Senator AS Ron Wyden telah memicu badai baru di sekitar raksasa teknologi Microsoft. Dalam sebuah surat kepada Komisi Perdagangan Federal (FTC), ia menyebut perusahaan itu sebagai "ancaman keamanan nasional" karena apa yang ia gambarkan sebagai kelalaian berat dalam keamanan siber.
“Seorang Pembakar yang Menjual Layanan Pemadam Kebakaran”
Wyden menuduh Microsoft telah memungkinkan serangkaian serangan siber serius melalui pengaturan default yang buruk dan teknologi yang usang. Ia berargumen bahwa perusahaan tersebut memiliki monopoli yang efektif atas TI perusahaan, meninggalkan lembaga pemerintah dan bisnis dengan "tidak ada pilihan" selain mengandalkan produk yang mengekspos mereka pada risiko.
Sebagai contoh utama, Wyden menunjuk pada serangan ransomware di rumah sakit Ascension pada Mei 2024, yang mengekspos data pribadi lebih dari 5,6 juta orang. Para penyelidik menemukan bahwa para penyerang memanfaatkan kelemahan yang terkait dengan mesin pencari Bing milik Microsoft dan dukungan untuk protokol enkripsi RC4 yang usang.
Wyden membandingkan Microsoft dengan “seorang penjahat yang menjual layanan pemadam kebakaran kepada para korban” – sebuah perusahaan yang meraup untung dari masalah yang diduga dibantunya ciptakan.
Microsoft Menanggapi: RC4 Sedang Memudar, tetapi Tidak Semalam
Microsoft mengcounter bahwa RC4 sekarang menyumbang kurang dari 0,1% dari lalu lintas, dan perusahaan discourages penggunaannya. Namun, mereka memperingatkan bahwa penghentian segera akan “merusak” banyak sistem warisan. Sebagai gantinya, RC4 akan dinonaktifkan secara default mulai tahun 2026, dengan langkah-langkah mitigasi dan peringatan yang ditawarkan di antara waktu tersebut.
Namun, Wyden berpendapat bahwa garis waktu tersebut terlalu lambat dan sudah membahayakan infrastruktur kritis AS.
Kritik terhadap Sistem Peradilan
Microsoft bukan satu-satunya target Wyden. Senator tersebut juga mendesak Ketua Mahkamah Agung John Roberts untuk memulai tinjauan penuh terhadap keamanan siber pengadilan federal.
Panggilannya datang setelah peretasan sistem manajemen kasus elektronik pengadilan – pelanggaran besar kedua dalam lima tahun. Wyden memperingatkan bahwa absennya perlindungan modern, seperti otentikasi multi-faktor, menimbulkan risiko besar:
File yang disegel sering kali mencakup rincian sensitif tentang saksi federal. Dokumen dapat mengekspos metode keamanan nasional. Di tangan yang salah, data semacam itu bisa menghancurkan jika dieksploitasi oleh musuh asing atau kartel kriminal.
Menurut The New York Times, pelanggaran terbaru bahkan menargetkan dokumen yang terkait dengan kasus kejahatan asing.
Tekanan Politik yang Meningkat
Tekanan Wyden terhadap Microsoft dan pengadilan federal terjadi seiring dengan meningkatnya serangan siber dan perlindungan infrastruktur kritis muncul sebagai isu keamanan nasional yang sentral.
Tetap selangkah lebih maju – ikuti profil kami dan tetap terinformasi tentang segala hal penting di dunia cryptocurrency!
Pemberitahuan:
,,Informasi dan pandangan yang disajikan dalam artikel ini hanya dimaksudkan untuk tujuan pendidikan dan tidak boleh dianggap sebagai nasihat investasi dalam situasi apapun. Konten dari halaman-halaman ini tidak boleh dianggap sebagai nasihat keuangan, investasi, atau bentuk nasihat lainnya. Kami memperingatkan bahwa berinvestasi dalam cryptocurrency dapat berisiko dan dapat menyebabkan kerugian finansial.”
