txsafeguard – Pihak berwenang AS menyatakan peningkatan kewaspadaan pada hari Kamis tentang penyusupan ke dalam sistem komputer di seluruh dunia yang para pejabat curigai dilakukan oleh peretas Rusia, dengan badan keamanan siber sipil negara itu memperingatkan bahwa hal itu menimbulkan risiko “besar” bagi jaringan pemerintah dan swasta. Badan Keamanan Cybersecurity dan Infrastruktur mengatakan dalam komentarnya yang paling rinci bahwa penyusupan itu telah membahayakan badan-badan federal serta “infrastruktur penting” dalam serangan canggih yang sulit dideteksi dan akan sulit untuk dibatalkan.CISA tidak mengatakan lembaga atau infrastruktur mana yang telah dilanggar atau informasi apa yang diambil dalam serangan yang sebelumnya dikatakan telah dimulai pada bulan Maret.
Badan keamanan siber AS memperingatkan ancaman dari serangan peretasan yang melibatkan perusahaan Texas -“Aktor ancaman ini telah menunjukkan kecanggihan dan perdagangan yang kompleks dalam intrusi ini,” kata badan tersebut dalam peringatan yang tidak biasa. “CISA mengharapkan bahwa menghapus aktor ancaman dari lingkungan yang disusupi akan menjadi sangat kompleks dan menantang.”Peretasan, jika pihak berwenang memang dapat membuktikan bahwa itu dilakukan oleh negara seperti Rusia seperti yang diyakini para ahli, menciptakan masalah kebijakan luar negeri baru bagi Presiden Donald Trump di hari-hari terakhirnya menjabat.
Badan keamanan siber AS memperingatkan ancaman dari serangan peretasan yang melibatkan perusahaan Texas
Trump, yang pemerintahannya telah dikritik karena menghilangkan penasihat keamanan siber Gedung Putih dan meremehkan campur tangan Rusia dalam pemilihan presiden 2016, tidak membuat pernyataan publik tentang pelanggaran tersebut.Presiden terpilih Joe Biden mengatakan dia akan menjadikan keamanan siber sebagai prioritas utama pemerintahannya, tetapi pertahanan yang lebih kuat tidak cukup.“Kita perlu mengganggu dan mencegah musuh kita melakukan serangan siber yang signifikan sejak awal,” katanya. “Kami akan melakukannya dengan, antara lain, membebankan biaya besar pada mereka yang bertanggung jawab atas serangan jahat tersebut, termasuk berkoordinasi dengan sekutu dan mitra kami.”
Badan keamanan siber sebelumnya mengatakan para pelaku telah menggunakan perangkat lunak manajemen jaringan dari SolarWinds yang berbasis di Texas untuk menyusup ke jaringan komputer. Peringatan barunya mengatakan para penyerang mungkin juga menggunakan metode lain.Selama akhir pekan, di tengah laporan bahwa Departemen Keuangan dan Perdagangan dilanggar, CISA mengarahkan semua lembaga sipil pemerintah federal untuk menghapus SolarWinds dari server mereka. Badan keamanan siber Inggris dan Irlandia mengeluarkan peringatan serupa.
Seorang pejabat AS sebelumnya mengatakan kepada The Associated Press bahwa peretas yang berbasis di Rusia dicurigai, tetapi baik CISA maupun FBI tidak secara terbuka mengatakan siapa yang diyakini bertanggung jawab. Ditanya apakah Rusia berada di balik serangan itu, pejabat itu mengatakan: “Kami percaya begitu. Kami belum mengatakan itu secara terbuka karena belum 100% dikonfirmasi.”Pejabat AS lainnya, yang berbicara pada hari Kamis dengan syarat anonim untuk membahas masalah yang sedang diselidiki, mengatakan peretasan itu parah dan sangat merusak meskipun pemerintah belum siap untuk secara terbuka menyalahkan siapa pun untuk itu.
“Sepertinya ini adalah kasus peretasan terburuk dalam sejarah Amerika,” kata pejabat itu. “Mereka masuk ke semuanya.”Pejabat itu mengatakan pemerintah sedang bekerja dengan asumsi bahwa sebagian besar, jika tidak semua, lembaga pemerintah dikompromikan tetapi tingkat kerusakannya belum diketahui.Niat para pelaku tampaknya spionase dan mengumpulkan informasi berharga daripada perusakan, menurut pakar keamanan dan mantan pejabat pemerintah. Jika demikian, mereka sekarang terletak sangat baik.
