Chip bán dẫn là vũ khí: khi rủi ro mạng trở thành rủi ro địa chính trị

Khi sức mạnh quốc gia được đo bằng byte và chip

Ngày 18 tháng 8 năm 2020, tàu khu trục USS Mustin tiến vào phần phía bắc của eo biển Đài Loan, khẩu pháo 5 inch hướng về phía nam trong một màn trình diễn chủ quyền hải quân quen thuộc. Với một nhà chiến lược của thế kỷ XIX, sức mạnh của con tàu là một phép tính của trọng tải, giáp và cỡ nòng — sự tiếp nối của kiểu chiến tranh tiêu hao công nghiệp đã định hình các cuộc xung đột toàn cầu trong thế kỷ trước. Nhưng khi Mustin rẽ nước về phía nam, động cơ thực sự tạo nên ưu thế của nó không nằm ở trọng lượng thép, mà ở một căn phòng tối phía dưới đài chỉ huy. Ở đó, một dãy thủy thủ ngồi trước những màn hình rực rỡ màu sắc, xử lý các luồng dữ liệu từ máy bay không người lái, vệ tinh và hệ thống radar. Con tàu này không chỉ ra khơi — nó tính toán. Và chính khả năng tính toán đó, chứ không phải khẩu pháo, mới là thứ quyết định ai đang thực sự nắm quyền kiểm soát vùng biển.

Trong thế kỷ XX, rủi ro được đo bằng “thùng dầu và tấn thép”. Trong Thế chiến thứ hai, binh sĩ Nhật từng mô tả sức mạnh công nghiệp của Mỹ như một “cơn bão thép” — một cuộc xung đột được quyết định bởi số lượng xe tăng, trọng lượng nhôm và công suất của những dây chuyền lắp ráp khổng lồ như River Rouge. Cục diện đó đã đảo chiều. Chúng ta bước vào một kỷ nguyên silicon, nơi cán cân quyền lực được xác lập bằng “byte và chip”. Một con số đủ để minh chứng cho mức độ nghiêm trọng của sự chuyển dịch này: Trung Quốc hiện chi nhiều tiền mỗi năm để nhập khẩu chất bán dẫn hơn là để mua dầu mỏ. Với nhà điều hành doanh nghiệp và hội đồng rủi ro hiện đại, đây không phải là một thống kê thú vị để trích dẫn trong báo cáo thường niên. Đây là sự đảo nghịch căn bản của toàn bộ bản đồ rủi ro toàn cầu.

Mối đe dọa chính đối với tính liên tục của hoạt động kinh doanh giờ đây không còn đơn thuần là một cuộc phong tỏa các tuyến hàng hải. Nó là sự phong tỏa được đo bằng đơn vị byte — một dạng “ngạt thở công nghệ” được thực thi thông qua quyền kiểm soát những cấu trúc kiến trúc hiển vi. Điều đáng sợ là cuộc phong tỏa kiểu này không cần tàu chiến nào ngoài khơi, không cần lệnh trừng phạt thương mại ồn ào, không cần bất kỳ lời tuyên bố chiến tranh nào. Nó chỉ cần một văn bản hành chính được ký, một danh sách hạn chế xuất khẩu được cập nhật, và hàng nghìn dây chuyền sản xuất trên khắp thế giới đột ngột dừng lại mà không ai kịp hiểu chuyện gì vừa xảy ra.

Quy mô của sự phụ thuộc hiện tại gần như không thể hình dung nếu thiếu một điểm tựa kỹ thuật. “Vũ trụ số” mà chúng ta nói tới mỗi ngày thực chất chỉ là một tập hợp các dòng điện cần đến những công tắc vật lý được khắc vào silicon ở tỷ lệ nanomét. Hãy lấy một ví dụ cụ thể: trong năm 2020, khi iPhone 12 được sản xuất, chỉ một nhà máy duy nhất ở Đài Loan đã chế tạo hơn một quintillion transistor chỉ trong vài tháng. Một quintillion là một triệu lũy thừa bốn — một con số mà trí tưởng tượng con người không thể nắm bắt trực tiếp, chỉ có thể nắm bắt qua các phép so sánh. Transistor chính là công tắc điện cực nhỏ bật (1) hoặc tắt (0) để tạo ra logic nhị phân làm nền tảng cho toàn bộ điện toán số. Năm ngoái, ngành công nghiệp chip sản xuất số transistor nhiều hơn tổng số lượng của tất cả các hàng hóa khác được sản xuất bởi tất cả các ngành khác trong toàn bộ lịch sử loài người. Không có ngành nào đến gần được.

Sự trưởng thành và lão hóa của chính ngành này lại đang tạo ra những điểm nghẽn mới. Cứ mỗi thế hệ vi xử lý mới, chi phí xây dựng nhà máy lại tăng theo cấp số nhân, trong khi số lượng công ty đủ khả năng duy trì vị thế dẫn đầu lại giảm theo cấp số nhân. Kết quả của hai đường cong ngược chiều đó là một thị trường có cấu trúc gần như độc quyền ở những mắt xích quan trọng nhất — không phải độc quyền do luật cấm cạnh tranh, mà do kinh tế học của vốn, thời gian và tri thức tích lũy. Không có cơ quan quản lý nào có thể “phá vỡ” một thế độc quyền được xây dựng bằng hai mươi năm kinh nghiệm quy trình, hàng chục nghìn kỹ sư, và sự phụ thuộc lẫn nhau của hàng nghìn nhà cung cấp phụ trợ. Quyền lực đó không thể phân tách bằng quy định; nó chỉ có thể bị đối trọng bằng đầu tư đủ lớn trong nhiều thập kỷ, hoặc bị chiếm đoạt bằng quyền lực chính trị.

