Di jalan yang gelap yang kita lalui,
kebaikan dan kejahatan hidup berdampingan.
Dan ini adalah sifat alami dari hidup.
Saat ini kita dalam sebuah konfrontasi yang tidak seimbang dan tidak setara
antara demokrasi yang harus mengikuti aturan
dan mereka yang menganggap demokrasi sebagai sebuah lelucon.
Kita tidak bisa meyakinkan para fanatik dengan mengatakan,
"Hei, rasa benci membuatmu lumpuh."
"Kasih membebaskanmu."
Ada aturan-aturan berbeda yang harus kita ikuti.
Hari ini dua, ilmuwan nuklir Iran yang terbaik diincar oleh satu tim pembunuh.
...serangan bom di ibukota Tehran.
...serangan terbaru dari rentetan penyerangan.
Serangan hari ini adalah tanda dari sabotase strategis yang besar.
Iran langsung menuduh pihak A.S. dan Israel mencoba merusak program nuklir mereka.
Tanpa diragukan lagi pihak barat dan rezim Zionis
terlihat dalam serangan hari ini.
Saya menyangkal keterlibatan pihak A.S. dalam tindak kekerasan di Iran.
Tindakan secara diam-diam bisa menolong dan membantu.
Itu dibutuhkan, meski tidak selalu penting.
Dan tidak mungkin bisa menggantikan kebijakan politik.
Pembunuhan di Iran itu ada kaitannya dengan serangan komputer Stuxnet?
Tolong pertanyaan selanjutnya.
Infrastrukstur Iran diincar oleh cyber worm baru yang berbahaya.
Stuxnet secara khusus dirancang untuk menyusup dan menyabotase
pusat pembangkit tenaga, pabrik-pabrik dan kilang-kilang di dunia nyata.
Virus ini tidak mencoba mencuri informasi atau mencuri kartu kredit kita.
Program ini mencoba masuk ke pabrik industri
dan membuat kekacauan dengan mencoba meledakkan sebuah mesin atau...
Virus Stuxnet menyerang seluruh dunia.
Di Iran sendiri virus ini telah diidentifikasi sebanyak 30 ribu kali.
Sebuah virus superkomputer telah membuat agen rahasia dari beberapa negara waspada.
Informasi-informasi penting bisa jadi dalam jangkauan para teroris.
Tidak ada yang tahu pembuat dari worm ini dan tujuan intinya,
tapi ada rasa takut bahwa Iran akan menuduh Israel atau Amerika dan balas menyerang.
Bukan sesuatu yang mustahil sekelompok hacker melakukannya.
Tapi para ahli di bidang keamanan yang mempelajari ini
berpendapat ini membutuhkan sumber daya dari satu negara.
Oke, kamera menyala.
Oke, bagus. Kita mulai.
Apa dampak dari serangan Stuxnet?
Bisa anda katakan?
Saya tidak ingin masuk secara detail.
Karena kejadian itu telah terjadi,
kenapa kita tidak bisa bicara lebih terbuka tentang Stuxnet?
Jawaban saya adalah karena itu tergolong rahasia.
Saya tidak akan mengatakan sesuatu yang saya anggap rahasia.
Saya tahu anda tidak bisa bicara banyak tentang Stuxnet,
karena Stuxnet secara resmi masuk golongan rahasia.
Anda benar.
Tapi ada banyak laporan tentang itu di kalangan pers.
Saya tidak mau berkomentar tentang ini.
Saya membacanya di surat kabar, sama seperti anda.
Tapi saya tidak bisa menjelaskannya lebih jauh.
Orang mungkin frustrasi tidak bisa bicara tentang ini di kalangan umum, tapi...
- Itu memang membuat frustrasi. - Ya, saya yakin.
Saya tidak bisa jawab pertanyaan itu.
Sayangnya saya tidak bisa memberi komentar.
Saya tidak tahu cara menjawab itu.
Dua jawaban sebelum kita mulai.
Saya tidak tahu dan meskipun saya tahu, kita tidak akan membicarakannya.
Bagaimana bisa berdebat jika semuanya rahasia?
Kurasa saat ini itulah posisi kita.
Tidak ada yang ingin...
Negara-negara tidak senang mengakui apa yang mereka lakukan
karena mereka tidak yakin mereka ingin sistem ini menuju ke mana.
Jadi siapa pun dalang dibalik Stuxnet belum mengakui jika mereka pelakunya.
Bertanya pada para pejabat tentang Stuxnet sangat membuat frustrasi dan surealis.
Seperti bertanya pada sang kaisar tentang pakaian-pakaian barunya.
Bahkan setelah senjata cyber itu menembus komputer di seluruh dunia,
tidak ada yang mau mengakui itu pernah tersebar
atau bicara tentang bahayanya.
Ada apa tentang operasi Stuxnet yang bersembunyi di depan mata?
Mungkin ada suatu cara kode komputer itu bisa bicara mewakili dirinya sendiri.
Stuxnet pertama kali muncul di Belarus.
Saya mulai dengan panggilan telepon pada pria yang menemukannya
saat klien-kliennya di Iran mulai panik atas sebuah epidemik serangan komputer ini.
Pernah melihat sesuatu yang secanggih ini sebelumnya?
Saya pernah melihat virus-virus yang canggih sebelumnya,
tapi mereka tidak punya kecanggihan yang seperti ini.
Ini pertama kalinya saya melihat sesuatu seperti ini.
Itu membuat saya menyadari
kalau saya harus memberitahu perusahaan keamanan jaringan secepatnya
tentang adanya bahaya ini.
Pada setiapnya harinya kami memilah-milah "tumpukan jerami" yang besar
mencoba mencari "jarum" yang diinginkan.
Kami dapat jutaan pecahan dari ancaman baru
dan ada jutaan serangan terjadi setiap harinya.
Dan itu satu-satunya cara agar kami bisa melindungi orang-orang,
komputer-komputer, sistem-sistem, dan infrastruktur negara
agar tidak lumpuh karena serangan-serangan itu.
Tapi yang terpenting, kami harus mencari serangan yang penting.
Saat kita bicara tentang angka sebesar itu, nilai dampaknya sangat penting.
20 tahun lalu, perusahaan-perusahaan antivirus memburu virus-virus komputer
karena dulu tidak ada banyak virus.
Jadi hanya ada sekitar puluhan lusin dalam satu bulan.
Dan itu adalah angka yang kecil.
Sekarang ada jutaan serangan yang unik setiap bulannya.
Kami sebut ruangan ini ruang burung pelatuk atau laboratorium virus.
Disinilah pada penganalisa virus kami duduk.
Kami menyebut mereka "burung pelatuk"
karena mereka "mematuk" worm, worm jaringan dan virus-virus.
Kami melihat tiga grup hacker yang berbeda dibalik serangan-serangan cyber.
Ada penjahat cyber tradisional.
Mereka hanya tertarik pada keuntungan ilegal.
Uang yang mudah dan kotor.
Ada para aktivis atau hacktivis.
Mereka melakukan hack untuk main-main atau mencoba mendorong suatu pesan politik.
Dan grup ketiga adalah grup satu negara.
Mereka tertarik pada intelijen berkualitas tinggi atau aktivitas sabotase.
Perusahaan-perusahaan keamanan tidak hanya berbagi informasi
tapi kami juga berbagi sampel-sampel biner.
Jadi saat ancaman ini ditemukan oleh sebuah perusahaan keamanan di Belarusia
di salah satu komputer klien mereka di Iran,
sampel dari virus itu dibagikan antara komunitas perusahaan keamanan.
Saat kami mencoba menamakannya, kami hanya memilih suatu string,
suatu kata-kata yang ada di dalam kode biner.
Dalam kasus ini, ada beberapa kata di dalam sana.
Kami mengambil potongan dari masing-masing kata dan itu membentuk Stuxnet.
Saya dapat berita tentang Stuxnet dari salah satu insinyur saya.
Dia datang ke kantor saya, membuka pintu dan berkata,
"Eugene, kita sedang menunggu sesuatu yang sangat buruk."
"Itu sudah terjadi."
Coba gambarkan seperti apa keadaan di lab waktu itu.
Apa ada satu perasaan takjub yang jelas bahwa kalian punya sesuatu yang berbeda di sana?
Bukan perasaan takjub. Itu sesuatu yang cukup mengejutkan.
Itu melampaui rasa takut dan mimpi buruk terparah kami.
Dan itu berlanjut semakin kami menganalisanya, semakin kami menelitinya,
segalanya menjadi lebih aneh.
Kami melihat banyak sekali malware setiap harinya
sampai kami bisa hanya melihat kodenya dan langsung berkata
"Oke, ada sesuatu yang buruk sedang terjadi."
"Kita perlu menyelidikinya."
Dan seperti itulah keadaan kami saat kami melihat Stuxnet untuk pertama kalinya.
Kami membukanya dan ada hal-hal buruk dimana-mana.
Oke, ini buruk dan itu buruk. Kita perlu menyelidiki ini.
Dalam sekejap kami langsung mempunyai ratusan pertanyaan.
Hal paling menarik yang kami lakukan adalah melakukan pekerjaan detektif
dimana kami mencoba melacak dalang dibalik ancaman ini.
Apa yang mereka lakukan, apa motivasi mereka,
dan mencoba menghentikannya secara langsung dari akarnya.
Dan itu cukup menyita waktu dan tenaga.
Kita mendapat puzzle baru dan itu membuat kita penasaran.
Bekerja sampai jam 4 pagi mencoba memecahkannya.
Waktu dan tenagaku habis oleh hal ini,
aku sangat merasa tertarik dan ingin tahu apa yang sedang terjadi.
Eric juga sama.
Jadi kami berdua menyelidikinya terus-terusan.
Liam dan aku terus memeriksa kodenya.
Berbagi informasi, membandingkan catatan,
berbagi ide satu sama lain.
Kami sadar kami harus melakukan analisa mendalam.
Membongkar ancaman itu jadi satu pecahan byte,
setiap angka nol dan angka satu, dan memahami semua yang ada di dalamnya.
Sebagai konteks bagi anda,
kami bisa menyelidiki dan memahami setiap baris dari kode
dari ancaman biasa dalam hitungan menit.
Sedangkan satu bulan setelah menyelidiki ancaman ini
kami baru saja mulai menemukan apa yang kami sebut muatan inti
atau tujuan secara keseluruhannya.
Saat melihat kode dari Stuxnet,
ukurannya 20 kali lipat dari kode rata-rata
tapi hampir tidak ada bug di dalamnya.
Dan itu sangat langka.
Kode-kode jahat selalu ada bug di dalamnya.
Tapi tidak dalam Stuxnet.
Kode-kodenya padat dan masing-masing kode melakukan sesuatu
dan melakukannya dengan benar untuk melancarkan serangan.
Salah satu hal yang mengejutkan kami
adalah Stuxnet menggunakan sesuatu yang disebut eksploitasi zero day.
Atau pada dasarnya sebuah potongan kode yang memungkinkan Stuxnet tersebar
tanpa kita perlu berbuat apa-apa.