Thomas Bossert, mantan penasihat Keamanan Dalam Negeri Trump, mengatakan dalam sebuah artikel opini di The New York Times bahwa AS sekarang harus bertindak seolah-olah pemerintah Rusia telah menguasai jaringan yang telah ditembusnya. “Kontrol aktual dan yang dirasakan dari begitu banyak jaringan penting dapat dengan mudah digunakan untuk merusak kepercayaan publik dan konsumen terhadap data, komunikasi tertulis, dan layanan,” tulisnya.Anggota Kongres mengatakan mereka khawatir informasi pribadi pembayar pajak dapat terekspos karena IRS adalah bagian dari Treasury, yang menggunakan perangkat lunak SolarWinds.
Tom Kellermann, kepala strategi keamanan siber dari perusahaan perangkat lunak VMware, mengatakan para peretas sekarang “tahu tentang operasi” agen federal yang telah mereka infiltrasi “dan ada kekhawatiran bahwa mereka mungkin memanfaatkan serangan destruktif di dalam agen-agen ini” sebagai reaksi terhadap AS tanggapan.Pejabat CISA tidak menanggapi pertanyaan dan tidak jelas apa yang dimaksud dengan “ancaman besar” atau infrastruktur kritis. Departemen Keamanan Dalam Negeri, lembaga induknya, mendefinisikan infrastruktur seperti itu sebagai aset “vital” bagi AS atau ekonominya, kategori luas yang dapat mencakup pembangkit listrik dan lembaga keuangan.
Di antara sektor bisnis yang berebut untuk melindungi sistem mereka dan menilai potensi pencurian informasi adalah kontraktor pertahanan, perusahaan teknologi dan penyedia telekomunikasi dan jaringan listrik.Sebuah kelompok yang dipimpin oleh para CEO di industri tenaga listrik mengatakan pihaknya mengadakan “panggilan kesadaran situasional” awal pekan ini untuk membantu perusahaan listrik dan utilitas listrik publik mengidentifikasi apakah kompromi tersebut menimbulkan ancaman bagi jaringan mereka.Dan lusinan lembaga kecil yang tampaknya memiliki sedikit data yang menarik bagi mata-mata asing tetap dipaksa untuk menanggapi peretasan tersebut.
Baca Juga : Bagaimana coronavirus berdampak pada ekonomi Texas
Distrik Air Helix, yang menyediakan air minum ke pinggiran San Diego, California, mengatakan pihaknya menyediakan patch untuk perangkat lunak SolarWinds setelah mendapat nasihat yang dikirim perusahaan TI tentang peretasan itu ke sekitar 33.000 pelanggan hari Minggu.“Meskipun kami menggunakan SolarWinds, kami tidak mengetahui adanya dampak distrik dari pelanggaran keamanan,” kata Michelle Curtis, juru bicara distrik air.Dengan kontribusi dari penulis Associated Press Matthew Lee di Washington, Matt O’Brien di Providence, Rhode Island dan Frank Bajak di Boston.
Badan tersebut sebelumnya mengatakan bahwa para pelaku telah menggunakan perangkat lunak manajemen jaringan dari SolarWinds yang berbasis di Texas untuk menyusup ke jaringan komputer. Peringatan barunya mengatakan para penyerang mungkin telah menggunakan metode lain juga. AS belum secara terbuka menyalahkan Rusia atas gangguan tersebut. SolarWinds mengatakan telah diberitahu bahwa pelaku diyakini sebagai “negara luar,” tetapi belum secara independen mengidentifikasi mereka yang bertanggung jawab. Pejabat AS saat ini dan mantan mengatakan bukti awal menunjuk ke Kremlin.
Presiden terpilih Joe Biden, yang berprofesi cuma dalam waktu sebulan, berkata dalam suatu pernyataan kalau penyusupan itu merupakan” permasalahan yang amat memprihatinkan” serta berjanji buat menggunakan” biaya besar untuk mereka yang bertanggung jawab atas serangan kejam sejenis itu.”” Kita sudah mempelajari dalam sebagian hari terakhir mengenai apa yang kelihatannya ialah pelanggaran keamanan siber besar- besaran yang berpotensi pengaruhi ribuan korban, tercantum perusahaan AS serta entitas pemerintah federal,” kata presiden terpilih itu.” Aku sudah memerintahkan tim aku buat berlatih sebesar bisa jadi mengenai pelanggaran ini, serta Wakil Kepala negara tersaring Harris serta aku berterima kasih pada karyawan negara pekerjaan yang sudah memberi pengarahan pada tim kita mengenai penemuan mereka, serta yang bertugas sejauh durasi. buat membalas serangan ini.”