Bất chấp điều đó, một khoảng trống nguy hiểm vẫn tồn tại trong phòng họp hội đồng quản trị. Trong khi trật tự toàn cầu giờ đây được định nghĩa bởi những công tắc hiển vi của mạch tích hợp, phần lớn các hội đồng rủi ro vẫn coi “cyber” là một silo kỹ thuật — một vấn đề của các bản vá phần mềm và bộ lọc chống lừa đảo, được giao phó cho Giám đốc An ninh Thông tin (CISO). Họ chưa nhận ra rằng rủi ro mạng, ở dạng thức cơ bản nhất, là rủi ro địa chính trị bắt nguồn từ thực tại vật lý của phần cứng. Khi USS Mustin đi qua eo biển, nó chỉ cách mạn phải của mình vài chục dặm là nhà máy đắt đỏ nhất trong lịch sử loài người: Fab 18 của TSMC. Trong tòa nhà duy nhất đó, vận mệnh số của thế giới đang được khắc ra từng lớp. Với một hội đồng quản trị hiện đại, việc không hiểu địa lý của những công tắc này không còn là một sơ suất của bộ phận IT. Đó là thất bại của năng lực quản trị chiến lược, thất bại trong việc nhận diện động cơ chính của chủ quyền hiện đại.

Rủi ro mạng không nằm trên mây: nó nằm trong những nhà máy cụ thể

Quan niệm phổ biến trong nhiều vòng tròn lãnh đạo doanh nghiệp là “rủi ro mạng” chỉ là một mối đe dọa vô hình trú ngụ trong “đám mây”. Đó là một sự hiểu nhầm sâu sắc về thực tại vật chất của công nghệ. Thế giới số không hề thanh khiết và phi vật chất; nó là một chuỗi những tòa nhà có địa chỉ cụ thể, có hệ thống làm mát, có hợp đồng điện lực, có nhân viên đi làm bằng xe buýt, và có những điểm yếu địa lý rất rõ ràng. Mỗi mẩu dữ liệu, mỗi chuỗi cung ứng tự động, mỗi thông tin liên lạc được mã hóa đều là biểu hiện của các dòng điện chạy qua những tấm silicon siêu tinh khiết. Để hiểu vì sao rủi ro này lại gay gắt đến vậy, cần quay lại lịch sử của “công tắc” và những người tiên phong đã đưa nhân loại từ đèn chân không sang thế giới thể rắn.

Năm 1945, một chiếc máy tính như ENIAC cần tới mười tám nghìn đèn chân không, mỗi chiếc to bằng nắm tay. Đó là một cỗ máy khổng lồ bị bướm và côn trùng làm hỏng, hoạt động sai mỗi hai ngày vì các bóng đèn — vốn sáng như bóng đèn sợi đốt — liên tục cháy hoặc hút côn trùng vào. Sự chuyển dịch sang kỷ nguyên hiện đại bắt đầu từ William Shockley, một nhà vật lý xuất sắc nhưng khó ưa tại Bell Labs. Shockley, người lớn lên ở Palo Alto từ khi nơi đó còn chưa gắn với công nghệ, tin chắc vào sự ưu việt của bản thân và vào tiềm năng của một nhóm vật liệu gọi là chất bán dẫn. Hầu hết vật liệu hoặc dẫn điện tự do như đồng, hoặc chặn điện như thủy tinh. Chất bán dẫn thì khác: độ dẫn điện của chúng có thể bị điều khiển. Trong cuốn sổ tay năm 1945, Shockley đã phác họa một “van thể rắn” — một miếng silicon có thể dùng trường điện để bật và tắt dòng điện.

Trong khi hai đồng nghiệp Walter Brattain và John Bardeen là những người đầu tiên trình diễn được transistor hoạt động vào tháng 12 năm 1947, chính Shockley là người khái niệm hóa cấu trúc “sandwich” của vật liệu bán dẫn, cho phép chuyển mạch thực sự ở quy mô lớn. Bước đột phá ấy đã đưa nhân loại từ Thời đại Nguyên tử sang Thời đại Silicon. Tuy vậy, ngành công nghiệp non trẻ ngay lập tức đối mặt với khủng hoảng độ tin cậy mang tên “sự bạo chúa của những con số”. Khi máy móc đòi hỏi nhiều transistor hơn, số lượng dây hàn thủ công trở thành một khu rừng phức tạp, nơi một mối hàn lỏng lẻo có thể vô hiệu hóa toàn bộ cỗ máy. Mọi hệ thống lớn ngày nay — chuỗi cung ứng, trung tâm dữ liệu, nền tảng thanh toán — đều đang sống trong cùng một cái bẫy logic: càng nhiều kết nối, càng nhiều điểm có thể đứt gãy cùng lúc.

Ở đây xuất hiện quy trình planar, một phát triển kỹ thuật đồng thời là một phép ẩn dụ hoàn hảo cho quản trị rủi ro hiện đại. Những transistor đầu tiên được chế tạo theo cấu trúc “mesa” — nhô lên khỏi bề mặt silicon như những ngọn đồi có đỉnh phẳng ở miền Tây nước Mỹ. Những mesa này cực kỳ dễ bị tổn thương: chỉ một hạt bụi hay một tạp chất trong không khí bám lên bề mặt cũng có thể phản ứng với vật liệu và làm hỏng mạch. Năm 1959, Jean Hoerni, một nhà vật lý người Thụy Sĩ thuộc nhóm “tám kẻ phản bội” đã rời phòng thí nghiệm của Shockley để thành lập Fairchild Semiconductor, nhận ra rằng các mesa là không cần thiết. Ông nghĩ ra phương pháp chế tạo transistor vào trong chính khối silicon, bảo vệ nó dưới một lớp dioxide silicon. Đó là quy trình planar. Nó cho phép Robert Noyce nhận ra rằng nhiều transistor có thể được xây trên cùng một chip và kết nối bằng những “dây” nội bộ làm từ kim loại lắng đọng.

