Gara-gara Typo, Jutaan Email Militer AS Dikirim ke Sekutu Rusia
Selasa, 18 Juli 2023 - 09:33 WIB
Lee McKnight, seorang profesor studi informasi di Universitas Syracuse, mengatakan dia yakin militer AS beruntung karena masalah ini menjadi perhatiannya dan email-email itu masuk ke domain yang digunakan oleh pemerintah Mali, bukan ke penjahat siber.
Dia menambahkan bahwa "typo-squatting"—sejenis kejahatan siber yang menargetkan pengguna yang salah mengeja domain internet—adalah hal biasa.
"Mereka berharap seseorang akan melakukan kesalahan, dan mereka dapat memikat Anda dan melakukan hal-hal bodoh," katanya.
Ketika dihubungi oleh BBC, seorang juru bicara Pentagon mengatakan Departemen Pertahanan mengetahui masalah ini dan ditanggapi dengan serius.
Mereka mengatakan departemen telah mengambil langkah-langkah untuk memastikan bahwa email ".mil" tidak dikirim ke domain yang salah, termasuk memblokirnya sebelum mereka pergi dan memberi tahu pengirim bahwa mereka harus memvalidasi penerima yang dituju.
Baik McKnight dan Stransky mengatakan kesalahan manusia (human error) adalah perhatian utama bagi spesialis IT yang bekerja di pemerintahan dan sektor swasta.
"Kesalahan manusia sejauh ini merupakan masalah keamanan yang paling signifikan setiap hari," kata Stransky. "Kami tidak bisa mengendalikan setiap manusia, setiap saat".
Dia menambahkan bahwa "typo-squatting"—sejenis kejahatan siber yang menargetkan pengguna yang salah mengeja domain internet—adalah hal biasa.
"Mereka berharap seseorang akan melakukan kesalahan, dan mereka dapat memikat Anda dan melakukan hal-hal bodoh," katanya.
Ketika dihubungi oleh BBC, seorang juru bicara Pentagon mengatakan Departemen Pertahanan mengetahui masalah ini dan ditanggapi dengan serius.
Mereka mengatakan departemen telah mengambil langkah-langkah untuk memastikan bahwa email ".mil" tidak dikirim ke domain yang salah, termasuk memblokirnya sebelum mereka pergi dan memberi tahu pengirim bahwa mereka harus memvalidasi penerima yang dituju.
Baik McKnight dan Stransky mengatakan kesalahan manusia (human error) adalah perhatian utama bagi spesialis IT yang bekerja di pemerintahan dan sektor swasta.
"Kesalahan manusia sejauh ini merupakan masalah keamanan yang paling signifikan setiap hari," kata Stransky. "Kami tidak bisa mengendalikan setiap manusia, setiap saat".
(mas)
Lihat Juga :