Kita tidak perlu, contohnya, mengunduh sebuah file dan menjalankannya.
Eksploitasi zero day adalah sebuah eksploitasi
yang tidak diketahui siapa pun kecuali sang penyerang.
Jadi tidak ada perlindungan melawannya. Tidak ada patch dikeluarkan.
Tidak ada waktu untuk berusaha melindungi diri dari serangan itu.
Itu yang dihargai oleh sang penyerang.
Karena mereka tahu 100 persen jika mereka punya eksploitasi zero day ini
mereka bisa masuk kapan pun yang mereka inginkan.
Eksploitasi itu cukup bernilai tinggi.
Kita bisa jual ini di dunia underground untuk ratusan ribu dolar.
Lalu kami semakin khawatir
karena kami secara langsung menemukan lebih banyak lagi zero day.
Padahal zero day ini sangat langka.
Di dalam Stuxnet ada empat zero-day.
Dan selama satu tahun itu kami hanya melihat 12 zero day yang digunakan.
Itu benar-benar membuat kami terkejut. Kami tidak pernah melihat ini sebelumnya.
Dan kami tidak pernah melihatnya lagi setelah itu.
Kita bisa mengerti hanya melihat satu zero day di sebuah malware
karena sang pembuat malware ingin mendapatkan uang.
Mereka mencuri kartu kredit orang dan menghasilkan uang,
jadi cukup sepadan menggunakannya.
Tapi empat zero-day bisa bernilai setengah juta dolar.
Digunakan hanya pada satu malware.
Ini bukan perbuatan dari geng kriminal biasa.
Ini sesuatu yang lebih besar.
Sudah pasti ini bukan kejahatan tradisional. Bukan para hacktivis.
Siapa lagi?
Sudah terlihat jelas pada tahap awal
melihat canggihnya malware ini
menunjukkan bahwa pasti ada keterlibatan dari satu negara.
Setidaknya satu negara terlibat dalam pengembangannya.
Saat kami melihat kode yang datang dari penyerang yang merupakan satu negara
atau penyerang yang didukung satu negara, biasanya semuanya digosok sampai bersih.
Mereka tidak meninggalkan potongan-potongan kecil.
Mereka tidak meninggalkan petunjuk-petunjuk kecil.
Tapi dalam Stuxnet sebenarnya ada beberapa petunjuk tertinggal.
Salah satunya adalah untuk bisa melakukan akses low-level ke Microsoft Windows,
Stuxnet perlu menggunakan sebuah sertifikat digital
yang menyatakan bahwa potongan kode ini berasal dari satu perusahaan.
Para penyerang itu jelas tidak bisa pergi ke Microsoft dan berkata,
"Hei, tolong tes kode ini untuk kami dan beri kami sertifikat digital."
Jadi mereka mencurinya.
Dari dua perusahaan di Taiwan.
Dan dua perusahaan ini tidak ada kaitannya dengan satu sama lain
kecuali jarak mereka yang dekat, di satu area bisnis yang sama.
Sertifikat digital dijaga dengan sangat ketat.
Dibalik beberapa pintu dan butuh beberapa orang untuk membukanya.
Dan mereka perlu menyediakan biometrik dan juga kata sandinya.
Sertifikat itu bukan sesuatu yang ada di satu mesin yang tersambung dengan internet.
Perlu aset manusia, mata-mata.
Seperti petugas kebersihan yang datang pada malam hari
dan mencuri sertifikat-sertifikat dari perusahaan-perusahaan ini.
Seolah-olah kita memasuki set film James Bond dan...
Kita merasa terlibat dalam sesuatu yang tidak pernah kita duga.
Kami terus mencari di dalam kode.
Dan pada akhirnya kami menemukan remah-remah roti lainnya
yang bisa kami ikuti.
Kode itu melakukan sesuatu dengan Siemens.
Software dari Siemens, mungkin juga hardware Siemens.
Kami tidak pernah melihat itu di malware mana pun sebelumnya.
Sesuatu yang mengincar Siemens.
Kami bahkan tidak tahu kenapa mereka mengincarnya.
Tapi setelah mencarinya di Google, kami mengerti bahwa
kode itu mengincar PLC dari Siemens.
Stuxnet mengincar satu hardware yang sangat spesifik,
sesuatu yang disebut dengan PLC atau pengendali mantik yang bisa diprogram.
PLC seperti sebuah komputer kecil
yang disambungkan pada perangkat fisik
seperti pompa, katup, mesin penggerak.
Kotak kecil ini menjalankan sebuah program digital
dan aksi dari program ini
menyalakan atau mematikan mesin atau mengatur kecepatannya.
Program pengendali itu mengendalikan hal-hal seperti
pabrik pembangkit energi, jaringan listrik.
Digunakan di pabrik-pabrik, digunakan di infrastruktur yang penting.
Infrastruktur yang penting ada dimana-mana di sekitar kita.
Transportasi, telekomunikasi, layanan finansial, layanan kesehatan.
Jadi muatan dari Stuxnet dirancang
untuk menyerang beberapa bagian yang sangat penting dari dunia kita.
Muatan ini akan sangat penting.
Apa yang terjadi di sana bisa sangat berbahaya.
Kejutan besar berikutnya datang
saat kami sengaja menginfeksi sistem lab kami.
Kami mengetahui bahwa malware itu berusaha mencari sistem pengendali kami.
Virus itu tidak sembarang memilih target.
Tidak mencoba memanipulasi semua sistem pengendali di sebuah jaringan.
Virus itu menjalankan pemeriksaan kriteria dan saat gagal memenuhi kriteria itu,
virus itu tidak akan menyerangnya.
Sudah jelas virus itu mengincar satu target yang spesifik.
Kita harus menaruhnya dalam konteks bahwa waktu itu kita sudah tahu
ini adalah salah satu malware yang paling canggih
yang pernah kita lihat.
Jadi cukup aneh seseorang bersusah payah membuatnya
untuk mengincar satu target yang spesifik?
Itu pasti satu target yang bernilai besar.
Di Symantec kami punya alat pengintai jaringan di seluruh dunia
yang mengawasi aktivitas jahat.
Kami melihat infeksi-infeksi dari Stuxnet di seluruh dunia.
Di A.S., Australia, U.K., Perancis, Jerman, seluruh Eropa.
Tersebar ke setiap komputer yang memakai Windows di seluruh dunia.
Ada organisasi-organisasi di dalam Amerika Serikat
yang bertugas mengendalikan fasilitas-fasilitas industrial mengatakan,
"Kami terinfeksi. Apa yang akan terjadi?"
Kami tidak tahu apa ada sebuah batas waktu dimana ancaman ini akan terpicu
dan tiba-tiba mematikan semua pembangkit listrik di seluruh dunia
atau mulai mematikan berbagai hal atau melancarkan serangan.
Kami tahu konsekuensi dari serangan Stuxnet bisa sangat parah,
dan kami sangat khawatir tentang isi dari muatannya.
Kami harus melakukan sesuatu dengan cepat untuk mematikan bom waktu ini.
Pada akhirnya kami bisa sedikit menyaring statistiknya
dan kami melihat bahwa Iran adalah negara nomor satu yang terinfeksi di dunia.
Itu secara langsung membuat kami menaikkan alis mata kami.
Kami tidak pernah melihat sebuah ancaman sebelumnya
yang sangat berpusat pada Iran.
Jadi kami mulai mengikuti apa yang sedang terjadi di dunia geopolitik.
Apa yang terjadi di berita.
Pada waktu itu ada beberapa ledakan
di saluran pipa gas di dalam dan di luar Iran.
Ledakan-ledakan yang tidak bisa dijelaskan.
Dan tentu saja kami menyadari waktu itu ada ilmuwan nuklir yang dibunuh.
Jadi itu benar-benar membuat khawatir.
Kami tahu ada sesuatu yang buruk sedang terjadi.
Anda merasa khawatir akan diri anda sendiri? Anda mulai mengawasi sekitar?
Ya, saya jadi lebih waspada
dan hati-hati tentang apa yang saya bicarakan lewat telepon.
Saya cukup yakin percakapan saya di telepon disadap oleh orang.
Kami hanya setengah bercanda saat kami melihat satu sama lain
dan mengatakan hal-hal seperti
"Aku tidak punya kecenderungan untuk bunuh diri."
"Jika aku mati hari Senin, itu bukan aku bunuh diri."
Kami menerbitkan informasi tentang Stuxnet sepanjang musim panas itu.
Lalu pada bulan November, seorang ahli sistem kendali industrial
di Belanda menghubungi kami.
Dia bilang semua alat-alat yang ada di dalam sistem kendali industrial
punya angka pengenal yang unik
yang bisa digunakan untuk mengidentifikasi pembuat dan model dari alat tersebut.
Kami punya beberapa angka-angka itu di dalam kode
yang tadinya kami tidak tahu itu angka apa.
Jadi kami sadar mungkin dia waktu itu bicara tentang angka-angka ajaib yang kami punya.
Lalu saat kami mencari angka-angka ajaib itu menurut konteks itu,
kami melihat apa yang harus disambungkan pada sistem kendali industrial yang diincar
adalah sesuatu yang disebut pengubah frekuensi dari dua pabrik yang spefisik.
Salah satunya ada di Iran.
Jadi saat itu kami tahu bahwa fasilitas yang diincar pasti ada di Iran
dan punya peralatan yang dibuat oleh pabrik di Iran.
Saat kami melihat pengubah frekuensi itu,
kami menemukan bahwa ekspor dari alat itu diatur oleh komisi pengendalian nuklir.
Dan itu mengarahkan kami pada sebuah fasilitas nuklir.
Ini lebih dari sekedar sebuah cerita tentang komputer.
Jadi saya meninggalkan dunia dari para detektif antivirus
dan mencari seorang jurnalis, David Sanger,
yang punya spesialisasi menangani kejadian-kejadian aneh
di bidang cyber, senjata nuklir dan mata-mata.
Munculnya kode ini adalah yang membuatku waspada
bahwa akan ada serangan terjadi.
Dan karena sifat rahasia dari operasi ini
bukan hanya para juru bicara pemerintahan tidak bisa bicara tentang itu,
mereka bahkan tidak tahu tentangnya.
Pada akhirnya, semakin saya menggali dalam hal ini,
semakin saya mulai menemukan beberapa individu
yang terlibat pada sebagian hal ini
atau pernah menyaksikan beberapa bagian darinya.
Dan itu berarti bicara pada orang-orang dari pihak Amerika,
dari pihak Israel, dari pihak Eropa.
Karena kedua negara itu sudah jelas adalah dua negara yang pertama dan terbesar
yang menggunakan senjata cyber untuk tujuan penyerangan.
Saya menyelidiki ini dengan cukup pengetahuan tentang program nuklir Iran.
Bagaimana Iran bisa mendapatkan reaktor nuklir pertama mereka?
Kami memberikannya pada mereka, di bawah pemerintahan Shah.
Karena Shah dulu dianggap sebagai sekutu dari Amerika.