Các hội đồng rủi ro hiện đại đang vận hành trong trạng thái “mesa”: tổ chức của họ phơi bày ra ngoài, với những phụ thuộc kỹ thuật quan trọng nằm như những ngọn đồi không được che chắn, dễ bị tổn thương trước “hạt bụi” của những biến động địa chính trị. Họ cần chuyển sang tư duy “planar”, nơi rủi ro được tích hợp vào cấu trúc và được che chắn thông qua khả năng phục hồi chiến lược. Sự khác biệt giữa hai tư duy này không chỉ là mỹ từ quản trị. Mesa là cách tiếp cận dựa trên danh sách kiểm tra: mỗi phụ thuộc được xử lý riêng, mỗi nhà cung cấp được đánh giá riêng, mỗi lỗ hổng được vá riêng. Planar là cách tiếp cận dựa trên kiến trúc: toàn bộ hệ thống được thiết kế sao cho không có phụ thuộc đơn lẻ nào có thể đánh sập tổ chức, và mọi lớp bảo vệ đều được tính đến ngay từ đầu. Trong một môi trường nơi rủi ro đến từ các quyết định chính trị ở cách xa nửa vòng trái đất, chỉ có tư duy planar mới tạo ra được sự an toàn thực chất.

Sự tập trung quyền lực chưa từng có trong lịch sử công nghiệp

Động lực hiệu quả của ngành đã tạo ra những điểm nghẽn khiến cho 40% thị phần dầu mỏ của OPEC trông có vẻ phân tán. Ngày nay, 37% năng lực tính toán mới của thế giới đến từ một công ty duy nhất: TSMC tại Đài Loan. Thậm chí còn đáng kinh ngạc hơn là sự phụ thuộc vào công ty Hà Lan ASML, đơn vị nắm giữ thế độc quyền 100% trong sản xuất máy quang khắc cực tím (EUV). Đây là những cỗ máy duy nhất có khả năng khắc các họa tiết ở tỷ lệ cần thiết cho chip tiên tiến — những hình dạng nhỏ hơn một nửa kích thước của virus corona. Hãy dừng lại ở chi tiết đó một chút. Một công ty ở một quốc gia nhỏ bé, với dân số chưa bằng một thành phố lớn của châu Á, nắm giữ độc quyền về công cụ mà mọi nhà sản xuất chip tiên tiến trên hành tinh đều buộc phải có. Không có ASML và TSMC, nền kinh tế toàn cầu sẽ ngừng hoạt động một cách hiệu quả.

Các hội đồng rủi ro thường phân tích tường lửa trong khi phớt lờ một thực tế rằng toàn bộ chồng công nghệ số của họ phụ thuộc vào một tòa nhà duy nhất, như Fab 18, nằm trên một đường đứt gãy địa chất từng tạo ra trận động đất mạnh 7,3 độ richter năm 1999. “Cú dịch chuyển địa chấn” của thời đại chúng ta, theo nghĩa đen lẫn nghĩa bóng, là sự đối đầu giữa Hoa Kỳ và Trung Quốc về quyền kiểm soát địa lý hiển vi này. Trong một số báo cáo rủi ro doanh nghiệp, người ta dành hàng chục trang để phân tích các kịch bản tấn công mạng, nhưng không dành một dòng nào cho câu hỏi đơn giản nhất: nếu nhà máy sống còn của chuỗi cung ứng ngừng chạy trong ba tháng, doanh thu của chúng ta sẽ ra sao?

Độ tập trung này cũng tạo ra một hiệu ứng tâm lý đáng lo ngại. Vì quá tập trung, hệ thống trở nên quá lớn để có thể thất bại theo cách thông thường, và chính vì vậy mọi người mặc nhiên giả định nó sẽ không bao giờ thất bại. Trong lịch sử quản trị rủi ro, đây là dấu hiệu kinh điển của giai đoạn trước khủng hoảng: sự lạc quan tập thể được xây dựng trên nền tảng của những giả định chưa từng được kiểm chứng. Không ai từng chứng minh rằng eo biển Đài Loan sẽ luôn yên ổn. Không ai từng chứng minh rằng dòng chảy của những cỗ máy EUV sẽ không bao giờ bị gián đoạn. Chúng ta chỉ đơn giản ngừng đặt câu hỏi vì câu trả lời đã đúng trong nhiều thập kỷ qua.

Điều trớ trêu là chính sự hiệu quả đã tạo ra trạng thái mong manh này. Trong mỗi cuộc đàm phán mua sắm, việc chọn một nhà cung cấp tốt nhất với chi phí thấp nhất là quyết định đúng đắn về mặt tài chính. Nhưng khi hàng nghìn doanh nghiệp độc lập cùng đưa ra quyết định đúng đắn ấy, hệ quả tổng hợp là toàn bộ nền kinh tế dồn vào một số ít điểm. Không có cá nhân nào phải chịu trách nhiệm về sự tập trung mang tính hệ thống này, bởi vì không ai trong số họ ra quyết định sai. Đây là loại rủi ro không thể phát hiện bằng khuôn khổ đánh giá nhà cung cấp truyền thống, và cũng không thể xử lý bằng một điều khoản hợp đồng đơn lẻ.

