Inggris bisa menghadapi ‘serangan hacktivis dalam skala besar’, kata kepala badan keamanan

Inggris bisa menghadapi “serangan hacktivis dalam skala besar” jika terlibat dalam konflik dan dampaknya bisa serupa dengan insiden ransomware terkenal baru-baru ini, menurut kepala badan keamanan siber negara itu.

Richard Horne, chief executive National Cyber Security Centre (NCSC), akan memperingatkan hari ini bahwa negara-negara kini menyumbang insiden paling signifikan yang ditangani NCSC.

“Jika kita berada dalam, atau dekat dengan, situasi konflik, Inggris kemungkinan akan menghadapi serangan hacktivis dalam skala besar. Dengan efek dan kecanggihan yang serupa dengan serangan ransomware yang kita lihat hari ini. Tetapi … tidak ada pilihan untuk membayar tebusan untuk membantu pemulihan,” kata kepala NCSC dalam pidato pada hari Rabu yang membuka konferensi tahunan CyberUK di Glasgow.

Geng ransomware – yang menuntut pembayaran sebagai imbalan untuk membuka sistem TI yang mereka enkripsi – telah menyerang sejumlah target Inggris dalam beberapa tahun terakhir termasuk Marks & Spencer, Jaguar Land Rover (JLR) dan Royal Mail. Dalam kasus JLR, serangan yang belum diatribusikan tersebut memperlambat pertumbuhan ekonomi Inggris dengan memukul produksi mobil.

Setiap organisasi sektor publik dan swasta perlu fokus pada keamanan siber dalam menghadapi ancaman tersebut, kata Horne, yang organisasinya merupakan bagian dari GCHQ.

“Bertahan melawan itu berarti setiap organisasi menanamkan keamanan siber ke dalam misi korporat mereka,” katanya.

“Memastikan mereka memahami sepenuhnya tingkat risiko yang mereka hadapi, membangun pertahanan berlapis sehingga pijakan awal oleh penyerang tidak mengakibatkan dampak yang menghancurkan.”

Merujuk pada resolusi tipikal serangan ransomware, di mana organisasi membayar untuk membuka sistem TI yang terenkripsi, Horne mengatakan Inggris harus bersiap untuk masa depan di mana “membayar untuk keluar bukanlah pilihan.”

Kepala NCSC menggemakan peringatan tahun lalu dari Blaise Metreweli, kepala badan intelijen Inggris MI6, yang mengatakan negara itu terjebak dalam “ruang antara damai dan perang” saat ketegangan meningkat dengan Rusia.

“Mari kita perjelas, dunia maya adalah bagian dari kontes itu,” kata Horne. “Kita berada dalam badai yang sempurna. Dengan dua kekuatan perubahan teknologi yang cepat dan meningkatnya ketegangan geopolitik yang menciptakan apa yang terasa seperti ketidakpastian yang bergejolak.”

Merujuk pada pengembangan Mythos, model AI baru yang dapat menemukan kerentanan yang ramah peretas dalam sistem dengan cepat, Horne mengatakan AI frontier – istilah untuk versi teknologi mutakhir – akan mengekspos organisasi yang tidak memperbaiki celah dalam keamanan siber mereka atau memperbarui sistem lama.

Horne mengatakan negara itu tidak melihat serangan baru yang signifikan karena sistem AI canggih tetapi harus mencegah ancaman dengan merangkul AI sebagai sarana untuk bertahan melawan penyerang.