênh 1.5 và tham gia vào các cuộc thảo luận về các quy chuẩn mạng với các tổ chức tư vấn châu Âu và Mỹ. Rồi từ đó thu thập thông tin về các lỗ hổng trong các sản phẩm phần mềm và phần cứng mà nó có thể chuyển đến MSS.
Một cơ quan dân sự khác, Cục Quản lý Không gian mạng Trung Quốc (CAC), là cơ quan quản lý internet trung ương và cơ quan kiểm soát, giám sát và kiểm duyệt chính của đất nước. Mặc dù mối quan hệ giữa MSS và CAC không rõ ràng trong các tài liệu công bố rộng rãi nhưng ít nhất họ có thể chia sẻ thông tin. Vào tháng 10 năm 2017, CAC đã công bố một tài liệu chính sách quan trọng nêu bật quan điểm của ĐCSTQ về không gian mạng trước Đại hội toàn quốc. Tài liệu này bao gồm một chỉ thị nhằm “thúc đẩy sự phát triển sâu rộng việc tích hợp quân sự-dân sự cho an ninh mạng và thông tin hóa”, thúc đẩy PLA tăng cường quan hệ đối tác với khu vực dân sự, đặc biệt là những gã khổng lồ như Huawei và ZTE. Sau đợt cải cách chính phủ năm 2018, CAC được nâng cấp thành Văn phòng Ủy ban các vấn đề không gian mạng trung ương.
.....
Tái tập trung lớn: thành lập Lực lượng Chi viện Chiến lược PLA
Chiến lược quân sự năm 2015 của Trung Quốc đặt ra mục tiêu rõ ràng: “Trung Quốc sẽ đẩy nhanh việc phát triển lực lượng mạng và tăng cường khả năng nhận thức tình hình không gian mạng, phòng thủ mạng, [và] hỗ trợ cho những nỗ lực của đất nước trong không gian mạng”. Vào năm 2015, để tiếp tục mục tiêu đó, PLA đã chuyển năng lực mạng từ các lực lượng phân tán rộng và phối hợp lỏng lẻo sang một nhóm tập trung, gắn kết chặt chẽ trong một tổ chức mới: Lực lượng Chi viện Chiến lược (SSF). SSF được thành lập để chuẩn bị cho Trung Quốc sẵn sàng cho chiến tranh thế kỷ 21, thống nhất hầu hết các khả năng chiến tranh mạng, không gian, điện từ và tâm lý của PLA dưới một chuỗi chỉ huy. SSF tìm cách phá vỡ khả năng tiến hành chiến tranh của đối thủ, đặc biệt bằng cách phá hoại các hệ thống chỉ huy - hoặc hệ thống của các hệ thống - trong giai đoạn đầu của một cuộc xung đột. Hơn nữa, nó tìm cách tạo ra một quá trình chuyển đổi gần như liền mạch sang trạng thái chiến tranh bằng cách tạo ra các đội tác chiến thường trực.
Trong SSF, Cục các Hệ thống Mạng (NSD) giám sát chiến tranh mạng và thông tin. Việc tái tổ chức theo đuổi cách tiếp cận “gạch chứ không phải đất sét”, có nghĩa là các đơn vị nhìn chung được giữ nguyên trong khi các cấu trúc lớn hơn được giải thể và sắp xếp lại. Ví dụ, Đơn vị 69010 của PLA trước năm 2015 là TRB thứ hai của Quân khu Lan Châu. Trong cuộc tái tổ chức, nó đã được bàn giao gần như nguyên vẹn cho Cục các Hệ thống mạng của SSF.
Sau năm 2015, Mandiant mô tả một nỗ lực có mục tiêu hơn nhiều của các thực thể mạng Trung Quốc có liên kết với PLA. Họ đánh giá rằng trọng tâm của nhiều tác nhân Trung Quốc đã chuyển từ trộm cắp IP sang thu thập thông tin tình báo chiến lược và thiết lập quyền truy cập liên tục để sử dụng trong tương lai. Số lượng các phần tử cũng giảm nhanh chóng. Mandiant báo cáo vào năm 2016 rằng họ đã thấy hoạt động gián điệp mạng giảm đáng kể từ 72 nhóm bị nghi ngờ có trụ sở tại Trung Quốc. Các nhà nghiên cứu của Mandiant đã trích dẫn một số yếu tố, “bao gồm các sáng kiến quân sự và chính trị của Chủ tịch Tập Cận Bình, sự phơi bày rộng rãi tác chiến mạng của Trung Quốc và áp lực ngày càng tăng từ Chính phủ Mỹ”. Tương tự, Viện Công nghệ cơ sở hạ tầng quan trọng đưa ra giả thuyết rằng Trung Quốc đang cố gắng kiểm soát các hoạt động của mình và tập trung nỗ lực tốt hơn.