Địa chính trị trở thành vũ khí cạnh tranh: bài học Huawei

Địa chính trị từ lâu không còn là tiếng ồn nền của thương mại quốc tế; nó đã trở thành một vũ khí chính mà các quốc gia sử dụng để đạt được điều có thể gọi là “ngạt thở công nghệ”. Ví dụ rõ rệt nhất trong lịch sử gần đây là trường hợp của Huawei. Trong nhiều thập kỷ, Huawei là viên ngọc quý của công nghệ Trung Quốc — một công ty dẫn đầu toàn cầu về 5G và điện thoại thông minh, do Nhậm Chính Phi sáng lập. Sự bành trướng của họ dường như là không thể tránh khỏi, được nuôi dưỡng bởi trợ cấp của chính phủ Trung Quốc và chiến lược giá hung hãn.

Tuy nhiên, đà tiến toàn cầu của Huawei đã không bị chặn lại bởi một đối thủ cạnh tranh hay bởi một vụ tấn công mạng. Nó bị chặn lại bằng một rào cản pháp lý mang tên Danh sách Thực thể (Entity List). Bộ Thương mại Hoa Kỳ sử dụng danh sách này để cấm Huawei mua các chip máy tính tiên tiến được sản xuất bằng công nghệ Mỹ. Bởi vì mạng lưới toàn cầu gồm các nhà thiết kế chip (như Arm) và các nhà sản xuất công cụ (như ASML và các công ty ở California) gắn bó sâu sắc với tài sản trí tuệ của Mỹ, Huawei nhận ra mình “phụ thuộc chết người vào người nước ngoài”. Doanh thu sụt giảm, và toàn bộ các dòng sản phẩm trở nên bất khả thi trong sản xuất. Đó là một cuộc phong tỏa được đo bằng đơn vị byte, chứng minh rằng một chính phủ có thể đóng cửa một doanh nghiệp trị giá hàng chục tỷ đô la chỉ bằng cách ngắt dòng chảy của chất bán dẫn.

Với các hội đồng quản trị, bài học từ Huawei không phải là một câu chuyện về địa chính trị xa xôi. Đó là một câu chuyện về chuỗi cung ứng của chính họ. Mọi tổ chức có quy mô đáng kể đều phụ thuộc vào phần mềm và dịch vụ được xây dựng trên các thành phần có xuất xứ đa dạng. Khi một danh sách hạn chế được cập nhật, các thành phần đó không biến mất ngay lập tức; chúng trở nên không thể mua, không thể bảo trì, không thể cập nhật. Nhà cung cấp vẫn tồn tại, hợp đồng vẫn còn hiệu lực, nhưng năng lực thực tế đã bốc hơi. Rủi ro không nằm ở chỗ nhà cung cấp phá sản — nó nằm ở chỗ nhà cung cấp bị ngắt khỏi nguồn nguyên liệu bởi một quyết định chính trị mà doanh nghiệp không có bất kỳ ảnh hưởng nào.

Điều này minh họa cho mạng lưới liên kết “phức tạp đến chóng mặt” của thời đại silicon, một thế giới được xây dựng bởi những nhân vật như Morris Chang. Tiểu sử của Chang chính là tiểu sử của mạch tích hợp. Ông sinh ra ở Trung Quốc đại lục, chạy trốn khỏi “cơn bão thép” với tư cách một người tị nạn, rồi được đào tạo tại Harvard, MIT và Stanford. Ông dành phần lớn sự nghiệp ở Texas Instruments, nắm giữ mức an ninh tối mật của Mỹ để phát triển thiết bị điện tử quân sự, trước khi chuyển tới Đài Loan và thành lập TSMC. Chính mô hình mà Chang tiên phong — mô hình “xưởng đúc” nơi một công ty sản xuất chip cho tất cả những công ty khác — đã tạo ra hiệu quả của thế giới hiện đại, nhưng đồng thời cũng tạo ra sự mong manh mà chúng ta thấy ngày nay.

Cần nhận ra rằng sự mong manh này không phải là một sai sót có thể sửa chữa. Mô hình foundry hoạt động được vì nó tách biệt thiết kế khỏi chế tạo, cho phép các công ty như Apple hay Nvidia tập trung vào trí tuệ thiết kế trong khi để TSMC giải quyết bài toán vật lý của quy trình. Sự tách biệt đó tạo ra hiệu quả khổng lồ, nhưng đồng thời tạo ra một điểm phụ thuộc duy nhất cho toàn bộ ngành. Khi các nhà thiết kế và nhà chế tạo là những thực thể khác nhau, địa lý không chỉ ảnh hưởng đến sản xuất — nó ảnh hưởng đến toàn bộ khả năng đưa sản phẩm ra thị trường. Và khi địa lý đó nằm trong một khu vực có căng thẳng chính trị, sự phụ thuộc kỹ thuật biến thành sự phụ thuộc chiến lược.

