Bruce Willis kembali berperan sebagai John McClane di Live Free or Die Hard, tapi kali ini taruhannya bukan hanya soal meledakkan gedung. Penjahatnya tidak menggunakan C4. Dia menggunakan Internet. Tujuannya? Untuk melumpuhkan infrastruktur AS. McClane harus menghentikan rencana teroris dunia maya dan menyelamatkan putrinya, sementara sistem digital runtuh di sekelilingnya.
Ini adalah film laris Hollywood. Namun hal ini menimbulkan pertanyaan mengerikan bagi siapa pun yang menyimpan rekening bank mereka secara online: Apakah serangan siber yang terkoordinasi mampu menyebabkan kehancuran ekonomi atau fisik yang nyata di Amerika Serikat?
Jawabannya sepertinya ya. Keamanan siber bukan lagi sekadar masalah departemen TI. Media dan pejabat pemerintah kini menggolongkannya bersama dengan terorisme, proliferasi nuklir, dan perubahan iklim sebagai ancaman utama terhadap stabilitas nasional. Mengapa? Karena semuanya sudah terhubung. Jaringan komersial, database pemerintah, rekening swasta. Semuanya terhubung. Dan koneksi adalah sebuah kerentanan.
Lanskap ancaman telah berubah. Peretas bukan lagi serigala yang sendirian di ruang bawah tanah. Mereka terorganisir. Mereka bekerja dalam jaringan. Pasar gelap berkembang pesat secara online, memperdagangkan data curian dan perangkat lunak terlarang. “Carders” menjual informasi kartu kredit dalam jumlah besar. Penipuan phishing lebih canggih. Malware—virus, Trojan, worm—adalah industri yang lebih besar dibandingkan gabungan seluruh sektor keamanan komputer. Aktor-aktor ini bersifat global. Banyak di antara mereka yang beroperasi dari negara-negara seperti Rumania, yang mana internet berkecepatan tinggi dihadapkan pada lemahnya penegakan hukum.
Ini bukan hanya tentang pencurian. Ini tentang kekuasaan.
Laporan terbaru dari pemerintah Inggris menyoroti badan intelijen asing—kemungkinan dari Tiongkok, Korea Utara, dan negara-negara bekas Soviet—meretas sistem Inggris. Motifnya? Spionase ekonomi. Tujuannya adalah untuk melemahkan negara-negara pesaing dengan mencuri rahasia dagang dan data industri, kemudian meneruskan informasi tersebut kepada perusahaan milik negara atau perusahaan sahabat. Taktiknya termasuk menargetkan karyawan penting dengan email yang berisi virus, drive USB yang terinfeksi, atau CD yang disusupi.
Pemerintah mulai sadar. UE, G8, dan badan-badan lainnya telah membentuk satuan tugas kejahatan dunia maya. FBI menjalankan InfraGard, berbagi informasi dengan penegak hukum setempat. Inggris melihat bahayanya. Tapi bagaimana dengan AS?
Untuk memahami skala ancamannya, lihatlah Estonia.
Serangan Siber Estonia
Pada tahun 2007, Estonia menghadapi salah satu serangan siber besar pertama yang disponsori negara dalam sejarah. Itu bukanlah invasi fisik. Itu adalah pengepungan digital.
Percikan yang memicu konflik siber besar pertama tidak datang dari aktor negara bayangan yang berada di ruangan gelap. Mereka berasal dari patung.
Pada tanggal 27 April 2007, pemerintah Estonia membuat keputusan yang pragmatis namun mudah berubah. Mereka merelokasi Prajurit Perunggu, sebuah monumen peringatan Perang Dunia II era Soviet, dari alun-alun pusat kota yang sibuk di Tallinn ke pemakaman militer di pinggiran kota. Langkah ini dimaksudkan untuk meredakan ketegangan di negara yang sekitar seperdelapan penduduknya berbahasa Rusia. Namun relokasi tersebut memicu ledakan yang berbeda.
Protes meletus di lapangan. Lebih penting lagi, mereka meledak secara online.
