Dự án Galileo của Cloudflare tròn 12 tuổi: Xã hội dân sự dưới làn đạn tấn công

Dự án Galileo của Cloudflare, chương trình an ninh mạng miễn phí dành cho nhà báo, nhà bảo vệ nhân quyền và tổ chức phi lợi nhuận, vừa tròn 12 tuổi. Để đánh dấu dịp này, Cloudflare đã công bố báo cáo toàn diện đầu tiên về các cuộc tấn công mạng nhắm vào xã hội dân sự — và những con số thật ảm đạm.

Báo cáo, dựa trên dữ liệu từ hơn 3.400 tên miền được bảo vệ tại 120 quốc gia, cho thấy các nhóm xã hội dân sự không chỉ bị tấn công thường xuyên hơn — mà còn bị tấn công dữ dội hơn. Tấn công DDoS vẫn là mối đe dọa phổ biến nhất, nhưng đặc điểm nổi bật là thời gian kéo dài: một số cuộc tấn công kéo dài hàng ngày hoặc hàng tuần, chứ không chỉ vài giờ. Đó là một nỗ lực bền bỉ nhằm bịt miệng, chứ không chỉ đơn thuần là gây phiền toái.

Tệ hơn, các tổ chức này phải đối mặt với các nỗ lực khai thác lỗ hổng website với tỷ lệ cao gấp bảy lần so với khách hàng trung bình của Cloudflare. Các tổ chức truyền thông bị ảnh hưởng nặng nề nhất. Các nhà báo hoạt động lưu vong chứng kiến tỷ lệ lưu lượng độc hại cao gần gấp bốn lần so với các tổ chức báo chí nói chung. Và gần 10% tổng số email được xử lý cho các nhóm xã hội dân sự có chứa nội dung lừa đảo tiềm ẩn.

Báo cáo kêu gọi an ninh mạng đơn giản, giá cả phải chăng cho tất cả mọi người, tăng cường minh bạch xung quanh các cuộc tấn công và ngắt kết nối internet, cùng các biện pháp bảo vệ AI và hậu lượng tử mặc định. Cloudflare dự định sẽ công bố báo cáo này hàng năm, điều này sẽ cung cấp cho chúng ta một góc nhìn dài hạn hữu ích về cách các tác nhân đe dọa phát triển chiến thuật của chúng nhắm vào các mục tiêu này.

Ngoài báo cáo, Cloudflare còn công bố 16 nghiên cứu điển hình về những người tham gia Dự án Galileo — từ Kho lưu trữ Chiến tranh Ukraine ghi lại tội ác chiến tranh đến China Digital Times đưa tin về kiểm duyệt. Họ cũng công bố các đối tác mới tại khu vực châu Á-Thái Bình Dương, bao gồm EngageMedia và OpenCulture Foundation, như một phần trong nỗ lực tiếp cận nhiều tổ chức hơn bên ngoài Bắc Mỹ và châu Âu.

Dự án Galileo hiện dựa vào 59 đối tác xã hội dân sự để thẩm định người nộp đơn. Đó là rất nhiều giờ tình nguyện, nhưng đó cũng là dấu hiệu cho thấy chương trình đã xây dựng được lòng tin thực sự. Các quan hệ đối tác này cũng đã tạo ra các sáng kiến liên quan, như hợp tác bảo mật email với Protect.ngo và làm việc với dự án Giga của UNICEF để đo lường kết nối trường học.

Nếu bạn là một kỹ sư xây dựng vì lợi ích công cộng, báo cáo này đáng để đọc. Dữ liệu về các mô hình tấn công — đặc biệt là thời gian kéo dài của DDoS và sự phổ biến của việc quét lỗ hổng — là lời nhắc nhở rằng các mô hình đe dọa đối với xã hội dân sự về cơ bản khác với các mô hình dành cho SaaS thương mại. Các biện pháp giảm thiểu tiêu chuẩn có thể là không đủ.