Biden menandatangani perintah eksekutif untuk melakukan peningkatan

Peretas Tiongkok menargetkan infrastruktur AS

Apa yang perlu diketahui tentang kampanye Tiongkok untuk menembus infrastruktur AS 05:41

Presiden Joe Biden pada hari Rabu menandatangani perintah eksekutif yang membuat peraturan federal yang bertujuan untuk lebih mengamankan pelabuhan negara dari potensi serangan siber.

Pemerintah AS mengusulkan serangkaian peraturan keamanan siber yang harus dipatuhi oleh operator pelabuhan di seluruh negeri, tidak seperti peraturan keamanan standar yang berupaya mencegah cedera atau kerusakan pada manusia dan infrastruktur.

“Kami ingin memastikan ada persyaratan serupa untuk dunia maya, di mana serangan dunia maya dapat menyebabkan kerusakan yang sama besarnya, atau bahkan lebih besar, dibandingkan badai atau ancaman fisik lainnya,” kata Anne Neuberger, wakil penasihat keamanan nasional Gedung Putih.

Secara nasional, pelabuhan mempekerjakan sekitar 31 juta orang dan menyumbang $5,4 triliun terhadap perekonomian dan rentan terhadap ransomware atau serangan siber lainnya, kata Neuberger. Serangkaian persyaratan standar dirancang untuk mencegah hal ini.

Persyaratan baru ini merupakan bagian dari fokus pemerintah federal dalam memodernisasi cara melindungi infrastruktur penting seperti jaringan listrik, pelabuhan, dan jaringan pipa karena infrastruktur tersebut semakin dikelola dan dikendalikan secara online, seringkali dari jarak jauh. Tidak ada standar nasional yang mengatur bagaimana operator harus melindungi diri mereka dari potensi serangan online.

Ancamannya terus bertambah. Aktivitas permusuhan di dunia maya—mulai dari spionase hingga penyebaran malware hingga menginfeksi dan mengganggu infrastruktur suatu negara—telah menjadi ciri persaingan geopolitik modern.

Misalnya, pada tahun 2021, operator jaringan pipa bahan bakar terbesar di negara tersebut harus menghentikan sementara operasinya setelah menjadi korban serangan ransomware di mana peretas menyandera data atau peralatan korban dengan imbalan uang. Colonial Pipeline membayar $4,4 juta kepada kelompok peretas yang berbasis di Rusia, meskipun pejabat Departemen Kehakiman kemudian mendapatkan kembali sebagian besar uang tersebut.

Pelabuhan juga rentan. Di Australia tahun lalu, insiden dunia maya memaksa salah satu operator pelabuhan terbesar di negara itu untuk menghentikan operasinya selama tiga hari.

Di AS, sekitar 80% derek raksasa yang digunakan untuk mengangkat dan mengangkut kargo dari kapal ke dermaga AS berasal dari Tiongkok dan dioperasikan dari jarak jauh, kata Laksamana John Vann, komandan Komando Siber Penjaga Pantai AS. Itu membuat mereka rentan terhadap serangan, katanya.

Akhir bulan lalu, para pejabat AS mengatakan mereka telah mengganggu upaya Tiongkok yang didukung negara untuk menanam malware yang dapat digunakan untuk merusak infrastruktur sipil. Vann mengatakan potensi serangan seperti ini memprihatinkan karena para pejabat telah menegakkan standar baru, namun juga khawatir akan kemungkinan aktivitas kriminal.

Standar-standar baru ini, yang akan menjalani masa komentar publik, akan diwajibkan bagi setiap operator pelabuhan dan tindakan penegakan hukum akan diambil jika terjadi ketidakpatuhan, meskipun para pejabat tidak menjelaskannya secara garis besar. Mereka mengharuskan operator pelabuhan untuk memberi tahu pihak berwenang ketika mereka menjadi korban serangan dunia maya. Tindakan ini juga memberikan Penjaga Pantai, yang mengatur pelabuhan negara, kemampuan untuk merespons serangan dunia maya.