Pemerintah Tutup: Bom Waktu Siber yang Makin Mendekati Ledakan

Di tengah pemberhentian pemerintahan yang telah berlangsung selama lebih dari lima minggu, Kantor Anggaran Kongres Amerika Serikat mengumumkan pada Kamis bahwa mereka baru-baru ini mengalami peretasan dan telah mengambil langkah untuk membatasi pelanggaran tersebut. CBO menyediakan data keuangan dan ekonomi yang nonpartisan bagi para anggota legislatif, dan The Washington Post melaporkan bahwa badan tersebut disusupi oleh “aktor asing yang diduga.”

Juru bicara CBO, Caitlin Emma, mengatakan kepada WIRED dalam sebuah pernyataan bahwa mereka telah “menerapkan pemantauan tambahan dan kontrol keamanan baru untuk lebih melindungi sistem agensi” dan bahwa “CBO sesekali menghadapi ancaman terhadap jaringannya dan terus-menerus memantau untuk mengatasi ancaman tersebut.” Emma tidak menanggapi pertanyaan dari WIRED mengenai apakah pemberhentian pemerintah telah mempengaruhi personel teknis atau pekerjaan terkait keamanan siber di CBO.

Dengan meningkatnya ketidakstabilan dalam Program Bantuan Nutrisi Tambahan (SNAP) yang membuat warga Amerika kelaparan, kekurangan personel pengawas lalu lintas udara yang mengganggu penerbangan, kerusakan finansial bagi pekerja federal, serta kekurangan operasional yang menumpuk di Administrasi Jaminan Sosial, pemberhentian pemerintah semakin berdampak pada setiap sudut Amerika Serikat. Namun, para peneliti, mantan dan pekerja pemerintah saat ini, serta ahli teknologi federal memperingatkan bahwa celah dalam kegiatan dasar selama pemberhentian—seperti pembaruan sistem, pemantauan aktivitas, dan manajemen perangkat—dapat memberikan efek nyata pada pertahanan federal, baik sekarang maupun untuk tahun-tahun mendatang.

“Banyak sistem digital federal masih tetap berjalan di cloud selama pemberhentian, meskipun kantor dalam keadaan kosong,” ujar Safi Mojidi, seorang peneliti keamanan siber lama yang sebelumnya bekerja untuk NASA dan sebagai kontraktor keamanan federal. “Jika semuanya disiapkan dengan benar, maka cloud menawarkan dasar keamanan yang penting, tetapi sulit untuk merasa tenang selama pemberhentian karena bahkan di masa normal pun sering terdapat masalah dalam menerapkan keamanan dengan benar.”

MEMBACA  Bundel streaming Disney, Hulu, dan Max sedang dalam perjalanan

Bahkan sebelum pemberhentian, pekerja keamanan siber federal telah terdampak oleh pengurangan tenaga kerja di badan-badan seperti Badan Keamanan Siber dan Infrastruktur Departemen Keamanan Dalam Negeri—yang berpotensi menghambat panduan dan koordinasi pertahanan digital di seluruh pemerintahan. Dan CISA juga terus memotong staf selama pemberhentian berlangsung.

Dalam sebuah pernyataan, juru bicara Marci McCarthy menyatakan bahwa “CISA terus menjalankan misinya” tetapi tidak menjawab pertanyaan spesifik WIRED tentang bagaimana pekerjaannya dan pertahanan digital di badan lain telah terdampak oleh pemberhentian pemerintah, yang ia salahkan kepada Partai Demokrat.

Transisi pemerintah ke cloud selama dekade terakhir, serta peningkatan perhatian terhadap keamanan siber dalam tahun-tahun belakangan, memang memberikan penahan yang penting untuk gangguan seperti pemberhentian. Namun, para ahli menekankan bahwa lanskap federal tidak homogen, dan beberapa agensi telah membuat lebih banyak kemajuan serta lebih siap dibandingkan yang lain. Selain itu, pekerjaan keamanan digital yang terlewat dan terabaikan yang menumpuk selama pemberhentian akan menciptakan tunggakan ketika para pekerja kembali—yang mungkin sulit untuk diatasi.