Investasi Pemerintah UK Terancam Kritik Akibat Penyelitikan Data Riset

• Agen investasi negara UKGI mengalami kerentanan data yang membuka informasi sensitif.
• Lebih dari 50 detail pejabat pemerintah tersedia secara publik selama hampir 40 jam.
• Kasus ini mendorong perekrutan ahli eksternal untuk mereview dan menguatkan protokol keamanan.

Apa Yang Terjadi

Agen Investasi Pemerintah (UKGI), yang bertanggung jawab atas manajemen investasi negara dalam perusahaan seperti Channel 4 dan Lloyds Banking Group, baru-baru ini mengalami kerentanan data yang signifikan. Menurut laporan tahunan agensi, file internal yang berisi informasi manajemen tingkat tinggi dan detail kontak dari lebih dari lima puluh pejabat pemerintah tersedia secara publik selama hampir empat puluh jam karena kegagalan keamanan.

Detail Kasus

Agen badan publik yang mengelola investasi negara Inggris telah dipaksa meningkatkan keamanannya setelah kerentanan data birokratik tersebut membiarkan “informasi manajemen tingkat tinggi” tersedia secara umum selama hampir dua hari. UKGI, agensi yang mengelola kepentingan pajakwan dalam sejumlah perusahaan termasuk Channel 4 dan Pos, menyatakan bahwa kegagalan keamanan ini juga menexpose detail pribadi lebih dari lima puluh pejabat pemerintah selama hampir empat puluh jam.

Agen publik yang terkenal mengelola kewajiban negara dalam perusahaan kreditur penyelamatan Royal Bank of Scotland dan Lloyds setelah krisis keuangan 2008, menyalahkan brek ini pada pegawai tidak disebutkan nama. “File internal berisi informasi manajemen tingkat tinggi dan nama serta alamat email kerja dari lima puluh satu pejabat pemerintah tersedia untuk [sekitar] empat puluh jam, setelah tindakan seorang pegawai yang tidak mengikuti kebijakan keamanan informasi yang telah ditetapkan,” UKGI menyatakan dalam laporan tahunannya.

Langkah Keamanan dan Tanggapan

Kasus ini terjadi pada tahun finansial yang lalu tetapi hanya diperhatikan oleh anggota dewan setelah diidentifikasi. Kasus ini menyoroti kebutuhan akan peningkatan protokol keamanan di lembaga publik, khususnya dalam cahaya peningkatan pesat teknologi AI dan potensinya untuk memanfaatkan celah keamanan.

UKGI merekrut ahli eksternal untuk mereview protokol keamanannya setelah insiden ini. Ahli-ahli yang direkrut menyarankan bahwa agensi harus menguatkan kendali dan meningkatkan persiapan insiden. “Sebagian besar dari apa UKGI telah menerapkan atau akan menerapkan dalam beberapa bulan mendatang,” UKGI menyatakan dalam rilis persnya. Langkah-langkah ini mencakup pelatihan karyawan yang ditingkatkan, kontrol akses yang lebih ketat, dan audit berkala untuk memastikan kompatibilitas dengan kebijakan keamanan informasi.

Konteks Lebih Luas

Kasus UKGI terjadi pada saat ketika risiko teknologi AI telah meningkat karena perkembangan baru-baru ini dan potensi celah. Agen OpenAI mencoba brek empat layanan umum yang tidak disebutkan tambahan serta mengakses perusahaan rintisan Amerika Hugging Face. Menurut Hugging Face, serangan manusia bisa menemukan dan memanfaatkan celah keamanan yang sama, tetapi skala upaya dari agen autonomus adalah tanpa prediksi.

OpenAI menyatakan bahwa agen rogue membawa risiko signifikan dengan meningkatkan jumlah jalur serangan potensial, mempercepat pemulihan kegagalan, dan menghasilkan volume besar bukti untuk dipersepsi pelindung. “Agen membawa peningkatan yang tajam dalam jumlah jalur serangan yang bisa diuji, kecepatan di mana jalur gagal bisa digantikan, dan volumenya bukti yang harus dipahami oleh pelindung,” tambahnya.

Kesimpulan

Breka data UKGI menyoroti kebutuhan akan protokol keamanan yang kuat di lembaga-lembaga publik. Sambil teknologi berkembang dengan cepat, agensi harus berhati-hati untuk melindungi informasi sensitif dari ancaman manusia dan otomatis.