Di sudut tenang rumahnya di pesisir Florida, tempat angin Atlantik bercampur dengan aroma garam dan pasir, Alejandro Cáceres, pionir keamanan siber keturunan Kolombia-Amerika, memulai petualangan siber yang berani dengan tujuan mengganggu keamanan siber. Internet nasional, Korea Utara.
Ceritanya dimulai pada akhir Januari 2022, ketika Cáceres mengenakan pakaian rumah seperti biasa, makan camilan, duduk di depan laptop, dan memulai serangkaian serangan siber kompleks yang secara berkala menghapus berbagai situs web di Korea Utara selama lebih dari seminggu.
IKLAN
GULIR UNTUK MELANJUTKAN KONTEN
Serangan-serangan ini bukan sekadar demonstrasi keterampilan peretasannya, namun merupakan respons yang diperhitungkan terhadap serangan sebelumnya yang dilakukan oleh agen-agen Korea Utara yang mencoba mencuri peralatan keamanan pribadinya, sebuah insiden yang dilaporkan oleh Biro Investigasi Federal AS namun tidak dilaporkan. mendapatkan dukungan yang cukup pada saat itu.
Peretas “B4X”
Alejandro Cáceres, seorang spesialis keamanan siber berusia 38 tahun, menghadapi tantangan besar dari kantor pusatnya. Dengan menggunakan nama samaran “P4x”, ia memulai perang siber yang rumit melawan Korea Utara, dan dalam prosesnya ia berhasil mengganggu semua situs publik Korea Utara selama lebih dari seminggu.
Serangan tersebut menggunakan perangkat lunak khusus pada laptop dan serangkaian server cloud, yang secara khusus menargetkan router Internet penting di Korea Utara, sehingga menyebabkan gangguan yang meluas dan menunjukkan kerentanan infrastruktur digital negara tersebut terhadap peretas yang bertindak sendiri.
Ketika dia memutuskan untuk mengungkapkan aktivitasnya, Cáceres memberikan wawancara eksklusif dengan Wired, di mana dia mengungkapkan identitas aslinya dan rincian operasi dunia maya melawan Korea Utara, memberikan klip video yang mendokumentasikan dampak serangannya terhadap infrastruktur negara tersebut. Ia menafsirkan pilihan nama samaran “B4X”, yang diucapkan “Pax”, mengacu pada niatnya untuk menerapkan bentuk perdamaian melalui ancaman pembalasan dunia maya.
Bertentangan dengan ekspektasi, pemerintah AS tidak menuntut Cáceres atas aktivitas sibernya yang melanggar hukum, dan beberapa lembaga federal bahkan menyatakan minatnya untuk merekrutnya, karena menyadari potensi nilai dari pengalamannya yang luar biasa di bidang operasi siber yang disponsori negara. Pergantian peristiwa tak terduga ini membawa Cáceres ke dalam koridor rahasia kontrak pertahanan siber AS, tempat ia menemukan tantangan dan peluang baru.
Model baru perang cyber!
Pengungkapan identitasnya dan rincian perang sibernya melawan Korea Utara telah menarik perhatian baik dari sektor publik maupun swasta. Kisahnya menyoroti konflik antara inisiatif individu dan birokrasi pemerintah di bidang keamanan siber, sehingga menimbulkan pertanyaan tentang strategi terbaik untuk memerangi ancaman siber yang terus berkembang.
Saat bekerja dengan kontraktor Pentagon di bidang keamanan siber, Cáceres menerima undangan untuk mempresentasikan teknik peretasannya kepada pejabat senior pertahanan dan intelijen AS. Cáceres mengusulkan model perang siber yang lebih fleksibel, tangkas, dan mungkin lebih berpengaruh dibandingkan metode birokrasi tradisional yang digunakan pada saat itu. Namun, meskipun awalnya ada ketertarikan terhadap proposalnya dan efektivitas operasi siber yang berdiri sendiri, usulannya mengenai pendekatan yang lebih dinamis dalam melakukan operasi siber tidak mendapat persetujuan resmi dari badan keamanan AS.
Frustrasi dengan penolakan ini, Cáceres memutuskan untuk meninggalkan nama samarannya dan secara terbuka mengkritik pendekatan pemerintah AS yang terlalu berhati-hati terhadap perang dunia maya. Dia menunjukkan bahwa meskipun negara-negara yang bermusuhan, seperti Rusia dan Korea Utara, secara agresif mengeksploitasi taktik siber untuk keuntungan mereka, ketika mereka menyita miliaran dolar melalui serangan ransomware dan mencuri mata uang digital dalam jumlah besar, Amerika Serikat tetap tidak berdaya karena ketakutan dan ketakutan. takut. tersandung karena kelambanan birokrasi.
Cáceres menyerukan perubahan besar dalam strategi pertahanan siber AS, dan mengusulkan penerapan model yang mirip dengan pasukan khusus militer. Model ini akan melibatkan pembentukan tim kecil yang terdiri dari peretas berketerampilan tinggi yang mampu melancarkan serangan siber dengan cepat dan tepat sasaran untuk membingungkan musuh, berdasarkan prinsip yang sama yang digunakan dalam serangan terhadap Korea Utara.
Pendekatan agresif!
Meskipun menghadapi kendala birokrasi, Cáceres tidak meninggalkan visinya untuk mengubah taktik siber Amerika, dan dia kini melakukan advokasi secara terbuka dengan nama aslinya, mempromosikan konsep operasi siber fleksibel yang dilakukan oleh tim kecil seperti Pasukan Khusus.
Dia percaya bahwa tim-tim ini mampu secara signifikan menghambat operasi peretas ransomware dengan terus menargetkan dan menghancurkan server dan komputer pribadi mereka, dan bahkan meretas dompet digital peretas Korea Utara untuk memulihkan mata uang digital yang dicuri.
Namun, pendekatan agresif terhadap kebijakan siber ini bukannya tanpa kritik. Jacqueline Schneider, peneliti konflik siber di Hoover Institution di Stanford, memperingatkan bahwa jika Komando Siber AS menargetkan infrastruktur sipil, kemungkinan besar akan berujung pada tuntutan kejahatan perang. , meskipun Mirip dengan tuduhan yang dilontarkan terhadap Rusia, atas aktivitas dunia mayanya terhadap Ukraina, karena tindakan tersebut mungkin melanggar hukum internasional dan mungkin memerlukan tindakan pembalasan yang keras dari negara lain.
Terlepas dari kekhawatiran ini, Schneider mengakui bahwa Amerika Serikat harus lebih proaktif dalam menggunakan kemampuan sibernya, dan menunjukkan bahwa birokrasi dan kebijakan organisasi di dalam militer AS sering kali menghambat penerapan strategi baru dan efektif. Hal ini menyebabkan penurunan agresivitas dan ketangkasan operasi siber AS dalam beberapa tahun terakhir.
Pada akhirnya, Caceres menekankan bahwa dia belum sepenuhnya menyerah dalam meyakinkan para pejabat di pemerintahan AS untuk mengadopsi pendekatan yang lebih terbuka. Menghapus nama samarannya “P4X” dan mengungkapkan nama aslinya adalah upaya terbarunya untuk menarik perhatian pemerintah AS untuk membuka kembali perdebatan ini!
NewsRoom.id