Anatomi serangan DDoS
Dalam beberapa minggu, infrastruktur digital Estonia terus menerus diserang. Senjata utamanya adalah serangan penolakan layanan terdistribusi (DDoS).
Peretas tidak memerlukan pintu belakang yang canggih atau eksploitasi yang rumit. Mereka hanya membutuhkan volume. Dengan menggunakan ratusan, terkadang ribuan, komputer “zombie” yang telah disusupi—mesin yang terinfeksi malware dan dikendalikan dari jarak jauh—mereka membombardir situs web Estonia dengan ribuan permintaan per detik.
Dampaknya adalah kemacetan lalu lintas berskala digital. pengguna yang sah tidak dapat melewatinya. Portal pemerintah, situs perbankan, dan outlet berita menjadi gelap atau sangat lambat. Serangan-serangan itu tidak hanya mengganggu; mereka mengganggu.
Siapa sebenarnya dalang perang cyber?
Segera setelah kejadian itu, permainan menyalahkan dimulai. Pemerintah Rusia mengeluarkan protes keras dan mengancam akan melakukan pembalasan. Banyak pakar Barat, yang sangat menginginkan narasi baru, menyatakan ini sebagai awal dari “perang dunia maya”, yang menyiratkan keterlibatan langsung Kremlin.
Kenyataannya lebih berantakan. Intelijen akhirnya menyatakan bahwa negara Rusia tidak secara langsung mengatur atau melaksanakan serangan tersebut. Sebaliknya, kemarahan tersebut dipicu oleh kombinasi sentimen nasionalis dan peretasan oportunistik. Warga Rusia yang marah, yang tergerak oleh retorika negara dan kemarahan yang tulus atas pencopotan patung tersebut, melancarkan serangan sendiri.
Pemerintah Estonia menggambarkan pengalaman tersebut sebagai serangan teroris. Perbedaan itu penting. Serangan teroris bersifat pribadi, kacau, dan psikologis. Perang yang disponsori negara bersifat strategis dan terkoordinasi. Peristiwa tahun 2007 berada di zona abu-abu, membuktikan bahwa aktor non-negara dapat mempunyai kekuatan disruptif yang signifikan.
Biaya gangguan
Skala serangan di Estonia tidak terlalu besar dibandingkan dengan insiden mega-DDoS saat ini, yang dapat menghasilkan lalu lintas dalam jumlah terabit. Namun dampaknya sangat besar.
Estonia tidak kehilangan data. Infrastruktur penting kota ini tidak hancur. Namun, biayanya tinggi dalam hal waktu dan sumber daya. Pemerintah harus mengalihkan tenaga kerja dalam jumlah besar untuk memerangi serangan tersebut, memperbaiki kerusakan reputasi, dan menenangkan perekonomian yang terguncang. Hal ini mengungkap kenyataan pahit: masyarakat modern menjadi rapuh ketika layanan mereka didigitalkan.
Ini bukan pertama kalinya ketegangan politik meluas ke dunia maya. Peretas India dan Pakistan telah lama terlibat dalam kampanye DDoS dan wabah virus. Kelompok Israel dan Palestina telah saling merusak situs masing-masing selama bertahun-tahun.
Namun kasus Estonia unik. Itu bukanlah pertempuran singkat. Pengepungan selama berminggu-minggu ini menyita perhatian seluruh pemerintah dan menarik perhatian komunitas internasional. Hal ini menunjukkan kepada dunia bahwa sebuah negara kecil yang sangat terhubung dapat dibuat bertekuk lutut oleh segerombolan keyboard yang marah.
Bagaimana keadaan Amerika Serikat
Estonia, salah satu negara yang paling “terhubung” di dunia, berhasil mengatasi badai tersebut. Terjadi gesekan ekonomi. Ada gangguan pemerintah. Namun tidak ada keruntuhan jangka panjang.
