Perang Rusia di Ukraina Menunjukkan Serangan Siber Bisa Menjadi Kejahatan Perang

Perang Rusia di Ukraina Menunjukkan Serangan Siber Bisa Menjadi Kejahatan Perang

Stempel Waktu: 25 Mei 2023 8
Perang Rusia di Ukraina Menunjukkan Serangan Siber Bisa Menjadi Kejahatan Perang Intelijen Data PlatoBlockchain. Pencarian Vertikal. Ai.

Serangan siber yang dilakukan Rusia terhadap warga sipil dan infrastruktur penting di Ukraina telah menunjukkan bagaimana serangan siber merupakan bagian dari peperangan. Yang masih harus dilihat adalah apakah dunia akan memperlakukan mereka sebagai kejahatan perang.

“Sudah terlalu lama dunia menganggap terorisme siber sebagai sesuatu yang tidak realistis, terlalu bersifat fiksi ilmiah, dan senjata siber tidak menimbulkan ancaman serius,” kata Victor Zhora, wakil ketua dan kepala transformasi digital di Layanan Khusus Negara. Perlindungan Komunikasi dan Informasi Ukraina (SSSCIP). “Perang Rusia melawan Ukraina telah membuktikan pemikiran tersebut salah.”

Menurut penelitian SSSCIP dan pakar militer, perang ini bersifat gabungan, dengan “korelasi yang jelas antara serangan siber, serangan kinetik, dan serangan informasi,” kata Zhora. Misalnya, sektor energi telah menjadi sasaran serangan siber dan serangan rudal sejak awal invasi.

Otoritas publik dan pemerintah daerah, yang “beroperasi demi kepentingan warga sipil dan sangat penting bagi negara,” adalah pihak yang paling menjadi sasaran, kata Zhora. CERT-UA (Tim Tanggap Darurat Komputer Ukraina) tahun lalu memproses 2,194 insiden secara manual, dan hanya 308 yang secara khusus ditujukan pada sektor keamanan dan pertahanan. Situasinya tetap sama pada tahun ini – antara bulan Januari dan April, CERT-UA menangani 701 insiden, dan hanya 39 di antaranya yang ditujukan pada sektor keamanan dan pertahanan.

Bukan hanya infrastruktur penting yang diserang. Zhora mengatakan Rusia juga telah melancarkan kampanye besar-besaran yang bertujuan mengambil data pribadi warga Ukraina, namun tujuan dari kegiatan tersebut masih belum jelas baginya.

Serangan siber sebagai Kejahatan Perang

Peristiwa yang terjadi selama satu setengah tahun terakhir telah mendorong Zhora dan pakar keamanan siber lainnya untuk mengumpulkan bukti serangan siber terhadap infrastruktur sipil dan penting, dengan harapan dapat meyakinkan Pengadilan Kriminal Internasional (ICC) di Den Haag untuk mengklasifikasikannya sebagai kejahatan perang.

“Kita dapat melihat bahwa serangan siber adalah bagian dari perang 'hibrida' [R]ussia,” kata Zhora dalam acara The Sphere WithSecure minggu ini di Helsinki. “Jadi, ICC harus mengakui mereka sebagai komponen mesin perang Rusia.”

Menurutnya, tindakan ini, meskipun belum pernah terjadi sebelumnya, namun perlu dilakukan.

“Ketika komunitas demokrasi global menghadapi ancaman langsung, mereka mendapati bahwa mereka tidak mempunyai instrumen hukum yang efisien untuk menghadapi terorisme siber dan serangan siber sebagai kejahatan perang,” katanya. “Sekarang kita perlu membuat instrumen seperti itu dari awal.”

Zhora menuntut mekanisme yang efektif untuk menghukum serangan siber, meskipun ia menyadari bahwa jalan untuk mencapai tujuan tersebut penuh tantangan.

