Tấn công EMP (ElectroMagnetic Pulse Attack)

1. Tổng quan

A. Định nghĩa và nhận thức vấn đề

Tấn công EMP là cuộc tấn công dùng xung điện từ (Electromagnetic Pulse) cực mạnh phát ra tức thời để cảm ứng quá dòng, quá áp vào mạch bán dẫn của thiết bị điện tử, điện lực, viễn thông, gây phá hủy và tê liệt. Vì có thể đồng thời vô hiệu hóa hệ thống điện tử trên một vùng rộng mà không cần nổ vật lý hay sát thương con người, nó được xếp vào loại 'vũ khí hủy diệt hàng loạt điện tử (e-WMD)'.

Lý do tấn công EMP khác biệt căn bản so với các mối đe dọa vật lý và mạng khác là nó 'làm tê liệt đồng thời toàn bộ mạng thần kinh điện tử của xã hội mà không cần một viên đạn hay một dòng mã độc'. Xã hội hiện đại có lưới điện, viễn thông, tài chính, giao thông, y tế, quốc phòng đều phụ thuộc vào hệ thống điện tử dựa trên bán dẫn. Mà linh kiện bán dẫn, khi có dòng điện tức thời vượt xa điện áp định mức chạy qua, mối nối sẽ nóng chảy và hư hỏng vĩnh viễn. EMP nhắm chính vào điểm yếu vật lý này. Khi phát tức thời một xung điện từ cực mạnh, điện áp được cảm ứng trên vật dẫn (dây điện, đường mạch trên bo, anten), và nếu điện áp cảm ứng này vượt quá điện áp chịu đựng của linh kiện thì mạch bị cháy. Kết quả là thiết bị điện tử trên vùng rộng bị tê liệt đồng thời, ở dạng không thể khôi phục bằng phần mềm.

Điều đặc biệt đáng lo ngại là hạ tầng hiện đại phụ thuộc lẫn nhau. Khi lưới điện ngừng, viễn thông, cấp nước, làm mát, hệ thống máy tính tài chính lần lượt ngừng theo dây chuyền, và nếu ngay cả mạch điều khiển của máy phát dự phòng cũng bị EMP làm hỏng thì bản thân việc khôi phục trở nên bất khả thi. Tấn công mạng có thể ứng phó bằng sao lưu, vá lỗi, cô lập, nhưng EMP trực tiếp phá hủy tầng vật lý (phần cứng) nên không thể đảo ngược bằng khởi động lại hay khôi phục phần mềm. Vì vậy, các nước lớn coi EMP là một phạm trù đe dọa độc lập, tách biệt với vũ khí thông thường, hạt nhân và mạng, và áp dụng riêng tiêu chuẩn phòng hộ EMP (che chắn) cho các cơ sở trọng yếu quốc gia.

B. Phân loại theo nguyên nhân phát sinh

Tùy EMP phát sinh như thế nào mà quy mô mối đe dọa và cách ứng phó khác nhau rất lớn. HEMP phát sinh từ vụ nổ hạt nhân tầng cao chỉ một lần cũng có thể gây thiệt hại quy mô lục địa nên được coi là mối đe dọa an ninh quốc gia; EMP phi hạt nhân (NNEMP) tạo ra bằng vũ khí điện từ không dùng hạt nhân tuy mang tính cục bộ nhưng là mối đe dọa thực tế trong khủng bố và chiến trường; còn EMP tự nhiên (thời tiết không gian) do bùng nổ Mặt Trời gây ra tuy không phải tấn công nhân tạo nhưng đã có tiền lệ thực tế gây mất điện diện rộng cho lưới điện.

2. Nguyên lý phát sinh và các thành phần thời gian của HEMP

HEMP nằm ở đỉnh cao của các mối đe dọa EMP. Khi vũ khí hạt nhân nổ ở tầng cao, tia gamma cực mạnh được phát ra, và tia gamma này va chạm với phân tử oxy, nitơ trong khí quyển làm bật electron ra (tán xạ Compton). Các electron tốc độ cao được tạo ra như vậy ('electron Compton') bị từ trường Trái Đất làm lệch hướng và phóng sóng điện từ cực mạnh xuống mặt đất. Độ cao vụ nổ càng lớn thì diện tích bề mặt mà tia gamma đạt tới càng rộng, và điểm cốt lõi về an ninh là một vụ nổ đơn lẻ ở độ cao 400km có thể bao phủ toàn bộ một quốc gia.