Bản cáo trạng của Bộ Tư pháp Mỹ (DOJ) 5 năm sau đó đã đưa ra những gì Cục Điều tra Liên bang (FBI) coi là mục tiêu chính của các tác nhân liên kết với MSS, phản ánh sự tập trung hẹp hơn này vào các chủ đề chiến lược: sản xuất công nghệ cao; thiết bị y tế, kỹ thuật dân dụng và công nghiệp; phần mềm kinh doanh, giáo dục và chơi game; năng lượng mặt trời; dược phẩm; và quốc phòng. Một bản cáo trạng của DOJ cáo buộc các bị cáo âm mưu đánh cắp bí mật thương mại, bao gồm “thiết kế công nghệ, quy trình sản xuất, cơ chế và kết quả thử nghiệm, mã nguồn và các cấu trúc hóa dược”. Có sự chú trọng lựa chọn rõ ràng trong loại thu thập dữ liệu này. Chính phủ Mỹ chỉ biết về hoạt động mà họ đã tìm thấy hoặc các nạn nhân đã báo cáo và các báo cáo như vậy rất không nhất quán. Hơn nữa, dữ liệu có sẵn công khai chỉ từ những trường hợp mà DOJ cảm thấy họ có bằng chứng để theo dõi.
Tuy nhiên, sự kết hợp giữa việc tổ chức lại tác chiến mạng của Trung Quốc và phạm vi mục tiêu dường như được thu hẹp hơn về mặt logic có thể được xác định không phải là sự trùng hợp ngẫu nhiên.
Sự phát triển của Bộ An ninh quốc gia
Trong khi SSF chiếm ưu thế trong thế trận không gian mạng của Trung Quốc thì MSS có một loạt hoạt động mạnh mẽ ít nhất tập trung một phần vào Mỹ. Tích hợp mạng dân sự-quân sự là nguyên lý cốt lõi của Ủy ban Trung ương về Phát triển Quân sự và Dân sự Tích hợp, được thành lập vào tháng 1 năm 2017.
MSS đã tiến hành tái tổ chức vào năm 2018 để tập trung tốt hơn vào các hoạt động của mình. Tính đến năm 2022, Ủy ban Đánh giá An ninh và Kinh tế Mỹ-Trung đã báo cáo rằng MSS “tiến hành hầu hết các hoạt động gián điệp mạng toàn cầu [của Trung Quốc] và nhắm mục tiêu vào thông tin chính trị, kinh tế và nhận dạng cá nhân để đạt được các mục tiêu chiến lược của Trung Quốc”. Quả thực, MSS gần như chắc chắn chịu trách nhiệm về vụ hack Microsoft Exchange được nêu chi tiết ở đầu Bài viết này. Microsoft đặt tên cho nhóm mối đe dọa đó là “HAFNIUM”. Recorded Future đã nêu tên MSS là tác nhân đằng sau APT3/GOTHIC PANDA vào năm 2017, và Crowdstrike chỉ ra MSS là tác nhân đằng sau APT10/STONE PANDA vào năm 2018. GOTHIC PANDA theo đuổi nhiều công nghệ và các mục tiêu khác ở Mỹ cho đến năm 2015, sau đó đã chuyển trọng tâm sang Hồng Kông vào năm 2016, có thể là trước cuộc bầu cử ở Hồng Kông. GOTHIC PANDA cũng có khả năng liên quan đến vụ tấn công vào Thế vận hội mùa đông năm 2018 ở Hàn Quốc. STONE PANDA chịu trách nhiệm về các cuộc tấn công vào các nhà cung cấp dịch vụ được quản lý và khách hàng của họ để bảo mật IP và dữ liệu kinh doanh bí mật, bao gồm ở Brazil, Canada, Thụy Điển, Ấn Độ, Thụy Sĩ, Phần Lan, Nhật Bản, Đức, Pháp, Các Tiểu vương quốc Ả Rập Thống nhất, Vương quốc Anh , và Mỹ. MSS cũng giám sát hai cơ quan dân sự: Viện Quan hệ Quốc tế Đương đại Trung Quốc và Trung tâm Đánh giá An ninh Công nghệ Thông tin Trung Quốc. Cơ quan này bề ngoài hoạt động như một tổ chức tư vấn, thực hiện các cuộc đối thoại kênh 1.5 và tham gia vào các cuộc thảo luận về các quy chuẩn mạng với các tổ chức tư vấn châu Âu và Mỹ. Rồi từ đó thu thập thông tin về các lỗ hổng trong các sản phẩm phần mềm và phần cứng mà nó có thể chuyển đến MSS.
Một cơ quan dân sự khác, Cục Quản lý Không gian mạng Trung Quốc (CAC), là cơ quan quản lý internet trung ương và cơ quan kiểm soát, giám sát và kiểm duyệt chính của đất nước. Mặc dù mối quan hệ giữa MSS và CAC không rõ ràng trong các tài liệu công bố rộng rãi nhưng ít nhất họ có thể chia sẻ thông tin. Vào tháng 10 năm 2017, CAC đã công bố một tài liệu chính sách quan trọng nêu bật quan điểm của ĐCSTQ về không gian mạng trước Đại hội toàn quốc. Tài liệu này bao gồm một chỉ thị nhằm “thúc đẩy sự phát triển sâu rộng việc tích hợp quân sự-dân sự cho an ninh mạng và thông tin hóa”, thúc đẩy PLA tăng cường quan hệ đối tác với khu vực dân sự, đặc biệt là những gã khổng lồ như Huawei và ZTE. Sau đợt cải cách chính phủ năm 2018, CAC được nâng cấp thành Văn phòng Ủy ban các vấn đề không gian mạng trung ương.
.....