Dampak pelanggaran Comelec terhadap pemilu ‘minimal’ – pakar keamanan siber
Ini adalah ringkasan yang dibuat oleh AI, yang mungkin memiliki kesalahan. Untuk konteksnya, selalu rujuk artikel selengkapnya.
Pakar keamanan siber Rene Jaspe mengatakan dampak terbesar dari kebocoran data 55 juta pemilih Filipina akan terasa “lama, lama” setelah pemilu.
MANILA, Filipina – Serangan peretasan baru-baru ini terhadap Komisi Pemilihan Umum menunjukkan kelemahan situs webnya namun belum tentu mengarah pada kemungkinan penipuan pemilu, kata profesional keamanan siber Rene Jaspe pada Kamis, 5 Mei.
Dalam sebuah wawancara dengan Rappler, salah satu pendiri perusahaan keamanan informasi lokal Sinag Solutions mengatakan kepada Rappler bahwa insiden peretasan pada tanggal 9 Mei “tidak akan berdampak langsung” karena sistem pemilu yang akan diterapkan adalah entitas yang sepenuhnya terpisah dari teknologi informasi (TI). ) adalah ) sistem yang digunakan oleh lembaga pemungutan suara untuk situs webnya.
“Dampak langsung terhadap pemilu nampaknya minimal karena sistem yang digunakan selama pemilu benar-benar berbeda dan saya berasumsi keamanannya cukup ketat dibandingkan dengan yang mereka gunakan di situs web,” kata Jaspe.
Namun, dia mengatakan akan lebih baik jika beberapa fitur sistem dirilis ke publik.
“Karen Jimeno menyebutkan bahwa mereka menggunakan enkripsi standar minimum untuk keamanan tingkat pertahanan AS,” kata Jaspe. “Tetapi saya tidak bisa berkomentar banyak mengenai seberapa amannya karena mereka tidak memberikan rincian apa pun. Akan lebih baik jika mereka menyebutkan teknologi spesifik yang mereka gunakan sehingga komunitas keamanan dapat mengatakan ya, sistem pemilu benar-benar aman.”
‘Hal terburuk bisa terjadi’
Hal terburuk yang bisa terjadi, menurut Jaspe, adalah serangan terhadap proses transmisi hasil. Namun itu akan menjadi “pekerjaan berat” mengingat jangka waktunya yang singkat.
“Kalau hanya dalam waktu tertentu, serangannya hanya ketersediaannya dan mungkin mirip dengan serangan DDoS yang bisa mengakibatkan non-transmisi,” jelas Jaspe. “Tetapi karena transmisi hanya membutuhkan waktu singkat, peretas tidak akan mampu berbuat banyak.
“Mereka harus mendapatkan informasi tertentu untuk melakukan hal itu dan itu bisa memakan waktu lama,” tambahnya.
Serangan penolakan layanan terdistribusi (DDoS) terjadi ketika sistem online kewalahan atau dibanjiri dari berbagai sumber sehingga layanannya tidak tersedia atau tidak dapat diakses. (BACA: Malware, Phishing, Keamanan Siber: Istilah yang Perlu Anda Ketahui)
Ia menekankan bahwa dampak dari pelanggaran data besar-besaran Comelec – pelanggaran data terbesar yang berhubungan dengan pemerintah di Filipina – tidak akan langsung terasa hingga jauh setelah pemilu.
“Pelanggaran besar-besaran ini tidak akan mempengaruhi pemilu saat ini, tapi bisa saja terjadi pada pemilu berikutnya, apalagi dengan besarnya kebocoran yang terjadi, karena mereka masih bisa mengeksploitasi datanya,” jelas Jaspe. “Efeknya akan terasa sangat lama… setelah pemilu mendatang dan akan berdampak berkelanjutan pada privasi.”
Peretas tidak bermaksud memanipulasi pemilu
Para pelaku di balik serangan siber terhadap Comelec baru-baru ini tidak bermaksud merusak proses pemilu di Filipina. Tindakan mereka lebih untuk “hak membual” di kalangan komunitas peretas.
“Mereka melakukannya bukan untuk memanipulasi pemilu,” tegas Jaspe. Saya pikir itu hanya untuk pengakuan dan itu akan tercatat dalam sejarah.
“Nama mereka akan selamanya berada dalam perpecahan besar dan bagi mereka itulah sensasinya,” tambahnya.
Namun Jaspe berharap pelanggaran Comelec akan mengubah persepsi masyarakat Filipina tentang pentingnya keamanan siber. Bagaimanapun, ini adalah “kebocoran data pemerintah di Filipina dan bahkan melampaui kebocoran data pemerintah AS.”
Di 3rd kuartal tahun 2015, Lab Kaspersky menempatkan Filipina pada peringkat ke-33 dari 233 negara yang rentan terhadap ancaman keamanan siber – sebuah lompatan besar dari peringkat 43 pada kuartal sebelumnya.rd pangkat. (BACA: Keadaan Keamanan Siber di Filipina)
“Dengan hubungan saya dengan klien lokal, keamanan siber tidak terlalu menjadi perhatian mereka saat ini,” katanya. “Dibandingkan kawasan, kita tertinggal sekitar 7 hingga 10 tahun dibandingkan Malaysia. Kami sedang menuju ke sana, kami berusaha tetapi masih banyak yang harus dikejar.” – Rappler.com