flowchart LR
  N["Nổ hạt nhân tầng cao (30~400km)"] --> G["Phát tia gamma"]
  G --> C["Tán xạ Compton với phân tử khí quyển"]
  C --> CE["Phát sinh electron Compton tốc độ cao"]
  CE --> B["Lệch hướng do từ trường Trái Đất"]
  B --> EM["Bức xạ sóng điện từ cực mạnh xuống mặt đất"]
  EM --> E1["E1: xung siêu nhanh cỡ nano giây"]
  EM --> E2["E2: micro~mili giây (tương tự sét)"]
  EM --> E3["E3: chu kỳ dài hàng chục giây (lưới điện)"]
  style N fill:#e8f0fe,stroke:#2f6fed,stroke-width:2px
  style E1 fill:#fde8e8,stroke:#d64545,stroke-width:2px

Lý do HEMP đặc biệt nguy hiểm là một vụ nổ lần lượt tạo ra ba thành phần có đặc tính thời gian hoàn toàn khác nhau, vô hiệu hóa các phương tiện phòng hộ khác nhau. E1 quá nhanh nên đốt cháy linh kiện trước khi thiết bị chống sét lan truyền hiện có kịp phản ứng, và gây thiệt hại phức hợp theo kiểu E1 phá hủy trước linh kiện bảo vệ rồi E3 tấn công lưới điện.

A. E1 — Xung siêu nhanh chí mạng nhất

E1 là xung cực ngắn tăng lên trong đơn vị nano giây, cường độ điện trường lên tới hàng chục nghìn V/m. Xung nhanh như vậy đi qua trước cả thời gian cần thiết để thiết bị chống sét lan truyền thông thường (MOV, ống phóng khí) phản ứng (hàng chục ns~μs), đốt cháy bán dẫn phía sau trước khi linh kiện bảo vệ kịp hoạt động. Vì kết hợp hiệu quả cả với anten và dây dẫn ngắn, các thiết bị điện tử nhỏ như máy tính xách tay, thiết bị đầu cuối viễn thông, bộ điều khiển công nghiệp (PLC) đặc biệt dễ bị tổn thương. Phòng hộ E1 rốt cuộc dựa vào sự kết hợp giữa che chắn không cho xung đến được mạch và linh kiện triệt xung siêu nhanh (điốt TVS).

B. E2 — Thành phần trung gian tương tự sét

E2 có đặc tính thời gian giống sét nên tương đối dễ ứng phó. Tuy nhiên, nếu E1 đã phá hủy linh kiện phòng chống sét thì E2 có thể xâm nhập qua kẽ hở đó; hàm ý thực tiễn là phải đánh giá nó trong tác động phức hợp với E1 chứ không đơn lẻ.

C. E3 — Thành phần chu kỳ dài nhắm vào lưới điện

E3 là biến động từ trường chậm kéo dài hàng chục giây, làm chạy dòng cảm ứng địa từ (GIC) trong đường dây truyền tải và cáp viễn thông đường dài. Dòng này làm bão hòa lõi thép của máy biến áp điện lực lớn, gây quá nhiệt và cháy hỏng. Máy biến áp lớn cần từ vài tháng đến hơn 1 năm để chế tạo và thay thế, tồn kho cũng ít, nên thiệt hại do E3 có thể dẫn đến mất điện diện rộng kéo dài. E3 tương tự về mặt vật lý với bão địa từ Mặt Trời, và trên thực tế vụ mất điện lớn ở Quebec, Canada năm 1989 (khoảng 6 triệu người, 9 giờ) là ví dụ tiêu biểu phát sinh do GIC từ bão địa từ.

3. Các loại mối đe dọa và phương án phòng hộ

Nguyên lý cơ bản của phòng hộ được tóm tắt thành ba yếu tố — che chắn (Shielding), nối đất (Grounding), lọc (Filtering). Che chắn ngăn xung đến mạch, nối đất dẫn quá dòng cảm ứng thoát đi an toàn, và bộ lọc, thiết bị chống sét lan truyền chặn các thành phần xâm nhập qua đường nguồn và đường tín hiệu. Chỉ một biện pháp là không đủ; cốt lõi là phòng thủ nhiều lớp, bố trí chồng lớp phương tiện ứng phó cho từng đường xâm nhập (bức xạ không gian, đường nguồn, đường tín hiệu, đường nối đất).

flowchart TB
  subgraph FC["Cơ sở phòng hộ EMP (lồng Faraday)"]
    EQ["Thiết bị điện tử·viễn thông cốt lõi"]
    F1["Lọc·chống sét lan truyền đường nguồn"]
    F2["Che chắn đường tín hiệu·cáp quang"]
    GND["Nối đất một điểm"]
  end
  EMP["Xung EMP xâm nhập"] -->|"Bức xạ không gian"| SH["Che chắn điện từ (vỏ kim loại)"]
  EMP -->|"Cảm ứng đường nguồn"| F1
  EMP -->|"Cảm ứng đường tín hiệu"| F2
  SH --> EQ
  F1 --> EQ
  F2 --> EQ
  EQ --> GND
  style FC fill:#e8f0fe,stroke:#2f6fed,stroke-width:2px
  style EMP fill:#fde8e8,stroke:#d64545,stroke-width:2px

