Perusahaan Keamanan Web Besar Meninggalkan Rusia, Membuat Pengguna Internet Terbuka Untuk Lebih Banyak Pengintaian Kremlin

Perusahaan Keamanan Web Besar Meninggalkan Rusia, Membuat Pengguna Internet Terbuka Untuk Lebih Banyak Pengintaian Kremlin

Seorang pengunjuk rasa memegang plakat bertuliskan “Putin – Tidak!” selama rapat umum oposisi di Moskow tengah, pada 10 Maret 2019, untuk menuntut kebebasan internet di Rusia. Dengan keluarnya perusahaan internet dan keamanan siber dari perusahaan, web bisa menjadi jauh lebih tidak terbuka dan aman di Rusia daripada sebelum invasi Ukraina. (Foto oleh ALEXANDER NEMENOV/AFP via Getty Images) AFP via Getty Images

Rusia biasa menghadapi pukulan besar lainnya dalam kehidupan sehari-hari mereka karena serangan balasan terhadap invasi Presiden Vladimir Putin ke Ukraina. Pada hari yang sama, dua perusahaan keamanan web besar telah memutuskan untuk berhenti menjual kepada mereka, membuat penggunaan internet Rusia lebih rentan terhadap pengintaian Kremlin, peretasan, dan kejahatan dunia maya lainnya.

Kepergian kedua perusahaan, Avast, penyedia antivirus senilai $6 miliar yang berbasis di Republik Ceko, dan sertifikasi situs web yang berbasis di Utah perusahaan DigiCert, selanjutnya akan mengisolasi negara berpenduduk 145 juta orang.

“Kami ngeri atas agresi Rusia terhadap Ukraina, di mana kehidupan dan mata pencaharian orang-orang yang tidak bersalah berada pada risiko yang parah, dan di mana semua kebebasan diserang,” tulis CEO Avast Ondrej Vlcek pada hari Kamis.

Vlcek mengatakan perusahaan tersebut termasuk Belarus dalam penarikan layanan, dan terus membayar penuh gaji karyawan di Rusia dan Ukraina, banyak di antaranya membantu untuk pindah.

“Kami tidak menganggap enteng keputusan ini,” tulis Vlcek. “Kami telah menawarkan produk kami di Rusia selama hampir 20 tahun dan pengguna di negara ini adalah bagian penting dari komunitas global kami.”

Sementara Avast bergabung dengan perusahaan antivirus lain, termasuk NortonLifeLock dan ESET, dengan menghentikan penjualan, orang Rusia masih bisa mendapatkan perlindungan antivirus dari Kaspersky yang berbasis di Moskow dan penyedia lain di dalam negeri. Kepergian DigiCert terbukti lebih signifikan.

DigiCert adalah salah satu penyedia sertifikat situs web terbesar, yang bertujuan untuk membuktikan bahwa ketika seseorang mengunjungi situs itu dimiliki oleh entitas yang mereka harapkan. Jika sebuah situs web kehilangan sertifikat itu, mungkin saja peretas atau pemerintah mencegat upaya seseorang untuk mencapai situs tertentu dan menggantinya dengan laman web mereka sendiri. Itu kemudian dapat digunakan untuk meluncurkan spyware pada individu atau menipu mereka untuk memasukkan nama pengguna dan kata sandi mereka, yang kemudian dapat dicuri dan ditawarkan untuk dijual, atau digunakan oleh pelaku. Itu juga dapat digunakan untuk memata-matai apa yang dilakukan pengguna di situs web tertentu.

Di Rusia, di mana ketakutan akan kejahatan dunia maya dan pengawasan represif tersebar luas, konsekuensi dari penarikan DigiCert bisa sangat besar. Bahwa Rusia adalah dilaporkan bekerja untuk membuat entitas tanda tangan digitalnya sendiri tidak akan menghilangkan kekhawatiran atas pengawasan, mengingat itu akan berada di bawah kendali Kremlin.

“Ini benar-benar mengkhawatirkan saya,” kata Alan Woodward, pakar kriptografi di University of Surrey. “Artinya kamu bisa melakukan serangan man-in-the-middle untuk mendengarkan.”

DigiCert belum mengomentari penarikan tersebut, tetapi dua departemen pemerintah Ukraina, termasuk Layanan Negara Komunikasi Khusus dan Perlindungan Informasi Ukraina, mengumumkan DigiCert adalah untuk menjeda “penerbitan dan penerbitan kembali semua jenis sertifikat yang berafiliasi dengan Rusia dan Belarusia.”

Mykhailo Fedorov, wakil perdana menteri dan kepala departemen transformasi digital Ukraina, merayakan pengumuman itu pada Jumat pagi. “Penjajah dengan cepat kehilangan semua alat dan teknologi abad ke-21,” katanya. “Penolakan untuk menerbitkan sertifikat internasional berarti hilangnya kepercayaan terhadap sumber daya Rusia di dunia.”

Keberangkatan DigiCert juga menjadi petunjuk lain yang menunjukkan semakin meningkatnya status paria Rusia di dunia digital. Dalam beberapa minggu terakhir, penyedia backbone internet dan pemasok cloud utama seperti Amazon, Google dan Microsoft telah menarik diri dari penjualan ke negara tersebut. Jika Rusia melanjutkan serangannya ke Ukraina, ada kemungkinan internetnya pada akhirnya bisa menyerupai Korea Utara, di mana pemerintah mengontrol semua situs web yang masih dapat dikunjungi pengguna.

Ikuti saya di Twitter. Lihat situs web saya. Kirimkan saya tip yang aman .

Baca selengkapnya