Terima kasih atas sambutan yang hangat, Tn. Presiden.
Selama masa pemerintahan Nixon,
pihak A.S. sangat antusias dalam mendukung program nuklir Shah.
Pada satu titik, pemerintahan Nixon mendorong sebuah ide
bahwa Pakistan dan Iran harus membangun pembangkit bersama di Iran.
Ada setidaknya beberapa bukti bahwa Shah mempertimbangkan
untuk mendapatkan senjata nuklir.
Karena dia melihat dan kami mendorongnya
agar Iran menjadi semacam petugas polisi dari Teluk Persia.
Dan bangsa Iran selalu memandang diri mereka
sebagai kekuatan yang dominan di Timur Tengah.
Negara Jerman dan Inggris punya senjata nuklir dan hidrogen
dan itu dianggap sesuatu yang normal.
Sedangkan Iran memiliki senjata nuklir untuk membela diri sendiri,
dan itu dianggap sebagai suatu masalah.
Sedangkan yang lain dianggap sesuatu yang normal.
Tapi revolusi yang menggulingkan Shah pada tahun 79
benar-benar menghambat program itu sebelum bisa melaju.
Bagian dari kebijakan kami pada Iran setelah revolusi
adalah untuk menolak memberikan mereka teknologi nuklir.
Jadi sebagian besar periode di mana saya terlibat
pada tahun 80-an dan tahun 90-an
adalah pihak A.S. berkeliling dunia dan membujuk para calon penyuplai nuklir
untuk tidak menyediakan bahkan teknologi nuklir yang damai pada Iran.
Dan yang kami lewatkan adalah perpindahan secara rahasia
pada pertengahan tahun 1980 dari Pakistan ke Iran.
Abdul Qadeer Khan adalah apa yang kita sebut sebagai ayah dari program nuklir Iran.
Dia punya otoritas penuh dan kepercayaan dari pemerintahan Pakistan dari awal
sampai produksi dari senjata nuklir.
Saya waktu itu adalah petugas CIA selama lebih dari dua dekade.
Petugas bagian operasi.
Bekerja di luar negeri pada sebagian besar karir saya.
Jaringan A.Q. Khan sangat dikenal karena selain
membangun program bangsa Pakistan selama beberapa dekade...
...jaringan itu juga jadi alasan dari negara-negara lain
bisa mengembangkan senjata-senjata nuklir termasuk Iran.
A.Q. Khan bertindak mewakili pemerintahan Pakistan
bernegosiasi dengan para pejabat di Iran
Lalu ada perpindahan terjadi melalui Dubai.
Salinan biru dari rancangan senjata nuklir dan juga beberapa hardware.
Sepanjang pertengahan tahun 1980,
program bangsa Iran tidak punya sumber daya yang cukup.
Itu lebih seperti program pengembangan.
Tidak sampai pertengahan tahun 90-an program itu mulai meluncur
saat mereka membuat keputusan untuk membangun program senjata nuklir.
Kita bisa berspekulasi apa yang menjadi motivasi mereka.
Saya rasa itu adalah invasi dari pihak A.S. ke Irak setelah Kuwait.
Ada perang yang berlangsung selama 8 tahun antara Irak dan Iran.
Kami menyapu bersih pasukan Saddam dalam hitungan minggu.
Dan saya rasa itu cukup untuk meyakinkan para pemimpin di Tehran
bahwa mereka harus mengejar senjata nuklir dengan lebih serius.
Negara-negara seperti ini dan para sekutu-sekutu teroris mereka
merupakan sebuah poros kejahatan.
Mempersenjatai diri untuk mengancam perdamaian dunia.
Dari tahun 2003 sampai tahun 2005
saat mereka takut pihak A.S. akan menyerang mereka,
mereka menerima pembatasan dari program nuklir mereka.
Tapi pada tahun 2006, bangsa Iran menarik kesimpulan
bahwa pihak A.S. tertahan di Afghanistan dan Irak
dan tidak lagi punya kapasitas untuk mengancam mereka.
Jadi mereka merasa aman untuk melanjutkan program mereka.
Mereka mulai memproduksi uranium yang diperkaya rendah.
Memproduksi lebih banyak mesin sentrifugal dan memasangnya
di fasilitas pengayaan bawah tanah skala besar di Natanz.
Bagi seorang jurnalis, melewati terowongan bawah tanah ini
dan mengunjungi jantung dari pembangkit nuklir Iran adalah sesuatu yang luar biasa.
Kami bisa kemari karena Presiden berkunjung ke tempat ini hari ini.
Pihak Barat menyuruh kita untuk bernegosiasi dengan mereka selama 10 tahun
dan mereka akan memutuskan apakah Iran bisa punya 20 mesin sentrifugal atau tidak.
Tentu saja bangsa Iran mengatakan tidak pada mereka.
Hari ini sekitar 7000 mesin itu sedang bekerja di bawah tanah di sebelah sana.
Berapa kali anda pernah ke Natanz?
Tidak banyak, karena saya meninggalkan Iran beberapa tahun lalu.
Tapi saya pernah ke sana beberapa kali.
Natanz berada di tengah-tengah gurun.
Saat mereka membangunnya secara rahasia,
mereka menyebutnya fasilitas irigasi gurun.
Kau harus memberikan alasan bagi orang-orang lokal
kenapa kau membangun sebuah kompleks yang besar.
Ada banyak artileri dan pasukan udara.
Tempat itu terlindungi secara baik dari serangan udara
lebih dari instalasi nuklir lain yang pernah saya lihat.
Sangat jauh di bawah tanah.
Tapi di dalamnya, Natanz seperti fasilitas sentrifugal lainnya.
Saya sudah pernah ke seluruh dunia.
Dari Brazil, Rusia, hingga Jepang.
Semuanya mirip dengan fitur masing-masing.
Mesin sentrifugal dan kebudayaan mereka sendiri.
Tapi pada dasarnya prosesnya sama.
Begitu juga dengan pengawasan aktivitas dari IAEA.
Ada prinsip-prinsip dasar.
Kau ingin melihat apa yang masuk, apa yang keluar.
Dan pastikan bahwa mereka memproduksi uranium yang diperkaya rendah
dan bukannya yang diperkaya tinggi dan uranium kelas senjata nuklir.
Fasilitas-fasilitas nuklir Iran dibawah pengawasan 24 jam
oleh para pengawas nuklir PBB.
IAEA, Badan Pengawasan Energi Nuklir Internasional.
Setiap gram dari material nuklir yang digunakan bangsa Iran dihitung.
Mereka menyegel material-material nuklir dengan segel IAEA.
Tidak bisa dilepaskan tanpa diketahui oleh mereka.
Saat kita melihat uranium yang ada di Natanz,
itu adalah uranium yang sangat istimewa.
Namanya adala Isotop 236, dan itu sebuah teka-teki bagi kami
karena kita hanya bisa melihat uranium semacam ini
di sebuah negara yang pernah memiliki senjata nuklir.
Kami sadar bahwa mereka mencurangi kami.
Peralatan semacam ini telah dibeli dari pasar gelap.
Mereka tidak pernah menunjuk A.Q. Khan pada waktu itu.
Yang membuat saya terkejut adalah kecanggihan dan kendali kualitas.
Cara mereka menjalankan tempat itu benar-benar sangat profesional.
Itu bukan sesuatu yang bisa diciptakan hanya dalam beberapa bulan.
Ini adalah hasil dari proses yang panjang.
Di sebuah mesin sentrifugal,
kita masukkan gas uranium ke ribuan mesin sentrifugal
dan uranium yang diperkaya keluar dari sisi lain.
Alat itu memisahkan uranium berdasarkan putaran dari rotor.
Berputar dengan sangat cepat, 300 meter per detik.
Sama dengan kecepatan suara.
Ini menimbulkan gaya yang besar.
Dan sebagai hasilnya rotornya terpelintir dan pada satu titik terlihat seperti pisang.
Jadi harus diseimbangkan karena bisa meledak hanya dengan getaran kecil.
Dan ada masalah lainnya lagi.
Kita harus naikkan temperaturnya.
Tapi rotor yang tipis ini terbuat dari serat karbon
Dan bagian lainnya terbuat dari logam.
Saat serat karbon dipanaskan, dia menciut.
Saat logam dipanaskan, dia membesar.
Jadi kita harus seimbangkan
agar bukan hanya mereka berputar dan melilit,
tapi dalam temperatur ini rotornya tidak patah.
Jadi harus sangat tepat.
Itu yang membuat alat-alat ini sangat sulit untuk dibuat.
Kita bisa rancang modelnya, kita bisa buat perhitungan,
tapi pada akhirnya, semua itu berdasarkan latihan dan pengalaman.
Jadi ini adalah sebuah karya seni.
Karena kekuatan bangsa, pasukan dan para penjaga revolusi kita.
Sore hari kita dipenuhi sinar kesuksesan.
Mimpi pagi hari datang dari pinggir laut.
Ranting kehidupan telah membuahkan tunas.
Semoga kemenangan kita diberkati.
Bangsa Iran sangat bangga pada mesin sentrifugal mereka.
Mereka membuat banyak video untuk publikasi.
Pada bulan April saat mereka merayakan hari nuklir nasional.
Berkati mata air suci ini.
Berkati sang tukang kebun.
Saya dengan bangga mengumumkan bahwa mulai hari ini,
Iran berada di antara negara-negara yang bisa memproduksi bahan bakar nuklir.
Ahmadinejad menjadi presiden dengan mengatakan,
"Jika komunitas internasional ingin menggulingkan kita,
kita akan melawan mereka."
"Jika mereka ingin kita tanda tangan lebih banyak surat inpeksi,
protokol dan tindakan pencegahan lainnya,
kita tidak akan melakukannya."
"Kita akan berjuang untuk hak-hak kita."
Iran adalah bagian dari perjanjian nuklir non-proliferasi.
Dan di bawah perjanjian itu, Iran punya hak memiliki program nuklir.
"Kami bisa punya program pengayaan nuklir."
"Memangnya kalian siapa para negara-negara kuat di dunia melarang kami memilikinya?"
Itu adalah mantranya.
Dan itu membangkitkan semangat di kalangan umum.
Pada tahun 2007, 2008, pemerintah A.S. ada di posisi yang buruk
dengan program Iran.
Presiden Bush menyadari bahwa dia bahkan tidak bisa muncul di hadapan publik
dan mendekralasikan bahwa bangsa Iran sedang membuat senjata nuklir.
Karena pada waktu itu, dia mengalami suatu kegagalan dengan WMD di Irak.
Dia tidak bisa melakukan tindakan militer.
Condoleezza Rice mengatakan padanya pada satu titik,
"Tn. Presiden, saya rasa anda telah menginvasi negara muslim terakhir anda,
bahkan demi alasan yang baik."
Dia tidak ingin membiarkan pihak Israel menjalankan operasi militer.
Ini tahun 1938, dan Iran adalah Jerman
dan sedang berlomba untuk mempersenjatai diri dengan bom atom.