Hiệu năng che chắn được quy định bằng độ suy giảm (dB). Tiêu chuẩn quân sự và cơ sở trọng yếu của Hàn Quốc và quốc tế thường yêu cầu hiệu năng che chắn từ 80dB trở lên (theo từng dải tần), trong đó Mỹ quy định tiêu chuẩn thử nghiệm và đánh giá bằng MIL-STD-188-125, IEC bằng bộ 61000, v.v. Khi xây dựng thực tế, các lỗ mở như cửa ra vào, lỗ thông gió, điểm xuyên cáp trở thành điểm yếu (đường rò) của che chắn, nên thiết kế xử lý lỗ mở bằng bộ suy giảm ống dẫn sóng, gioăng EMI, lỗ thông gió tổ ong quyết định hiệu năng.

4. So sánh — Khác biệt và hàm ý giữa các mối đe dọa EMP, mạng và sét

Ba mối đe dọa đều nhắm vào hệ thống điện tử nhưng cơ chế phát sinh và chiến lược ứng phó khác nhau căn bản. Phải hiểu khác biệt đó mới xác định được thứ tự ưu tiên đầu tư phòng hộ.

Hàm ý thực tiễn quan trọng nhất là EMP không thể khôi phục bằng phần mềm. Tấn công mạng dù nghiêm trọng đến đâu thì chỉ cần khôi phục từ bản sao lưu và tái cấu hình hệ thống, nhưng khi bán dẫn bị EMP làm cháy hỏng về mặt vật lý thì chỉ có thể thay linh kiện. Do đó, cốt lõi của việc chuẩn bị cho EMP, bên cạnh 'phòng thủ', là chiến lược khả năng phục hồi (Resilience) 'lưu trữ cô lập thiết bị dự phòng (bảo quản riêng tại nơi được che chắn EMP)'. Ngoài ra, ngay cả cơ sở đã trang bị phòng chống sét (thu lôi, chống sét lan truyền) cũng có thể bất lực trước thành phần siêu nhanh của E1, vì vậy phải lưu ý không nhầm tưởng phòng hộ hiện có là đã ứng phó được EMP.

5. Chuyên sâu — Xu hướng mới nhất và ứng phó cấp quốc gia

Mối đe dọa EMP xuất phát từ kịch bản hạt nhân thời Chiến tranh Lạnh, nhưng gần đây tính thực tế đang tăng theo hai hướng. Thứ nhất là sự thu nhỏ của vũ khí EMP phi hạt nhân (NNEMP). Thiết bị vi ba công suất cao (HPM) và máy phát nén từ thông bằng nổ (FCG) có thể tạo xung mạnh cục bộ mà không cần hạt nhân, và đang trở thành mối đe dọa chiến trường, khủng bố dưới dạng gắn trên drone, gắn trên xe. Trên thực tế, các hệ thống đánh chặn dựa trên HPM đang được nghiên cứu và trình diễn như phương tiện phòng thủ chống drone, cho thấy nguyên lý EMP được tận dụng không chỉ cho tấn công mà cả như tài sản phòng thủ.

Thứ hai, sự cảnh giác đối với thời tiết không gian (EMP tự nhiên) đã tăng lên. Nếu một vụ bùng nổ Mặt Trời cỡ sự kiện Carrington năm 1859 tái diễn trong thời hiện đại, người ta lo ngại thiệt hại lưới điện và vệ tinh trên toàn cầu, và vụ mất điện Quebec 1989 đã nêu là ví dụ thực tế cho thấy khả năng đó. Theo đó, các nước đang thúc đẩy hệ thống giám sát và cảnh báo thời tiết không gian (ví dụ: vệ tinh quan sát Mặt Trời, quan trắc địa từ) và đưa thiết bị chặn GIC vào lưới điện.

Về mặt chính sách, Mỹ coi EMP là vấn đề an ninh quốc gia và đã hoàn thiện sắc lệnh hành pháp liên quan (sắc lệnh năm 2019 'Tăng cường khả năng phục hồi quốc gia trước mối đe dọa EMP') và tiêu chuẩn (MIL-STD-188-125); Hàn Quốc cũng vận hành tiêu chuẩn phòng hộ EMP cho các cơ sở trọng yếu quốc gia và chế độ chứng nhận cơ sở phòng hộ, từng bước mở rộng phòng hộ cho hạ tầng cơ sở như viễn thông, điện lực. Từ góc độ Kỹ sư chuyên nghiệp (Professional Engineer), vì con số và năm chính sách mới nhất có thể thay đổi, trình bày theo hướng 'xu hướng tiêu chuẩn hóa phòng hộ và thể chế hóa chứng nhận đang mở rộng' thay vì khẳng định sẽ an toàn hơn.

