Kebijakan Perang Maya AS Butuh Fokus Baru, Para Pakar Katakan

AS kebijakan terhadap pertahanan terhadap perang cyber perlu mengambil pendekatan yang berbeda dari yang dimiliki pemerintah terhadap bentuk serangan lainnya, kata tiga pakar keamanan siber, Kamis.

Akan sulit bagi pemerintah AS untuk menyuarakan dan menindaklanjuti dengan kebijakan penangkalan cyber, seperti halnya dengan serangan nuklir, kata Martin Libicki, seorang ilmuwan manajemen senior yang mengkhususkan diri dalam cybersecurity di Rand, sebuah lembaga think tank nirlaba. Pertama, sulit untuk mengidentifikasi penyerang, terutama ketika beberapa negara tampaknya mensponsori penyerang pribadi, katanya dalam pertemuan Kongres Cyber ​​Caucus di Washington, DC

Tapi mungkin juga sulit bagi AS untuk menindaklanjuti dengan ancaman. dari serangan balik, ketika para ahli maya AS tidak tahu berapa banyak kerusakan yang bisa dilakukan serangan, tambahnya. Dengan serangan dunia maya, beberapa negara mungkin bersedia mempertaruhkan kemampuan AS, tidak seperti serangan nuklir, katanya.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

"Setiap kebijakan pencegahan dirancang untuk menakut-nakuti orang, "katanya. "Masalahnya adalah, meskipun, jika Anda tidak dapat mengeksekusinya, Anda menggertak. Ada kemungkinan untuk percaya bahwa orang akan memanggil gertakan kita. Jika ternyata kita tidak bisa melakukan apa yang kita katakan, kita tidak hanya terlihat malu untuk diri kita sendiri. Namun, kami akhirnya memanggil semua alat pencegah kami lainnya. "

Libicki dan dua pakar keamanan siber lainnya, berbicara dengan anggota Kongres AS dan anggota staf mereka, mengatakan bahwa menyusun kebijakan perang cyber yang tepat akan sulit. Forum ini diselenggarakan oleh anggota Kongres yang tertarik pada kebijakan pertahanan dunia maya.

Para pembicara di forum itu mencatat bahwa Departemen Pertahanan AS mulai membuat perintah maya terpadu awal tahun ini. Namun masih belum jelas seperti apa kebijakan perintah perang maya dari komando itu, kata Paul Kurtz, mitra di Good Harbor Consulting yang fokus pada cybersecurity.

"Di satu sisi, Anda tidak boleh pergi berkeliling dengan mengatakan bahwa Anda tidak akan menghalangi, dan Anda tidak akan membalas, "kata Libicki. "Di sisi lain, benar-benar keluar dan mengatakan itu dapat menyebabkan banyak masalah."

Satu masalah dengan kebijakan perang cyber adalah kurangnya definisi tentang apa yang merupakan tindakan perang cyber, Kurtz menambahkan. Tidak ada garis yang memisahkan apa yang merupakan serangan maya sederhana dari perang cyber, katanya.

Dengan tidak ada definisi di tempat, sulit untuk memiliki debat publik tentang apa kebijakan perang cyber pemerintah AS seharusnya, katanya.

Selain itu, mungkin tidak bijaksana untuk menyebut beberapa negara sebagai musuh dunia maya, katanya. Meskipun pemerintah Tiongkok sering disalahkan karena mensponsori serangan dunia maya, pemerintah AS perlu melibatkan Cina tentang pertahanan dunia maya, kata Kurtz.

"Kami masih perlu berdiskusi dengan mereka," katanya. "Apa perilaku yang bertanggung jawab? Menyerang aset penting adalah tidak bertanggung jawab."

Pemerintah AS perlu mengakui, bagaimanapun, bahwa serangan cyber dapat menyebabkan "kerusakan menghebohkan," tambah Scott Borg, direktur dan kepala ekonom Unit Konsepsi Cyber ​​nirlaba AS, yang meneliti efek dari serangan cyber.

Serangan cyber pada sejumlah besar generator listrik dapat memiliki efek yang langgeng, dengan sedikit kemampuan AS untuk mendukung komponen baru untuk generator yang rusak, katanya. Sebagian besar suku cadang untuk generator listrik berasal dari Cina dan India, katanya. Pada tahun 2007, peneliti keamanan mampu menghancurkan generator melalui serangan cyber, menurut laporan berita.

"Kami tidak dapat menemukan cara untuk menggantikannya yang tidak memakan waktu berbulan-bulan," katanya.

Untuk beberapa hari pertama, area dengan fungsi kehilangan listrik cukup baik, kata Borg. Setelah delapan hingga 10 hari, 72 persen dari semua kegiatan ekonomi di daerah tanpa listrik akan berhenti, katanya.

Mematikan listrik di area yang luas di AS selama berbulan-bulan, itu akan memiliki tingkat kerusakan yang sama pada ekonomi dari serangan nuklir, Borg berkata.