Jaringan Komputer FBI Rawan Bocor dari Dalam

New York - Agen pengawas pemerintah federal merilis laporan yang mengungkap adanya titik kritis pada jaringan internal biro investigasi Amerika Serikat (Federal Bureau of Investigation/FBI). Laporan tersebut melansir bahwa jaringan FBI tidak memiliki kontrol keamanan yang cukup, guna mecegah adanya serangan dari dalam.Laporan yang berjudul "Information Security: FBI Needs to Address Weaknesses in Critical Network" tersebut, disusun oleh Gregory Wilshusen, Direktur Keamanan Informasi di agen pengawas pemerintah federal, Government Accountability Office (GAO), dan Keith Rhodes Kepala Bidang Teknologi di GAO.NetworkWorld yang dikutip detikINET, Senin (28/5/2007) melansir, dalam laporan tersebut disimpulkan bahwa jaringan FBI tidak memiliki rancangan keamanan yang memadai.FBI yang berkesempatan mengulas laporan tersebut sebelum dirilis, mengeluarkan surat tanggapan atas nama Zalmal Azni, Kepala Bidang Informasi FBI, beserta wakilnya Dean Hall."FBI sepaham dengan banyak hal yang direkomendasikan GAO baik dari sisi teknis maupun program, untuk melanjutkan implementasi aktivitas keamanan informasi dalam rangka mewujudkan Program Jaminan Informasi yang komprehensif," bunyi pernyataan dalam surat tanggapan tersebut.Namun Hall dan Azni juga melontarkan pembelaannya. "FBI tidak setuju kalau dikatakan telah menempatkan informasi penting dengan tidak baik, yang memungkinkan terjadinya kebocoran, modifikasi atau ancaman dari dalam."Dalam laporannya GAO menyebutkan bahwa evaluasi efektivitas keamanan FBI dilakukan terhadap router, switch, server, manajemen jaringan, firewall dan infrastruktur teknologi informasi lainnya di kantor pusat FBI. GAO menilai FBI "tidak secara konsisten mengadaptasikan perangkat dan layanan jaringan untuk mencegah terjadinya akses tak resmi dari dalam."Berdasarkan temuan lainnya, GAO juga menilai FBI masih lemah dalam melakukan identifikasi dan otentikasi user untuk mencegah terjadinya akses tak resmi. GAO juga mengkritik jaringan FBI karena kurangnya enkripsi untuk melindungi data sensitif, dan manajemen program tambalan (patch) yang tidak dilakukan secara terjadwal. (nks/nks)