Pemerintah Inggris telah mengumumkan pembentukan badan keamanan baru, the Otoritas Keamanan Perlindungan Nasional (NPSA), untuk membantu organisasi mempertahankan diri terhadap potensi ancaman keamanan nasional, termasuk spionase dunia maya yang didukung negara.
NPSA akan diawasi oleh badan kontra-intelijen dan keamanan domestik MI5, dan akan bekerja sama dengan badan-badan yang ada termasuk badan-badan GCHQ. Pusat Keamanan Siber Nasional (NCSC), dan Kantor Keamanan Penanggulangan Terorisme Nasional untuk memberikan saran holistik tentang keamanan.
Ini menyerap tanggung jawab Pusat Perlindungan Infrastruktur Nasional (CPNI), tetapi dengan kewenangan yang lebih luas mengingat ancaman yang didukung negara sekarang meluas ke organisasi, seperti perusahaan sains dan teknologi dan lembaga penelitian, yang tidak digolongkan sebagai infrastruktur nasional kritis (CNI).
Pemerintah mengatakan upaya yang didukung negara untuk mencuri penelitian dan informasi sensitif berpotensi merusak bisnis Inggris dan merusak daya saing mereka di panggung global.
“Ilmu pengetahuan, teknologi, dan akademisi berada di garis depan keamanan nasional sama seperti infrastruktur nasional Inggris yang kritis,” kata menteri keamanan Tom Tugendhat.
“Kami tahu bahwa aktor yang bermusuhan mencoba mencuri kekayaan intelektual dari institusi Inggris untuk merugikan negara kami. Otoritas Keamanan Perlindungan Nasional akan memainkan peran penting dalam membantu bisnis dan universitas melindungi diri mereka sendiri dengan lebih baik dan mempertahankan keunggulan kompetitif mereka.”
Direktur Jenderal MI5 Ken McCallum sebelumnya telah berbicara tentang meningkatnya ancaman terhadap organisasi yang ditimbulkan oleh spionase, terutama yang berasal dari Cinayang memiliki sejarah panjang dalam aktivitas tersebut, termasuk pencurian kekayaan intelektual, menargetkan dan mengeksploitasi peneliti akademis, dan memperoleh informasi sensitif melalui eksploitasi situs web jaringan profesional seperti LinkedIn.
Negara Rusia juga dikenal sangat aktif di area ini, menggunakan metode serupa untuk mengkompromikan orang-orang yang berkepentingan dengan tujuan intelijennyaseperti halnya Iran.
Sementara itu, awal tahun ini sebuah studi oleh pakar China dan veteran layanan diplomatik Charlie Parton menemukan bahwa perusahaan teknologi China terlibat dalam penyediaan komponen yang digunakan dalam perangkat yang membentuk internet of things (IoT), yang dapat mengekspos mereka yang menggunakannya untuk dimata-matai oleh Beijing.
NPSA mengatakan sarannya akan diberikan dengan cara yang “dapat diakses dan informatif” dan dapat dipahami serta digunakan oleh berbagai organisasi, dari perusahaan rintisan dua orang hingga universitas ternama.
Pada akhirnya, tujuannya adalah untuk memberikan pelatihan dan saran tentang langkah-langkah yang harus dilakukan organisasi untuk membantu mengatasi masalah tersebut, dan telah meluncurkan panduan yang mencakup bidang-bidang seperti keamanan peralatan pengawasan visual, manajemen insiden, jaminan dunia maya untuk fisik sistem keamanan, dan menyebarkan sistem deteksi intrusi perimeter.
Itu juga telah menghasilkan aplikasi seluler, Pikirkan Sebelum Anda Menghubungkan, yang akan membantu pengguna platform media sosial seperti Facebook dan LinkedIn untuk mengidentifikasi dengan lebih baik beberapa ciri profil palsu yang digunakan oleh pelaku jahat untuk memikat korban mereka agar berkompromi. Aplikasi ini diluncurkan tahun lalu oleh pendahulu NPSA, CPNI.
ESET penasihat keamanan dunia maya global Jake Moore berkomentar: “Spionase industri telah bergeser dalam beberapa tahun terakhir, jadi ini adalah langkah maju yang positif dan berani untuk melihat fokus pemerintah pada area serangan yang berkembang ini. Dari organisasi besar seperti Huawei dan TikTok hingga perusahaan kecil yang berdagang dengan Inggris, saran sangat penting ketika ada begitu banyak pertanyaan seputar interaksi dengan perusahaan China.
“Secara khusus menciptakan sebuah agensi di bidang khusus ini juga menunjukkan prevalensi spionase modern, serangan negara bangsa dan ketakutan akan pengawasan data internasional – jadi sangat bagus untuk melihatnya ditanggapi dengan serius oleh pemerintah pada waktu yang tepat.
“NCSC telah sukses luar biasa dan mudah-mudahan agensi baru ini akan mengikuti jejaknya menawarkan dukungan yang tepat untuk melindungi bisnis Inggris dari serangan yang tak terhindarkan.”
Tinjauan Terintegrasi
Pembuatan NPSA merupakan bagian dari 2023 Integrated Review Refresh (IR23), pembaruan untuk itu Tinjauan terpadu 2021diluncurkan oleh perdana menteri Rishi Sunak hari ini pada pertemuan puncak di AS dengan presiden AS Joe Biden dan perdana menteri Australia Anthony Albanese.
Lebih luas lagi, IR23 berkomitmen untuk pendanaan tambahan £5 miliar untuk Kementerian Pertahanan (MoD) dan menetapkan ambisi untuk meningkatkan pengeluaran pertahanan Inggris menjadi 2,5% dari produk domestik bruto (PDB) dalam jangka panjang.
Inisiatif lainnya termasuk lebih banyak investasi untuk program Kemampuan China yang memberikan lebih banyak pelatihan bahasa Mandarin dan keahlian diplomatik di seluruh pemerintahan, penyegaran dari Inggris. Strategi mineral kritis untuk memastikan negara dapat terus mengakses komponen yang dibutuhkan oleh industri teknologi, dan £20 juta untuk membantu BBC World Service meningkatkan layanan bahasa asingnya dan menangani disinformasi.