Từ chiến trường đến kế hoạch chi tiết: Cách Ukraine sống sót về viễn thông đang định hình lại phòng thủ số của châu Âu

Khi tên lửa và các cuộc tấn công mạng đồng loạt nhắm vào một mục tiêu, cuộc chiến để giữ kết nối cho một quốc gia trở thành cuộc chiến sinh tử. Trong hơn một thập kỷ, Ukraine chính là tiền tuyến đó. Kinh nghiệm thời chiến đã biến đất nước này thành một phòng thí nghiệm thực địa về sức chống chịu viễn thông, sản sinh ra danh sách những yếu tố bất khả kháng cho bất kỳ quốc gia nào đang chuẩn bị cho chiến tranh hỗn hợp. Những bài học này không còn chỉ là giai thoại chiến trường—chúng đang được mã hóa thành luật châu Âu thông qua Đạo luật Mạng Kỹ thuật số (Digital Networks Act - DNA) và được xây dựng thành hạ tầng vật lý qua chòm sao vệ tinh có chủ quyền IRIS².

Sáu bài học chiến trường từ Ukraine

Mạng lưới của Ukraine chưa bao giờ sụp đổ hoàn toàn, không phải vì nó không bị tấn công, mà bởi những lựa chọn kiến trúc có chủ đích và khả năng thích ứng nhanh đã giữ vững mặt trận kỹ thuật số.

1. Phi tập trung hóa là tính năng sống còn cốt lõi

Bức tranh viễn thông Ukraine là sự chắp vá của hàng trăm nhà cung cấp độc lập, phân tán về mặt địa lý. Đây không phải là điểm yếu; đó là một kiệt tác “kiên cường ngay từ thiết kế” (resilience-by-design). Việc định tuyến lưu lượng dữ liệu vòng qua các nút mạng bị hư hại hoặc bị chiếm đóng là khả thi vì không có một điểm lỗi duy nhất (single point of failure) nào có thể làm sập toàn bộ hệ thống. Cấu trúc đa dạng này cho phép các luồng dữ liệu tự động định tuyến lại từ các nút bị xâm phạm sang các nút còn nguyên vẹn, một mô hình dự phòng mà một mạng lưới tập trung, nguyên khối không bao giờ có thể tái tạo được .

2. Nguồn điện dự phòng phải nằm ở ‘rìa’ mạng lưới

Lưới điện vật lý là mục tiêu chính. Tính đến tháng 8 năm 2023, khoảng một phần tư mạng internet và hơn 4.000 trạm phát sóng di động của Ukraine đã bị phá hủy hoặc hư hại do các cuộc tấn công có chủ đích nhắm vào các cơ sở năng lượng . Để giữ cho các trạm phát sóng hoạt động trong thời gian mất điện kéo dài, các nhà mạng đã triển khai máy phát điện, tủ pin và các kết nối dự phòng chạy bằng Starlink ngay tại ‘rìa’ mạng lưới (network edge). Việc cấp điện cho các điểm truy cập nhỏ, cục bộ, thay vì dựa vào lưới điện tập trung, đã duy trì kết nối cho cảnh báo khẩn cấp, ngân hàng và phối hợp quân sự .

3. Chuyển vùng quốc gia không phải là đặc quyền, mà là dây cứu sinh

Khi hạ tầng của một nhà cung cấp địa phương bị phá hủy, khách hàng đơn giản là bị mất kết nối—trừ khi họ có thể nhảy liền mạch sang mạng khác. Các nhà mạng Ukraine đã miễn phí chuyển vùng và kích hoạt kết nối chéo, cho phép một thuê bao bám vào bất kỳ nhà cung cấp nào vẫn còn phủ sóng trong khu vực của họ. Điều này đã gộp toàn bộ năng lực không dây của quốc gia thành một nguồn tài nguyên chia sẻ linh hoạt và có sức chống chịu cao .

