Serangan siber China menurun – menyebabkan kekhawatiran para ahli

click fraud protection

Upaya peretasan yang lebih sedikit mungkin menunjukkan serangan yang lebih efisien

Peretas Cina masih berbahayaSementara jumlah serangan siber dari China menurun, tingkat keparahan serangan tersebut menjadi perhatian pakar keamanan

Agresi dunia maya China terhadap AS telah lazim sejak akhir 90-an, dan, terlepas dari pakta dunia maya Obama dan Xi Jinping pada tahun 2015,[1] sepertinya peretas Cina masih menjadi perhatian.

Pakta dunia maya antara kedua negara mencoba untuk memastikan beberapa perlindungan dalam hal spionase internasional dan pencurian kekayaan intelektual. Namun, para peneliti di Institut Kebijakan Strategis Australia telah menemukan sesuatu yang mengganggu. Mereka mengklaim bahwa sementara jumlah serangan dunia maya dari China menurun drastis dalam beberapa tahun terakhir, pelanggaran perjanjian pada tahun 2017 menunjukkan bahwa itu mungkin hanya berarti bahwa mereka menjadi lebih canggih dan efisien.

Menurut laporan tersebut,[2] Cina menetapkan pikirannya bahwa peningkatan efisiensi mengurangi frustrasi dunia Barat:

Cina tampaknya telah sampai pada kesimpulan bahwa kombinasi teknik yang ditingkatkan dan upaya yang lebih terfokus telah mengurangi frustrasi Barat ke tingkat yang dapat ditoleransi. Kecuali jika negara-negara yang ditargetkan meningkatkan tekanan dan potensi biaya, China kemungkinan akan melanjutkan pendekatannya saat ini.

Oleh karena itu, penurunan jumlah serangan tidak boleh dianggap enteng karena tidak memberikan dampak yang setara terhadap perekonomian AS.

Pakta siber antara AS dan China

Tujuan utama dari perjanjian tersebut adalah untuk menghentikan akuisisi yang tidak sah atas kekayaan intelektual antara dua negara dan menghentikan dukungan yang diketahui dari pencurian dunia maya. Itu dimaksudkan untuk memperkuat sektor komersial AS dan China. Selain itu, perjanjian tersebut juga mendorong kedua negara untuk memerangi kejahatan dunia maya. Namun yang tidak mereka setujui adalah pembatasan spionase pemerintah, karena dianggap fair play.

China membuat kesepakatan serupa dengan Jerman, Inggris, Australia, Rusia,[3] Brasil dan beberapa negara lain pada November 2015.

Segera setelah perjanjian, pemerintah Cina menangkap peretas yang terhubung ke Kantor Pelanggaran data Manajemen Personalia yang mengekspos informasi sensitif dari hampir 22 juta pemerintah AS karyawan.[4]

Akibatnya, para ahli melihat penurunan umum serangan cyber China dari tahun 2015. Firma keamanan FireEye merilis laporan yang menunjukkan penurunan signifikan dalam serangan siber China di jaringan berbasis AS dari 60 pada Februari 2016 menjadi 10 pada Mei 2016.

China melanggar perjanjian pada 2017

Sementara jumlah serangan menurun, pakar keamanan dari berbagai perusahaan menunjukkan bahwa tingkat keparahan dan efisiensi meningkat. Penjahat dunia maya menggunakan layanan berbasis cloud dan menggunakan enkripsi untuk keuntungan mereka.

Pada tahun 2017, tim keamanan dari PwC UK dan BAE Systems mengklaim bahwa peretas China mencapai target mereka melalui penyedia layanan TI.

Para ahli dari perusahaan keamanan siber Intezer Labs menyimpulkan bahwa peretas China bertanggung jawab untuk menyuntikkan malware ke alat pembersih PC terkenal CCleaner.[5]

Symantec juga menunjukkan pada 2018 bahwa peretas yang berbasis di China menargetkan perusahaan telekomunikasi di seluruh AS dan Asia.

Spionase industri membantu China memperkuat ekonominya

Ekonomi China meningkat drastis dalam satu setengah dekade terakhir. Negara ini telah aktif berinvestasi di sektor penelitian dan pengembangan, memperluas ilmu pengetahuan, sektor matematika dan teknik di universitas dan memodernisasi pabriknya dengan yang terbaik teknologi. Upaya itu membuahkan hasil, dan China saat ini adalah salah satu raksasa ekonomi terkemuka di dunia.

Namun, upaya itu tidak semuanya sah, karena peretas China dipekerjakan untuk mencuri kekayaan intelektual AS dan negara lain. Spionase dunia maya membantu negara menjadi lebih kompetitif secara ekonomi. Perkiraan pencurian tahunan kekayaan intelektual mencapai $300 miliar, dan 50-80% aktor jahat adalah orang Cina.

Sementara beberapa pejabat intelijen percaya bahwa “upaya AS berhasil membuat Beijing mengakui a perbedaan antara pencurian IP yang diaktifkan dunia maya dan spionase politik-militer,” yang lain jauh lebih skeptis. Mereka berpikir bahwa China tidak pernah bermaksud menghentikan peretasan kekayaan intelektual, dan sebaliknya tidak ingin ketahuan melakukannya. Para peneliti dari Australian Strategic Policy Institute menyimpulkan:

Membawa peretasan lebih sesuai dengan apa yang diyakini dilakukan oleh Badan Keamanan Nasional—sejumlah kecil dari peretasan yang bagaimanapun memberi AS akses skala besar ke aset China—telah, dalam pandangan Beijing, menyelesaikan masalah. Ini bukan resolusi yang diharapkan AS ketika pertama kali mengumumkan perjanjian September 2015, tapi mungkin itu yang harus dijalaninya sekarang.