Năm 2021: bài học về sự lây lan chuỗi cung ứng

Các hệ quả kinh doanh của sự mong manh này không còn là giả thuyết. Cuộc khủng hoảng chip năm 2021 là một nghiên cứu điển hình đáng sợ về “sự lây lan chuỗi cung ứng”. Một vụ cháy tại một nhà máy ở Nhật Bản, những trận bão tuyết ở Texas, và các lệnh phong tỏa COVID ở Malaysia kết hợp lại đã đóng cửa các nhà máy ô tô của Toyota và General Motors. Những gã khổng lồ này phát hiện ra rằng sự thiếu hụt một vi điều khiển đơn giản — có giá vài xu — có thể làm dừng toàn bộ dây chuyền lắp ráp một chiếc xe trị giá 40.000 đô la. Đây không phải là một vụ xâm nhập an ninh mạng theo nghĩa truyền thống; đây là “rủi ro mạng địa chính trị” biểu hiện thành những dây chuyền lắp ráp trống rỗng và hàng tỷ đô la doanh thu bị mất.

Ba sự kiện được nhắc đến ở trên không có mối liên hệ trực tiếp nào với nhau. Một vụ cháy ở một nhà máy, một hiện tượng thời tiết cực đoan, một chính sách y tế công cộng. Không sự kiện nào trong số đó là một cuộc tấn công nhắm vào chuỗi cung ứng ô tô. Nhưng chỉ cần một trong ba xảy ra cũng đủ gây căng thẳng; cả ba cùng lúc tạo ra một hiệu ứng cộng hưởng khiến tốc độ phục hồi chậm hơn nhiều so với tốc độ suy sụp. Đây là đặc tính toán học của các hệ thống phụ thuộc lẫn nhau: thiệt hại lan theo cấp số nhân, còn sự phục hồi chỉ lan theo tuyến tính. Trong mọi kịch bản rủi ro nghiêm trọng, tốc độ suy sụp sẽ luôn nhanh hơn tốc độ hồi phục, và mọi kế hoạch khắc phục sự cố cần được xây dựng trên giả định đó.

Điều đáng chú ý hơn nữa là chi phí của sự thiếu hụt không tương xứng với giá trị của thành phần bị thiếu. Một vi điều khiển giá vài xu có thể chặn một sản phẩm trị giá 40.000 đô la. Trong logic quản trị rủi ro truyền thống, các thành phần rẻ tiền thường được xếp vào nhóm rủi ro thấp vì tổn thất tài chính trực tiếp của chúng nhỏ. Nhưng trong thực tế của chuỗi cung ứng, giá trị của một thành phần không quyết định mức độ ảnh hưởng của nó. Vị trí của nó trong cấu trúc phụ thuộc mới là yếu tố quyết định. Đây là lý do vì sao các phân tích rủi ro dựa trên giá trị mua sắm gần như luôn bỏ sót những điểm gãy nguy hiểm nhất.

Khi Hoa Kỳ và Trung Quốc mơ về việc “tách rời” các ngành công nghệ của mình, các hội đồng quản trị cần nhận ra rằng mạng lưới quốc tế siêu hiệu quả gồm các nhà cung cấp hóa chất, nhà sản xuất máy công cụ và nhà thiết kế không thể bị tháo gỡ một cách dễ dàng. Chúng ta đang chứng kiến sự vũ khí hóa của chồng công nghệ, nơi “thế lưỡng nan Malacca” đã di chuyển từ các tuyến hàng hải sang những tấm wafer silicon. Bắc Kinh hiện đang dành hàng tỷ đô la để giải phóng mình khỏi “nút thắt chip của Mỹ”, nhận ra rằng sức mạnh quân sự và kinh tế trong thế kỷ XXI là một hàm số của khả năng giải các bài toán — cộng, nhân và tìm căn bậc hai — ở quy mô hàng quintillion phép tính. Trong một thế giới như vậy, việc mất quyền truy cập vào năng lực tính toán không khác gì việc mất quyền truy cập vào nhiên liệu trong thế kỷ trước.

Những dấu hiệu mà bảng cân đối chưa từng ghi nhận

Nếu rủi ro đã chuyển dịch từ phần mềm sang địa lý, thì các chỉ số mà doanh nghiệp dùng để đo lường rủi ro cũng phải thay đổi tương ứng. Hầu hết các hệ thống báo cáo rủi ro hiện nay vẫn dựa trên những thước đo được thiết kế cho một thế giới nơi các mối đe dọa chính là hỏa hoạn, lũ lụt và phá sản nhà cung cấp. Những thước đo đó không nắm bắt được các rủi ro đến từ địa chính trị, vì chúng không có biến số nào đại diện cho khả năng một khu vực địa lý trở thành đối tượng của lệnh trừng phạt, phong tỏa hoặc xung đột.

Một chỉ số quan trọng chưa được sử dụng rộng rãi là mức độ tập trung địa lý của năng lực tính toán. Doanh nghiệp biết họ mua phần mềm từ ai, nhưng hiếm khi biết phần mềm đó chạy trên hạ tầng được sản xuất ở đâu, và hạ tầng đó phụ thuộc vào bao nhiêu nhà máy trong cùng một khu vực địa lý. Đây là một khoảng trống thông tin nghiêm trọng, bởi vì trong một kịch bản địa chính trị, điều quyết định thiệt hại không phải là số lượng nhà cung cấp của bạn, mà là mức độ trùng lặp địa lý giữa các nhà cung cấp đó. Năm nhà cung cấp khác nhau cùng đặt nhà máy trong một khu công nghiệp cách nhau vài cây số thực chất chỉ là một nhà cung cấp duy nhất dưới góc nhìn của rủi ro địa lý.

