Beberapa hari sebelum meninggalkan jabatannya, Presiden Joe Biden menandatangani perintah eksekutif untuk memperkuat keamanan siber Amerika Serikat dengan mempermudah pemberian sanksi kepada kelompok peretas yang menargetkan lembaga-lembaga federal dan infrastruktur penting negara tersebut.
Ini juga termasuk geng ransomware, yang terus-menerus menargetkan organisasi layanan kesehatan AS dalam beberapa tahun terakhir, menyebabkan gangguan dengan mengenkripsi sistem dan mencuri data kesehatan pribadi dan sensitif dari puluhan juta orang Amerika.
Perintah eksekutif hari ini juga mengambil langkah tambahan untuk memperluas Perintah Eksekutif 13694yang dikeluarkan pada bulan April 2015 oleh Presiden Obama, yang memberikan sanksi terhadap entitas dan individu yang bertanggung jawab atau terlibat dalam serangan siber yang mengakibatkan “ancaman signifikan terhadap keamanan nasional, kebijakan luar negeri, atau kesehatan ekonomi atau stabilitas keuangan Amerika Serikat.”
“Aktivitas siber yang berbahaya dan signifikan terus menimbulkan ancaman yang tidak biasa dan luar biasa terhadap keamanan nasional, kebijakan luar negeri, dan perekonomian Amerika Serikat,” Presiden Biden dikatakan dalam pesan kepada Kongres yang diterbitkan pada hari Kamis.
“Untuk mengatasi keadaan darurat nasional yang terus berlanjut ini dan melindungi terhadap ancaman yang tumbuh dan berkembang dari aktivitas jahat yang didukung oleh dunia maya terhadap Amerika Serikat dan sekutu serta mitra Amerika Serikat, termasuk meningkatnya ancaman oleh aktor asing berupa akses tidak sah terhadap infrastruktur penting, ransomware, dan dunia maya. -memungkinkan intrusi dan penghindaran sanksi, bagian 9 dari Perintah Eksekutif Saya telah mengeluarkan pembaruan kriteria yang akan digunakan oleh Menteri Keuangan dalam menunjuk seseorang untuk dikenakan sanksi karena terlibat dalam aktivitas tertentu yang didukung oleh dunia maya dan perilaku terkait.”
Selain mempermudah upaya memburu peretas yang menyasar badan-badan federal dan individu AS, “dengan Republik Rakyat Tiongkok merupakan ancaman siber yang paling aktif dan terus-menerus,” perintah eksekutif Biden juga membahas masalah-masalah keamanan siber utama lainnya, termasuk:
- Meningkatkan keamanan siber terhadap serangan siber yang mengganggu penyampaian layanan penting
- Meningkatkan keamanan dan integritas perangkat lunak yang digunakan oleh Pemerintah Federal
- Meningkatkan keamanan siber di seluruh sistem federal dengan mengadopsi praktik keamanan yang telah terbukti dari industri
- Mengamankan komunikasi Pemerintah Federal terhadap negara-negara musuh dan penjahat
- Menerima dokumen identitas digital untuk memerangi kejahatan dunia maya dan penipuan
- Mempromosikan keamanan dengan dan dalam Kecerdasan Buatan (AI)
- Menyelaraskan investasi dan prioritas lembaga federal untuk meningkatkan kontrol keamanan
“Tujuannya adalah untuk mempersulit Tiongkok, Rusia, Iran, dan penjahat ransomware untuk melakukan peretasan dan juga memberi sinyal bahwa Amerika serius dalam hal melindungi warga negara kita,” wakil penasihat keamanan nasional Biden untuk siber dan teknologi baru, Anne Neuberger mengatakan kepada wartawan, menurut Catatan.
“Ini benar-benar merupakan puncak perintah eksekutif dunia maya yang mencerminkan pembelajaran dari bagaimana penyerang dunia maya melakukan beberapa serangan paling signifikan yang mengganggu infrastruktur penting atau sangat berbahaya bagi keamanan nasional.”
Perintah eksekutif tersebut juga merupakan kelanjutan dari upaya Pemerintahan Biden sebelumnya untuk membela AS dari serangan siber yang terkait dengan penjahat siber dan kelompok ancaman yang didukung negara.
Hal ini mencakup dua memorandum keamanan nasional: satu di dalamnya Juli 2021 untuk membantu memperkuat keamanan infrastruktur penting dan satu pada Januari 2022 untuk memodernisasi pertahanan keamanan siber pada sistem keamanan nasional, yang merupakan bagian dari jaringan penting pemerintah AS yang digunakan dalam aktivitas militer dan intelijen.
Di dalam Mei 2021Presiden Biden menandatangani perintah eksekutif lainnya untuk meningkatkan pertahanan keamanan negara terhadap serangan siber dan memberikan penegakan hukum akses tepat waktu terhadap informasi yang diperlukan untuk melakukan penyelidikan.
