Parlemen Eropa Menghadapi Tantangan dalam Keamanan Siber Pemilu

Parlemen Eropa Menghadapi Tantangan dalam Keamanan Siber Pemilu

Node Sumber: 3012341

Penka Hristovska


Penka Hristovska

Diterbitkan: Desember 13, 2023

Parlemen Uni Eropa belum siap untuk pemilu bulan Juni mendatang, setidaknya dalam hal keamanan siber.

Menurut pandangan internal departemen TI Parlemen Eropa yang disampaikan kepada anggota-anggota penting, keamanan siber pemilu masih belum memenuhi standar industri dan “tidak sepenuhnya sejalan dengan tingkat ancaman” yang mungkin dihadapi dari serangan yang disponsori negara. .

Laporan ini mencakup daftar risiko yang panjang: peretas dapat mencuri data dari akun internal dan korespondensi antar anggota Parlemen untuk mengancam politisi dan mempengaruhi kampanye pemilu, selain memanipulasi penghitungan suara dan sistem informasi yang digunakan untuk pemilu.

Serangan siber terhadap institusi-institusi UE tidak hanya menjadi lebih canggih namun jumlahnya juga meningkat secara drastis dan UE diperkirakan akan “menghadapi ancaman serupa,” jelas laporan departemen Kekayaan Intelektual. Departemen TI juga percaya bahwa institusi tersebut lebih rentan terhadap risiko keamanan karena peralihannya ke pekerjaan jarak jauh.

“Kami berdiri tegak dan jika ada yang ingin meretas kami, seperti aktor ancaman Tiongkok atau aktor negara mana pun, mereka bisa melakukannya,” kata salah satu staf pemerintahan Parlemen Eropa. Politico.

Parlemen telah mengambil langkah-langkah untuk meningkatkan infrastruktur keamanan siber, namun tampaknya masih tertinggal dibandingkan taktik peretas yang berkembang pesat.

“Dalam dua tahun terakhir kami telah memperkenalkan otentikasi dua faktor antar institusi. Sebelumnya Anda hanya bisa masuk ke satu institusi dan bisa masuk ke semua institusi lainnya,” kata seorang asisten Parlemen.

Anggota parlemen mengatakan salah satu masalah terbesar yang dihadapi lembaga ini adalah terfragmentasinya sistem keamanan siber.

Sistem keamanan siber Parlemen Eropa tidak memiliki badan pusat yang mengawasi sistem keamanan siber dan tidak menstandardisasi cara keamanan siber dikelola di seluruh kelompok tersebut. Situasi menjadi lebih rumit selama pemilu karena selain kelompok politik di Parlemen, partai politik pan-Eropa dan nasional menjadi lebih aktif terlibat, sehingga pengelolaan dan pengendalian keamanan siber menjadi semakin rumit.

Masalah ini mungkin terlalu rumit untuk diatasi saat ini, namun Parlemen sedang berupaya mengatasi masalah besar lainnya: mempekerjakan lebih banyak pakar keamanan siber.

“Anda mendapatkan sekitar satu staf [IT] untuk setiap tiga anggota Parlemen Eropa, sehingga kelompok yang lebih kecil kurang terlindungi,” kata seorang pejabat Parlemen.

Parlemen berencana mempekerjakan 40 pakar keamanan siber. Pemerintah juga akan menambahkan €7 juta ke anggaran direktorat keamanan siber pada tahun 2024, dan selanjutnya akan meningkatkannya menjadi €8.5 juta pada tahun 2025.

“Keamanan siber telah menjadi salah satu prioritas utama kami. Saya pikir ini adalah bagian dari kenyataan yang kita semua alami saat ini. Kita harus menemukan cara untuk bersiap dan mengambil semua tindakan pencegahan,” kata Wakil Presiden Parlemen Dita Charanzová. “Saya tidak akan mengatakan bahwa Parlemen tidak berbuat cukup,” katanya.

Selain melakukan uji penetrasi teknis di Parlemen, lembaga tersebut memperkenalkan alat pendeteksi spyware yang dapat digunakan anggota untuk memindai ponsel mereka untuk mencari jejak perangkat lunak berbahaya. Mereka juga berencana untuk mendistribusikan “memo peretasan pemilu,” yang merinci teknik-teknik baru yang mungkin membahayakan keamanan pemilu.

“Orang-orang cenderung tersadar ketika mereka membaca [tentang peretasan] di media, tapi menurut saya ada banyak hal yang bisa kita lakukan sebagai individu untuk melakukan pencegahan,” kata Charanzová. “Kami ingin masyarakat menyadari potensi risikonya.”

Stempel Waktu:

Lebih dari Detektif Keamanan