“Keputusan seperti mengakui bahwa suatu negara adalah teroris siber dan perlu dimintai pertanggungjawaban memerlukan kemauan politik yang kuat,” katanya. “Hal ini pada gilirannya akan bergantung pada seberapa besar kesadaran pemerintah nasional dan lembaga internasional terhadap risiko yang ada.”

Rencana untuk menyerahkan bukti ke ICC di Den Haag pertama kali disebutkan oleh Illia Vitiuk, kepala Departemen Keamanan Siber dan Informasi di Dinas Keamanan Ukraina, pada bulan April saat sidang. Konferensi RSA di San Francisco.

Gagasan untuk mengklasifikasikan serangan siber terhadap infrastruktur sipil sebagai kejahatan perang semakin mendapat perhatian di kalangan kebijakan internasional. Analis kebijakan luar negeri Jessica Berlin, yang telah melakukan perjalanan ke Ukraina beberapa kali sejak invasi besar-besaran dimulai, mengatakan bahwa aturan dan klasifikasi harus disesuaikan ketika kita berbicara tentang perang siber.

“Kita hidup di masa yang belum pernah terjadi sebelumnya,” kata Berlin. “Ada banyak hal yang terjadi saat ini yang tidak dipersiapkan oleh siapa pun. Dan jika kita mencoba menyelesaikan masalah yang kita hadapi dengan buku peraturan lama kita, kita tidak akan bisa menyelesaikannya.”

Meningkatkan Keamanan Infrastruktur di Rumah

Sementara itu, Ukraina berupaya untuk lebih memperkuat undang-undang seputar keamanan siber, meminta semua entitas publik dan swasta yang memiliki infrastruktur penting untuk melakukan audit keamanan dan memberikan penjelasan rinci mengenai kepatuhan mereka terhadap persyaratan yang ditentukan. Selain itu, pemerintah juga menuntut pemilik infrastruktur penting untuk menunjuk pakar keamanan yang akan bekerja sama dengan lembaga negara untuk mencegah, mendeteksi, dan merespons serangan siber.

Ketentuan ini merupakan bagian dari RUU No. 8087, yang akan menjalani pembahasan kedua di Parlemen Ukraina dalam beberapa bulan mendatang. RUU tersebut telah disetujui pada pembacaan pertama pada bulan Januari tahun ini, dan pemungutan suara akhir diperkirakan akan segera dilakukan.

Undang-undang ini “sangat penting” dan “perlu segera diadopsi,” karena undang-undang ini akan meningkatkan pertahanan dunia maya negara tersebut berdasarkan pembelajaran sejak awal perang dengan Rusia, kata Zhora.

RUU tersebut, yang sudah dirancang bahkan sebelum invasi besar-besaran yang dimulai pada 24 Februari 2022, berupaya untuk memperkuat keamanan negara. Infrastruktur penting Ukraina. Pada saat yang sama, hal ini bertujuan untuk meningkatkan pertukaran informasi mengenai insiden keamanan siber, memperkenalkan “sistem kontrol negara baru atas perlindungan teknis informasi,” dan untuk “menciptakan sistem unit pertahanan siber di otoritas negara,” menurut firma hukum Ukraina Asters, yang membantu menyusunnya.

Kepala keamanan siber Ukraina menambahkan bahwa pengetahuan yang dikumpulkan oleh Ukraina dibagikan kepada mitra-mitranya dalam komunitas keamanan siber, yang juga merupakan bagian dari komunitas keamanan siber. semakin tepat sasaran dan menghadapi tantangan mereka sendiri.

“Kami berbagi pengalaman dan pengetahuan kami dengan lembaga pertahanan siber, dunia usaha, dan sektor sipil yang berdedikasi di negara-negara mitra sehingga warga negara mereka tidak akan merasakan sendiri dampak dari agresi ini,” kata Zhora. “Kami bekerja keras untuk menciptakan ruang siber yang aman dan terpadu untuk seluruh dunia yang beradab.”

Stempel Waktu:

Lebih dari Bacaan gelap