Komando Siber Departemen Pertahanan AS (DoD) telah memberi tahu Kongres bahwa Departemen Luar Negeri terkena serangan dunia maya, menurut laporan — dan pakar keamanan mengatakan kepada TechRadar Pro bahwa lambatnya aliran informasi resmi hanya memperburuk masalah.
Seri dari tweet (terbuka di tab baru) selama akhir pekan dari koresponden Gedung Putih Fox News Jacqui Heinrich mengungkapkan kampanye melawan Departemen Luar Negeri, meskipun sejauh ini menolak untuk secara resmi mengomentari masalah tersebut.
“Departemen menganggap serius tanggung jawabnya untuk melindungi informasinya dan terus mengambil langkah-langkah untuk memastikan informasi terlindungi. Untuk alasan keamanan, kami tidak dalam posisi untuk membahas sifat atau ruang lingkup dugaan apa pun keamanan cyber (terbuka di tab baru) insiden saat ini,” kata juru bicara Departemen Luar Negeri kepada Heinrich.
Sumber anonim juga mengatakan kepada Heinrich bahwa serangan itu, yang diduga terjadi beberapa minggu lalu, tidak berdampak buruk pada misi evakuasi Departemen Luar Negeri yang sedang berlangsung di Afghanistan.
Kurangnya detail tidak membantu
Pakar keamanan TechRadar Pro yang diajak bicara tidak terkesan dengan informasi yang dibungkam oleh departemen tersebut.
“Kejelasan dan transparansi sangat penting setelah serangan, tetapi sejarah telah menunjukkan kepada kita bahwa banyak organisasi telah berusaha untuk menunda atau menghindari diskusi apa pun yang dapat berdampak negatif bagi mereka,” kata Jake Moore, Cybersecurity Specialist di ESET (terbuka di tab baru).
Sam Curry, chief security officer di Cybereason, menambahkan bahwa kurangnya informasi tentang serangan seperti ini adalah salah satu alasan mandat Endpoint Detection and Response (EDR) untuk lembaga pemerintah Federal AS di Perintah Eksekutif Gedung Putih baru-baru ini (terbuka di tab baru).
“Memiliki cara untuk menemukan serangan, seperti yang ada di Departemen Luar Negeri saat aktor ancaman bergerak dengan lambat, halus, dan diam-diam melalui jaringan, adalah satu-satunya pilihan untuk mengembalikan pembela ke tempat yang lebih tinggi di atas aktor ancaman… Hari ini, ini adalah bukan tentang siapa yang kita pekerjakan atau apa yang kita beli. Ini tentang bagaimana kita beradaptasi dan berkembang setiap hari,” kata Curry TechRadar Pro.
