Jepang Akan Simulasikan Serangan Siber dengan AI saat Celah PHP Lumpuhkan Situs di Seluruh Dunia

TOKYO, 23 Oktober (Reuters) - Jepang pada Jumat mengatakan akan membentuk tim untuk menyimulasikan serangan siber menggunakan AI guna mengidentifikasi kelemahan dalam sistem teknologi, seiring upaya berbagai organisasi untuk menekan risiko dari celah pada bahasa pemrograman PHP yang menopang sebagian besar internet.

Situs web pemerintah dan perusahaan di seluruh dunia tidak dapat diakses pekan ini setelah pengungkapan kerentanan kritis pada bahasa pemrograman yang digunakan secara luas itu memicu jutaan upaya peretasan, memaksa operator situs web bergegas melindungi atau menutup sementara sistem mereka.

Menyoroti luasnya gangguan, operator seluler terbesar ketiga di Jepang, SoftBank, pada Jumat mengatakan pihaknya menangguhkan sistem peringatan daruratnya untuk pengguna seluler.

Hal itu berarti pelanggan tidak akan menerima peringatan dini gempa bumi, peringatan tsunami, atau informasi bencana dan evakuasi selama sistem menjalani pemeliharaan untuk mengatasi kerentanan PHP, kata SoftBank.

Jepang secara rutin terdampak bencana alam dan merupakan salah satu negara paling rawan gempa di dunia, dengan topan Champi saat ini mendekati prefektur paling selatan, Okinawa.

SoftBank, yang memiliki lebih dari 30 juta pelanggan ponsel pintar, mengatakan pengguna masih dapat menerima peringatan gempa melalui layanan seperti aplikasi dari unit bisnis Yahoo miliknya.

"Sebuah serangan dapat berhasil hanya dengan menembus satu lubang ... karena itu penting bagi kita untuk mengubah pola pikir dan berpikir dari perspektif penyerang," kata menteri perindustrian Jepang Ryosei Akazawa pada Jumat.

"Pihak bertahan juga perlu memanfaatkan AI dan merespons secara proaktif, selangkah lebih maju."

Nobuo Miwa, presiden perusahaan keamanan siber yang berbasis di Tokyo, S&J Corp, mengatakan respons pemerintah terlalu lambat.

"Ini seperti mencoba menghadapi pesawat pengebom dengan tombak bambu," ujarnya.

Penutupan darurat pekan ini, dari Tokyo hingga Helsinki, atas layanan perbankan, penerbangan, kereta api, perpajakan, dan pemerintahan menandai salah satu ujian paling dramatis terhadap perangkat pemrograman berusia puluhan tahun yang menjaga web tetap berjalan.

Perusahaan termasuk perusahaan pialang Nomura, pemberi pinjaman Mitsubishi UFJ Financial Group, maskapai ANA, dan East Japan Railway (JR East) menangguhkan sementara beberapa layanan internet sebagai bagian dari langkah darurat.

Kementerian Keuangan Jepang, Badan Pajak Nasional, dan Badan Meteorologi juga menangguhkan beberapa layanan daring.

Pada Jumat, JR East mengatakan beberapa layanan grup telah pulih sementara yang lain akan dipulihkan setelah dipastikan aman. Nippon Paint mengatakan telah menerapkan tambalan keamanan sebagai tindakan pencegahan dan situs webnya kembali daring.

Penyerang kemungkinan menargetkan bisnis-bisnis Jepang karena catatan mereka yang menyeluruh, yang kini tidak lagi terlindungi oleh hambatan bahasa karena AI, kata Eva Chen, CEO Trend Micro.

Jepang terlalu nyaman dengan infrastruktur yang ada, yang dirasa cukup aman, katanya.

Para pakar keamanan siber mengatakan AI membantu penyerang mengotomatiskan tugas, dari memindai kerentanan perangkat lunak hingga menyusun kampanye phishing, membuat kejahatan siber lebih cepat, lebih murah, dan lebih sulit dideteksi.

Para pengembang PHP merilis perbaikan pada Rabu untuk kerentanan yang telah bersembunyi dalam perangkat lunak itu selama bertahun-tahun hingga terungkap menggunakan AI. Mereka mendesak pengguna untuk "segera memperbarui".

(Laporan oleh Kentaro Okasaka, Anton Bridge, Sam Nussey, Satoshi Sugiyama, Daniel Leussink. Penyuntingan oleh Anne Marie Roantree, Lincoln Feast dan Mark Potter)

Diterjemahkan oleh Spillr dari laporan Reuters.