JAKARTA – Badan Keselamatan Siber lalu Infrastruktur Amerika Serikat (CISA) merilis pedoman untuk memerangi spionase siber besar-besaran yang dijalankan oleh China.
Meskipun pedoman ini mencakup rekomendasi umum untuk meningkatkan visibilitas lalu penguatan sistem jaringan, CISA juga menyertakan bagian yang mana khusus mengulas “Panduan Khusus Cisco.”
Seperti dilansir dari situs resmi CISA, di dokumen tersebut, CISA mencatat bahwa “badan yang menyusun pedoman telah lama mengamati ciri khusus Cisco yang mana rutin menjadi target lalu terkait dengan aktivitas ancaman siber aktor dari PRC.”
Selain rekomendasi yang disarankan, CISA juga memberikan tautan ke Panduan Perkuatan IOS XE juga Panduan Keselamatan Alat NX-OS Cisco.
Hal ini menunjukkan bahwa perusahaan jaringan besar ini kemungkinan telah menyadari kerentanannya serta sedang mengambil langkah-langkah untuk melindungi pelanggannya, tanpa menghilangkan layanan yang memudahkan pengguna yang bukan memerlukan pengamanan lebih tinggi ketat.
CISA juga memberikan penghargaan untuk Cisco kemudian Google Cloud Security di dokumen pedoman tersebut, yang menggambarkan bagaimana sektor swasta bekerja sejenis dengan pemerintah Negeri Paman Sam untuk melindungi sistem jaringan mereka.
Peringatan ini tidaklah semata-mata berlaku di area AS, namun juga melibatkan agen keamanan siber kemudian kontra-spionase dari negara-negara sekutu lainnya, seperti Australia, Kanada, juga Selandia Baru, yang turut dan juga pada penyelidikan yang dipimpin oleh AS.
Peringatan ini dikeluarkan sekitar sebulan setelahnya CISA mengungkapkan bahwa aktor yang dimaksud terafiliasi dengan PRC memiliki target delapan penyedia telekomunikasi komersial di dalam seluruh AS, yang dimaksud diyakini telah dimulai sejak tahun 2022.
Para peretas ini diduga sudah mengekstraksi rekaman panggilan pelanggan, merusak komunikasi pribadi beberapa target berharga dalam pemerintahan juga politik, dan juga menyalin informasi terkait prosedur pengadilan AS.
Berita baiknya, kegiatan ini tampaknya terkait dengan kelemahan yang digunakan ada pada infrastruktur target, yang tersebut telah diketahui oleh pihak berwenang lalu produsen perangkat yang tersebut terkena dampak, yang sebagian besar merupakan perangkat jaringan Cisco.
CISA menyarankan untuk mengamankan jaringan Anda serta mengurangi serangan dengan memperbarui perangkat lalu layanan yang tersebut terdampak juga mengikuti pedoman yang digunakan telah lama dirilis untuk meningkatkan kekuatan keamanan sistem Anda.
