NATO bersiap untuk perang dunia maya

Pasukan dunia maya NATO telah mengamati perang di Ukraina dengan cermat, baik untuk menemukan cara membantu Ukraina maupun untuk mencari cara mempersulit Rusia dan musuh lainnya untuk meretas infrastruktur di negara-negara anggota NATO dan sekutu mereka.

Konflik telah menambah urgensi latihan Koalisi Siber tahunan NATO, di mana lebih dari 40 negara anggota, sekutu, dan organisasi lain bekerja sama untuk merespons, dan pulih dari, simulasi serangan siber pada infrastruktur penting seperti jaringan listrik dan kapal. Latihan ini menjangkau seluruh dunia, dengan hampir 1.000 profesional dunia maya berpartisipasi dari jarak jauh dari negara asal mereka.

Dunia tidak pernah mengalami perang dunia maya habis-habisan di mana serangan dunia maya digunakan untuk efek menghancurkan yang sama seperti serangan fisik — seperti mematikan layanan penting seperti listrik dan air dan mencegah pemulihannya. Situasi di Ukraina, bagaimanapun, tertatih-tatih di tepi jurang.

Dan NATO sengaja membuat ambigu tentang tingkat serangan dunia maya yang diperlukan bagi anggota untuk merespons dengan kekuatan atau serangan dunia maya yang menghancurkan mereka sendiri.

Tahun ini, pejabat keamanan dunia maya dan pakar teknis datang ke Tallinn dari Eropa, Amerika Serikat, dan sejauh Jepang untuk menanggapi serangan dunia maya terhadap pulau fiksi Icebergen, yang terletak di suatu tempat antara Islandia dan Norwegia. Pada 28 November, peretas melancarkan serangan digital di pulau fiksi itu dalam upaya mencuri intelijen dan kekayaan intelektual, mengganggu layanan pemerintah, dan mematikan jaringan listrik.

AS memimpin komando dan kontrol udara dalam latihan tersebut, sementara Rumania memimpin pengembangan alur cerita, Inggris mengambil kendali di lapangan, dan Polandia bertanggung jawab atas pasukan operasi khusus.

Hasilnya adalah rahasia yang dijaga ketat oleh pejabat NATO karena masalah keamanan dan intelijen, tetapi Kolonel Angkatan Laut AS Charles Elliott, direktur latihan tersebut, mengatakan kepada wartawan bahwa tidak ada yang gagal dalam latihan tersebut. Dia menolak untuk memberikan lebih spesifik tentang kelemahan apa yang ditemukan.

Hampir 150 personel berada di tempat untuk acara tersebut, dua kali lipat jumlah yang melakukan perjalanan tahun lalu. Komando Siber AS dan Komando Eropa AS memiliki sekitar 50 orang yang berpartisipasi secara langsung atau jarak jauh.

Elliott mengatakan bahwa “sangat mungkin” bahwa konflik di Ukraina ada hubungannya dengan lonjakan peserta, tetapi menolak untuk menghubungkannya langsung dengan itu. Sementara Ukraina telah berpartisipasi pada tahun-tahun sebelumnya, tahun ini tidak berpartisipasi karena para pejabat di sana terlalu sibuk mempertahankan jaringan mereka dari rentetan serangan Rusia — termasuk pada gardu induk utama.

Perang di Ukraina telah menyuntikkan urgensi baru ke dalam pertanyaan tentang bagaimana caranya NATO akan menanggapi serangan dunia maya pada negara anggota yang cukup besar untuk menerapkan Pasal 5, yang menyebut serangan terhadap negara anggota mana pun sebagai serangan terhadap semua. Pemerintah Albania mempertimbangkan untuk meminta penggunaannya awal tahun ini menyusul serangan luas di jaringan negara oleh Iran.

Masalah yang lebih rumit adalah betapa rentannya jaringan kritis di negara-negara NATO terhadap serangan siber. Itu dapat dijalankan dari operasi canggih untuk menanam malware pada pembaruan perangkat lunak hingga serangan ransomware yang lebih umum — di mana peretas menipu pengguna agar mengklik tautan dan kemudian mematikan jaringan untuk mengekstraksi pembayaran. Sebagai tanda betapa serangan dunia maya semakin terjalin dengan perang tradisional, Rusia telah mengoordinasikan serangan rudal di Ukraina dengan serangan dunia maya untuk mengintensifkan kesengsaraan warga sipil di lapangan.

