Perintah eksekutif Biden di pelabuhan

Pemerintahan Biden-Harris mengumumkan serangkaian langkah untuk memperkuat keamanan siber di pelabuhan AS. Presiden Biden dijadwalkan menandatangani perintah eksekutif pada hari Rabu. Salah satu masalah utama, menurut pejabat senior pemerintah, adalah 80% kapal berada di darat. crane yang bergerak di pelabuhan Amerika yang dibuat di China.

Sebuah kapal kontainer digambarkan di Pelabuhan Los Angeles di Los Angeles, California pada 22 November 2021.

Mike Blake | Reuters

Pemerintahan Biden pada hari Rabu mengumumkan serangkaian tindakan untuk memperkuat keamanan siber di pelabuhan-pelabuhan AS, pintu masuk utama perdagangan yang mempekerjakan 31 juta orang dan menghasilkan lebih dari $5,4 triliun bagi perekonomian AS.

Perintah eksekutif tersebut, yang akan ditandatangani oleh Presiden Biden, akan memperkuat keamanan siber maritim dengan memastikan bahwa semua infrastruktur pelabuhan penting yang dimiliki dan dioperasikannya mematuhi peraturan keamanan yang diakui secara internasional dan industri. Selain infrastruktur darat pelabuhan, tindakan ini memerlukan pelaporan serangan siber maritim ke Komando Siber Penjaga Pantai. Penjaga Pantai, yang membantu mengendalikan pergerakan kapal yang dapat menimbulkan ancaman terhadap keamanan nasional, akan berbagi laporan dengan Badan Keamanan Siber dan Infrastruktur (CISA) dan lembaga pemerintah lainnya yang mencakup fasilitas dan kapal tertentu yang diatur.

Direktur Keselamatan Maritim yang baru juga akan diumumkan.

“Kami menganggap ancaman dunia maya terhadap infrastruktur penting sebagai pendekatan yang mencakup seluruh departemen,” jelas seorang pejabat senior pemerintah kepada CNBC dalam sebuah pengarahan sebelum pengumuman resmi.

Pejabat Biden mengatakan pusat ketahanan rantai pasokan baru, yang diumumkan November lalu, akan dimasukkan dalam upaya meningkatkan keamanan pelabuhan. Selain peraturan dan regulasi baru, $20 miliar akan digunakan untuk memperkuat infrastruktur pelabuhan Amerika melalui agenda Investing in America.

“Dengan aktivitas ekonomi senilai lebih dari $5,4 triliun dan lebih dari 90% perdagangan luar negeri melewati pelabuhan kita, serangan siber dapat berdampak besar pada rantai pasokan domestik dan global kita,” kata seorang pejabat senior pemerintah.

Salah satu area yang menjadi sasaran langkah-langkah keamanan pelabuhan baru ini adalah peralatan yang mengangkut kontainer kargo dari kapal, yang dikenal sebagai derek jarak jauh, dari kapal ke pantai. Pejabat senior pemerintahan telah mengutip data yang memperkirakan bahwa 80 persen perdagangan crane di pelabuhan AS dibuat di Tiongkok dan menggunakan perangkat lunak Tiongkok, sehingga menimbulkan kekhawatiran bahwa crane tersebut dapat digunakan untuk pengawasan Tiongkok. Terdapat lebih dari 200 derek yang dilengkapi sensor canggih yang dapat melacak informasi tentang kontainer. Penjaga Pantai memberi peringkat 92 dari lebih dari 200 crane.

Derek ini telah menjadi bahan perdebatan di kalangan pakar keamanan nasional dan pejabat pelabuhan dalam beberapa tahun terakhir.

Pada awal tahun 2023, para pejabat pertahanan A.S. mengatakan mereka khawatir bahwa produsen derek penanganan kapal lepas pantai Tiongkok, Shanghai Zhenhua Heavy Industries Co. dapat digunakan oleh Beijing sebagai alat mata-mata, sehingga menyebabkan tekanan yang lebih besar terhadap pemerintah dari Capitol Hill. Tiongkok mengatakan pada saat itu bahwa kekhawatiran tersebut “didorong oleh paranoia”.

