Một bộ định tuyến lỗi khiến hơn 8.200 chuyến bay Mỹ bị hủy. Sự cố nhỏ phơi bày điểm yếu lớn của hạ tầng hàng không

Một hệ thống hàng không có thể vận hành hàng triệu lượt di chuyển, sử dụng công nghệ hiện đại và đội ngũ chuyên gia hàng đầu. Nhưng đôi khi, chỉ một thiết bị mạng hoạt động không đúng cách cũng đủ khiến cả hệ thống phải dừng lại.

Nâng cấp công nghệ lúc 3 giờ chiều thứ Sáu gây ra khủng hoảng hàng không

Nước Mỹ vừa trải qua một sự cố như vậy.

Hơn 8.200 chuyến bay bị hủy trong tối thứ Sáu. Ngày tiếp theo, ít nhất 3.000 chuyến khác tiếp tục bị hủy dù lệnh dừng bay toàn quốc đã được gỡ bỏ.

Nguyên nhân ban đầu không phải một cuộc tấn công mạng hay trí tuệ nhân tạo mất kiểm soát. Theo Bộ trưởng Giao thông Mỹ Sean Duffy, sự cố xuất phát từ một hoạt động nâng cấp thiết bị tưởng như rất bình thường tại một địa điểm từ xa.

Đây là câu chuyện đáng chú ý đối với bất kỳ doanh nghiệp nào đang đầu tư chuyển đổi số. Công nghệ càng quan trọng, hậu quả của một lỗi kỹ thuật nhỏ càng có thể trở nên lớn.

FAA phải dừng hoạt động hàng không trên toàn nước Mỹ

Cơ quan Hàng không Liên bang Mỹ (FAA) đã phải ban hành lệnh dừng bay trên phạm vi toàn quốc sau khi hệ thống liên lạc quan trọng gặp bất ổn.

Theo dữ liệu của Cirium, hơn 8.200 chuyến bay bị hủy trong tối thứ Sáu. Sau đó, ít nhất 3.000 chuyến khác tiếp tục bị hủy vào thứ Bảy.

Đây là lần dừng bay toàn quốc thứ ba trong thế kỷ 21.

Điều đáng nói là sự cố không bắt nguồn từ việc toàn bộ sân bay mất điện hay hệ thống điều khiển máy bay bị phá hủy. Vấn đề nằm ở một thành phần trong mạng lưới liên lạc phục vụ hoạt động hàng không.

Từ cáp đồng sang cáp quang và chiếc bẫy nâng cấp công nghệ

Theo Sean Duffy, nhà thầu L3Harris đang thực hiện công việc thay thế dây đồng bằng cáp quang tại một địa điểm xa.

Đây vốn là hoạt động nâng cấp hạ tầng thông thường.

Tuy nhiên, sau khi hoàn thành, một bộ định tuyến đã gây quá tải cho hệ thống liên lạc quan trọng.

FAA hiện đang xem xét hai khả năng chính. Một là lỗi thao tác trong quá trình lắp đặt hoặc chuyển đổi. Hai là thiết bị định tuyến bị lỗi.

Chưa có kết luận cuối cùng về nguyên nhân trực tiếp và trách nhiệm của nhà thầu.

Điểm quan trọng là thay thế một thành phần công nghệ không đồng nghĩa toàn bộ hệ thống sẽ hoạt động tốt hơn.

Cáp quang có thể truyền dữ liệu nhanh hơn, nhưng nếu thiết bị kết nối, cấu hình mạng hoặc phần mềm quản lý không tương thích, việc nâng cấp có thể tạo ra rủi ro mới.

1.000 kết nối trong mỗi 4 đến 5 giây khiến mạng bất ổn

Quyền Giám đốc công nghệ của FAA Rebecca Guy cho biết cơ quan này phát hiện hai địa điểm gửi lượng yêu cầu kết nối rất cao đến hệ thống mạng.

Mức ghi nhận lên tới khoảng 1.000 kết nối trong mỗi 4 đến 5 giây.

FAA đã vô hiệu hóa hai điểm kết nối này và đưa hệ thống trở lại trạng thái ổn định.

FAA đang tiến hành phân tích nguyên nhân gốc rễ để xác định chính xác vấn đề nằm ở thiết bị, cấu hình hay quá trình triển khai.