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
Senator Wyden: Microsoft Adalah Ancaman Keamanan Nasional Karena Kegagalan Keamanan Siber
Senator AS Ron Wyden telah memicu badai baru di sekitar raksasa teknologi Microsoft. Dalam sebuah surat kepada Komisi Perdagangan Federal (FTC), ia menyebut perusahaan itu sebagai "ancaman keamanan nasional" karena apa yang ia gambarkan sebagai kelalaian berat dalam keamanan siber.
“Seorang Pembakar yang Menjual Layanan Pemadam Kebakaran” Wyden menuduh Microsoft telah memungkinkan serangkaian serangan siber serius melalui pengaturan default yang buruk dan teknologi yang usang. Ia berargumen bahwa perusahaan tersebut memiliki monopoli yang efektif atas TI perusahaan, meninggalkan lembaga pemerintah dan bisnis dengan "tidak ada pilihan" selain mengandalkan produk yang mengekspos mereka pada risiko. Sebagai contoh utama, Wyden menunjuk pada serangan ransomware di rumah sakit Ascension pada Mei 2024, yang mengekspos data pribadi lebih dari 5,6 juta orang. Para penyelidik menemukan bahwa para penyerang memanfaatkan kelemahan yang terkait dengan mesin pencari Bing milik Microsoft dan dukungan untuk protokol enkripsi RC4 yang usang. Wyden membandingkan Microsoft dengan “seorang penjahat yang menjual layanan pemadam kebakaran kepada para korban” – sebuah perusahaan yang meraup untung dari masalah yang diduga dibantunya ciptakan.
Microsoft Menanggapi: RC4 Sedang Memudar, tetapi Tidak Semalam Microsoft mengcounter bahwa RC4 sekarang menyumbang kurang dari 0,1% dari lalu lintas, dan perusahaan discourages penggunaannya. Namun, mereka memperingatkan bahwa penghentian segera akan “merusak” banyak sistem warisan. Sebagai gantinya, RC4 akan dinonaktifkan secara default mulai tahun 2026, dengan langkah-langkah mitigasi dan peringatan yang ditawarkan di antara waktu tersebut. Namun, Wyden berpendapat bahwa garis waktu tersebut terlalu lambat dan sudah membahayakan infrastruktur kritis AS.
Kritik terhadap Sistem Peradilan Microsoft bukan satu-satunya target Wyden. Senator tersebut juga mendesak Ketua Mahkamah Agung John Roberts untuk memulai tinjauan penuh terhadap keamanan siber pengadilan federal. Panggilannya datang setelah peretasan sistem manajemen kasus elektronik pengadilan – pelanggaran besar kedua dalam lima tahun. Wyden memperingatkan bahwa absennya perlindungan modern, seperti otentikasi multi-faktor, menimbulkan risiko besar: File yang disegel sering kali mencakup rincian sensitif tentang saksi federal. Dokumen dapat mengekspos metode keamanan nasional. Di tangan yang salah, data semacam itu bisa menghancurkan jika dieksploitasi oleh musuh asing atau kartel kriminal. Menurut The New York Times, pelanggaran terbaru bahkan menargetkan dokumen yang terkait dengan kasus kejahatan asing.
Tekanan Politik yang Meningkat Tekanan Wyden terhadap Microsoft dan pengadilan federal terjadi seiring dengan meningkatnya serangan siber dan perlindungan infrastruktur kritis muncul sebagai isu keamanan nasional yang sentral.
#Microsoft , #KeamananSiber , #technews , #serangan siber , #beritadunia
Tetap selangkah lebih maju – ikuti profil kami dan tetap terinformasi tentang segala hal penting di dunia cryptocurrency! Pemberitahuan: ,,Informasi dan pandangan yang disajikan dalam artikel ini hanya dimaksudkan untuk tujuan pendidikan dan tidak boleh dianggap sebagai nasihat investasi dalam situasi apapun. Konten dari halaman-halaman ini tidak boleh dianggap sebagai nasihat keuangan, investasi, atau bentuk nasihat lainnya. Kami memperingatkan bahwa berinvestasi dalam cryptocurrency dapat berisiko dan dapat menyebabkan kerugian finansial.”