Dalam sebuah wawancara dengan Bloomberg, Penasihat Keamanan Nasional Jake Sullivan sekali lagi menegaskan kembali pentingnya ancaman dunia maya Tiongkok terhadap keamanan nasional Amerika.1. Tentu saja, pesan tersebut ditujukan kepada Beijing, namun juga kepada pemerintahan baru, seminggu setelah menjabat. Sullivan berbicara tentang "serangan dramatis dalam hal tujuan dan ukuran", seperti yang diungkapkan Washington Post Agustus lalu: sembilan perusahaan telekomunikasi, termasuk Verizon dan AT&T, dikompromikan olehintelijen Cina2. Sebuah operasi yang sangat canggih yang dilakukan oleh mata-mata dunia maya Beijing, yang secara diam-diam memperoleh kekuatan untuk melakukan hal tersebut "melakukan geolokalisasi jutaan orang dan merekam panggilan telepon mereka sesuka hati". Bahkan mungkin politisi dan pejabat pemerintah, yang dengan tergesa-gesa diundang oleh Badan Keamanan Siber dan Infrastruktur (CISA) untuk mengadopsi sistem komunikasi terenkripsi ujung ke ujung. Sebuah bencana yang belum pernah terjadi sebelumnya bagi keamanan nasional Amerika, sebuah pukulan telak bagi Amerika Serikatintelijen Cina.
Keberhasilan ini jelas menyoroti kemampuan Beijing dalam domain siber. Khususnya, layanan utamanyaintelijen, Kementerian Keamanan Negara (MSS), penting untuk menjaga Presiden Xi Jinping tetap berkuasa. Faktanya, sepanjang masa kepresidenan Xi, peran MSS secara bertahap semakin menguat. Hal ini tidak diragukan lagi berkat kerangka reformasi yang kejam di bidangintelijen dan keamanan nasional dan dunia maya. Namun juga mengenai pembersihan antikorupsi yang berdampak pada pejabat tinggi partai dan pemimpin militer Tiongkok, memberikan ruang bagi kelas penguasa baru yang lebih cenderung menerima kebijakan dan ambisi global Presiden Xi.
Di bidang spionase dunia maya, SPM telah menikmati kebebasan yang hampir tak tertandingi dalam menjalankan fungsinya. Ditunjuk sebagai pembawa standar kebijakan siber olehpembentukan pihak, SPM beroperasi melalui jaringan luas lembaga pemerintah, perusahaan, universitas yang, dengan kerjasama yang ditandatangani atas nama keamanan nasional, menawarkanintelijen Cara dan sarana Tiongkok untuk mencapai tujuan mereka. Menurut perkiraan oleh Orange Cyberdefense, ukuran jaringan ini akan berjumlah lebih dari 300 organisasi, termasuk pasar tersebut keamanan cyber yang bernilai lebih dari 20 miliar dolar di Tiongkok3.
Sumber daya jenis ini telah memungkinkan SPM untuk mengembangkan kemampuannya seiring berjalannya waktu, beralih dari gangguan yang tidak canggih dan "berisik" ke sistem pengumpulan data. intelijen tersusun. Hal ini merupakan hasil kerja keras SPM yang dimulai antara tahun 2016 dan 2017, ketika SPM mengambil peran memimpin kegiatan intelijen Cina. Di antara targetnya tentu saja ada perusahaan-perusahaan besar Amerika, mulai dari raksasa industri hingga teknologi besar, tetapi juga usaha kecil dan menengah, bahkan pengacara dan akuntan, yang menawarkan layanan khusus kepada target sensitif, dan tentang siapa mereka berpotensi menyimpan informasi berharga. Sistematis, informasi ini dapat menawarkan perspektif yang lebih luas mengenai tujuan yang dipilih.
Selain itu, SPM juga berpotensi memanfaatkan kerentanan yang lebih luas dibandingkan lembaga lain intelijen luar negeri. Itu adalah akibat dari undang-undang tentang keamanan cyber yang membebankan kewajiban untuk secara eksklusif melaporkan penemuan apapun kesalahan kepada Kementerian Perindustrian dan Teknologi Informasi (MIIT). Harta kecil yang menyembunyikan kerentanan berharga yang tidak diketahui (zero-day) dengan potensi taktis yang besar: menurut perkiraan Orange Cyberdefense, antara tahun 2023 dan 2024intelijen Tiongkok akan berkontribusi sebesar 41%. zero-day dengan tingkat kekritisan tinggi atau sangat tinggi yang diidentifikasi oleh perusahaan, sebuah angka yang menunjukkan ancaman besar yang ditimbulkan oleh Tiongkok pada momen bersejarah ini.