Ambisi nuklir dari Iran harus dihentikan.
Mereka harus dihentikan.
Kita semua harus menghentikannya sekarang juga.
Itu satu pesan dari saya untuk kalian hari ini.
Terima kasih.
Israel mengatakan mereka akan mengebom Iran.
Dan pemerintah di Washington melakukan berbagai macam skenario
tentang apa yang akan terjadi jika Israel menjalankan serangan.
Semuanya adalah skenario yang buruk.
Kami percaya jika mereka bertindak sendirian mengetahui batasan-batasan yang ada...
Pasukan udara mereka sangat hebat.
Tapi jumlahnya kecil dan jaraknya sangat jauh dan sasaran mereka terlindungi dengan baik.
Jika mereka menjalankan serangan dengan pesawat militer
kami asumsikan bahwa mereka berasumsi
kami akan menyelesaikan apa yang mereka mulai.
Dengan kata lain, banyak dari kami di pemerintahan berpikir
tujuan dari penyerangan itu bukanlah untuk menghancurkan sistem nuklir Iran
tapi tujuannya adalah agar kami dalam keadaan perang dengan Iran.
Israel sangat khawatir tentang program nuklir Iran lebih dari Amerika Serikat.
Itu sikap yang wajar mengingat ukuran dari negara Israel yang kecil.
Karena kami tinggal di lingkungan ini. Amerika tinggal ribuan mil jauhnya dari Iran.
Kedua negara setuju akan sebuah tujuan.
Tidak ada perdebatan antara kami
bahwa Iran tidak boleh mempunyai kapasitas nuklir dalam bidang militer.
Ada beberapa pertentangan tentang bagaimana cara mencapainya
dan kapan harus mengambil sebuah tindakan.
Israel sebagai asal mula dari korupsi akan dihapus dari muka bumi.
Kami menghadapi dengan sangat serius
pemimpin dari negara-negara yang mendeklarasikan kehancuran
dan ingin memusnahkan bangsa kami.
Jika Iran mendapat senjata nuklir, sekarang atau di masa depan
itu berarti untuk pertama kalinya dalam sejarah manusia
para fanatik agama Islam, para fanatik keagamaan,
bisa memegang senjata paling berbahaya dan punya daya hancur besar
dan dunia harus mencegah ini.
Bangsa Israel percaya bahwa para pemimpin Iran
sudah membuat keputusan untuk membuat senjata nuklir
saat mereka berpikir tidak akan ada yang menghentikan mereka.
Pandangan di A.S. adalah pihak Iran belum membuat keputusan akhir.
Bagi saya itu tidak membuat perbedaan. Itu benar-benar tidak membuat perbedaan.
Dan mungkin kita tidak akan pernah tahu
kecuali kita bisa mendudukkan Pemimpin Tertinggi Khamenei
di sebuah sofa dan mewawancarainya.
Dari sudut pandang kami menghentikan Iran mencapai kapasitas itu
adalah objektik utama kami.
Setelah mereka punya material fisil,
setelah mereka punya kapasitas untuk memproduksi senjata nuklir
kita kalah dalam permainan ini.
Presiden Bush pernah berkata padaku,
"Mike, saya tidak ingin presiden mana pun terpaksa berhadapan hanya dengan dua pilihan,
mengebom atau dibom."
Dia ingin pilihan-pilihan lain yang
memperkecil kemungkinan bagi dia atau penerusnya mencapai titik itu lagi.
Dimana hanya dua pilihan itu yang kita punya.
Kami ingin cukup bersemangat dalam mengejar masalah ini
sehingga pihak Israel akan percaya, "Ya, kami mengerti."
Kerja sama intelijen antara Israel dan Amerika Serikat sangat baik.
Oleh sebab itu pihak Israel pergi ke Amerika dan berkata,
"Oke, kalian tidak ingin kami mengebom Iran."
"Oke, kita lakukan dengan cara lain."
Kemudian komunitas intelijen Amerika mulai bergabung
dengan komunitas intelijen Israel.
Satu hari, sekelompok perwira intelijen dan militer datang
ke kantor Presiden Bush.
Mereka berkata, "Pak, kami punya ide."
"Resikonya besar."
"Dan mungkin tidak akan bekerja, tapi inilah ide kami."
Berlanjut dalam analisa saya dari kode-kode itu,
saya melihat lebih dekat pada foto-foto yang telah diterbitkan
oleh pihak Iran dalam tur pers dari tahun 2008.
Foto Ahmadinejad dan mesin-mesin sentrifugal baru.
Foto-foto Ahmadinejad melihat-lihat mesin sentrifugal di Natanz
telah menyediakan beberapa petunjuk yang sangat penting.
Ada banyak hal yang bisa dipelajari.
Pertama, foto-foto itu menunjukkan beberapa individu
yang memandu Ahmadinejad melalui program itu.
Dan ada satu foto yang terkenal yang menunjukkan Ahmadinejad
sedang diperlihatkan sesuatu.
Kita bisa lihat wajahnya, tapi kita tidak bisa lihat apa yang ada di komputer.
Dan salah satu ilmuwan yang ada di belakangnya
dibunuh beberapa bulan kemudian.
Di salah satu foto-foto itu kita bisa melihat bagian dari layar komputer.
Kami menyebutnya layar SCADA.
Sistem SCADA pada dasarnya adalah sebuah software
yang dijalankan di sebuah komputer.
Software itu memungkinkan sang operator untuk memantau proses yang ada.
Apa yang bisa kita lihat saat kita melihat dengan cukup dekat
adalah kita bisa melihat konfigurasinya secara detail.
Ada setidaknya enam grup mesin sentrifugal.
Dan setiap grup punya 164 mesin.
Dan coba tebak.
Itu cocok secara sempurna dengan apa yang kami lihat di dalam kode Stuxnet.
Terlihat jelas bahwa potongan kode ini menyerang enam grup yang berbeda.
Anggap saja grup yang terdiri dari objek fisik.
Dan di enam grup itu ada 164 unsur.
Anda bisa melakukan tes fisik? Atau semua itu hanya analisa kode?
Kami jelas tidak bisa membangun fasilitas pengayaan nuklir sendiri.
Jadi kami mendapatkan beberapa PLC dengan model yang sama.
Lalu kami memesan pompa udara.
Dan itulah yang kami gunakan untuk membuktikan konsep kami.
Kami butuh demonstrasi visual untuk menunjukkan pada orang
apa yang telah kami temukan.
Jadi kami memikirkan hal-hal berbeda yang bisa kami lakukan.
Kami sepakat untuk meledakkan sebuah balon.
Kami menulis sebuah program yang bisa meniup udara ke dalam balon
dan diatur untuk berhenti setelah lima detik.
Jadi alat itu membesarkan balon sampai ukuran tertentu,
tapi balonnya tidak meledak dan semuanya aman.
Dan kami tunjukkan pada semua orang ini adalah kode yang ada dalam PLC.
Timernya berkata, "Berhenti setelah lima detik."
Kami tahu itu yang akan terjadi.
Lalu kami menginfeksi komputer dengan Stuxnet
dan kami menjalankan tesnya lagi.
Ini adalah sebuah software yang seharusnya hanya ada di dunia maya
dan bisa mempengaruhi peralatan fisik di sebuah pabrik atau pembangkit tenaga
dan menimbulkan kerusakan fisik.
Kehancuran secara fisik di dunia nyata.
Pada saat itu, keadaan menjadi sangat menakutkan bagi kami.
Ini adalah sebuah malware yang punya potensi untuk membunuh orang
dan itu sesuatu yang seperti ada di sebuah film Hollywood bagi kami.
Orang selalu mentertawakan kami saat kami membuat pernyataan seperti itu.
Pada titik ini, kalian pasti mulai mengembangkan teori-teori
tentang siapa yang membuat Stuxnet.
Kami berpikir waktu itu mungkin hanya ada beberapa negara di dunia
yang menginginkan dan punya motivasi untuk menyabotase
fasilitas pengayaan nuklir Iran.
Pemerintah A.S. ada di daftar teratas. Pemerintah Israel juga pasti masuk.
Mungkin U.K., Perancis, Jerman, negara-negara seperti itu
Tapi kami tidak pernah menemukan informasi
yang bisa mengikat virus ini 100 persen pada negara-negara itu.
Tidak ada tanda-tanda yang bisa dilihat.
Sang penyerang tidak meninggalkan sebuah pesan di dalam yang mengatakan,
"Akulah pelakunya."
Meskipun ada, semua itu bisa dipalsukan.
Jadi sangat sulit melakukan atribusi saat melihat sebuah kode komputer.
Tindakan-tindakan yang terjadi membuat kami percaya ini adalah hasil kolaborasi
antara Israel dan Amerika Serikat.
Anda punya bukti dalam analisa anda yang membuat anda percaya bahwa hal itu benar?
Tidak ada yang bisa saya bicarakan di depan kamera.
- Boleh saya tanya alasannya? - Tidak.
Anda bisa bertanya, tapi saya tidak akan menjawab.
Meskipun ini tindakan dari beberapa negara, salah satu kekhawatiran yang ada adalah...
Ini mulai membuat saya kesal.
Bahkan orang-orang sipil yang ingin menceritakan kisah tentang Stuxnet
menolak menyinggung tentang peran dari Tel Aviv dan Washington.
Tapi untungnya bagi saya,
sementara D.C. adalah kota yang penuh dengan rahasia,
itu juga kota yang membocorkan rahasia.
Itu sesuatu yang biasa seperti detak jantung dan sulit untuk dihentikan.
Itu yang saya andalkan.
Akhirnya setelah bicara pada sejumlah orang di latar belakang,
saya mendapat suatu cara untuk mengkonfirmasinya, dalam rekaman,
peran Amerika dalam Stuxnet.
Sebagai ganti dari rincian operasi itu,
saya setuju untuk mencari sebuah cara untuk menyamarkan sumber dari informasi saya.
- Sudah siap semuanya? - Ya, sudah.
Jadi pertanyaan pertama yang perlu saya tanyakan adalah tentang kerahasiaan.
Pada titik ini semua orang tahu tentang Stuxnet.
Kenapa kita tidak bisa membicarakannya?
Itu adalah operasi rahasia.
Tidak lagi.
Kita tahu apa yang terjadi, kita tahu siapa yang melakukannya.
Mungkin anda salah mengira tentang seberapa banyak yang anda ketahui.
Saya bicara pada anda karena saya ingin menulis cerita yang sebenarnya.
Itu alasan yang sama saya bicara dengan anda.
Meskipun ini adalah operasi rahasia?
Ini bukan seperti Snowden, oke? Menurut saya apa yang dia lakukan itu salah.
Dia melewati batas. Dia memberikan terlalu banyak informasi.
Tidak seperti Snowden, yang merupakan seorang kontraktor,
saya waktu itu ada di NSA.
Saya percaya pada NSA.
Jadi apa yang akan saya berikan akan cukup terbatas.
Tapi kita bicara karena semua menulis ceritanya dengan salah
dan kita harus membenarkannya.
