Pada hari Jumat, Pusat Keamanan Cyber Nasional Inggris (NCSC) mengeluarkan sebuah panduan baru untuk bagaimana berbagai kementerian negara tersebut harus mengelola secara ketat penggunaan perangkat lunak antivirus yang disediakan oleh negara asing, seperti Lab Kaspersky dari Rusia.
Dalam sebuah surat kepada kepala kementerian pemerintah, CEO NCSC, Ciaran Martin mengatakan bahwa organisasi "perlu waspada terhadap risiko bahwa produk [antivirus] di bawah kendali aktor yang bermusuhan dapat mengekstrak data sensitif dari jaringan tersebut, atau memang menyebabkan kerusakan pada jaringan itu sendiri. "Dia melanjutkan untuk secara khusus memanggil Rusia, mencatat bahwa negara tersebut adalah" pelaku cyber cyber berkemampuan tinggi yang menggunakan cyber sebagai alat dari undang-undang, "dan bahwa dalam kasus di mana instansi pemerintah memiliki informasi yang akan diajukan ancaman terhadap keamanan nasional seandainya bisa diakses oleh agen Rusia, produk antivirus dari perusahaan Rusia tidak boleh digunakan.
Secara khusus, Martin memperingatkan bahwa sistem yang berisi informasi yang diklasifikasikan sebagai "RAHASIA dan di atas," sementara beberapa sistem yang berisi materi yang diklasifikasikan sebagai Pejabat Resmi, sebaiknya tidak menggunakan produk yang berasal dari Rusia. Martin kemudian menjelaskan bahwa pusatnya adalah "dalam diskusi dengan Lab Kaspersky," untuk mengembangkan langkah-langkah tambahan yang dapat diverifikasi secara independen untuk memastikan bahwa data dari Inggris tidak dikirim ke pemerintah Rusia.
Dalam sebuah posting blog yang menyertainya, direktur teknis pusat tersebut, Ian Levy menjelaskan bahwa sementara aktor asing memang mengancam kepentingan nasional Inggris, ini adalah masalah yang rumit, dan dalam banyak kasus, sistem dilemahkan oleh risiko yang dapat dihindari, seperti di luar -date software, manajemen jaringan yang buruk, dan manajemen kredensial yang buruk. Dia melanjutkan dengan mencatat bahwa "hampir tidak ada basis terinstal Kaspersky AV di pemerintah pusat," dan bahwa di luar jumlah kecil yang ada, "kita tidak melihat ada kasus yang menarik saat ini untuk diperluas," kepada masyarakat umum.
Panduan baru ini menyusul kekhawatiran yang diajukan di AS tentang penggunaan perangkat lunak Kaspersky di instansi pemerintah. Pada bulan Oktober, The Wall Street Journal melaporkan bahwa agen Rusia memperoleh materi rahasia dari NSA melalui perangkat lunak tersebut, sementara pada bulan Mei, kepala enam agen intelijen utama mengatakan kepada Komite Intelijen Senat bahwa mereka merasa tidak nyaman menggunakan perangkat lunak pada perangkat mereka. komputer.
Baca juga: 5 Dampak Negativ facebook
Advertisement