4. Lớp vệ tinh có chủ quyền là phương án dự phòng bắt buộc

Khi cáp quang mặt đất và tháp di động bị phá hủy vật lý, lớp vệ tinh trở thành kết nối của giải pháp cuối cùng. Starlink của SpaceX đã được kích hoạt trên bầu trời Ukraine chỉ vài ngày sau cuộc xâm lược toàn diện và khôi phục internet cho những khu vực bị ảnh hưởng nặng nề nhất, đồng thời phục vụ chính phủ, các đơn vị vận hành năng lượng và các đơn vị quân sự tiền tuyến . Sự phụ thuộc quan trọng này ngay lập tức làm lộ ra một lỗ hổng chiến lược đối với châu Âu: sự lệ thuộc vào một nhà cung cấp thương mại phi châu Âu duy nhất cho kết nối khủng hoảng có chủ quyền. Câu trả lời thể chế trực tiếp của EU cho bài học này chính là chòm sao IRIS² [3, 7].

5. Mạng lưới kỹ thuật số là tài sản quân sự chiến lược

Chiến tranh đã xóa nhòa ranh giới giữa hạ tầng dân sự và quân sự. Mạng viễn thông có sức chống chịu của Ukraine đã chứng tỏ là tối quan trọng cho các hoạt động drone, hệ thống cảnh báo không kích thời gian thực, liên lạc chiến trường và phối hợp sửa chữa khẩn cấp các hạ tầng quan trọng. Một sự cố mạng lưới không chỉ là một sự bất tiện trong chiến tranh hỗn hợp; đó là một thất bại hoạt động. Cuộc xung đột đã buộc phải thừa nhận rằng kết nối an toàn cũng thiết yếu cho quốc phòng như bất kỳ hệ thống vũ khí vật lý nào .

6. Phòng thủ mạng phải là một vòng lặp không ngừng nghỉ và thích ứng

Các cuộc tấn công mạng tinh vi và dai dẳng đi kèm với mọi đòn tấn công động lực. Trong sáu tháng đầu của cuộc chiến, 1.123 cuộc tấn công mạng đã nhắm vào mọi lĩnh vực của nền kinh tế . Những kẻ tấn công nhắm đến việc vô hiệu hóa các hệ thống điều khiển lưới điện và làm tê liệt hạ tầng viễn thông lõi, bao gồm một vụ hack tàn khốc vào nhà mạng di động Kyivstar cắt đứt 10 triệu người dùng khỏi dịch vụ và cảnh báo không kích . Sự sống còn của Ukraine phụ thuộc vào khả năng phân đoạn mạng, nhanh chóng xác định các vụ xâm nhập và ghi đè thủ công lên các hệ thống kỹ thuật số bị xâm phạm để duy trì tính liên tục .

Từ chiến trường đến Brussels: Cách những bài học được mã hóa thành luật EU

Liên minh châu Âu hiện đang chuyển hóa những bài học hoạt động này thành một kiến trúc pháp lý và vật lý thường trực. Điều này đánh dấu một sự thay đổi căn bản từ kiên cường như một suy nghĩ thứ yếu, đầy khát vọng sang kiên cường như một yêu cầu thiết kế mang tính pháp lý.

Đạo luật Mạng Kỹ thuật số (DNA): Kiên cường như một nhiệm vụ pháp lý

Lần đầu tiên, DNA ghi nhận tính kiên cường và sẵn sàng như một mục tiêu pháp lý cốt lõi cho truyền thông điện tử của châu Âu [1, 5]. Các điều khoản chính, hiện đang trong quy trình lập pháp, bao gồm:

• Kế hoạch Sẵn sàng Liên minh về Hạ tầng Kỹ thuật số: Được phát triển bởi BEREC, Ủy ban châu Âu và các cơ quan quốc gia, kế hoạch này yêu cầu một bộ quy tắc phối hợp xuyên biên giới cho các cuộc khủng hoảng mạng trên tất cả các quốc gia thành viên .
• Đánh giá Kiên cường Định kỳ hai năm một lần: Các cơ quan quản lý quốc gia giờ đây phải thực hiện và báo cáo một đợt kiểm tra kiên cường có hệ thống, dựa trên dữ liệu hai năm một lần, chuyển từ thế bị động sang trạng thái sẵn sàng liên tục .
• Công nhận Rủi ro Hệ thống: Đạo luật chính thức phân loại sự phụ thuộc năng lượng, an ninh vật lý của cáp và tháp, và các mối đe dọa mạng tiên tiến là những rủi ro hệ thống phải được quản lý chủ động, không chỉ sau khi bị tấn công [2, 4].
• Cứng cáp Chuỗi Cung ứng: Các yêu cầu an ninh mới đang được mở rộng cho cáp ngầm, chuỗi cung ứng 5G/6G và các giao diện nhạy cảm giữa hạ tầng mặt đất và hệ thống vệ tinh, đóng lại những lỗ hổng mà kẻ tấn công hỗn hợp có thể khai thác [4, 12].
• Đồng bộ Hóa Dân sự-Quân sự: Luật pháp trực tiếp phản hồi báo cáo Niinistö về sẵn sàng dân sự-quân sự, trong đó cảnh báo rằng kết nối chiến lược của châu Âu dễ bị tổn thương một cách nguy hiểm trước các cuộc tấn công hỗn hợp được thiết kế để làm xói mòn sẵn sàng xã hội và quân sự [2, 5].