Kita harus mengerti senjata-senjata baru ini. Taruhannya terlalu tinggi.
Apa maksud anda?
Kami yang membuat Stuxnet.
Itu adalah sebuah fakta.
Kita melangkah cukup dekat pada sebuah bencana
dan kita masih di tepi dari bahaya.
Itu adalah operasi multinasional, antar agensi yang besar.
Di A.S., agensi yang terlibat adalah CIA, NSA dan Komando Militer Cyber.
Dari pihak Inggris, kami memakai intel tentang Iran dari GCHQ.
Tapi rekan utama kami adalah Israel.
Di sana para Mossad yang menjalankan semuanya.
Dan pekerjaan teknisnya dilakukan oleh Unit 8200.
Israel adalah kunci dari cerita ini.
Lalu lintas di Israel sangat tidak terduga.
Yossi, bagaimana anda bisa terlibat dalam cerita tentang Stuxnet ini?
Saya pada umumnya meliput intelijen Israel terutama di dalam Mossad
selama hampir 30 tahun.
Pada tahun 82, saya adalah seorang koresponden di London
dan saya meliput sidang dari seorang teroris.
Dan saya menjadi tidak asing dengan topik terorisme.
Dan secara perlahan, saya mulai secara teratur meliputnya.
Kami tinggal di lingkungan yang cukup berat di Israel
dimana nilai-nilai demokrasi dan nilai-nilai barat sangat langka.
Tapi Israel berpura-pura jadi masyarakat yang bebas, demokratis,
dan penuh dengan nilai barat.
Lingkungan mewah, orang-orang kaya, anak-anak muda
yang punya pemikiran yang sama dengan versi Amerika dan Eropa Barat mereka.
Di sisi lain, kita bisa melihat banyak pemandangan
dan kejadian-kejadian yang menyerupai Timur Tengah.
Serangan teror, para radikal, fanatik, pembela keagamaan.
Saya tahu Israel mencoba memperlambat program nuklir Iran.
Maka dari itu saya menarik kesimpulan
bahwa jika ada sebuah virus menginfeksi komputer-komputer Iran,
itu adalah satu unsur tambahan di gambaran yang besar ini
berdasarkan kejadian-kejadian yang lalu.
Pada tahun 1981, saya adalah seorang pilot F-16.
Dan kami diberitahu bahwa tidak seperti mimpi kami
untuk bertempur di udara dan membunuh MIG,
kami harus bersiap untuk misi jarak jauh
untuk menghancurkan sasaran yang bernilai.
Tidak ada yang memberitahu kami apa sasaran strategis yang bernilai ini.
Jaraknya 600 mil dari Israel.
Jadi kami melatih diri kami untuk melakukan pekerjaan itu,
dimana itu sangat sulit.
Saat itu tidak bisa isi bahan bakar di udara.
Tidak ada satelit untuk pengintaian.
Bahan bakar terbatas.
Pada akhirnya, kami menyelesaikan misi kami.
Dan apa misi anda?
Untuk menghancurkan reaktor nuklir Irak di dekat Baghdad,
yang dulu disebut Osirak.
Dan Irak tidak pernah bisa memenuhi ambisi mereka untuk mempunyai bom nuklir.
Amos Yadlin, Jendral Yadlin, dia dulu adalah kepala dari intelijen militer.
Unit terbesar di dalam organisasi itu adalah Unit 8200.
Mereka memblokir telepon, mereka memblokir fax,
mereka menyusup masuk dalam komputer.
Satu dekade lalu, saat Yadlin menjadi kepala dari intelijen militer,
tidak ada unit perang cyber di 8200.
Jadi mereka mulai merekrut orang-orang berbakat.
Para hacker, baik dari pihak militer atau dari luar militer
yang bisa berkontribusi pada proyek pembentukan unit perang cyber.
Pada abad ke 19, hanya ada Angkatan Darat dan Angkatan Laut.
Pada abad ke 20, ada Angkatan Udara sebagai dimensi ketiga dari perang.
Di abad ke 21, dunia maya akan jadi dimensi perang keempat.
Ini jenis senjata yang berbeda dan jaraknya tidak terbatas
dengan kecepatan tinggi dan tidak mudah dideteksi.
Jadi ini memberikan kita kesempatan besar.
Dan negara-negara superpower harus mengubah cara berpikir tentang perang.
Kita memindahkan militer kita pada perang jenis baru
yang sedang kita jalani saat ini
dan untuk perang-perang di masa depan.
Kita telah membuat militer kita dilatih dengan lebih baik,
dengan peralatan dan persiapan yang lebih baik
untuk menghadapi ancaman yang mengancam Amerika hari ini
dan besok dan jauh di masa depan.
Pada saat akhir dari pemerintahan Bush,
orang-orang di dalam pemerintahan A.S. baru saja mulai meyakinkan Presiden Bush
untuk menuangkan uang ke senjata cyber untuk penyerangan.
Stuxnet dimulai di departemen pertahanan.
Lalu Robert Gates, Menteri Pertahanan, meninjau program ini dan dia berkata,
"Program ini seharusnya tidak ada dalam Departemen Pertahanan."
"Ini seharusnya ditangani oleh badan rahasia di dunia intelijen."
Jadi CIA terlibat dengan sangat mendalam dalam operasi ini.
Sementara pembuatan kodenya sebagian besar dilakukan
oleh Badan Keamanan Nasional dan oleh unit yang serupa,
Unit 8200 dari pihak Israel
bekerja sama dengan posisi militer yang baru dibuat yang bernama Komando Cyber A.S.
Dan menariknya, pimpinan dari Badan Keamanan Nasional
juga punya peran kedua sebagai komandan dari Komando Cyber A.S.
Dan Komando Cyber A.S. terletak di Fort Meade
di bangunan yang sama dengan NSA.
Saya ditugaskan selama satu tahun
memberikan petunjuk pada operasi udara di Irak dan Afghanistan.
Dan saat saya pulang setelah itu,
tugas yang diberikan pada saya adalah pergi ke Komando Cyber A.S.
Komando Cyber adalah komando militer yang bertanggung jawab untuk
menjalankan urusan militer negara di dunia maya.
Alasan bahwa Amerika Serikat memutuskan mereka membutuhkan komando cyber
adalah karena sebuah kejadian yang disebut Operasi Buckshot Yankee.
Pada musim gugur tahun 2008,
kami menemukan musuh menyusup di dalam jaringan rahasia kami.
Meskipun ini tidak sepenuhnya benar, bahwa kami selalu berasumsi
kami sukses mempertahankan berbagai hal di dalam garis pembatas
di sebuah perimeter yang kami miliki antara jaringan kami dan dunia luar
ada kepercayaan diri yang besar bahwa kami seringkali berhasil.
Tapi ada masa-masa di mana kami mengambil kesimpulan dengan cepat
bahwa jaringan kami tidak pernah benar-benar aman.
Hal itu kemudian mempercepat kemajuan Departemen Pertahanan
menuju apa yang akhirnya menjadi Komando Cyber.
Selamat pagi.
- Selamat pagi. - Selamat pagi, pak.
Tim cyber punya satu laporan untuk anda hari ini.
Awal minggu ini, analis Antok mendeteksi musuh asing
menggunakan metode akses yang sudah kita ketahui ke jaringan militer A.S.
Kami mengidentifikasi aktivitas jahat melalui data yang dikumpulan
melalui sumber informasi kita dan sinyal-sinyal dari otoritas intelijen
dan telah mengkonfirmasi bahwa itu adalah musuh cyber.
Kami menyediakan data pada rekan-rekan cyber kita di dalam DOD...
Kita menganggap NSA sebagai sebuah institusi
yang menggunakan kemampuannya dalam dunia maya
untuk membantu mempertahankan komunikasi di dunia itu.
Komando Cyber memperluas kemampuan itu dengan mengatakan
mereka akan mengambil tanggung jawab untuk menyerang.
NSA tidak punya otoritas legal untuk menyerang.
Mereka tidak pernah memilikinya dan kurasa tidak akan pernah.
Itu mungkin menjelaskan kenapa Komando Cyber A.S.
duduk di Fort Meade di atas NSA.
Karena NSA punya kemampuan untuk melakukan hal-hal ini.
Komando Cyber punya otoritas untuk melakukan hal-hal ini.
Hal-hal ini mengacu pada serangan cyber.
Ini perubahan yang besar bagi sifat dari badan-badan intelijen.
NSA seharusnya menjalankan operasi pembuatan dan pemecahan kode
untuk memantau komunikasi dari pihak asing dan musuh-musuh dari Amerika
sebagai pertahanan dari Amerika Serikat.
Tapi membentuk Komando Cyber berarti menggunakan teknologi yang sama
untuk melakukan penyerangan.
Setelah kita masuk ke jaringan komputer musuh,
kita memasang implan di jaringan itu.
Dan kita punya puluhan ribu komputer-komputer dan jaringan-jaringan asing
yang dipasangi implan oleh Amerika Serikat.
Kita bisa gunakan itu untuk mengawasi apa yang melewati jaringan itu
dan kita bisa gunakan untuk memasukkan senjata cyber, malware.
Jika kita bisa memata-matai sebuah jaringan, kita bisa memanipulasinya.
Itu sudah satu paket.
Satu-satunya hal yang kau perlukan adalah sebuah niat.
Saya memainkan sebuah peran di Irak.
Saya tidak bisa bilang itu peran militer atau bukan,
tapi saya bisa bilang kalau NSA punya tim pendukung pertempuran di negara itu.
Dan untuk pertama kalinya, unit di lapangan punya akses langsung pada intel NSA.
Seiring waktu kami lebih banyak berpikir tentang penyerangan daripada pertahanan.
Lebih pada menyerang dibanding intelijen.
Di masa lalu, unit SIGINT akan mencoba melacak radio,
tapi melalui NSA di Irak kami punya akses ke semua jaringan
yang masuk dan keluar dari negara itu.
Dan kami memeriksa setiap SMS, email dan panggilan telepon.
Pengawasan sepenuhnya di satu negara.
Kami bisa menemukan para penjahat, contohnya sebuah geng yang membuat IED,
memetakan jaringan mereka dan mengikuti mereka secara real time.
Dan kami bisa masuk ke sebuah ponsel meskipun dalam keadaan mati
dan mengirim SMS palsu dari seorang teman,
menyarankan suatu tempat pertemuan dan kemudian menangkap...
1A, aman untuk menembak.
...atau membunuh.
Tembakan yang bagus.
Banyak orang yang datang ke Komando Cyber, orang-orang militer,
datang langsung dari penugasan di Afghanistan atau Irak
karena mereka adalah orang-orang yang punya pengalaman dan keahlian
di operasi-operasi ini.
Dan merekalah orang yang ingin kita pakai
untuk melihat bagaimana cyber bisa memfasilitasi operasi militer tradisional.
Saat saya baru lulus, saya bekerja di NSA tahun 2007
di bagian supervisor.
- Di mana anda bekerja? - Fort Meade.