Dalam jangka panjang, pejabat pemerintahan Biden mengatakan mereka ingin berinvestasi dalam produksi derek pelabuhan di darat.

Dalam laporannya pada tahun 2022, “Dibuat dan Dipindahkan di Amerika: Inisiatif Pemulihan Derek dan Fasilitas Pelabuhan Amerika,” Asosiasi Otoritas Pelabuhan Amerika mengatakan produsen paling dominan derek ini berlokasi di Tiongkok, Jepang, Austria, Finlandia, dan Jerman. .

Pejabat senior pemerintah mengatakan bahwa meskipun Tiongkok adalah salah satu ancaman utama yang ditargetkan oleh perintah eksekutif tersebut, kekhawatiran terhadap keamanan siber juga merupakan faktor utama, mengutip pelabuhan Nagoya di Jepang, yang terganggu akibat serangan ransomware Juli lalu.

Topik keamanan pelabuhan telah menjadi prioritas sejak 11 September, ketika Bea Cukai dan Perlindungan Perbatasan AS mulai mengembangkan program anti-terorisme untuk membantu mengamankan perdagangan menuju Amerika Serikat. Inisiatif Keamanan Kontainer (CSI) diciptakan untuk memastikan bahwa semua kontainer yang dapat menimbulkan potensi ancaman teroris diidentifikasi dan diperiksa di pelabuhan sebelum ditempatkan di kapal yang menuju Amerika Serikat.

Pelabuhan AS pertama yang mendirikan Pusat Operasi Keamanan Siber (CSOC) adalah Pelabuhan Los Angeles pada tahun 2014 dengan Tim Keamanan Siber yang berdedikasi. CSOC saat ini memantau lingkungan teknologi pelabuhan untuk mencegah dan mendeteksi insiden dunia maya. Pelabuhan tersebut juga menjadi pelabuhan pertama yang menerima sertifikasi manajemen keamanan informasi ISO 27001 pada tahun 2015.

Dalam laporan tahun 2023, Administrasi Maritim Departemen Perhubungan memperingatkan bahwa pelabuhan AS rentan terhadap serangan siber karena banyaknya pemangku kepentingan yang terlibat dalam pengoperasian pelabuhan, mengidentifikasi risiko terkait akses ke fasilitas, komando terminal, sistem teknologi operasional seperti komunikasi. sistem dan peralatan penanganan kargo, penentuan posisi, navigasi dan layanan pengaturan waktu yang akan mempengaruhi, antara lain, pergerakan kapal dan sistem logistik yang kompleks di fasilitas pelabuhan serta berbagi koneksi jaringan dan perangkat penyimpanan USB antara kapal dan pelabuhan.

Dewan Perwakilan Rakyat telah memperkenalkan undang-undang keamanan derek pelabuhan di masa lalu, dengan Undang-Undang Keamanan dan Inspeksi Pelabuhan Derek terbaru tahun 2023 yang diusulkan pada bulan Mei 2023. Undang-undang ini akan membatasi penggunaan derek asing dan mewajibkan CISA untuk memeriksa derek asing untuk mengetahui potensi kerentanan keamanan. . Ketua Komite Keamanan Dalam Negeri DPR Mark Green (R.-Tenn.) – yang baru-baru ini mengumumkan bahwa dia tidak akan mencalonkan diri kembali segera setelah memimpin pemakzulan Menteri Keamanan Dalam Negeri Biden, Alejandro Mayorkas – mengatakan dalam sebuah pernyataan tahun lalu bahwa hal itu “ sangat mengganggu ” bahwa sekitar 80% derek pelabuhan AS menggunakan perangkat lunak Tiongkok yang dibuat oleh perusahaan Tiongkok.

AAPA, yang melobi pelabuhan peti kemas utama di negara itu, sebelumnya mengatakan tidak ada bukti yang mendukung klaim kerentanan dunia maya pada derek buatan Tiongkok, dan menyebut komentar tersebut sebagai “sensasional”.

Komentar publik dimulai pada hari Rabu setelah usulan pembuatan peraturan diumumkan dan berakhir pada tanggal 22 April.