Điểm yếu không nằm ở cáp quang mà ở cách quản trị hệ thống

Một hệ thống quan trọng không thể chỉ được đánh giá bằng tốc độ truyền dữ liệu.

Nó cần khả năng chịu lỗi, dự phòng, giám sát và phục hồi khi xảy ra sự cố.

Đây là nguyên tắc cơ bản trong thiết kế hạ tầng công nghệ.

Nếu một bộ định tuyến gặp lỗi mà có thể ảnh hưởng đến toàn bộ mạng lưới, câu hỏi cần đặt ra là hệ thống dự phòng được thiết kế như thế nào?

Có thể cô lập khu vực gặp sự cố không? Có thể chuyển sang đường truyền thay thế không? Có thể quay lại cấu hình cũ nếu nâng cấp thất bại không?

Bài viết gốc chưa cung cấp sơ đồ kiến trúc mạng, thiết kế dự phòng, mức độ phân tách hệ thống hay kết quả kiểm thử trước khi triển khai. Vì vậy, chưa thể kết luận FAA thiếu dự phòng hay nhà thầu đã vi phạm quy trình.

Nhưng đây chính là những dữ liệu cần công khai nếu muốn đánh giá đầy đủ sự cố.

Nâng cấp lúc 3 giờ chiều thứ Sáu đặt ra vấn đề quản trị rủi ro

Một câu hỏi được đặt ra với Bộ trưởng Giao thông Mỹ là tại sao công việc được thực hiện lúc 3 giờ chiều thứ Sáu thay vì nửa đêm cuối tuần.

Duffy giải thích rằng các lần chuyển đổi tại sân bay lớn thường được thực hiện vào ban đêm, trong khi những địa điểm từ xa có thể được nâng cấp vào ban ngày.

Ông cho biết lịch triển khai sẽ được đánh giá lại.

Đây là bài học quan trọng về quản trị thay đổi.

Thời điểm nâng cấp không chỉ phụ thuộc vào sự thuận tiện của đội kỹ thuật. Nó phải dựa trên mức độ quan trọng của hệ thống, lượng người sử dụng và khả năng phục hồi nếu có lỗi.

Với hạ tầng hàng không, một thay đổi kỹ thuật tưởng nhỏ cũng cần được kiểm tra và phê duyệt nghiêm ngặt.

AI bị nghi ngờ nhưng FAA nói sự cố không liên quan

Sự cố xảy ra chỉ một ngày sau khi FAA thông báo triển khai công cụ AI hỗ trợ kiểm soát viên không lưu.

Công đoàn kiểm soát viên không lưu cho biết họ không được tham vấn trong quá trình thiết kế hệ thống này.

Điều đó khiến nhiều người đặt câu hỏi liệu công nghệ AI mới có liên quan đến sự cố hay không.

Tuy nhiên, lãnh đạo FAA Bryan Bedford tuyên bố cơ quan này không tìm thấy bằng chứng cho thấy sự việc có liên quan đến AI hoặc hoạt động phá hoại.

Bộ trưởng An ninh Nội địa Markwayne Mullin cũng có câu trả lời mang tính hài hước khi nhắc đến cách gọi công nghệ bằng một thuật ngữ khác.

Cần phân biệt rõ hai vấn đề. Công cụ AI hỗ trợ kiểm soát không lưu và hệ thống mạng liên lạc gặp lỗi là những thành phần khác nhau. Không có cơ sở để quy trách nhiệm cho AI khi chưa có bằng chứng kỹ thuật.

Nhà thầu công nghệ và trách nhiệm của hệ thống công cộng

L3Harris là nhà thầu lâu năm của FAA. Sự cố lần này đặt ra câu hỏi về trách nhiệm giữa bên cung cấp thiết bị, bên triển khai và cơ quan quản lý.

Đối với những hạ tầng thiết yếu, hợp đồng không nên chỉ quy định thiết bị phải hoạt động sau khi bàn giao.

Nó cần bao gồm trách nhiệm kiểm thử, giám sát, xử lý lỗi, lưu trữ nhật ký kỹ thuật và khôi phục hoạt động.

Nếu nhà thầu được thanh toán để nâng cấp hạ tầng nhưng không chịu trách nhiệm tương xứng khi việc triển khai gây gián đoạn, rủi ro cuối cùng sẽ chuyển sang người dân và doanh nghiệp.