Saya pulang pergi ke kompleks yang besar itu setiap harinya.
Saya waktu itu di TAO-S321, "The Roc."
- TAO? The Roc? - Benar. Maaf.
TAO adalah operasi akses yang disesuaikan. Di tempat itulah para hacker NSA bekerja.
Tentu saja kami tidak menyebut mereka hacker.
- Anda menyebut mereka apa? - Operator jaringan.
Mereka satu-satunya orang di NSA
yang diijinkan untuk menerobos atau menyerang di internet.
Di dalam markas TAO ada The Roc, pusat operasi jarak jauh.
Jika pemerintah A.S. ingin masuk ke suatu tempat,
mereka bicara pada The Roc.
Kami dibanjiri permintaan.
Sangat banyak permintaan sampai kami hanya bisa memenuhi sekitar 30 persen
dari misi-misi yang diminta dari kami pada satu waktu melalui jaringan
dan juga dengan membajak pengiriman suku cadang.
Terkadang CIA akan membantu dalam menanam implan di mesin-mesin.
Jadi setelah masuk ke dalam jaringan sasaran,
kami bisa memperhatikan atau kami bisa menyerang.
Di dalam NSA ada semacam kebudayaan yang aneh
seperti campuran antara sifat macho militer dan para kutu buku cyber.
Saya datang dari Irak jadi saya terbiasa mengatakan, "Ya, pak. Tidak, pak."
Tapi untuk programmer senjata kami butuh tipe orang yang berpikir di luar kotak.
Dari satu bilik ke bilik lainnya, kita bisa melihat lightsaber, Tribbles,
action figure Naruto.
Banyak sekali Aqua Teen Hunger Force.
Ada satu pria, kebanyakan memang pria, yang suka memakai jubah warna kuning,
Dia menggunakan banyak Lego warna abu-abu untuk membuat Death Star yang besar.
Mereka semua mengerjakan Stuxnet?
Kami tidak pernah menyebutnya Stuxnet.
Itu nama yang diciptakan oleh para pembuat antivirus.
Saat berita itu muncul di surat kabar...
Kami tidak boleh membaca tentang operasi rahasia, meskipun ada di New York Times.
Kami berusaha sebaik mungkin menghindari kata itu.
Mengatakan kata Stuxnet dengan keras sama seperti mengatakan Voldemort di Harry Potter.
Nama yang tidak boleh diucapkan.
Kalian menyebutnya apa?
Serangan pada Natanz, dan berita ini sudah tersebar,
disebut Olympic Games atau OG.
Ada sebuah operasi besar untuk menguji kodenya di PLC-PLC di Fort Meade
dan di Sandia, New Mexico.
Ingat selama era kepemimpinan Bush saat Libya menyerahkan semua alat sentrifugal mereka?
Itu adalah model yang sama yang didapatkan oleh pihak Iran dari A.Q. Khan.
Model P1.
Kami membawanya ke Oak Ridge dan menggunakannya untuk menguji kodenya
yang kemudian menghancurkan bagian dalamnya.
Di Dimona, pihak Israel juga mengujinya pada P1.
Lalu dengan menggunakan intel tentang Iran
kami mendapat rancangan untuk model baru, IR-2.
Kami mencoba vektor serangan berbeda.
Akhirnya kami fokus untuk menghancurkan tabung rotor.
Di tes yang kami jalankan, kami berhasil meledakkannya.
Mereka menyapu pecahan-pecahannya,
mereka menaruhnya di sebuah pesawat dan menerbangkannya ke Washington,
memasukkannya dalam truk, mengemudikannya melewati gerbang Gedung Putih,
dan menuangkan pecahan-pecahannya di meja ruang konferensi di Ruang Situasi.
Lalu mereka mengundang Presiden Bush untuk turun dan melihatnya.
Dan saat dia mengangkat pecahan dari sebuah alat sentrifugal
dia yakin mungkin hasilnya akan sepadan dan dia berkata, "Silakan dicoba."
Apa ada kekhawatiran hukum dalam pemerintahan Bush
bahwa ini mungkin suatu tindakan perang tanpa deklarasi?
Jika ada kekhawatiran, saya belum pernah menemukannya.
Itu bukan berarti hal itu tidak ada
dan ada beberapa pengacara di suatu tempat peduli tentang hal itu.
Tapi ini adalah suatu wilayah yang baru.
Pada saat itu, hanya ada sangat sedikit orang yang punya keahlian
secara spesifik pada hukum perang dan cyber.
Dan pada dasarnya apa yang kami lakukan adalah melihatnya.
"Oke, ini arah kita yang luas."
"Sekarang, mari kita lihat secara teknis apa yang bisa kita lakukan
untuk memfasilitasi arah yang luas ini?"
Setelah itu, mungkin saya akan datang
atau salah satu dari pengacara saya akan datang dan berkata,
"Oke, ini yang mungkin bisa kita lakukan."
Ada banyak hal yang bisa kami lakukan, tapi kami tidak diperbolehkan melakukannya.
Dan kemudian setelah itu, masih ada sebuah level akhir yang kami lihat
dan itu adalah apa yang harus kami lakukan?
Karena ada banyak hal yang secara teknis memungkinkan dan secara teknis legal
tapi merupakan sebuah ide yang buruk.
Untuk Natanz, itu adalah operasi yang dipimpin oleh CIA.
Jadi pihak agensi harus menyetujuinya.
Benarkah?
Seseorang dari agensi berdiri di belakang operator dan para analis
dan memberi perintah untuk memulai setiap serangan.
Sebelum mereka memulai serangan ini,
mereka menempatkan tanggal perhentian di dalam kode.
Sebuah tanggal dimana kode itu akan berhenti beroperasi.
Kita biasanya tidak melihat tanggal perhentian di ancaman-ancaman lain
dan kita harus berpikir, "Kenapa ada tanggal perhentian di sana?"
Dan saat kita menyadari bahwa Stuxnet mungkin dibuat oleh pemerintah
dan ada hukum-hukum tentang bagaimana kita bisa gunakan software seperti ini.
Bahwa mungkin ada satu tim hukum yang berkata,
"Tidak, harus ada tanggal perhentian di dalamnya."
"Dan kau hanya bisa lakukan ini, dan hanya bisa sejauh itu."
"Dan kita perlu periksa ini legal atau tidak."
Tanggal itu adalah beberapa hari sebelum pelantikan Obama.
Jadi teorinya adalah ini merupakan sebuah operasi
yang harus berhenti di waktu tertentu
karena akan ada penyerahan kekuasaan dan butuh persetujuan baru lagi.
Anda siap untuk mengambil sumpah, senator?
Saya siap.
Saya, Barack Hussein Obama...
- Saya, Barack... - Bersumpah secara tulus.
Saya, Barack Hussein Obama, bersumpah secara tulus...
Olympic Games diotorisasi ulang oleh Presiden Obama
pada tahun pertama dia memimpin, tahun 2009.
Itu menarik karena itu adalah tahun pertama pemerintahan Obama
dan mereka akan bicara denganmu tanpa henti tentang pertahanan cyber.
Kita mengandalkan jaringan komputer untuk mengirim minyak bumi dan gas,
tenaga listrik dan air kita.
Kita mengandalkan mereka untuk transportasi umum dan kendali lalu lintas udara.
Tapi sama seperti kita gagal di masa lalu
untuk berinvestasi dalam infrastruktur fisik kita,
jalan-jalan kita, jembatan-jembatan kita, rel-rel kita,
kita gagal untuk berinvestasi dalam keamanan infrastruktur digital kita.
Dia menjalankan event-event Ruang Timur
mencoba untuk membuat orang-orang fokus pada kebutuhan untuk mempertahankan jaringan cyber.
dan mempertahankan infrastruktur Amerika.
Tapi saat kita ajukan pertanyaan tentang penggunaan senjata cyber untuk menyerang,
semuanya terdiam.
Tidak ada kerjasama.
Gedung Putih tidak akan membantu, Pentagon tidak akan membantu,
NSA tidak akan membantu.
Tidak seorang pun akan bicara denganmu tentang hal itu.
Tapi saat kita menggali ke dalam anggaran untuk bagian cyber
selama pemerintahan Obama,
apa yang kita temukan adalah banyak dari anggaran itu dipakai
untuk senjata cyber untuk penyerangan.
Kita melihat kalimat-kalimat seperti "Title 10 CNO."
"Title 10" berarti operasi untuk militer A.S.,
dan CNO berarti operasi jaringan komputer.
Ini adalah bukti yang cukup bahwa Stuxnet hanya sebuah pembukaan
dari usaha pemerintahan A.S. yang lebih luas saat ini
untuk mengembangkan senjata kelas baru.
Stuxnet bukan hanya sebuah evolusi.
Itu benar-benar sebuah revolusi dalam bidang ancaman.
Di masa lalu, sebagian besar ancaman yang kita lihat
selalu dikendalikan oleh operator di suatu tempat.
Mereka akan menginfeksi mesin-mesin kita
tapi mereka mempunyai sesuatu yang disebut callback
atau saluran perintah dan kendali.
Ancaman-ancaman itu menghubungi sang operator dan meminta perintah selanjutnya.
Dan operator akan mengirimkan perintah dan menyuruhnya mencari sebuah direktori,
menemukan folder-folder atau file tertentu, upload kemari, sebarkan ke mesin lain,
hal-hal seperti itu.
Tapi Stuxnet tidak mungkin punya saluran perintah dan kendali.
Karena setelah sampai di dalam di Natanz
Stuxnet tidak akan mampu untuk menghubungi pihak penyerang.
Jaringan Natanz punya celah udara dari bagian internet lainnya.
Tidak terhubung ke Internet. Mereka punya jaringan tertutup sendiri.
Pada umumnya melewati bagian celah udara adalah salah satu tantangan yang lebih sulit
yang dihadapi sang penyerang karena segala sesuatu ditempatkan untuk mencegahnya.
Segalanya, kebijakan dan prosedur dan jaringan fisik yang ada di tempat
secara khusus dirancang untuk mencegah kita melintasi celah udara itu.
Tapi tidak ada jaringan yang benar-benar punya celah udara
dalam lingkungan produksi dunia nyata.
Mereka perlu memasukkan kode baru ke dalam Natanz.
Mereka perlu mengambil log file dari jaringan di Natanz.
Mereka perlu mengupgrade peralatan. Mereka perlu mengupgrade komputer.
Ini menyoroti salah satu masalah keamanan utama yang kami miliki di lapangan.
Jika kau berpikir,
"Tidak ada yang bisa menyerang pembangkit listrik ini atau pabrik kimia ini
karena tidak terhubung ke internet",
itu adalah sebuah ilusi yang aneh.
Pertama kali kami memperkenalkan kode itu ke Natanz
kami menggunakan aset manusia.
Mungkin CIA, kemungkinan besar Mossad.
Tim kami tidak diberitahu tentang cara mereka memasukkannya.
Kami mendengar desas-desus di Moskow,
sebuah laptop Iran diinfeksi oleh seorang teknisi Siemens palsu
dengan sebuah flash drive.
