Tim Doge Elon Musk menimbulkan masalah keamanan cyber utama
![Tim Doge Elon Musk menimbulkan masalah keamanan cyber utama Tim Doge Elon Musk menimbulkan masalah keamanan cyber utama](https://i3.wp.com/c.ndtvimg.com/2024-11/f0qj53v_elon-musk-doge_625x300_15_November_24.jpg?w=780&resize=780,470&ssl=1)
Washington, Amerika Serikat:
Insinyur muda yang dikerahkan di seluruh pemerintah AS sebagai bagian dari Departemen Efisiensi Pemerintah Elon Musk telah memicu kekhawatiran di seluruh pembentukan keamanan Washington.
Belum pernah sebelumnya sekelompok orang luar yang tidak diungkapkan dan tidak berpengalaman mendapatkan akses seperti itu ke pusat saraf pemerintah AS, menurut para ahli keamanan.
Kampanye, yang dipimpin oleh tim Doge Musk, dimulai di Departemen Keuangan ketika mereka mengambil kendali sistem pembayaran pemerintah AS – sebuah langkah yang dibenarkan sebagai pemantauan pengeluaran publik.
Dari sana, ia berkembang menjadi inisiatif pemotongan biaya yang belum pernah terjadi sebelumnya, dengan insinyur perangkat lunak yang tersebar di seluruh lembaga federal, mengambil kendali sistem komputer.
Mereka telah mengganggu dan dalam beberapa kasus secara efektif menutup organisasi seperti Badan Pembangunan Internasional Amerika Serikat (USAID), Departemen Pendidikan, dan Administrasi Layanan Umum (GSA), yang mengelola sebagian besar infrastruktur pemerintah dan portofolio bangunan.
“Dalam rentang hanya beberapa minggu, pemerintah AS telah mengalami apa yang mungkin merupakan pelanggaran keamanan paling konsekuensial dalam sejarahnya,” tulis Bruce Schneier, seorang teknolog keamanan di Harvard Kennedy School, dan Davi Otteheimer dari Inrupt, sebuah perusahaan infrastruktur data, dalam kebijakan luar negeri.
Situasi ini sangat penting di Biro Layanan Fiskal, unit Treasury yang mengelola semua pembayaran federal – pepoint penting dari ekonomi AS.
Laporan internal oleh kontraktor luar memperingatkan bahwa akses yang diberikan kepada tim Doge “berpendapat bahwa ancaman orang dalam terbesar yang dialami Biro yang pernah dihadapi.”
Sistem komputer yang dipertanyakan peringkat di antara dunia yang paling kompleks dan sensitif.
Namun Doge dikelola terutama dengan orang -orang yang terhubung dengan perusahaan Musk dan profesional teknologi muda berusia 20 -an – hampir tidak ada yang diperiksa, atau memiliki pengalaman pemerintah.
Adapun Musk sendiri – yang tidak terpilih – ada kekhawatiran tentang konflik kepentingannya, karena perusahaannya memiliki beberapa kontrak pemerintah besar, dan apakah akses ke data sensitif akan memberikan kekaisaran bisnisnya keuntungan yang lebih besar.
Sementara itu, pekerja senior pemerintah dengan keahlian sistem puluhan tahun telah diblokir dari bangunan dan dikesampingkan oleh tim Doge, meningkatkan kekhawatiran di antara mereka yang memahami kerentanan rumit teknologi pemerintah.
Konsekuensinya sudah muncul.
Di Kantor Manajemen Personalia, departemen SDM pemerintah, laporan menunjukkan individu terkait DOGE menghubungkan server yang tidak sah ke jaringan dan menggunakan perangkat lunak AI pada data pribadi warga AS-yang melanggar undang-undang privasi federal.
Blitz pada pemerintah telah memicu banyak tuntutan hukum, memaksa beberapa retret dari Doge, dengan seorang pejabat Trump pada hari Rabu mengakui kepada hakim bahwa seorang staf seharusnya tidak memiliki akses sistem penuh.
Dalam slip-up keamanan lain, menurut New York Times, CIA mengirim email yang tidak diklasifikasikan yang mencantumkan semua karyawan yang disewa oleh agen mata-mata selama dua tahun terakhir untuk mematuhi upaya pemotongan biaya yang dipelopori oleh Doge.
Terlalu banyak kekuatan
Pakar keamanan Schneier dan Ottenheimer sangat bermasalah dengan penghapusan pejabat karier yang mengelola langkah -langkah keamanan.
“Sistem komputer Treasury memiliki dampak pada keamanan nasional sehingga mereka dirancang dengan prinsip yang sama yang memandu protokol peluncuran nuklir: tidak ada orang pun yang memiliki kekuatan tak terbatas,” tulis mereka.
Membuat perubahan pada sistem keuangan kritis “secara tradisional membutuhkan banyak personel resmi yang bekerja dalam konser,” kata mereka.
Musk, yang sering memposting di platform sosial yang dimilikinya, X, menolak pekerja pemerintah sebagai baik tidak kompromi atau dikompromikan secara politis – “negara bagian yang dalam” yang selaras dengan Demokrat dan menentang Trump.
Risiko kesalahan telah mengkhawatirkan para ahli cybersecurity, termasuk Michael Daniel, mantan koordinator cybersecurity Gedung Putih di bawah Barack Obama dan kepala saat ini dari Aliansi Ancaman Cyber.
“Orang Cina, Rusia, dinas intelijen lainnya-mereka menempatkan tim-A mereka pada proyek-proyek yang menargetkan pemerintah AS, dan mereka akan mengeksploitasi peluang apa pun yang mereka miliki,” Daniel memperingatkan.
“Asumsi bahwa jelas semua orang yang bekerja untuk pemerintah federal itu bodoh dan tidak kompeten, dan sangat sederhana sehingga bahkan tidak masalah siapa yang Anda lakukan di tempat kerja … itu hanya tidak benar.”
“Dengan sistem pemerintah, hal -hal tidak selalu jelas di permukaan. Dan butuh pengalaman untuk memahami apa beberapa masalah itu.”
Sementara itu, para ahli keamanan mencatat bahwa Cina dan Rusia, yang telah lama menargetkan sistem sensitif ini, dapat mempersenjatai kesalahan dan kerentanan yang dibuat dalam satu sore selama bertahun -tahun yang akan datang.
Jika “Keamanan Cybersurity tidak teratas dalam setiap langkah integrasi, Anda berpotensi membuka pintu untuk dinas intelijen asing dan penjahat cyber yang canggih untuk menemukan jalan melalui,” Eric O’Neill, mantan operatif FBI dan ahli strategi untuk perusahaan khusus cybersecurity Nexasure Nexasure Nexasure Nexasure Nexasure Nexasure Nexasure , kepada AFP.
(Kecuali untuk tajuk utama, cerita ini belum diedit oleh staf NDTV dan diterbitkan dari feed sindikasi.)