6. Các điểm cần cân nhắc và hàm ý (góc độ Kỹ sư chuyên nghiệp)

1. Ưu tiên phòng hộ hạ tầng trọng yếu quốc gia và đầu tư dựa trên rủi ro. Phòng hộ hoàn toàn là phi thực tế về chi phí, nên phải đánh giá mức độ rủi ro và áp dụng phân cấp tiêu chuẩn phòng hộ, bắt đầu từ các cơ sở điện lực, viễn thông, tài chính, quốc phòng, y tế có tác động lan tỏa lớn khi tê liệt. Thay vì phòng hộ như nhau cho mọi cơ sở, cách tiếp cận dựa trên rủi ro xác định thứ tự ưu tiên theo tính không thể thay thế và thời gian cần để khôi phục là thực tế.
2. Phòng thủ nhiều lớp che chắn, nối đất, lọc và quản lý lỗ mở. Hiệu năng phòng hộ được quyết định bởi đường xâm nhập yếu nhất (cửa ra vào, lỗ thông gió, điểm xuyên cáp). Dù thiết kế che chắn cỡ 80dB, nếu xử lý lỗ mở kém thì toàn bộ hiệu năng sụp đổ, vì vậy thiết kế lỗ mở như bộ suy giảm ống dẫn sóng, gioăng EMI và thử nghiệm hiệu năng che chắn định kỳ (kiểm tra rò rỉ) là bắt buộc.
3. Chiến lược dự phòng kép và thiết bị dự phòng lấy khả năng phục hồi (Resilience) làm trung tâm. EMP phá hủy vật lý phần cứng nên khó khôi phục sau sự cố. Do đó, không chỉ thiên về phòng thủ mà phải thiết kế 'khôi phục nhanh với tiền đề có thiệt hại', bằng cách lưu trữ cô lập thiết bị dự phòng cốt lõi trong không gian được che chắn EMP và phân tán, dự phòng kép hệ thống về mặt địa lý.
4. Chuẩn bị tích hợp với EMP tự nhiên (thời tiết không gian). Không chỉ HEMP nhân tạo mà bão địa từ do bùng nổ Mặt Trời cũng có thể làm tê liệt lưới điện như mối đe dọa tương tự E3. Cần thúc đẩy tích hợp giám sát và cảnh báo thời tiết không gian, thiết bị chặn GIC, bảo đảm dự phòng máy biến áp lớn với chính sách ổn định điện lực.
5. Hệ thống tiêu chuẩn, chứng nhận và kiểm chứng thực đo. Cần thể chế hóa việc thiết kế, thi công theo tiêu chuẩn quốc tế như MIL-STD-188-125, IEC 61000 và kiểm chứng thực đo sau hoàn công (đo độ suy giảm che chắn), đồng thời định kỳ cập nhật tiêu chuẩn phản ánh các mối đe dọa vũ khí EMP mới và phi hạt nhân.

Tài liệu tham khảo

• CISA (Cơ quan An ninh Mạng và Hạ tầng Hoa Kỳ), Electromagnetic Pulse(EMP) Protection Guidelines: https://www.cisa.gov/topics/critical-infrastructure-security-and-resilience/electromagnetic-pulse-emp
• U.S. EMP Commission Reports (Ủy ban đánh giá mối đe dọa tấn công xung điện từ): https://www.firstempcommission.org/
• IEC 61000-2-9 (HEMP environment) và tổng quan MIL-STD-188-125: https://www.iec.ch/
• NASA/NOAA thời tiết không gian (Space Weather) và 1989 Quebec Blackout: https://www.swpc.noaa.gov/

Tóm tắt một câu: Tấn công EMP là mối đe dọa kiểu hủy diệt hàng loạt điện tử phá hủy vật lý phần cứng điện tử, điện lực, viễn thông bằng xung điện từ cực mạnh, tiêu biểu là HEMP từ vụ nổ hạt nhân tầng cao (E1 siêu nhanh, E2 dạng sét, E3 tấn công lưới điện); do đặc tính không thể khôi phục bằng phần mềm, phải bảo vệ hạ tầng trọng yếu quốc gia bằng phòng thủ nhiều lớp che chắn, nối đất, lọc cùng chiến lược khả năng phục hồi gồm cô lập thiết bị dự phòng và dự phòng kép.