IRIS²: Trụ cột có chủ quyền, không thể gây nhiễu trong không gian

IRIS² (Hạ tầng cho Kiên cường, Kết nối và An ninh bằng Vệ tinh) là hiện thân vật lý của bài học quan trọng nhất từ Ukraine: dưới sự tấn công liên tục, một lớp dự phòng trong không gian là bắt buộc, và nó phải nằm dưới sự kiểm soát có chủ quyền của chính bạn.

IRIS² là một hệ thống đa quỹ đạo trị giá 10,6 tỷ euro với khoảng 290 vệ tinh, kết hợp Quỹ đạo Trái đất Thấp (LEO) cho băng thông rộng tốc độ cao và Quỹ đạo Trái đất Trung bình (MEO) cho các liên lạc chính phủ và quân sự an toàn, ít bị gây nhiễu [1, 18, 22]. Nó được phát triển rõ ràng để cai sữa cho châu Âu khỏi sự phụ thuộc vào các mạng lưới phi châu Âu như Starlink, đặc biệt là khi các mối quan hệ địa chính trị thay đổi [21, 29].

• Động Lực Hoạt Động: Các dịch vụ chính phủ bắt đầu hoạt động hạn chế vào tháng 1 năm 2026, đánh dấu lần đầu tiên EU kiểm soát mạng lưới liên lạc vệ tinh an toàn của riêng mình . Mục tiêu cho năng lực hoạt động đầy đủ là năm 2027 [7, 23].
• Ý Định Kiến Trúc: Thiết kế đa quỹ đạo của nó phản ánh nguyên tắc sống còn cốt lõi của Ukraine: kiên cường thông qua dự phòng. Nếu một cuộc tấn công gây nhiễu, xâm nhập mạng hay vũ khí chống vệ tinh làm mất liên lạc ở một mặt phẳng quỹ đạo, lưu lượng có thể được định tuyến lại ngay lập tức qua toàn bộ hệ thống. Không có lớp nào chứa một điểm lỗi duy nhất .
• Một Công Cụ Khủng Hoảng Và Lá Chắn Chủ Quyền: Được thiết kế để cung cấp kết nối cho các đại sứ quán, hoạt động quản lý khủng hoảng, giám sát biên giới và bảo vệ các hạ tầng trọng yếu, IRIS² cũng nhắm đến việc xóa bỏ các "vùng chết kết nối" nơi mạng mặt đất đã bị phá hủy vật lý hoặc chưa từng tồn tại [19, 20]. Ukraine đã chính thức yêu cầu quyền truy cập vào hệ thống này .

Điểm mấu chốt

Bài kiểm tra căng thẳng khốc liệt trong thời gian thực của Ukraine đã chứng minh rằng các mạng viễn thông được thiết kế cho phi tập trung, độc lập năng lượng ở rìa, tương tác bắt buộc và một lưới an toàn vệ tinh đa quỹ đạo có chủ quyền có thể chịu đựng một cuộc tấn công hỗn hợp mạng-động lực phối hợp và kéo dài. Châu Âu không chỉ đơn thuần quan sát những hiểu biết này nữa—họ đang rèn chúng thành luật vĩnh viễn và hạ tầng quỹ đạo, thứ sẽ định nghĩa sức kiên cường số của lục địa này trong nhiều thập kỷ tới.