[Exclusive] Perusahaan pertahanan Korea kekurangan sumber daya manusia keamanan siber – Beragampengetahuan

Bahkan perusahaan pertahanan terbesar di Korea Selatan tidak memiliki cukup tenaga kerja yang aman, kata Rep. Lim Jong-deuk pada hari Senin, mengutip data dari Administrasi Program Akuisisi Pertahanan. Keamanan siber dan kontraktor mereka dikecualikan dari pengawasan pemerintah, sehingga menciptakan celah bagi ancaman siber.

Menurut data DAPA yang diserahkan ke kantor Lim, pada tahun lalu, hanya 0,6% atau 124 dari 18.043 karyawan terkait pertahanan di 18 perusahaan pertahanan terbesar Korea Selatan yang bertanggung jawab atas keamanan siber.

Yang lebih mengkhawatirkan adalah lonjakan kebocoran data di kontraktor perusahaan pertahanan, yang tidak termasuk dalam survei keamanan siber pemerintah, yang tercatat sejak awal tahun.

Dari Januari hingga Agustus 2024, 19 kebocoran dilaporkan terjadi di kontraktor yang bekerja sama dengan perusahaan pertahanan. Jumlah ini meningkat dari enam laporan kebocoran yang tercatat sepanjang tahun 2023. Terdapat 12 kebocoran yang dilaporkan pada tahun 2022, 16 kebocoran pada tahun 2021, dan tiga kebocoran pada tahun 2020.

Data menunjukkan bahwa serangan dunia maya merupakan penyebab sebagian besar kecelakaan kebocoran. Dari total 56 kebocoran yang dilaporkan sejak tahun 2020 hingga Agustus, 37 di antaranya disebabkan oleh serangan siber.

Peningkatan kebocoran serupa akibat serangan siber juga terjadi pada perusahaan pertahanan tahun ini.

Pada bulan-bulan pertama tahun 2024, dilaporkan ada 14 kebocoran yang disebabkan oleh serangan siber. Sebagai perbandingan, empat kebocoran yang dilaporkan disebabkan oleh serangan siber pada tahun 2023. Dua kebocoran disebabkan oleh serangan siber pada tahun 2022; tahun pada tahun 2021; dan empat pada tahun 2020.

Lim mengatakan badan-badan intelijen yakin peretas Korea Utara berada di balik serangan dunia maya yang menargetkan industri pertahanan Korea Selatan.

“Meskipun serangan siber terhadap industri pertahanan kita menunjukkan peningkatan yang mengkhawatirkan tahun ini, jumlah tenaga kerja keamanan siber masih terbatas,” kata anggota parlemen tersebut kepada beragampengetahuan, bahkan di perusahaan pertahanan terbesar di negara tersebut.

Dia menunjukkan bahwa di bawah bimbingan pemerintah, standar ketenagakerjaan keamanan siber hanya direkomendasikan, bukan ditegakkan.

“Untuk membantu perusahaan meningkatkan keamanan siber mereka, pemerintah seharusnya tidak hanya mewajibkan standar-standar ini tetapi juga melembagakan dukungan bagi perusahaan dalam membangun sistem perlindungan mereka sendiri,” ujarnya.

Lim mengatakan, tidak seperti perusahaan pertahanan yang secara rutin disurvei oleh pemerintah, kontraktor mereka tidak mendapat perhatian.

Data DAPA selama tiga tahun terakhir menunjukkan bahwa beberapa kebocoran industri pertahanan tidak dapat ditelusuri sumbernya.

“Kontraktor masih memiliki akses terhadap data sensitif. Membiarkan mereka berada di luar pengawasan pemerintah dapat membuka celah bagi peretas Korea Utara untuk mengeksploitasinya,” kata anggota parlemen tersebut.