Seorang agen ganda di Iran dengan akses ke dalam Natanz.
Tapi saya tidak benar-benar tahu.
Kami hanya perlu fokus menulis kode
jadi supaya setelah masuk di dalam, worm itu bertindak dengan sendirinya.
Mereka menulis semua kode dan logika ke dalam ancaman
untuk bisa beroperasi dengan sendirinya.
Punya kemampuan untuk menyebar dengan sendirinya.
Punya kemampuan untuk mencari tahu apa mereka ada di PLC yang tepat.
Apa aku sudah tiba di Natanz? Apa aku sudah ada di sasaran?
Dan saat sudah tiba di sasaran, virus itu berjalan dengan sendirinya.
Itu juga berarti kita tidak bisa menghentikan serangannya.
Itu sudah pasti tipe serangan dimana seseorang telah memutuskan
bahwa ini adalah yang ingin mereka lakukan.
Tidak bisa mundur lagi setelah Stuxnet dilepaskan.
Saat virus itu benar-benar mulai menjalankan muatannya
akan ada sejumlah mesin sentrifugal berbaris di sebuah ruangan yang besar.
Dan kemudian di sebelah ruangan itu akan ada ruang operator.
Ada panel-panel kendali di hadapan mereka, sebuah jendela besar
dimana mereka bisa melihat ke arah ruangan.
Komputer memantau kegiatan semua mesin sentrifugal ini.
Mesin sentrifugal dikendalikan oleh mesin elektrik.
Dan kecepatan mesin elektrik ini dikendalikan oleh PLC lainnya,
oleh program kendali mantik lain.
Stuxnet akan menunggu selama 13 hari sebelum melakukan apa pun.
Karena 13 hari adalah waktu yang dibutuhkan
untuk benar-benar mengisi seluruh tabung sentrifugal dengan uranium.
Mereka tidak ingin menyerang saat mesin sentrifugal dalam keadaan kosong
atau pada awal proses pengayaan.
Apa yang Stuxnet lakukan adalah menunggu selama 13 hari
dan mencatat semua kegiatan-kegiatan normal yang terjadi dan menyimpannya.
Dan setelah Stuxnet melihat mesin berputar selama 13 hari,
baru serangan terjadi.
Mesin sentrifugal berputar pada kecepatan tinggi.
Sekitar 1.000 hertz.
Mereka punya kecepatan operasi yang aman, 63,000 putaran per menit.
Stuxnet menyebabkan mesin sentrifugal pengayaan uranium
berputar hingga 1.400 hertz.
Hingga 80,000 putaran per menit.
Yang terjadi adalah mesin-mesin sentrifugal itu melalui apa yang disebut frekuensi resonansi.
Mencapai frekuensi dimana logam bergetar secara tidak terkendali
dan kemudian pecah.
Akan ada gas uranium dimana-mana.
Dan kemudian serangan kedua yang Stuxnet lakukan
adalah mencoba menurunkannya hingga 2 hertz.
Hampir dalam keadaan diam.
Pada 2 hertz, efek yang berlawanan terjadi.
Bayangkan mainan yang kita putar.
Dan saat bagian atas mulai melambat, seluruh bagian mulai bergoyang.
Itu yang terjadi pada mesin-mesin sentrifugal ini.
Mulai bergoyang, hancur dan semua jadi berantakan.
Dan bukannya mengirimkan ke komputer tentang apa yang sebenarnya terjadi,
Stuxnet akan mengirim data lama yang telah dicatat.
Jadi komputer duduk di sana dan mengira,
"Ya, berjalan pada 1,000 hertz, semua baik-baik saja."
"Berjalan pada 1,000 hertz, semua baik-baik saja."
Tapi mesin-mesin sentrifugal itu berputar dengan liar.
Menimbulkan suara bising. Seperti mesin jet.
Jadi operator akan tahu, "Whoa, ada yang tidak beres."
Mereka mungkin akan melihat monitor mereka dan berkata, "Berjalan pada 1,000 hertz."
Tapi mereka akan mendengar di ruangan itu sedang terjadi sesuatu yang buruk.
Tidak hanya para operator tertipu dan berpikir segalanya berjalan dengan normal,
tapi juga segala jenis mantik perlindungan otomatis tertipu.
Mereka tidak bisa mematikan mesin-mesin sentrifugal ini begitu saja.
Harus diturunkan dengan cara yang terkendali.
Dan mereka akan menekan tombol merah besar untuk memulai proses mematikan.
Dan Stuxnet menyadap kode itu.
Jadi operator-operator ini akan memukul tombol itu berulang-ulang
dan tidak akan ada efeknya.
Jika senjata cyber kalian cukup hebat dan musuh kalian tidak menyadarinya,
itu adalah senjata yang ideal.
Karena musuh bahkan tidak mengerti apa yang sedang terjadi.
Mungkin bahkan lebih baik jika musuh mulai meragukan kemampuan mereka sendiri.
Tentu saja.
Tentu saja seseorang harus menyimpulkan bahwa apa yang terjadi di Natanz
pasti membuat para insinyur gila.
Karena hal terburuk yang bisa terjadi bagi seorang insinyur bagian pemeliharaan
adalah tidak bisa mencari tahu apa yang menyebabkan sebuah masalah.
Jadi mereka pasti menganalisa masalah itu sampai mati.
Kita melihat mesin-mesin sentrifugal meledak.
Kita melihat ke layar komputer, berputar dengan kecepatan yang benar.
Tekanan gasnya tepat. Semua terlihat cantik.
Melalui 2009, semuanya berjalan dengan lancar.
Mesin-mesin sentrifugal meledak.
Badan Pemeriksa Energi Nuklir Internasonal pergi ke Natanz
dan mereka melihat bahwa seluruh bagian dari mesin sentrifugal telah dikosongkan.
Amerika Serikat tahu dari jaringan intelijen mereka
bahwa beberapa ilmuwan dan insinyur Iran dipecat
karena mesin-mesin sentrifugal meledak
dan pihak Iran berasumsi itu karena mereka membuat kesalahan.
Atau ada kesalahan berasal pabrik. Jelas ini adalah kesalahan seseorang.
Jadi program ini melakukan persis apa yang seharusnya dilakukan,
yaitu meledakkan mesin sentrifugal dan tidak meninggalkan jejak
dan membuat pihak Iran bertanya-tanya apa penyebab dari semua itu.
Ini adalah kehebatan dari Olympic Games.
Sebagai mantan pimpinan dari beberapa agensi dengan 3 huruf besar,
memperlambat 1,000 mesin sentrifugal di Natanz adalah hal yang hebat dan unik.
Ada kebutuhan untuk mengulur waktu.
Ada kebutuhan untuk memperlambat mereka.
Ada kebutuhan untuk mencoba mendorong mereka ke meja perundingan.
Ada banyak variabel yang dalam hal ini.
Presiden Obama turun ke Ruang Situasi
dan dia meletakkan di depannya apa yang mereka sebut selimut kuda,
yaitu sebuah skema yang besar dari pabrik pengayaan nuklir Natanz.
Dan para perancang dari Olympic Games akan menjelaskan padanya
kemajuan apa yang mereka buat dan meminta otorisasi darinya
untuk melanjutkan serangan berikutnya.
Dan pada satu titik selama diskusi itu, dia berkata pada beberapa ajudannya,
"Saya punya beberapa kekhawatiran karena setelah kabar tentang ini tersebar..."
Dia tahu semua ini akan tersebar.
"Pihak China bisa menggunakannya sebagai alasan untuk menyerang kita."
"Begitu juga dengan pihak Rusia dan yang lainnya."
Jadi jelas dia punya rasa kekhawatiran.
Tapi rasa kekhawatiran itu tidak cukup besar untuk menghentikannya menyetujui program itu.
Kemudian pada tahun 2010, sebuah keputusan dibuat untuk mengubah kodenya.
Aset-aset manusia kami tidak selalu bisa mengupdate kode ke Natanz.
Dan kami tidak diberitahu persis alasannya,
Tapi kami diberitahu kami harus punya solusi cyber untuk mengantarkan kodenya.
Tapi sistem pengirimannya cukup rumit.
Jika tidak cukup agresif, tidak akan bisa masuk.
Jika terlalu agresif, bisa menyebar dan ditemukan.
Saat kami dapat sampel pertama, ada beberapa informasi konfigurasi di dalamnya.
Dan salah satu informasi di dalamnya adalah angka suatu versi, 1.1.
Dan itu membuat kami menyadari ini kemungkinan besar bukan satu-satunya salinan yang ada.
Kami kembali ke database kami mencari sesuatu yang terlihat mirip dengan Stuxnet.
Saat kami mulai mengumpulkan lebih banyak sampel,
kami menemukan beberapa versi sebelumnya dari Stuxnet.
Dan ketika kami menganalisa kodenya kami melihat versi sebelum 1.1
bersifat kurang agresif.
Versi sebelumnya dari Stuxnet,
pada dasarnya membutuhkan manusia untuk melakukan double click
untuk membuatnya menyebar dari satu komputer ke komputer lain.
Jadi ada dua hal yang kami percayai setelah melihat kode itu.
Satu, antara mereka tidak masuk ke Natanz dengan versi sebelumnya itu
karena tidak cukup agresif, tidak bisa melompati celah udara itu.
Dan dua, muatannya tidak bekerja dengan baik, tidak membuat mereka puas.
Mungkin tidak cukup punya "daya ledak."
Ada versi yang sedikit berbeda
yang ditujukan untuk bagian kelompok mesin sentrifugal yang berbeda.
Tapi orang-orang di Symantec menemukan bahwa anda mengganti kodenya
karena variasi pertama tidak bisa masuk dan tidak bekerja dengan benar.
Omong kosong.
Kami selalu menemukan cara untuk melintasi celah udara.
Di TAO, kami tertawa ketika orang-orang berpikir mereka terlindungi oleh celah udara.
Dan untuk OG, versi awal dari muatannya bekerja.
Tapi apa yang dilakukan oleh NSA
selalu bersifat tersembunyi dan halus.
Masalahnya adalah Unit 8200, pihak Israel,
terus mendorong kami agar lebih agresif.
Versi 1.1 dari Stuxnet punya beberapa cara untuk menyebarkan diri.
Di dalamnya ada empat zero day,
dan itu membuatnya bisa menyebar dengan sendirinya tanpa perlu kita melakukan apa-apa.
Bisa menyebar melalui jaringan yang di share. Bisa menyebar lewat USB.
Bisa menyebar lewat eksploitasi jaringan.
Itu adalah sampel yang memperkenalkan kami pada sertifikat digital yang dicuri.
Itu adalah sebuah sampel yang membuat segalanya jadi ramai
dan menarik perhatian dari orang-orang di perusahaan antivirus.
Dalam sampel pertama kami tidak menemukan itu.
Dan ini sangat aneh karena itu memberitahu kami
bahwa dalam proses pengembangannya
para penyerang lebih kurang peduli dengan keamanan operasional.