Một chỉ số khác cần được bổ sung là thời gian thay thế thực tế của các thành phần quan trọng. Không phải thời gian giao hàng theo hợp đồng, mà là thời gian cần thiết để tìm được một nguồn thay thế, chứng nhận lại chất lượng, thiết kế lại nếu cần, và khôi phục khả năng sản xuất đầy đủ. Với các linh kiện bán dẫn tiên tiến, con số này có thể lên tới hai năm hoặc hơn. Khi hội đồng quản trị biết rằng một điểm gãy cụ thể sẽ khiến doanh nghiệp mất hai năm để phục hồi, quyết định đầu tư vào dự phòng sẽ khác hoàn toàn so với khi họ nghĩ rằng mọi thứ có thể được giải quyết trong vài tuần.

Cuối cùng, cần ghi nhận sự khác biệt giữa bảo hiểm rủi ro mạng và bảo hiểm rủi ro địa chính trị. Các hợp đồng bảo hiểm rủi ro mạng thông thường được thiết kế để chi trả cho thiệt hại do sự cố an ninh thông tin, nhưng hầu hết đều loại trừ các sự kiện thuộc phạm vi chiến tranh, hành động của nhà nước, hoặc các biện pháp trừng phạt. Điều đó có nghĩa là kịch bản rủi ro nghiêm trọng nhất — một quốc gia sử dụng quyền lực pháp lý và địa chính trị để ngắt chuỗi cung ứng của bạn — nằm ngoài phạm vi bảo hiểm trong phần lớn các hợp đồng hiện hành. Nhiều hội đồng quản trị tin rằng họ đã chuyển giao rủi ro, trong khi thực tế họ chỉ chuyển giao một phần nhỏ và đang giữ lại phần lớn nhất.

Hội đồng rủi ro cần thay đổi cách đặt câu hỏi

Mô hình quản trị truyền thống, trong đó “cyber” được giao phó cho Giám đốc An ninh Thông tin, đã trở nên lỗi thời về mặt chức năng trong kỷ nguyên silicon. CISO được trang bị để xử lý tính toàn vẹn của dữ liệu và việc gia cố hệ thống mạng, nhưng họ không thể quản lý sự tồn vong chiến lược của doanh nghiệp trong một thế giới của những điểm nghẽn silicon. Rủi ro này giờ đây đòi hỏi một cách tiếp cận đa ngành, bao gồm Giám đốc Tài chính (mức độ phơi bày tài chính trước gián đoạn phần cứng), Giám đốc Vận hành (bản đồ chuỗi cung ứng vật lý), và Hội đồng quản trị (khả năng phục hồi chiến lược).

Yêu cầu đối với hội đồng quản trị hiện đại chính là điều được Andy Grove, cựu CEO của Intel, phát biểu nổi tiếng. Trong tác phẩm mang tính bước ngoặt “Chỉ những kẻ hoang tưởng mới tồn tại”, Grove lập luận rằng thành công trong ngành bán dẫn đòi hỏi sự cảnh giác không ngừng và mang tính hiếu chiến trước những thay đổi của thời cuộc. Trong thập niên 1980, Grove và Gordon Moore đã phải hồi sinh Intel bằng cách chuyển hướng từ chip nhớ sang vi xử lý trước sự cạnh tranh khốc liệt của Nhật Bản và những lời chỉ trích gay gắt từ các đối thủ như Jerry Sanders ở AMD. Thời kỳ cạnh tranh “hoang tưởng” ấy đã tạo ra quá trình cắt giảm chi phí và hợp nhất không ngừng nghỉ, xây dựng nên thế giới hiện tại của chúng ta — nhưng nó cũng để lại một hệ thống không còn biên độ cho sai sót.

Đó chính là nghịch lý mà hội đồng rủi ro hiện đại phải đối mặt. Sự tối ưu hóa tàn nhẫn đã tạo nên hiệu quả, và chính hiệu quả lại loại bỏ mọi khoảng đệm. Trong một hệ thống không có khoảng đệm, mọi cú sốc đều truyền trực tiếp tới kết quả kinh doanh. Vì vậy, nhiệm vụ của hội đồng quản trị không còn là tối ưu hóa thêm nữa, mà là chủ động tái tạo khoảng đệm ở những điểm quan trọng nhất: nhà cung cấp thay thế, hàng tồn kho chiến lược, thiết kế có khả năng thích ứng, và quan hệ đối tác có chiều sâu chính trị.

Để vượt ra khỏi silo kỹ thuật, các hội đồng rủi ro cần áp dụng một “nhiệm vụ hoang tưởng” và đặt ra ba câu hỏi chiến lược quan trọng, mỗi câu hỏi đi kèm lý do phân tích dựa trên địa lý của vi mạch.

Điện toán của bạn thực sự được chế tạo ở đâu?

Biết tên nhà cung cấp phần mềm không còn là đủ. Hội đồng quản trị phải kiểm toán chồng phần cứng. Nếu các trung tâm dữ liệu quan trọng hoặc sản phẩm tiêu dùng của bạn phụ thuộc vào chip từ Fab 18 của TSMC, hồ sơ rủi ro của bạn gắn chặt với sự ổn định của eo biển Đài Loan và những đường đứt gãy địa chất của Thái Bình Dương. Đây không phải là “quản lý nhà cung cấp”; đây là “quản lý địa lý”. Việc kiểm toán này đòi hỏi những câu hỏi khó: chip trong thiết bị của chúng ta được chế tạo ở đâu, đóng gói ở đâu, kiểm thử ở đâu? Nếu câu trả lời cho ba câu hỏi đó nằm trong cùng một khu vực địa lý, chúng ta đang có một điểm phụ thuộc đơn lẻ mà không ai trong tổ chức từng đặt tên.