Pertanyaan kritisnya, dulu dan sekarang, adalah bagaimana Amerika Serikat akan menangani skenario serupa. AS jauh lebih kompleks, saling terhubung, dan sangat bergantung pada infrastruktur sektor swasta untuk layanan penting seperti energi, keuangan, dan layanan kesehatan.
Jika kampanye penolakan layanan terdistribusi (DDoS) yang ditargetkan menyerang bank, jaringan listrik, atau
Musim semi tahun 2007 membawa perhitungan yang tidak menyenangkan bagi Washington. Dalam sidang pada tanggal 19 April, Subkomite Kongres untuk Ancaman yang Muncul, Keamanan Siber, Sains dan Teknologi mendengar bahwa sistem di Departemen Perdagangan dan Departemen Luar Negeri telah dibobol pada tahun 2006. Namun kerusakan tidak berhenti di situ. Scott Charbo, Kepala Bagian Informasi di Departemen Keamanan Dalam Negeri, menghadapi kemungkinan pemecatan. Masa jabatannya dirusak oleh 844 insiden terkait keamanan yang didokumentasikan pada tahun 2005 dan 2006 saja.
Ini bukanlah gangguan kecil. Itu adalah kegagalan sistemik. Email rahasia dirutekan melalui jaringan yang tidak aman. Laptop pribadi dicolokkan ke infrastruktur pemerintah. Perangkat lunak yang tidak disetujui dipasang tanpa pengawasan. Data rahasia bocor. Virus menyebar. Firewall terbuka. DHS menerima nilai “D” pada rapor keamanan komputer tahunannya pada tahun itu. Nilai ini merupakan peningkatan dari nilai gagal pada tahun 2003 hingga 2006, namun nilai “D” tetaplah nilai gagal. Seluruh pemerintah federal mendapat nilai C-minus, naik dari nilai D-plus pada tahun sebelumnya. Kesenjangan antara janji dan kinerja semakin melebar.
Tanggapannya segera. DHS menciptakan peran baru: Asisten Sekretaris Keamanan Siber dan Telekomunikasi, diisi oleh Greg Garcia. Ini merupakan pengakuan bahwa struktur lama tidak berfungsi. Sebelumnya, pada bulan Februari 2006, pemerintah AS telah mencoba melakukan simulasi skenario terburuk. Bermitra dengan 115 entitas di lima negara, mereka melakukan Cyber Storm. Ini bukanlah latihan di atas meja. Itu adalah simulasi skala besar yang melibatkan perusahaan besar, lembaga pemerintah, dan organisasi keamanan.
Tujuannya adalah untuk menguji apa yang akan terjadi jika situs penting pemerintah, bisnis, dan swasta diserang. Hasilnya kacau balau. Serangan palsu tersebut memicu pemadaman listrik di sepuluh negara bagian. Perangkat lunak komersial terinfeksi virus. Jaringan perbankan online gagal. Latihan ini juga menguji kemampuan pemerintah dalam menangani penyerang misinformasi yang pasti akan menyebar. Hal ini merupakan stress test yang mengungkap kerentanan signifikan dalam cara infrastruktur digital negara ini tetap bertahan di bawah tekanan. Cyber Storm II dijadwalkan pada tahun 2008, sebuah sinyal yang jelas bahwa putaran pertama telah memperlihatkan terlalu banyak celah.
Ketika birokrasi kacau, militer sudah berada di garis depan. Di Pangkalan Angkatan Udara Barksdale di Louisiana, 25.000 personel bekerja pada peperangan elektronik, keamanan jaringan, dan mempertahankan infrastruktur internet negara tersebut. Mereka tidak menunggu izin untuk mengkhawatirkan masa depan. Mereka sedang membangunnya. Jika AS menghadapi serangan dunia maya besar-besaran, kelompok-kelompok ini, bersama dengan badan intelijen dan Departemen Pertahanan, akan menjadi pihak yang pertama merespons.
