Gedung Putih mengambil langkah-langkah untuk menggagalkan serangan cyberterrorism

WASHINGTON (AP) – Perintah eksekutif Gedung Putih yang baru akan mengarahkan agen mata-mata AS untuk berbagi intelijen terbaru tentang ancaman dunia maya dengan perusahaan yang menjalankan jaringan listrik, pembangkit air, rel kereta api, dan industri penting lainnya untuk membantu melindungi mereka dari serangan elektronik, menurut sebuah salinan diperoleh oleh The Associated Press.

Perintah draf tujuh halaman, yang saat ini sedang diselesaikan, terbentuk saat pemerintahan Obama mengungkapkan kekhawatiran yang berkembang bahwa Iran bisa menjadi negara pertama yang menggunakan cyberterrorism melawan Amerika Serikat. Militer siap membalas jika AS terkena senjata siber, kata Menteri Pertahanan Leon Panetta. Tetapi AS juga tidak siap untuk mencegah serangan semacam itu, yang dapat merusak atau menghilangkan layanan penting yang merupakan bagian dari kehidupan sehari-hari.

Gedung Putih menolak mengatakan kapan presiden akan menandatangani perintah tersebut.

Rancangan perintah tersebut akan menempatkan Departemen Keamanan Dalam Negeri bertanggung jawab untuk mengatur jaringan berbagi informasi yang dengan cepat mendistribusikan ringkasan laporan intelijen rahasia yang telah disterilkan tentang ancaman dunia maya yang diketahui yang mengidentifikasi target tertentu. Dengan peringatan ini, yang dikenal sebagai garis patahan, pemilik dan operator bisnis vital Amerika akan lebih mampu menghentikan penyerang potensial untuk mendapatkan akses ke sistem komputer mereka.

Pendekatan terorganisir dan berbasis luas untuk berbagi informasi ancaman dunia maya yang dikumpulkan pemerintah secara luas dipandang penting untuk rencana apa pun untuk melindungi jaringan komputer AS dari negara asing, kelompok teroris, dan peretas. Upaya yang ada untuk bertukar informasi secara sempit terfokus pada industri tertentu, seperti sektor keuangan, dan memiliki berbagai tingkat keberhasilan.

Namun, perintah tersebut telah mendapat tentangan sengit dari anggota parlemen Republik yang melihatnya sebagai langkah sepihak yang menghindari otoritas legislatif yang dipegang oleh Kongres.

Pejabat administrasi mengatakan perintah itu diperlukan setelah Kongres gagal meloloskan undang-undang keamanan siber musim panas ini, membuat perusahaan infrastruktur kritis rentan terhadap ancaman serius dan berkembang. RUU yang bertentangan disahkan secara terpisah oleh DPR dan Senat termasuk ketentuan untuk berbagi informasi. Tetapi upaya untuk mendapatkan tindakan akhir melalui kedua kamar gagal karena kekhawatiran Partai Republik bahwa RUU Senat akan memperluas kekuatan regulasi pemerintah federal dan meningkatkan biaya bisnis.

Gedung Putih mengakui bahwa perintah dari presiden, meski mengikat secara hukum, tidaklah cukup. Legislasi diperlukan untuk melakukan perubahan lain guna meningkatkan pertahanan digital bangsa. Misalnya, perintah eksekutif tidak dapat melindungi perusahaan dari kewajiban yang mungkin timbul dari serangan dunia maya pada sistemnya.

Penambahan ketentuan berbagi informasi merupakan perubahan paling signifikan dari draf sebelumnya yang diselesaikan pada akhir Agustus. Draf baru, yang belum diberi tanggal, mempertahankan bagian yang mengharuskan Keamanan Dalam Negeri untuk mengidentifikasi sistem penting yang, jika terkena serangan dunia maya, dapat menyebabkan “dampak melemahkan yang wajar” pada keamanan nasional dan ekonomi. Departemen lain memperkenalkan program untuk mendorong perusahaan mengadopsi standar keamanan sukarela dan mengarahkan lembaga federal untuk menentukan apakah peraturan keamanan siber yang ada sudah memadai.

Rancangan perintah mengarahkan departemen untuk bekerja dengan Pentagon, Badan Keamanan Nasional, direktur intelijen nasional dan Departemen Kehakiman untuk segera menetapkan mekanisme berbagi informasi. Karyawan terpilih di perusahaan infrastruktur kritis akan menerima izin keamanan yang memungkinkan mereka menerima informasi, menurut dokumen tersebut. Badan federal akan diminta untuk menentukan apakah perintah tersebut menimbulkan risiko privasi atau kebebasan sipil.

Untuk mempromosikan pertukaran informasi dua arah, pemerintah akan meminta bisnis untuk memberi tahu pemerintah tentang ancaman dunia maya atau serangan dunia maya. Tidak akan ada persyaratan untuk melakukannya.

NSA berbagi informasi tentang ancaman dunia maya secara terbatas dengan perusahaan yang berbisnis dengan Departemen Pertahanan. Perusahaan-perusahaan ini bekerja dengan data sensitif tentang sistem dan teknologi senjata dan seringkali menjadi target spionase dunia maya.

Tetapi hilangnya informasi berharga telah dibayangi oleh ketakutan bahwa musuh dengan keahlian yang tepat dapat mendatangkan malapetaka dengan mengirim komputer yang mengontrol sistem infrastruktur kritis perintah yang salah atau menginfeksi mereka dengan perangkat lunak berbahaya. Skenario mimpi buruk potensial termasuk kereta berkecepatan tinggi yang ditempatkan di jalur tabrakan, pemadaman yang berlangsung berhari-hari atau bahkan berminggu-minggu atau pabrik kimia secara tidak sengaja melepaskan gas mematikan.

Panetta menggarisbawahi bahaya yang menjulang selama pidatonya di New York minggu lalu dengan menunjuk virus Shamoon yang menghancurkan ribuan sistem komputer yang dimiliki oleh perusahaan minyak dan gas Teluk Persia. Shamoon, yang menyebar dengan cepat melalui jaringan komputer dan akhirnya menghapus file dengan menimpanya, telah menyerang perusahaan minyak negara Arab Saudi Aramco dan produsen gas alam Qatar RasGas.

Panetta tidak secara langsung menghubungkan Iran dengan serangan Aramco dan RasGas. Tetapi para pejabat AS percaya para peretas di Iran berada di belakang mereka.

Shamoon mengganti file di Aramco dengan gambar bendera Amerika yang terbakar dan membuat lebih dari 30.000 komputer tidak berguna, kata Panetta. Serangan terhadap RasGas serupa, katanya.

Seorang juru bicara Dewan Keamanan Nasional, Caitlin Hayden, mengatakan pemerintah sedang berkonsultasi dengan anggota Kongres dan sektor swasta saat perintah tersebut disusun. Namun dia tidak memberikan informasi apa pun tentang kapan pesanan akan ditandatangani. “Mengingat beratnya ancaman yang kami hadapi di dunia maya, kami ingin menyelesaikannya, selain menyelesaikannya dengan cepat,” ujarnya.

Hak Cipta 2012 The Associated Press.