Pada minggu terakhir masa jabatan Presiden Biden, ia menandatangani perintah eksekutif tentang keamanan Slot Spaceman siber yang menggabungkan pelajaran yang dipelajari selama empat tahun terakhir.
Sejak hari-hari pertamanya di Gedung Putih, Biden dihadapkan dengan serangan digital yang mengganggu, mulai dari mata-mata Rusia terhadap lembaga pemerintah AS melalui perangkat lunak pihak ketiga hingga serangan ransomware yang menyerang rumah sakit dan peretas Tiongkok yang membobol infrastruktur penting.
Seiring berjalannya waktu, pemerintahan Biden menemukan cara baru untuk menghadapi mata-mata dan penjahat dunia maya. Mereka mendapatkan kembali keuntungan yang diperoleh secara tidak sah dengan menargetkan dompet mata uang kripto. Mereka menerbitkan dakwaan terperinci yang berfokus pada peretas perorangan dari seluruh dunia. Mereka mematikan botnet dan menghapus kode berbahaya dari perangkat yang terinfeksi, untuk menyebutkan beberapa contoh. Namun, para peretas terus mencuri data dan dolar dalam jumlah besar, dan ancaman tersebut masih jauh dari selesai.
Dengan mempertimbangkan hal tersebut, perintah eksekutif baru yang dirilis pada hari Kamis merupakan tindak lanjut dari perintah sebelumnya yang dikeluarkan pada tahun pertama Biden menjabat. Perintah tersebut difokuskan pada pengamanan lebih lanjut terhadap badan-badan federal dan kontraktor, serta memberikan pemerintah federal lebih banyak kewenangan untuk memberikan sanksi kepada para peretas yang menargetkan infrastruktur penting.
“Tujuannya adalah untuk membuat peretasan menjadi lebih sulit dan mahal bagi Tiongkok, Rusia, Iran, dan penjahat ransomware, dan juga untuk memberi sinyal bahwa Amerika serius dalam hal melindungi bisnis dan warga negara kita,” kata Anne Neuberger, Wakil Penasihat Keamanan Nasional Biden untuk Siber dan Teknologi Baru, saat melakukan panggilan telepon dengan wartawan.
Di sisi pertahanan, pemerintah AS menggunakan kekuatan dana. Vendor perangkat lunak yang menjual ke pemerintah harus membuktikan bahwa mereka menggunakan praktik pengembangan yang aman untuk memenangkan dan mempertahankan kontrak federal yang menguntungkan. Standar untuk memverifikasi kepatuhan akan dikembangkan oleh National Institute of Standards and Technology, atau NIST. Perintah eksekutif tersebut juga akan menegakkan standar keamanan siber untuk membeli sistem ruang angkasa baru.
Ada pula fokus untuk memerangi pencurian identitas. Pemerintah AS mendorong industri untuk mengembangkan solusi identitas digital yang aman dan melindungi privasi. Ada penekanan pada vendor yang menyimpan kunci kriptografi pribadi secara aman untuk manajemen identitas.
Secara internal, pemerintah AS akan mengharuskan lembaga-lembaga untuk mengadopsi algoritma tahan kuantum guna melindungi dari pencurian dan dekripsi oleh musuh. Dan Badan Keamanan Siber dan Keamanan Infrastruktur Departemen Keamanan Dalam Negeri, atau CISA, akan diberi tanggung jawab lebih besar untuk mencari kerentanan yang diketahui di seluruh sistem federal. Mereka akan memiliki lebih banyak “visibilitas terpusat,” kata Neuberger.
Gedung Putih Biden juga meluncurkan kemitraan dengan sektor swasta untuk mengembangkan alat guna menggunakan kecerdasan buatan guna mengamankan sektor energi dengan lebih baik, khususnya dengan memindai kerentanan dan secara otomatis menyarankan perbaikan potensial.
“Ini adalah sektor yang secara khusus menjadi sasaran negara dan penjahat,” kata Neuberger. Terakhir, perintah eksekutif akan memudahkan pemerintah federal untuk memberikan sanksi pada kelompok ransomware yang menargetkan infrastruktur penting seperti sekolah dan rumah sakit.
Neuberger mengatakan kepada wartawan bahwa tim Biden belum membahas secara rinci perintah eksekutif keamanan siber dengan tim transisi Presiden terpilih Donald Trump sebelumnya, karena ia belum menunjuk pejabat senior keamanan sibernya. Ia mengatakan mereka terbuka untuk diskusi tersebut setelah tim Trump terbentuk.
Pejabat Trump yang baru dapat membatalkan atau mengganti tindakan eksekutif Biden sesuka hati. Namun, harapannya, kata Neuberger, adalah bahwa tujuan perintah eksekutif tersebut secara umum bersifat bipartisan.
Para pakar industri dan kebijakan memuji perintah eksekutif tersebut dan mendorong Presiden terpilih Trump untuk mempertahankan dan membangun upaya keamanan siber tim Biden.
“Keamanan siber dan mempertahankan infrastruktur penting negara kita terhadap ancaman selalu menjadi isu nonpartisan,” kata Ilona Cohen, kepala bagian hukum dan kebijakan untuk perusahaan keamanan siber HackerOne.
“Kami khususnya merasa terdorong oleh pengakuan perintah tersebut atas potensi kecerdasan buatan untuk meningkatkan keamanan siber dan fokusnya pada pengelolaan kerentanan yang melibatkan sistem dan perangkat lunak AI,” kata Cohen. “Kami mendorong pemerintahan Trump untuk memajukan ketentuan perintah tersebut, khususnya yang bertujuan untuk tetap menjadi yang terdepan dalam hal keamanan dengan menggunakan AI.”