Inti dari pertahanan ini adalah US-CERT, Tim Kesiapan Darurat Komputer Amerika Serikat. Didirikan pada tahun 2003, mandatnya bersifat spesifik: melindungi infrastruktur internet dan bertahan dari serangan dunia maya. Lembaga ini berfungsi sebagai pusat koordinasi, mata dan telinga bagi postur pertahanan siber pemerintah. Arsitekturnya sudah ada. Para pemain diidentifikasi. Pertanyaannya adalah apakah tembok tersebut cukup tinggi sebelum badai berikutnya melanda.
Amerika Serikat masih memiliki kerentanan yang sangat besar pada tulang punggung digitalnya, meskipun terdapat upaya yang tiada henti untuk menambal kelemahan tersebut. Namun apakah kerapuhan ini menyebabkan kekacauan ala Die Hard? Tidak terlalu. Tidak ada catatan siapa pun yang meninggal akibat serangan dunia maya. Tidak ada seorang pun yang terbunuh ketika jaringan Estonia dirusak, dan tidak ada seorang pun yang meninggal karena komputernya disusupi.
Kelompok teroris berencana melancarkan serangan berbasis internet, namun ancaman sebenarnya bukanlah kehancuran ideologi. Itu uang. Geng kriminal memeras perusahaan. Peretas yang marah ingin membuat pernyataan. Itulah pemandangan sebenarnya.
Mengapa Serangan Siber Tidak Menimbulkan Korban Massal
Protokol keamanan yang lebih baik, sistem yang berlebihan, perangkat lunak pemantauan, dan pengawasan manusia membuat serangan dunia maya hampir tidak mungkin menimbulkan korban fisik dalam skala besar. Atau bahkan satu pun. Sistem militer sangat aman. Seorang anak berusia 11 tahun di Beijing tidak meluncurkan ICBM. Senjata nuklir, seperti banyak sistem penting atau rahasia lainnya, bahkan tidak terhubung ke internet.
Estonia membuktikan bahwa kerusakan ekonomi itu nyata. Jika peretas mematikan pasokan listrik atau menyusup ke bank besar atau pasar saham, dampak buruknya akan langsung terasa. Namun dalam banyak kasus, jauh lebih mudah bagi seorang hacker untuk masuk ke dalam sistem atau jaringan dibandingkan melakukan kerusakan nyata saat berada di dalamnya. Selain itu, kehadiran staf manusia yang terlatih dan sistem kepemilikan di utilitas dan sistem penting lainnya berarti bahwa setiap masalah dapat diatasi dengan cepat.
Bahaya utama terhadap keamanan siber masih berupa worm, virus, program Trojan horse, dan eksploitasi kelemahan keamanan, yang semuanya terus menimbulkan kerugian miliaran dolar bagi industri swasta setiap tahunnya.
Apakah AS Pernah Diretas?
Tidak ada jawaban tunggal untuk pertanyaan ini karena Amerika Serikat telah menjadi sasaran berbagai jenis serangan peretasan selama bertahun-tahun. Beberapa serangan yang paling menonjol termasuk peretasan Kantor Manajemen Personalia pada tahun 2015, yang mengakibatkan pencurian lebih dari 21 juta catatan pribadi, dan peretasan Sony Pictures pada tahun 2014, yang mengungkap lebih dari 100 juta catatan pelanggan.
Artikel dan Sumber Terkait
Jika Anda ingin menggali lebih dalam tentang cara kerja dan kegagalan sistem ini, lihat topik berikut:
- Cara Kerja Infrastruktur Internet
- Cara Kerja Server Web
- Cara Kerja Phishing
- Cara Kerja Spam
- Cara Kerja Virus Komputer
- Cara Kerja Pencurian Identitas
- Cara Kerja Firewall
- Cara Kerja Enkripsi
- Cara Kerja Biometrik
Untuk informasi lebih lanjut tentang keamanan Internet dan topik terkait lainnya, silakan lihat tautan di halaman berikutnya.
Tautan Hebat Lainnya
- Serangan Peretas – Mencerminkan Blog Keamanan
- Melaporkan Peretasan Komputer, Penipuan, dan Kejahatan Terkait Internet lainnya
- Tim Kesiapan Darurat Komputer Amerika Serikat
