Sistem Pelatihan Daring Yang Dioperasikan Oleh Akademi Diplomatik Nasional Korea (KND

Sistem pelatihan daring yang dioperasikan oleh Akademi Diplomatik Nasional Korea (KND... Peretasan tanpa terdeteksi selama sepuluh bulan memperlihatkan kegagalan keamanan Penerobosan yang memengaruhi sekitar 10.000 pejabat telah menimbulkan kekhawatiran akan kegagalan yang lebih luas dalam pertahanan siber pemerintah dan kemungkinan risiko keamanan nasional. Sistem pelatihan daring yang dioperasikan oleh Akademi Diplomatik Nasional Korea (KNDA) dan dipasang di kantor pusat Kementerian Luar Negeri telah diretas, sehingga mengungkap informasi pribadi sekitar 10.000 orang, termasuk pegawai kementerian, diplomat saat ini dan mantan diplomat, staf di misi luar negeri dan pejabat pemerintah yang ditempatkan di luar negeri. Otoritas intelijen sedang menyelidiki apakah serangan itu dilakukan oleh kelompok peretas yang didukung negara seperti kelompok yang terkait dengan Korea Utara.

Jika identitas petugas intelijen yang dikirim ke luar negeri dengan kedok diplomatik juga dibobol, pelanggaran ini lebih dari sekedar kebocoran data pribadi biasa. Ini merupakan ancaman serius terhadap keamanan nasional. Bahkan sebelum para pelaku teridentifikasi secara pasti, insiden tersebut harus dianggap sebagai kegagalan pertahanan siber negara tersebut.

Yang lebih meresahkan daripada intrusi itu sendiri adalah kenyataan bahwa intrusi tersebut tidak terdeteksi selama 10 bulan. Peretas diyakini telah menembus sistem pada bulan April atau Mei tahun lalu dan terus mengakses server Kementerian Luar Negeri hingga bulan Februari, ketika Badan Intelijen Nasional memberi tahu kementerian tersebut. Selama periode tersebut, kementerian tetap tidak menyadari bahwa jaringannya telah disusupi.

Server yang diretas, meskipun berlokasi di dalam kantor pusat kementerian, telah dikecualikan dari pemeriksaan keamanan rutin. Kegagalan menghapus informasi pribadi milik pensiunan diplomat dan mantan pejabat pemerintah yang kembali dari tugas di luar negeri juga mencerminkan pengabaian prinsip-prinsip dasar pengelolaan informasi. Kementerian Luar Negeri telah menjelaskan bahwa para penyerang mengeksploitasi kerentanan zero-day yang tidak diketahui bahkan oleh produsen perangkat lunak keamanan, sehingga membuat pendeteksian menjadi sulit.

Tidak ada institusi yang dapat mencegah setiap serangan siber. Namun lembaga-lembaga yang dipercaya untuk menjaga keamanan nasional setidaknya harus memiliki kemampuan untuk mendeteksi penyusupan sejak dini dan membatasi dampak buruknya. Fakta bahwa tidak ada peringatan yang dibunyikan selama 10 bulan menunjukkan bahwa sistem keamanan sebenarnya tidak berfungsi.

Dunia maya telah menjadi garis depan persaingan militer, diplomatik, dan intelijen. Korea Utara mengoperasikan organisasi peretasan yang disponsori negara dan telah menggunakan pencurian mata uang kripto untuk membiayai program nuklir dan misilnya. Dalam lingkungan seperti itu, identitas diplomat dan pejabat yang ditempatkan di luar negeri merupakan aset nasional yang strategis.

Jaringan pemerintah yang penting tidak dapat dilindungi oleh sistem keamanan yang hanya merespons setelah terjadi pelanggaran. Dalam hal menjaga informasi sensitif, tidak ada persiapan yang berlebihan. Kejadian ini bukan hanya masalah yang hanya terjadi pada KNDA saja.

Hal ini telah mengungkap kerentanan dalam seluruh sistem manajemen informasi pemerintah. Pemerintah sekarang harus melakukan tinjauan komprehensif terhadap server dan sistem pelatihan yang dioperasikan secara independen di seluruh kementerian. Kontrol atas izin akses, sistem pemantauan dan pengelolaan data mantan karyawan harus dirombak tanpa penundaan.