Một khía cạnh ít được chú ý là sự phụ thuộc vào các yếu tố đầu vào vật lý tưởng như tầm thường: nước siêu sạch, điện năng ổn định, khí đặc biệt, hóa chất tinh khiết. Một nhà máy bán dẫn tiêu thụ lượng nước khổng lồ, và lượng nước đó phải đạt độ tinh khiết ở cấp độ phân tử. Những yếu tố này phụ thuộc vào hạ tầng địa phương, vào khí hậu, và vào ổn định chính trị của khu vực — những biến số không xuất hiện trong bất kỳ báo cáo rủi ro nhà cung cấp nào, nhưng lại quyết định khả năng vận hành thực tế. Doanh nghiệp hiểu rõ chuỗi cung ứng của mình ở tầng hợp đồng, nhưng mù mờ ở tầng vật lý. Và trong một cuộc khủng hoảng, tầng vật lý mới là tầng quyết định.

Mức độ phơi bày của bạn trước những nhà cung cấp có thể bị vô hiệu hóa bằng một văn bản?

Mọi doanh nghiệp cần kiểm toán chồng công nghệ của mình để tìm ra những thành phần có thể bị vô hiệu hóa bởi một cập nhật của danh sách thực thể. Như tiền lệ Huawei đã cho thấy, một nét bút quy định ở Washington hay Bắc Kinh có thể đạt được “sự ngạt thở công nghệ” nhanh hơn bất kỳ đối thủ thị trường nào. Điều đáng lưu ý là rủi ro này không chỉ áp dụng cho các công ty công nghệ. Một nhà bán lẻ, một ngân hàng, một nhà sản xuất thực phẩm đều sử dụng phần mềm được xây trên các thành phần có thể nằm trong phạm vi hạn chế xuất khẩu. Rủi ro địa chính trị không phân biệt ngành nghề; nó chỉ phân biệt mức độ phụ thuộc.

Việc kiểm toán này cần được thực hiện ở cấp độ thành phần, không chỉ ở cấp độ nhà cung cấp. Một nhà cung cấp lớn có thể có hàng trăm sản phẩm, và chỉ một trong số đó dựa trên một thành phần bị hạn chế cũng đủ gây gián đoạn. Điều này có nghĩa là doanh nghiệp cần một bản đồ phụ thuộc nhiều lớp, từ ứng dụng xuống nền tảng, xuống cơ sở hạ tầng, xuống phần cứng và cuối cùng là địa lý của nơi phần cứng được chế tạo. Hầu hết các tổ chức chưa từng vẽ bản đồ này, và chính vì vậy họ không thể dự đoán được điểm gãy của mình cho đến khi điểm gãy đó đã xảy ra.

Kế hoạch R&D của bạn được xây cho hệ sinh thái nào?

Khi Hoa Kỳ và Trung Quốc tách rời nhau, doanh nghiệp phải quyết định họ đang xây dựng cho hệ sinh thái nào. Kỷ nguyên của một thị trường silicon toàn cầu, duy nhất và siêu hiệu quả đang kết thúc, thay thế bằng một bối cảnh phân đôi, nơi “sự tiêu hao chuỗi cung ứng do chủ quyền” sẽ là chuẩn mực. Thay vì xem đây là một rủi ro thuần túy, các nhà lãnh đạo có thể nhìn nhận nó như một cơ hội chiến lược: doanh nghiệp nào xây dựng được năng lực phục vụ hai hệ sinh thái song song sẽ có lợi thế cạnh tranh mà các đối thủ bị khóa cứng vào một hệ sinh thái không thể sao chép.

Việc thiết kế cho hai hệ sinh thái đòi hỏi những quyết định kiến trúc sớm và tốn kém: chuẩn hóa giao diện, trừu tượng hóa tầng phần cứng, duy trì hai đường ống phụ thuộc, và đào tạo đội ngũ có khả năng làm việc với cả hai. Những chi phí này chỉ có ý nghĩa nếu ban lãnh đạo xem khả năng phục hồi địa chính trị là một phần của chiến lược sản phẩm, chứ không phải một khoản chi phí tuân thủ. Khi được đặt đúng chỗ trong kiến trúc, tính linh hoạt địa chính trị trở thành một thuộc tính của sản phẩm — một lợi thế bán hàng trong mắt những khách hàng doanh nghiệp cũng đang phải giải bài toán tương tự.

Phục hồi chiến lược nghĩa là gì trong thực tế

Việc tạo ra Moore’s Law không chỉ là một thắng lợi của vật lý; đó còn là thắng lợi của các nhà quản lý sản xuất và tiếp thị, những người không ngừng ép giá thành xuống. Ngày nay, việc duy trì tiến trình đó đòi hỏi một mạng lưới quốc tế đang chịu áp lực chính trị khổng lồ. Khả năng phục hồi chiến lược giờ đây có nghĩa là lập kế hoạch cho khả năng mạng lưới này bị gián đoạn bởi một cuộc tấn công bằng tên lửa hoặc một thay đổi trong kiểm soát xuất khẩu. Không có kế hoạch nào có thể ngăn chặn những sự kiện đó; điều duy nhất có thể làm là giảm thiểu mức độ phơi bày trước chúng.

