Pejabat keamanan siber AS mendesak badan-badan federal dan organisasi besar untuk tetap waspada terhadap ancaman serangan siber Rusia di tengah invasi berkelanjutan negara itu ke Ukraina.
Cybersecurity & Infrastructure Security Agency (CISA) memperbarui panduan "Perisai" untuk organisasi setelah serangan Rusia ke Ukraina timur, mendesak para pejabat untuk tetap "berfokus pada ketahanan".
“Serangan Rusia yang tidak beralasan terhadap Ukraina, yang disertai dengan serangan siber terhadap pemerintah Ukraina dan organisasi infrastruktur penting, mungkin memiliki konsekuensi bagi infrastruktur kritis negara kita sendiri, sebuah potensi yang telah kami peringatkan selama berbulan-bulan,” kata pedoman CISA.
“Meskipun tidak ada ancaman siber yang spesifik atau kredibel terhadap tanah air AS saat ini, kami menyadari potensi tindakan destabilisasi Rusia yang berdampak pada organisasi baik di dalam maupun di luar kawasan, terutama setelah sanksi yang dijatuhkan oleh Amerika Serikat dan AS. sekutu kita. Setiap organisasi—besar dan kecil—harus siap merespons aktivitas siber yang mengganggu,” tambahnya.
Momok perang cyber yang luas telah meningkat setelah invasi Rusia minggu ini, dengan para ahli memperingatkan bahwa Moskow dapat menanggapi sanksi pembalasan atas serangan dengan serangan cyber tambahan terhadap Barat.
Presiden Rusia Vladimir Putin juga mengancam konsekuensi bagi negara-negara yang mencoba mengganggu operasi militernya, meskipun rincian tentang apa konsekuensinya masih belum jelas.
“Kami telah pindah ke era perang hibrida, di mana Anda dapat menimbulkan ketakutan dan melemahkan kapasitas musuh untuk melakukan sesuatu menggunakan perang siber,” kata John Cofrancesco, pakar siber dan wakil presiden pemerintah di Fortress Information Security.
“Tidak diragukan lagi bahwa frekuensi dan keserakahan dari apa yang dilakukan orang-orang ini meningkat,” tambahnya.
Pekan lalu, wakil penasihat keamanan nasional Gedung Putih Anne Neuberger mendesak sektor swasta untuk menerapkan pertahanan keamanan siber, termasuk enkripsi dan otentikasi multi-faktor, untuk melawan serangan siber.
Pejabat Cyber dan Departemen Keamanan Dalam Negeri (DHS) juga telah berusaha untuk meningkatkan tindakan pencegahan di antara tenaga kerja federal ketika lembaga berusaha untuk menopang pertahanan cyber mereka.
"Sebagai pengingat, DHS Cybersecurity and Infrastructure Agency merekomendasikan semua organisasi untuk mengambil sikap yang lebih tinggi dalam hal keamanan siber dan melindungi aset mereka yang paling penting," demikian bunyi pemberitahuan yang dikirimkan kepada karyawan di Departemen Pertanian AS minggu ini.
Pedoman tersebut, yang dilihat oleh The Hill, lebih jauh menyarankan agar karyawan menimbun makanan, gas, dan persediaan lainnya sebagai bagian dari rencana "kesiapsiagaan pribadi dan profesional". "Siapkan uang tunai jika ATM atau pembaca kartu kredit tidak tersedia," kata email dari kepala keamanan dan teknologi USDA.
"Jangan biarkan kendaraan Anda kehabisan bahan bakar," kata karyawan dalam poin peluru lainnya. Peringatan itu lebih lanjut menginstruksikan karyawan untuk "menyediakan makanan pokok dan persediaan kesiapsiagaan darurat" dan "memastikan bahwa Anda memiliki rencana darurat keluarga."
DHS menegaskan kepada The Hill dalam sebuah pernyataan Jumat malam bahwa mereka tidak mengidentifikasi "ancaman dunia maya yang spesifik, kredibel, ke AS." tetapi mendesak semua organisasi "untuk mengambil langkah sekarang untuk meningkatkan keamanan siber mereka dan menjaga aset penting mereka."
Pejabat federal telah lama memperingatkan tentang perlunya menopang pertahanan, tidak hanya terhadap serangan siber tetapi juga terhadap upaya lain yang menargetkan infrastruktur penting.
CISA awal bulan ini merilis materi tambahan untuk "membantu pemilik infrastruktur penting mempersiapkan dan mengurangi operasi pengaruh asing."
“Kami perlu bersiap untuk potensi operasi pengaruh asing yang berdampak negatif pada berbagai aspek infrastruktur penting kami dengan ketegangan geopolitik Rusia-Ukraina yang sedang berlangsung,” kata Direktur CISA Jen Easterly saat itu. “Kami mendorong para pemimpin di setiap organisasi untuk mengambil langkah proaktif untuk menilai risiko mereka dari manipulasi informasi dan mengurangi dampak dari operasi pengaruh asing yang potensial.”
Neuberger mengatakan pekan lalu bahwa "pemerintah AS telah mempersiapkan kemungkinan geopolitik potensial sejak sebelum Thanksgiving," meskipun para pejabat sekarang berada dalam posisi di mana persiapan siber mereka mungkin siap diuji.
Serangan siber regional telah dimulai di tengah serangan kekerasan Rusia di Ukraina, dengan beberapa situs web pemerintah Ukraina turun awal pekan ini menyusul serangan siber yang menargetkan Parlemen serta Kementerian Luar Negeri dan Pertahanan.
Pemerintahan Biden mencurigai bahwa peretas pemerintah Rusia berada di balik serangan itu, meskipun Rusia membantah terlibat.
Presiden Biden mengatakan awal bulan ini bahwa dia "siap untuk merespons" jika Rusia melancarkan serangan terhadap infrastruktur penting AS dan perusahaan-perusahaan Amerika sebagai bagian dari kampanyenya melawan Ukraina.
Cofrancesco mengatakan bahwa sebagian besar bisnis A.S. tidak berada pada tingkat keamanan siber yang diperlukan untuk melawan serangan secara efisien, menambahkan "sekarang adalah waktunya untuk melakukan investasi tersebut."
Misalnya, dia mengatakan industri minyak dan gas adalah salah satu sektor yang paling rentan terhadap serangan siber karena, tidak seperti sektor energi, tidak diamanatkan oleh undang-undang untuk berinvestasi dalam keamanan siber.
Namun, pemerintahan Biden mengeluarkan arahan keamanan tahun lalu untuk meningkatkan pelaporan insiden keamanan siber beberapa minggu setelah serangan ransomware yang melumpuhkan di Colonial Pipeline.
“Pengeluaran keamanan siber adalah hal yang sangat sulit untuk dilakukan,” kata Cofrancesco. "Ini seperti meminta seseorang untuk membeli atap baru di rumah mereka ketika mereka telah menabung untuk merombak dapur mereka."