Internet ngày càng nhanh, nhưng sự cố sập mạng lại càng thêm nhức nhối

Sự thay đổi này thể hiện rõ qua cả những sự cố lớn được đưa tin rầm rộ lẫn những trục trặc nhỏ hàng ngày. Trong những năm gần đây, sự cố tại các nhà cung cấp dịch vụ đám mây lớn đã làm gián đoạn việc thanh toán bán lẻ, các app giao đồ ăn, phần mềm văn phòng, dịch vụ nhà thông minh và nền tảng học trực tuyến ở nhiều quốc gia cùng lúc. Khi một khu vực đám mây gặp sự cố, vấn đề không còn chỉ gói gọn trong một trang web. Nó có thể ảnh hưởng đến các bệnh viện dùng chung phần mềm, các công ty dựa vào đăng nhập từ xa, và các hộ gia đình vốn quen với việc mọi thứ từ chuông cửa đến bộ điều nhiệt đều hoạt động qua app. Năm 2021, một sự cố lớn tại Fastly đã đánh sập một phần các trang tin tức lớn, website chính phủ và dịch vụ trực tuyến trên khắp thế giới. Cùng năm đó, sự cố kéo dài của Facebook không chỉ ảnh hưởng đến mạng xã hội mà còn cả tin nhắn, hoạt động liên lạc của các doanh nghiệp nhỏ và việc tổ chức cộng đồng ở nhiều nơi.

Nghiên cứu cho thấy sự phụ thuộc này mang lại một cái giá kinh tế thực sự. Công ty nghiên cứu công nghệ thông tin Uptime Institute đã nhiều lần phát hiện ra rằng các sự cố nghiêm trọng có thể gây thiệt hại hàng trăm nghìn đô la, và trong nhiều trường hợp là hơn 1 triệu đô la, sau khi tính cả tổn thất kinh doanh, chi phí khắc phục và thiệt hại về danh tiếng. IBM và các nghiên cứu khác trong ngành cũng chỉ ra rằng thời gian chết không còn là vấn đề của riêng các ngân hàng khổng lồ hay hãng viễn thông. Nó ảnh hưởng đến cả trường học, dịch vụ công, các nhà vận hành logistics và doanh nghiệp nhỏ, những đối tượng đã nhanh chóng chuyển sang công cụ đám mây trong và sau đại dịch. Tại Vương quốc Anh, sự cố thanh toán thẻ đã nhiều lần ảnh hưởng đến các cửa hàng và người đi lại. Ở Ấn Độ và một số vùng ở châu Phi, việc ngắt Internet di động hoặc lỗi mạng đã làm gián đoạn thanh toán và hoạt động kinh doanh của những người thường coi điện thoại là cửa ngõ chính vào nền kinh tế số.

Nguyên nhân không chỉ đơn giản là do mạng lưới thường xuyên gặp sự cố hơn. Theo nhiều cách, chúng thậm chí còn bền bỉ hơn trước. Mạng cáp quang mạnh hơn hệ thống cáp đồng cũ. Các nhà cung cấp đám mây lớn đầu tư rất nhiều vào hệ thống dự phòng. Mạng di động cũng đã cải thiện dung lượng. Vấn đề sâu xa hơn nằm ở sự tập trung. Phần lớn hoạt động điện toán của thế giới hiện chạy qua một số lượng tương đối nhỏ các công ty đám mây, nhà cung cấp dịch vụ tên miền, đơn vị xử lý thanh toán, mạng phân phối nội dung và hệ điều hành di động. Khi một điểm yếu bị phá vỡ, hàng nghìn dịch vụ không liên quan có thể cùng lúc sập theo.

Sự tập trung này được hình thành vì những lý do dễ hiểu. Quy mô lớn giúp giảm chi phí. Hạ tầng dùng chung giúp các công ty nhỏ ra mắt nhanh chóng. Hệ thống đám mây tập trung có thể mang lại bảo mật tốt hơn các máy chủ cục bộ được bảo trì kém. Người tiêu dùng cũng ưu ái sự tiện lợi. Mọi người thích một lần đăng nhập, một cửa hàng ứng dụng, một ví thanh toán, một nền tảng nhắn tin. Doanh nghiệp lại thích phần mềm có thể kết nối với mọi thứ khác. Theo thời gian, những lựa chọn này tạo ra các điểm nghẽn ẩn. Những gì trông có vẻ đa dạng trên bề mặt thực chất có thể cùng dựa trên một nền tảng kỹ thuật duy nhất.

Vấn đề càng trở nên tồi tệ hơn do sự phụ thuộc vào phần mềm ở những nơi từng có phương án dự phòng thủ công. Một nhà hàng từng dùng sổ đặt bàn giấy giờ có thể phụ thuộc vào máy tính bảng trên nền tảng đám mây. Một nhà điều hành tàu hỏa có thể dùng app để xác thực vé. Một bệnh viện có thể phụ thuộc vào hồ sơ và lịch hẹn kết nối Internet. Một cửa hàng tạp hóa có thể có kệ hàng đầy ắp nhưng không có cách nào xử lý thanh toán điện tử nếu hệ thống của họ gặp sự cố. Tại Thụy Điển, nơi thanh toán kỹ thuật số rất phổ biến, các quan chức ngân hàng trung ương đã công khai thảo luận về rủi ro của việc quá phụ thuộc vào hệ thống điện tử. Những lo ngại tương tự cũng đã xuất hiện ở các nền kinh tế số hóa cao khác, nơi một sự cố mạng có thể nhanh chóng trở thành vấn đề về khả năng truy cập của công chúng.