Trong thực tế, điều này chuyển thành một tập hợp các hành động cụ thể. Thứ nhất là lập bản đồ phụ thuộc vật lý xuống tới cấp nhà máy và khu vực địa lý, thay vì dừng ở cấp nhà cung cấp. Thứ hai là xác định và định lượng các điểm phụ thuộc đơn lẻ không có phương án thay thế trong vòng mười hai tháng. Thứ ba là xây dựng kịch bản diễn tập cho các tình huống địa chính trị cụ thể: một lệnh cấm vận, một cuộc phong tỏa, một thay đổi quy định, một thảm họa thiên nhiên tại một khu công nghiệp trọng điểm. Thứ tư là điều chỉnh chiến lược tồn kho và dự phòng dựa trên thời gian thay thế thực tế chứ không dựa trên chi phí vốn. Thứ năm là đưa các chỉ số địa chính trị vào báo cáo rủi ro định kỳ ở cấp hội đồng quản trị, ngang hàng với các chỉ số tài chính và vận hành.

Việc diễn tập kịch bản có giá trị đặc biệt trong loại rủi ro này, bởi vì nó buộc tổ chức phải đối diện với những giả định chưa từng được kiểm chứng. Khi một ban lãnh đạo dành hai giờ để trả lời câu hỏi “nếu chúng ta mất khả năng truy cập vào nguồn cung cấp chip chính trong sáu tháng, điều gì sẽ xảy ra với khách hàng, hợp đồng, uy tín và dòng tiền của chúng ta?”, họ thường phát hiện ra rằng các kế hoạch liên tục kinh doanh hiện có không hề bao phủ kịch bản đó. Sự phát hiện này có giá trị lớn hơn bất kỳ báo cáo tư vấn nào, bởi vì nó chuyển một khái niệm trừu tượng thành một vấn đề cụ thể có thể được phân công, đo lường và theo dõi.

Một khía cạnh thường bị bỏ qua là rủi ro nhân sự trong bối cảnh địa chính trị. Kỹ sư làm việc với các quy trình tiên tiến tập trung ở một số ít trung tâm đô thị. Khi căng thẳng chính trị gia tăng, khả năng di chuyển của nhân sự, quyền truy cập vào các cộng đồng nghiên cứu, và ngay cả các thỏa thuận hợp tác học thuật đều có thể bị ảnh hưởng. Năng lực kỹ thuật không thể được thay thế nhanh chóng; nó cần nhiều năm để hình thành. Vì vậy, chiến lược nhân tài trong lĩnh vực công nghệ cũng là một phần của chiến lược phục hồi địa chính trị, và cần được quản lý với cùng mức độ nghiêm túc như chiến lược chuỗi cung ứng.

Nhìn về phía trước trong kỷ nguyên silicon

Sự chuyển dịch từ Thời đại Nguyên tử sang Thời đại Silicon đã hoàn tất. Trong kỷ nguyên mới này, năng lực tính toán quyết định cán cân sức mạnh quân sự và kinh tế. Chúng ta đã đi từ một thế giới nơi xung đột được quyết định bởi những công nhân tán đinh của Thế chiến thứ hai, tới một thế giới nơi xung đột được quyết định bởi độ chính xác của quang khắc. Không có gì trong sự chuyển dịch đó là mơ hồ hay có thể trì hoãn; nó đã diễn ra, và các doanh nghiệp chỉ có thể chọn cách thích ứng với nó.

Những người tiên phong của ngành này — Shockley, Kilby, Noyce, Moore và Chang — đã xây dựng một thế giới có hiệu quả đáng kinh ngạc, nhưng chính hiệu quả đó đã tạo ra sự mong manh mà phần lớn các hội đồng rủi ro vẫn chưa hiểu thấu. Các nhà lãnh đạo không còn có thể xem “cyber” là một khoản chi phí IT hay một dòng trong hợp đồng bảo hiểm. Đó là nền tảng của chủ quyền hiện đại. Cũng như Pat Haggerty tại Texas Instruments từng tuyên bố rằng mạch tích hợp rồi sẽ được cắm vào mọi thiết bị điện tử mà quân đội sử dụng, chúng ta hiện sống trong một thời đại nơi chất bán dẫn được nhúng vào mọi thứ, từ ô tô đến tủ lạnh, và mọi thứ đó đều phụ thuộc vào một tập hợp rất hẹp các nhà máy và một vùng địa lý rất cụ thể.

Hàm ý chiến lược ở đây rất rõ ràng. Những doanh nghiệp tồn tại được trong thập kỷ tới sẽ là những doanh nghiệp nhận ra rằng vận mệnh số của họ không thể tách rời khỏi địa lý của vi mạch. Nếu hội đồng rủi ro của bạn vẫn đang tập trung vào các bản vá phần mềm trong khi phớt lờ lớp silicon vật lý, thì bạn không đang quản lý rủi ro — bạn chỉ đang chờ những mảng kiến tạo địa chính trị dịch chuyển. “Cơn bão thép” đã được thay thế bằng một cơn bão silicon, và trong cơn bão đó, chỉ những ai chủ động nhìn thấy nó trước khi nó ập tới mới có thể giữ được con tàu của mình nổi trên mặt nước.

Điều an ủi — nếu có thể gọi như vậy — là những rủi ro này không phải là bí ẩn không thể giải mã. Chúng có địa chỉ, có tên nhà máy, có đường đứt gãy địa chất, có mã quy định xuất khẩu. Chúng có thể được vẽ bản đồ, đo lường và chuẩn bị ứng phó. Sự khác biệt giữa một hội đồng quản trị bị động và một hội đồng quản trị chủ động không nằm ở lượng thông tin họ có, mà ở việc họ có dành thời gian để đặt những câu hỏi đúng đắn hay không — trước khi thế giới buộc họ phải trả lời chúng trong một cuộc họp khẩn cấp vào sáng thứ Hai nào đó.