Komisi Komunikasi Federal (FCC) telah memerintahkan operator telekomunikasi AS untuk mengamankan jaringan mereka menyusul pelanggaran keamanan Salt Typhoon tahun lalu.
Tindakan hari ini dilakukan setelah Ketua FCC Jessica Rosenworcel dikatakan pada awal Desember FCC akan bertindak “segera” untuk mewajibkan operator AS mengamankan sistem mereka dari serangan siber.
“Kita sekarang harus mengambil pilihan. Kita bisa mengambil jalan lain dan berharap ancaman ini hilang. Tapi harapan bukanlah sebuah rencana,” Rosenworcel dikatakan pada hari Jumat. “Mengingat kerentanan yang ditimbulkan oleh Topan Garam, kita perlu mengambil tindakan untuk mengamankan jaringan kita. Saatnya untuk mengambil tindakan ini adalah sekarang. Kita tidak bisa menunggu.”
Komisi mengadopsi keputusan deklaratif yang “segera berlaku,” dan menemukan bahwa pasal 105 Undang-Undang Bantuan Komunikasi untuk Penegakan Hukum (CALEA) mewajibkan perusahaan telekomunikasi untuk mengamankan jaringan mereka dari intersepsi komunikasi dan akses yang melanggar hukum.
FCC juga ingin memperkuat komunikasi terhadap serangan siber di masa depan dengan mewajibkan perusahaan telekomunikasi untuk menyerahkan sertifikasi tahunan yang mengonfirmasi bahwa mereka memiliki rencana manajemen risiko keamanan siber terkini. Selain itu, laporan ini juga meminta komentar mengenai cara-cara lain untuk memperkuat keamanan siber pada sistem dan layanan komunikasi.
“Keputusan Deklarasi dan Pemberitahuan Usulan Pembuatan Peraturan FCC merupakan langkah penting yang mengharuskan perusahaan telekomunikasi AS meningkatkan keamanan siber guna menghadapi ancaman negara saat ini, termasuk ancaman dari program siber ofensif Tiongkok yang memiliki sumber daya yang baik dan canggih,” tambah Penasihat Keamanan Nasional Jake Sullivan.
Pelanggaran telekomunikasi Salt Typhoon
CISA dan FBI mengkonfirmasi peretasan tersebut pada akhir Oktober menyusul laporan yang dimiliki oleh kelompok peretas Tiongkok Salt Typhoon melanggar jaringan dari beberapa perusahaan telekomunikasi, termasuk Verizon, AT&T, dan Lumen Technologies. Sepanjang kampanye ini, para pelaku ancaman mengakses Platform penyadapan penegak hukum AS dan mengkompromikan “komunikasi pribadi” dari “sejumlah kecil” pejabat pemerintah AS.
Anne Neuberger, wakil penasihat keamanan nasional Gedung Putih untuk dunia maya dan teknologi baru, mengatakan kepada wartawan bahwa para peretas melanggar sembilan operator AS (termasuk Arus Angin, Piagam, dan Komunikasi Konsolidasi) dan perusahaan telekomunikasi di puluhan negara lainnya.
AT&T, Verizon, dan Lumen mengumumkan pada 30 Desember bahwa mereka telah melakukannya mengusir para peretas Salt Typhoon dari jaringan mereka. Namun, hal ini terjadi setelah peretas Tiongkok mengakses pesan teks, pesan suara, dan panggilan telepon individu yang ditargetkan.
T-Mobile juga diungkapkan pada bulan November penyerang tak dikenal itu melanggar beberapa routernya dalam upaya pengintaian jaringan setelah menghubungkan dari jaringan penyedia kabel yang tertaut. Namun, Jeff Simon, Chief Security Officer perusahaan, tidak menghubungkan insiden tersebut dengan Salt Typhoon dan mengatakan pertahanan cyber T-Mobile menghentikan serangan tersebut.
Menanggapi pelanggaran ini, otoritas AS kabarnya berencana untuk melarang operasi aktif terakhir China Telecom di Amerika Serikat. Mereka juga sedang mempertimbangkan melarang router TP-Link jika penyelidikan yang sedang berlangsung menunjukkan penggunaannya dalam serangan siber menimbulkan risiko keamanan nasional.