An ninh mạng là một lớp rủi ro khác. Không phải sự cố nào cũng là tai nạn. Các cuộc tấn công ransomware, tấn công từ chối dịch vụ và sự cố chuỗi cung ứng phần mềm có thể làm các dịch vụ ngoại tuyến ngay cả khi cơ sở hạ tầng vật lý còn nguyên vẹn. Vụ tấn công ransomware vào Colonial Pipeline ở Hoa Kỳ năm 2021 cho thấy một sự cố kỹ thuật số có thể gây ra gián đoạn rõ rệt trong thế giới thực như thế nào, bao gồm cả việc mua hàng hoảng loạn và thiếu hụt nhiên liệu. Gần đây hơn, các cuộc tấn công vào bệnh viện và cơ quan công quyền đã cho thấy thời gian chết không chỉ là sự bất tiện. Nó có thể làm trì hoãn việc điều trị, chặn truy cập hồ sơ và làm gián đoạn các chức năng công cơ bản.

Ngoài ra còn có một cái giá xã hội dễ bị bỏ qua trong các cuộc thảo luận kỹ thuật. Mọi người hiện sử dụng các hệ thống kỹ thuật số không phải như một thứ tùy chọn, mà là một phần của cuộc sống bình thường. Phụ huynh nhận thông báo của trường qua app. Công nhân chấm công qua hệ thống di động. Người thuê nhà vào tòa nhà bằng công cụ truy cập kỹ thuật số. Người di cư có thể dựa vào các cuộc gọi và tin nhắn qua Internet để nói chuyện với gia đình. Khi xảy ra sự cố, tác hại không được phân bổ đồng đều. Người giàu có thể có thiết bị dự phòng, gói cước di động dự phòng hoặc công ty linh hoạt. Người lao động thu nhập thấp, tài xế giao hàng, chủ cửa hàng nhỏ và người dân ở vùng nông thôn thường có ít khả năng đối phó với sự gián đoạn hơn. Khi hệ thống ngừng hoạt động, họ là những người mất thời gian, tiền lương và khả năng truy cập đầu tiên.

Câu trả lời không phải là từ bỏ cơ sở hạ tầng kỹ thuật số. Lợi ích của nó quá lớn và quá thực tế. Các dịch vụ đám mây đã giúp các công ty nhỏ cạnh tranh, duy trì làm việc từ xa và các dịch vụ công được số hóa nhanh hơn. Nhưng khả năng phục hồi phải trở thành một vấn đề vì lợi ích chung, chứ không chỉ là mục tiêu kỹ thuật riêng tư. Các công ty cần được thúc đẩy để thiết kế cho tình huống sự cố, chứ không chỉ để tăng trưởng. Điều này có nghĩa là phải có các chế độ ngoại tuyến hữu ích, phương tiện liên lạc dự phòng tốt hơn, báo cáo sự cố rõ ràng hơn và ít phụ thuộc vào một nhà cung cấp duy nhất cho các dịch vụ thiết yếu. Chính phủ có thể giúp đỡ bằng cách xem hạ tầng kỹ thuật số giống như các hệ thống thiết yếu khác. Mạng lưới thanh toán, hệ thống định danh, hồ sơ sức khỏe và truy cập viễn thông đều cần có kế hoạch đảm bảo tính liên tục mạnh mẽ hơn.

Các nhà quản lý đang bắt đầu đi theo hướng này. Ở châu Âu, Đạo luật về Khả năng phục hồi Hoạt động Kỹ thuật số là một dấu hiệu cho thấy các nhà lập pháp hiện xem các sự cố kỹ thuật số là rủi ro hệ thống, đặc biệt là trong lĩnh vực tài chính. Các lĩnh vực khác có thể cần tư duy tương tự. Các cơ quan công quyền cũng có thể yêu cầu các nhà thầu phần mềm quan trọng phải chứng minh họ đã kiểm tra kế hoạch sao lưu và phục hồi. Trường học, bệnh viện và hệ thống giao thông không nên đợi đến khi khủng hoảng mới phát hiện ra rằng các quy trình khẩn cấp của họ chỉ tồn tại trên một bảng điều khiển đám mây mà họ không thể truy cập được nữa.

Người tiêu dùng cũng có vai trò, mặc dù họ không thể một mình giải quyết một vấn đề mang tính cấu trúc. Giữ một ít tiền mặt, lưu các tài liệu quan trọng ngoại tuyến và biết các phương thức liên lạc thay thế là những bước đi thiết thực. Doanh nghiệp có thể đào tạo nhân viên về các phương án xử lý thủ công thay vì cho rằng mạng sẽ luôn hoạt động trở lại trong vài giây. Đây là những bài học cũ, nhưng chúng lại trở nên quan trọng vì sự tiện lợi đã khiến nhiều tổ chức lãng quên chúng.

Lầm tưởng chính của kết nối hiện đại là tiến bộ tự động mang lại an toàn. Thực tế không phải vậy. Một mạng Internet nhanh hơn, thông minh hơn, liền mạch hơn cũng có thể tạo ra sự mong manh sâu sắc hơn khi quá nhiều thứ phụ thuộc vào các hệ thống mà ít người thấy và thậm chí còn ít người kiểm soát hơn. Thách thức thực sự của kỷ nguyên số tiếp theo không chỉ là xây dựng thêm công nghệ. Mà là đảm bảo xã hội có thể tiếp tục vận hành khi công nghệ đó, một cách không thể tránh khỏi, ngừng hoạt động.