Kesulitan mencegah peretas membuatnya semakin penting untuk berlatih bagaimana merespons begitu mereka menyusup ke jaringan, kata para pejabat.

“Siber secara umum masih merupakan area yang menurut saya lebih disukai penyerang daripada pembela, dan saya berharap kami dapat mengubah dinamikanya, tetapi kami belum cukup sampai di sana,” David Cattler, asisten sekretaris jenderal NATO untuk Intelijen dan Keamanan , kepada wartawan dalam pengarahan selama latihan.

Para pejabat mengatakan mereka memasukkan skenario dan pelajaran dari serangan dunia maya pada infrastruktur Ukraina tahun ini, termasuk jaringan listrik.

“Itu membuatnya lebih hidup, itu kenyataan,” kata Mayor Tobias Malm, dari markas Angkatan Bersenjata Swedia, tentang perang di Ukraina. “Ini adalah dunia nyata, Anda duduk di tengah-tengahnya, dan merupakan perjuangan sehari-hari untuk mengatasi masalah ini.”

Latihan itu diadakan di Cyber ​​Range NATO, sebuah bangunan yang dirancang dan dibuka pada 2021 untuk berfungsi sebagai pusat pelatihan pakar keamanan siber NATO tentang cara mengoordinasikan dan menanggapi serangan seperti yang dihadapi di lapangan di Ukraina. Bangunan tersebut memberi para profesional dunia maya lokasi yang aman dengan jaringan komputer mandiri yang dapat mensimulasikan hari kiamat dunia maya. Bangunan tersebut memiliki ruang yang tidak terklasifikasi dan terklasifikasi, dan jarang membuka pintunya untuk pers dalam upaya menjaga operasi tetap aman. Peserta dilarang membawa perangkat pribadi apapun ke dalam area simulasi.

“Mereka terus-menerus membangun dan meruntuhkan jaringan ini, jadi pada dasarnya seluruh bangunan ini adalah batu tulis kosong; Anda dapat mengonfigurasi ulang sesuka Anda, ”kata Elliott.

Bagian dari latihan menggabungkan eksperimen teknologi baru, termasuk mengadaptasi penggunaan teknologi kecerdasan buatan untuk membantu melawan ancaman dunia maya.

“NATO berkomitmen untuk mempertahankan keunggulan teknologinya,” kata David van Weel, asisten sekretaris jenderal NATO untuk tantangan keamanan yang muncul, kepada wartawan selama pengarahan virtual pada hari Jumat.

Tekanan intensif pada profesional dunia maya di negara-negara NATO dan negara-negara sekutu telah membuat kemampuan untuk mengoordinasikan dan menguji protokol komunikasi menjadi lebih penting. Finlandia, bersama Swedia, saat ini sedang dipertimbangkan untuk menjadi anggota NATO, tetapi telah lama menjadi mitra dunia maya yang kuat untuk NATO, dan keduanya diikutsertakan dalam latihan tersebut.

Mayor Markus Riihoven, anggota Pasukan Pertahanan Finlandia, mengatakan bahwa latihan itu penting untuk mengembangkan “jaringan kepercayaan” yang dapat dengan mudah dipanggil selama serangan dunia maya nyata.

Untuk membangun kepercayaan, para peserta sering berbaur selama rehat kopi dan melayani makan siang di lingkungan yang cukup santai di luar ruangan tempat latihan dilanjutkan. Mereka tetap pada jalurnya dengan pengumuman dari pimpinan tentang jadwal yang diiringi dengan lagu-lagu termasuk, di akhir latihan, “Waterloo” ABBA dipompa melalui pengeras suara.

Namun, melayang di atas persahabatan, adalah kesadaran bahwa uji coba ini dapat dengan cepat menjadi skenario dunia nyata. Belum lagi pertanyaan yang membayangi apakah pertahanan militer saja akan cukup untuk menangkis serangan dunia maya skala besar.

Bernd dari NATO mengatakan bahwa mereka perlu bergerak di luar pemerintah dan militer untuk melawan serangan dunia maya – merujuk pada peran yang mungkin harus dimainkan oleh sektor swasta dalam membuat sistem kembali online.

“Apa yang ditunjukkan oleh latihan ini,” katanya, “adalah memperbesar keluarga dunia maya yang menangani serangan dunia maya di luar kerangka militer — itu adalah sesuatu yang perlu kita latih tentang cara berkolaborasi.”