Sebuah ancaman, itu spionase dunia maya, yang meskipun meresahkan, tidak membuat Washington takut seperti bencana sesungguhnya yang diungkapkan oleh Sullivan. Singkatnya, itu "Kemungkinan [nyata] bahwa Tiongkok akan benar-benar menggunakan cara-cara siber untuk secara fisik mengganggu atau menghancurkan infrastruktur penting di Amerika Serikat". Sebuah prospek yang, menurut Menteri Keamanan Nasional, akan terhalang oleh ancaman “konsekuensi serius” dalam pembicaraan dengan rekan-rekan Tiongkok, yang didefinisikan sebagai “koheren dan jangka panjang”.
Strategi baru Tiongkok akan terdiri dari adaptasi terhadap konsep domain sibernetik "persiapan operasional lingkungan pertempuran" (persiapan operasional lingkungan), didefinisikan sebagai "melaksanakan kegiatan di wilayah yang berpotensi beroperasi untuk menciptakan kondisi bagi pelaksanaan misi"4. Diterjemahkan, apa ituintelijen Rencana yang dilakukan Tiongkok adalah menyusup ke sistem komputer target sensitif dalam konteks strategis dan potensi gesekan dengan pasukan AS, guna mempersulit operasi mereka jika terjadi perang.
Contoh nyata dari hal ini adalah upaya penyusupan ke dalam sistem informasi pelabuhan Houston (Texas) pada September 2021. Yang dibutuhkan hanyalah 31 detikintelijen Cina menyusupi jaringan pelabuhan dan mengakses server yang dimaksudkan untuk aktivitas pemulihan kata sandi oleh karyawan. Mereka keluar dengan file kunci terenkripsi, sebelum petugas keamanan keamanan cyber menetralisir ancaman tersebut. Seandainya segala sesuatunya berjalan berbeda, mata-mata dunia maya Tiongkok dapat memperoleh posisi berharga dalam jaringan tersebut, seperti memungkinkan operasi yang mungkin mengganggu atau bahkan merusak.5.
Namun strategi Tiongkok bukanlah hal baru bagi mata-mata dunia maya Washington. Memang benar, pihak pertama yang menggunakannya dengan cara anti-Rusia adalah CYBERCOM, pada pemilu sela tahun 2018 (di tengah pemerintahan Trump). Dipanggil untuk membela demokrasi, mata-mata dunia maya Washington berupaya mengisolasi orang-orang terkenal peternakan troll Badan Penelitian Internet Rusia, dibuat oleh Yevgeny Prigozhin. Tidak puas, mereka melangkah lebih jauh dan menanam bom logika di dalam jaringan komputer pembangkit listrik Rusia. Tujuannya: menciptakan pencegahan dunia maya untuk menjauhkan tangan Rusia dari politik dalam negeri Amerika, bahkan dengan mengorbankan diplomasi. Seolah-olah itu belum cukup, posisi preventif Amerika terjadi tanpa sepengetahuan Trump, yang beberapa tahun sebelumnya telah menghapus jejak yang dikenakan Obama pada CYBERCOM untuk menghindari kasus baru Stuxnet, termasuk perlunya izin presiden.6.
Segera hal yang penting berkas akan jatuh ke tangan Mike Waltz, seorang tokoh Partai Republik yang telah mengangkat kemungkinan peningkatan kemampuan ofensif (dan, mungkin, bahkan penggunaan) di domain siber, untuk tujuan keamanan nasional AS. Ketika ditanya oleh Breitbart tentang ancaman Tiongkok, ia menegaskan bahwa ia ingin menanggapi dengan cara yang sama terhadap “persiapan operasional” Beijing: “bom logika” di pelabuhan-pelabuhan dan jaringan listrik Tiongkok, untuk “menurunkan ketegangan” dan membawa Tiongkok kembali ke kondisi yang lebih baik. nasihat ringan7.
