DHS: Keamanan Fisik Menjadi Kekhawatiran dalam Johnson Mengendalikan Serangan Siber

Dalam perkembangan terakhir di sekitar serangan siber yang berdampak pada Johnson Controls International (JIC), pejabat di Departemen Keamanan Dalam Negeri (DHS) kini dilaporkan khawatir bahwa serangan itu mungkin telah memengaruhi informasi keamanan fisik yang sensitif.

Johnson Controls bertindak sebagai kontraktor pemerintah, menyediakan layanan otomatisasi bangunan untuk fasilitas, seperti HVAC, pemadam kebakaran, dan peralatan keamanan. Karena sifat dari layanan tersebut, pejabat di DHS menyampaikan kekhawatiran tentang informasi yang disusupi seperti denah lantai DHS. Berdasarkan laporan media, para pejabat merincinya dalam memo internal bahwa Johnson Controls memegang “kontrak rahasia/sensitif untuk DHS yang menggambarkan keamanan fisik banyak fasilitas DHS.”

Masih belum jelas mengenai informasi apa yang diakses dalam pelanggaran tersebut, yang diyakini merupakan serangan ransomware, namun memo tersebut menyatakan bahwa “sampai pemberitahuan lebih lanjut, kita harus berasumsi bahwa [kontraktor] menyimpan denah lantai DHS dan informasi keamanan yang terkait dengan kontrak di server mereka.”

Kekhawatiran semakin meningkat karena potensi penutupan pemerintahan, yang bisa saja dimulai pada hari Minggu mendatang, menjadikan insiden tersebut bukan hanya masalah keamanan, namun juga masalah yang sensitif terhadap waktu. Lebih dari 80% tenaga kerja Badan Keamanan Siber dan Infrastruktur (CISA) akan dirumahkan jika penutupan ini diberlakukan, dan serangan siber di seluruh rantai pasokan perangkat lunak di negara tersebut akan membahayakan infrastruktur penting.

“Ada tren yang muncul dalam serangan ransomware di mana penjahat dunia maya masuk lebih dalam ke sistem korbannya untuk memberikan pukulan yang lebih melumpuhkan,” kata John Gunn, CEO Token, dalam sebuah pernyataan melalui email, menggarisbawahi tingkat kekerasan yang bersedia dilakukan oleh para penjahat dunia maya. dalam serangan mereka, termasuk serangan terhadap lembaga pemerintah.

Kejadian ini menyoroti perintah eksekutif yang dikeluarkan Presiden Biden pada tahun 2021 bagi lembaga-lembaga federal untuk meningkatkan perlindungan keamanan siber mereka, dan mempertanyakan keamanannya pemasok pihak ketiga dan kontraktor.