Miliaran yang dihabiskan untuk pertahanan cyber AS gagal mendeteksi peretasan raksasa Rusia

Rusia membantah terlibat. Duta Besar Rusia untuk Amerika Serikat, Anatoly I. Antonov, mengatakan ada “upaya tidak berdasar oleh media AS untuk menyalahkan Rusia” atas serangan cyber baru-baru ini, dalam sebuah diskusi yang diselenggarakan oleh Universitas Georgetown pada hari Rabu.

Sejauh ini, Presiden Donald Trump tidak mengatakan apa-apa, mungkin menyadari bahwa masa jabatannya akan segera berakhir tepat ketika dimulai, dengan pertanyaan tentang apa yang dia ketahui tentang operasi cyber Rusia dan kapan.

Badan Keamanan Nasional sebagian besar diam, bersembunyi di balik klasifikasi intelijen. Bahkan Badan Keamanan Cyber dan Keamanan Infrastruktur, kelompok dalam Departemen Keamanan Dalam Negeri yang bertugas membela jaringan kritis, telah secara mencolok diam pada mega hack Rusia.

Pesan Blumenthal di Twitter adalah pengakuan resmi pertama bahwa Rusia berada di balik intrusi tersebut.

Anehnya, serangan Rusia nyaris tidak ditampilkan sebagai catatan kaki pada sidang Komite Keamanan Dalam Negeri dan Urusan Pemerintah Senat Rabu, yang menampilkan kesaksian dari Christopher Krebs, kepala keamanan cyber yang dipecat bulan lalu setelah menolak untuk mendukung klaim tak berdasar Trump tentang penipuan pemilih.

Peretasan itu terjadi selama masa jabatan Krebs sebagai direktur Badan Keamanan Cyber dan Keamanan Infrastruktur, tetapi para senator tidak bertanya kepadanya tentang hal itu di persidangan, alih-alih berfokus pada peretasan yang tidak: tuduhan penipuan yang tidak berdasar dalam pemilihan November.

Pejabat administrasi Trump telah mengakui bahwa beberapa agen federal – Departemen Luar Negeri, Departemen Keamanan Dalam Negeri, bagian dari Pentagon serta Departemen Keuangan dan Departemen Perdagangan – telah dikompromikan dalam peretasan Rusia.

Tetapi para penyelidik masih berjuang untuk menentukan sejauh mana militer, komunitas intelijen dan laboratorium nuklir terpengaruh.

Peretasan ini secara kualitatif berbeda dari intrusi hack-and-leak profil tinggi yang dilakukan GRU, divisi intelijen militer Rusia, dalam beberapa tahun terakhir. Gangguan GRU itu, seperti peretasan Komite Nasional Demokrat 2016, dimaksudkan untuk jangka pendek – untuk menerobos masuk, mencuri informasi dan mempublikasikannya untuk dampak geopolitik.

SVR, pencuri rahasia siluman yang diyakini berada di balik peretasan baru, juga masuk ke sistem DNC, dan orang-orang dari Departemen Luar Negeri pada tahun 2015, tetapi tujuannya bukan untuk merilis informasi yang mereka temukan atau merusak sistem yang mereka masuki. Sebaliknya ia mengharapkan akses jangka panjang, mampu perlahan-lahan memantau pertimbangan pemerintah yang tidak diklasifikasikan, tetapi sensitif, tentang berbagai topik.

Di dalam bank dan perusahaan Fortune 500, para eksekutif juga mencoba memahami dampak dari pelanggaran tersebut. Banyak yang menggunakan alat manajemen jaringan yang diam-diam dibor oleh para peretas untuk melakukan intrusi mereka, yang disebut Orion dan dibuat oleh perusahaan SolarWinds yang berbasis di Austin, Texas.

Laboratorium Nasional Los Alamos, tempat senjata nuklir dirancang, juga menggunakannya, seperti halnya kontraktor militer besar.

“Bagaimana ini bukan kegagalan intelijen besar-besaran, terutama karena kita seharusnya berada di seluruh aktor ancaman Rusia menjelang pemilihan,” Robert Knake, seorang pejabat cyber senior pemerintahan Obama, bertanya di Twitter pada hari Rabu.

“Apakah NSA jatuh ke dalam pot madu raksasa sementara SVR” – agen mata-mata Rusia yang paling canggih – “diam-diam menjarah” pemerintah dan industri swasta?

Tentu saja, NSA hampir tidak melihat semua, bahkan setelah menempatkan probe dan beacon ke jaringan di seluruh dunia. Tetapi jika ada penyelidikan besar – dan sulit membayangkan bagaimana seseorang dapat dihindari – tanggung jawab agensi, yang dijalankan oleh Jenderal Paul Nakasone, salah satu pejuang cyber paling berpengalaman di negara itu, akan menjadi yang terdepan dan terpusat.

Leave a Reply

Your email address will not be published. Required fields are marked *