Ini adalah retorika perang dingin, yang digunakan oleh Waltz, yang setidaknya mengungkapkan kurangnya kedalaman pemikiran yang diperlukan untuk mengatasi masalah ini. Ia mengkhawatirkan adanya permainan berbahaya yang mengatasnamakan pencegahan strategis, tanpa mempertimbangkan risiko kebijakan semacam itu terhadap keamanan nasional Amerika. Seperti yang diungkapkan oleh Senator Demokrat Chris Murphy, membicarakan perang dingin dengan Tiongkok seperti mencampuradukkan “apel dan jeruk”. Amerika Serikat, meskipun bersaing di beberapa bidang, menikmati hubungan dagang yang “penting” dengan kekuatan Asia. Permainan zero-sum, yang terdiri dari perang ekonomi dan dunia maya, tidak dapat dilakukan oleh kedua belah pihak.
Bulan-bulan mendatang akan menjadi penentu dalam menentukan apakah strategi Waltz akan mencapai keberhasilan yang diinginkan atau tidak, dan apakah ketegangan antara dua kekuatan besar di dunia maya akan berkurang. Melihat ke masa lalu, preseden menyarankan kita untuk kembali ke masa laluinteraksi dalam ranah siber oleh pemerintahan Trump (didukung oleh pernyataan Waltz), dengan prospek bahwa isu siber dapat menjadi faktor penting dalam setiap pembicaraan dengan mitra Tiongkok. Alternatif (yang kurang masuk akal) adalah kelanjutan dari strategi yang diadopsi oleh Biden mengenai keamanan siber, yang terdiri dari peraturan, kolaborasi antara seluruh lapisan masyarakat (pemerintah, perusahaan, dan individu) dan intelijen dibagikan. Terakhir, kedua kekuatan besar tetap diharapkan berhasil mempertahankan kepentingan nasionalnya, dengan tetap memperhatikan kepentingan kolektif, sehingga tidak membuat dunia semakin mendekati tengah malam sedetik pun.
1Penasihat Keamanan Nasional Jake Sullivan Duduk Bersama Bloomberg. Bloomberg. 13/01/2024. https://www.youtube.com/watch?v=QQTGizZLtUo.
2AT&T, Verizon menjadi sasaran operasi spionase siber Salt Typhoon, tetapi jaringannya aman. Misra, S., Shepardson, D. Reuters. 29/12/2024. https://www.reuters.com/technology/cybersecurity/chinese-salt-typhoon-cyberespionage-targets-att-networks-secure-carrier-says-2024-12-29/.
3Jaringan tersembunyi: Bagaimana Tiongkok menyatukan aset negara, perusahaan, dan akademis untuk kampanye serangan siber. Pertahanan Siber Oranye. 24 / 11 / 2024. https://www.orangecyberdefense.com/global/blog/cert-news/the-hidden-network-how-china-unites-state-corporate-and-academic-assets-for-cyber-offensive-campaigns.
4 Judul 10 dari Kode Amerika Serikat. Seni USC.127f: Pengeluaran dana untuk kegiatan klandestin yang mendukung persiapan operasional lingkungan hidup dan kemampuan pemulihan berbantuan non-konvensional. https://uscode.house.gov/view.xhtml?req=(title:10%20section:127f%20edition:prelim)%20OR%20(granuleid:USC-prelim-title10-section127f)&f=treesort&edition=prelim&num=0&jumpTo=true.
5Bagaimana Peretas Tiongkok Beralih Dari Pencuri Perusahaan yang Kikuk Menjadi Senjata Militer. Jurnal Wall Street. 12/01/2025. https://www.tovima.com/wsj/how-chinese-hackers-graduated-from-clumsy-corporate-thieves-to-military-weapons/.
6 Mengantisipasi pengaruh Trump terhadap Komando Siber AS. Singh, V. Institut Internasional untuk Studi Strategis. 14/01/2024. https://iiss.org/cyber-power-matrix/anticipating-trumps-influence-on-us-cyber-command/.
7Mike Waltz Akan Membersihkan Deep Staters dari Dewan Keamanan Nasional: 'Kami Mengambil Pengunduran Diri pada 12:01' pada 20 Januari. Breitbart. 09/12/2025. https://www.breitbart.com/politics/2025/01/09/exclusive-mike-waltz-clean-out-deep-staters-from-national-security-council-were-taking-resignations-1201-january-20/.