Đây là vấn đề về trách nhiệm giải trình, không chỉ là lỗi kỹ thuật.

Chuyển đổi số tại Việt Nam cũng có thể mắc sai lầm tương tự

Nhiều doanh nghiệp Việt Nam đang chuyển máy chủ lên điện toán đám mây, thay hệ thống mạng, triển khai phần mềm quản trị và tích hợp AI.

Nhưng không ít doanh nghiệp chỉ quan tâm đến việc hệ thống mới có nhanh hơn hay rẻ hơn.

Họ quên mất câu hỏi quan trọng nhất: nếu hệ thống mới ngừng hoạt động, doanh nghiệp sẽ tiếp tục kinh doanh bằng cách nào?

Một cửa hàng thương mại điện tử mất kết nối cơ sở dữ liệu có thể không xử lý được đơn hàng. Một doanh nghiệp giao hàng mất hệ thống điều phối có thể khiến hàng nghìn đơn bị chậm. Một nền tảng du lịch mất hệ thống đặt chỗ có thể gây ra thiệt hại cho khách hàng và đối tác.

Đối với doanh nghiệp nhỏ và vừa, hậu quả đôi khi còn nghiêm trọng hơn vì không có đội ngũ kỹ thuật trực liên tục.

Doanh nghiệp nhỏ và vừa cần ưu tiên khả năng phục hồi

Nếu điều hành một doanh nghiệp Việt Nam, tôi sẽ không bắt đầu bằng việc mua công nghệ đắt tiền.

Tôi sẽ thực hiện những việc sau:

• Kiểm kê toàn bộ hệ thống đang phục vụ hoạt động kinh doanh.

• Sao lưu dữ liệu định kỳ và kiểm tra khả năng khôi phục thực tế.

• Tách các hệ thống quan trọng để một lỗi không làm ngừng toàn bộ doanh nghiệp.

• Thử nghiệm công nghệ mới trong môi trường riêng trước khi triển khai chính thức.

• Có phương án quay lại phiên bản cũ khi nâng cấp thất bại.

• Yêu cầu nhà cung cấp chịu trách nhiệm rõ ràng về thời gian xử lý và khôi phục sự cố.

• Sử dụng AI để giám sát bất thường, nhưng không giao toàn bộ quyền kiểm soát cho AI.

Đặc biệt, doanh nghiệp không cần chạy theo cuộc cạnh tranh AI giữa Mỹ và Trung Quốc bằng mọi giá.

Có thể sử dụng nhiều nhà cung cấp AI khác nhau, nhưng phải giữ quyền kiểm soát dữ liệu, tài khoản quản trị và quy trình vận hành.

Công nghệ tốt phải giúp doanh nghiệp hoạt động ngay cả khi có sự cố

Sự cố hàng không Mỹ cho thấy một nghịch lý của chuyển đổi số.

Chúng ta thường nói về AI, tự động hóa, tốc độ xử lý và những công nghệ tiên tiến. Nhưng nền tảng của tất cả vẫn là mạng lưới, máy chủ, thiết bị, quy trình và con người.

Một hệ thống hiện đại không phải hệ thống không bao giờ xảy ra lỗi.

Đó là hệ thống có thể phát hiện lỗi nhanh, cô lập sự cố, tiếp tục duy trì hoạt động quan trọng và phục hồi mà không gây thiệt hại dây chuyền.

Đối với Việt Nam, bài học không phải là chờ đến khi xảy ra sự cố mới đầu tư nâng cấp hạ tầng.

Đừng xây dựng một doanh nghiệp phụ thuộc hoàn toàn vào công nghệ mà doanh nghiệp không biết cách kiểm soát. Trong kỷ nguyên AI, lợi thế cạnh tranh không chỉ là tự động hóa nhanh hơn đối thủ, mà còn là khả năng tiếp tục hoạt động khi công nghệ gặp trục trặc.

FAA Mỹ, sự cố hàng không Mỹ, hủy chuyến bay Mỹ, L3Harris, nâng cấp cáp quang, lỗi bộ định tuyến, hạ tầng mạng, an toàn hàng không, trí tuệ nhân tạo, chuyển đổi số, quản trị rủi ro, an ninh mạng, doanh nghiệp Việt Nam, hệ thống dự phòng