Stuxnet sebenarnya menyimpan sebuah catatan dalam dirinya sendiri
dari semua mesin yang terinfeksi sepanjang jalan
karena melompat dari satu komputer ke komputer lain
Dan kami mampu mengumpulkan semua sampel yang bisa kami peroleh.
Puluhan ribu sampel. Kami mengekstrak semua catatan itu.
Kami bisa melihat alur yang ditempuh oleh Stuxnet.
Akhirnya kami mampu melacak balik versi Stuxnet ini ke tempat asalnya.
ke lima infeksi pertama di dunia.
Lima infeksi pertama semuanya ada di luar pabrik Natanz.
Semuanya di dalam organisasi di Iran.
Semuanya adalah organisasi yang terlibat dalam sistem kendali industrial
dan pembangunan dari fasilitas kendali industri.
Jelas para kontraktor yang bekerja di fasilitas Natanz.
Dan sang penyerang mengetahui itu.
Ada perusahaan-perusahaan listrik. Ada perusahaan-perusahaan pipa.
Perusahaan-perusahaan seperti ini.
Dan mereka tahu para teknisi itu akan mengujungi Natanz.
Jadi mereka menginfeksi perusahaan-perusahaan ini
dan para teknisi membawa komputer, laptop atau USB mereka...
Operator itu kemudian pergi ke Natanz.
Dan dia memasukkan USB-nya, yang berisi kode yang perlu dia update ke dalam Natanz,
ke dalam jaringan Natanz.
Dan Stuxnet bisa masuk ke dalam Natanz dan menjalankan serangannya.
Kelima perusahaan ini secara khusus diincar untuk menyebarkan Stuxnet ke dalam Natanz.
Bukannya Stuxnet lolos dari Natanz
dan kemudian menyebar di seluruh dunia dan itu adalah sebuah kesalahan besar.
"Seharusnya tidak menyebar sejauh itu, tapi itu terjadi."
Tidak, bukan seperti itu cara kami memandangnya.
Cara kami memandangnya adalah mereka ingin Stuxnet tersebar secara luas
supaya mereka bisa memasukkannya ke dalam Natanz.
Seseorang memutuskan mereka akan menciptakan sesuatu yang baru,
sesuatu yang berevolusi, yang akan jauh lebih agresif.
Dan mereka tidak keberatan program itu menyebar ke seluruh dunia.
Ke mesin-mesin yang tidak diincar untuk bisa mengejar target mereka.
Pihak Mossad punya sebuah peran, sebuah tugas untuk mengantarkan virus.
Untuk memastikan Stuxnet akan ditempatkan di Natanz
untuk mempengaruhi mesin sentrifugal.
Meir Dagan, pimpinan dari Mossad,
dibawah tekanan yang semakin membesar dari perdana menteri,
Benjamin Netanyahu, untuk menciptakan sebuah hasil.
Di dalam The Roc, kami merasa marah.
Israel mengambil kode kami untuk sistem pengiriman dan mengubahnya.
Kemudian dengan sendirian tanpa persetujuan kami mereka meluncurkannya.
2010, di sekitar waktu yang sama mereka mulai membunuh para ilmuwan Iran.
Dan mereka mengacaukan kodenya.
Bukannya bersembunyi, kode itu mulai mematikan komputer-komputer,
jadi tentu saja orang-orang menyadarinya.
Karena mereka terburu-buru, mereka membuka kotak Pandora.
Mereka membiarkannya keluar dan tersebar ke seluruh dunia.
Worm ini menyebar secara cepat
tapi entah bagaimana tetap tidak terlihat sampai diidentifikasi di Belarus.
Segera setelah itu, intelijen Israel mengkonfirmasi
bahwa Stuxnet telah mencapai ke tangan dari dinas keamanan federal Rusia,
penerus dari KGB.
Jadi formula untuk senjata cyber rahasia yang dirancang oleh A.S. dan Israel
jatuh ke tangan Rusia dan ke tangan negara yang seharusnya jadi sasaran.
Mereka berhasil menciptakan masalah kecil pada beberapa mesin sentrifugal kita
melalui software yang mereka pasang di bagian elektronik.
Ini langkah yang nakal dan tidak bermoral dari mereka.
Tapi untungnya para ahli kita menemukannya
dan hari ini mereka tidak bisa menganggu kita lagi.
Dalam hukum internasional, saat beberapa negara atau koalisi antar negara
mengincar sebuah fasilitas nuklir, itu adalah tindakan perang.
Mari kita jujur.
Jika bukan Iran,
katakanlah sebuah fasilitas nuklir di Amerika Serikat
diincar dengan cara yang sama
pemerintah Amerika tidak akan duduk diam dan membiarkannya begitu saja.
Stuxnet adalah sebuah serangan di masa-masa damai pada infrastruktur yang penting.
Ya, benar.
Saat saya membacanya, saya berpikir, "Whoa, ini sesuatu yang besar."
Ya.
Orang-orang yang menjalankan program ini, termasuk Leon Panetta,
pimpinan dari CIA saat itu,
harus turun ke Ruang Situasi dan menghadap Presiden Obama, Wakil Presiden Biden,
dan menjelaskan bahwa program ini tiba-tiba tersebar tanpa kendali.
Wakil Presiden Biden, pada satu titik dalam diskusi ini,
meledak kemarahannya dengan ciri khasnya dan menyalahkan Israel.
Dia berkata, "Pasti pihak Israel yang membuat perubahan di dalam kodenya
untuk bisa menyebarkannya."
Presiden Obama mengatakan pada seniornya itu,
"Kau bilang ini tidak akan tersebar keluar dari jaringan. Itu terjadi."
"Kau bilang pihak Iran tidak akan pernah tahu jika ini perbuatan dari Amerika Serikat."
"Mereka tahu."
"Kau bilang ini akan berdampak besar pada program nuklir mereka,
dan itu tidak terjadi."
Pabrik Natanz diperiksa setiap beberapa minggu
oleh para pemeriksa dari Badan Energi Nuklir Internasional.
Dan jika kita bariskan apa yang kita tahu tentang serangan-serangan itu
ditambah laporan pemeriksaan, kita bisa melihat efeknya.
Jika kita melihat laporan dari IAEA,
mereka benar-benar menunjukkan bahwa banyak mesin-mesin sentrifugal itu dimatikan
dan disingkirkan.
Beberapa ribu mesin terkena virus Stuxnet.
Jika kita satukan semua ini,
saya tidak akan terkejut jika programnya tertunda selama satu tahun.
Tapi pada tahun 2012-2013, mesin-mesin sentrifugal itu mulai muncul lagi.
Jumlah mesin-mesin sentrifugal Iran naik secara drastis hingga 20,000
dengan persediaan uranium yang diperkaya rendah.
Ini adalah angka yang tinggi.
Fasilitas nuklir Iran diperluas dengan pembangunan dari Fordow
dan fasilitas-fasilitas lainnya yang dilindungi dengan ketat.
Jadi ironisnya, perang cyber, pembunuhan atas ilmuwan-ilmuwan nuklir Iran,
sangsi ekonomi, isolasi politik...
Iran telah melalui "A" sampai "X" dari setiap kebijakan yang ditempatkan di Iran
oleh A.S. dan Israel dan para sekutu-sekutu mereka.
Dan semua itu membuat program nuklir Iran lebih canggih lagi dibanding sebelumnya.
Kita sedang berjalan di sebuah ladang ranjau yang berbahaya.
Dan negara-negara yang memutuskan untuk mengambil tindakan tersembunyi ini
seharusnya mempertimbangkan semua dampak, termasuk dampak moral.
Ini adalah harga yang harus kita bayar dalam perang ini.
Dan pedang kebenaran kita seharusnya tidak terlalu tajam.
Di Israel dan di Amerika Serikat, pedang kebenaran memotong ke dua arah.
Melukai sasaran dan sang penyerang.
Saat Stuxnet menginfeksi komputer-komputer Amerika, Departemen Keamanan Dalam Negeri,
yang tidak mengetahui peluncuran senjata cyber oleh NSA,
menyalurkan sumber daya yang besar mencoba melindungi bangsa Amerika
dari pemerintah mereka sendiri.
Kita telah bertemu dengan sang musuh dan itu adalah kita sendiri.
Tujuan dari stasiun pengawasan yang kalian lihat di hadapan kalian
adalah untuk mengumpulkan data yang datang dari beberapa sumber
dari apa yang bisa menjadi ancaman cyber.
Jadi jika kami melihat ancaman-ancaman, kami bisa menyediakan rekomendasi secara real-time
bagi perusahaan-perusahaan swasta dan juga bagi lembaga federal.
Bisa berikan sebuah pembacaan bagi virus Stuxnet ini?
Tentu saja. Kami dengan senang hati bersedia mendiskusikannya.
Awal bulan Juli 2010, kami menerima panggilan yang mengatakan
bagian dari malware ini ditemukan dan mereka ingin melihatnya.
Saat kami pertama memulai analisa, ada momen-momen kami berkata, "Astaga."
Dimana kami duduk di sana dan berkata, "Ini adalah sesuatu yang signifikan."
Berdampak pada kendali industrial.
Bisa menganggu banyak hal sampai bisa menimbulkan kerusakan.
Dan bukan hanya merusak peralatan, tapi juga melukai atau membunuh orang.
Kami sangat prihatin karena Stuxnet adalah hal yang belum pernah kami lihat sebelumnya.
Jadi kami bangun semalaman malam itu.
Menyalakan ponsel, menghubungi semua yang kami kenal.
Mengabari para menteri, mengabari Gedung Putih.
Mengabari departemen dan lembaga lainnya.
Membangunkan dunia dan mencari tahu tentang malware ini.
Selamat pagi, Pimpinan Lieberman, para anggota dari Collins.
Sesuatu yang sederhana dan sepele seperti ini
menjadi tantangan bagi kita semua untuk menjaga kendali yang baik
dari sistem infrastruktur penting kita.
Ada virus Stuxnet di benda ini.
Saya sering ditanyakan, "Anda pernah berpikir ini hasil perbuatan kita?"
Tidak pernah terlintas di pikiran saya karena kita melihat dari sudut pandang,
"Apa ini sesuatu yang mengincar badan keamanan kita?"
"Apa dampaknya pada kendali industrial di Amerika Serikat?"
Ini seperti sebuah medan perang.
Kita tidak berpikir penembak jitu yang ada di belakang kita akan menembak kita,
karena kita menduga dia ada di sisi kita.
Kita benar-benar tidak tahu siapa penyerangnya dalam kasus Stuxnet.
Jadi bantu saya memahami apa sebenarnya hal ini
yang asal dan tujuannya tidak kita pahami.
Apa ada yang pernah memberikan indikasi bahwa itu adalah sesuatu yang sudah mereka ketahui?
Tidak, saya tidak pernah dapat impresi seperti itu dari seseorang.
Yang berkata, "Tidak apa-apa." Lalu menepuk kepala dan berjalan keluar dari pintu.
Saya tidak pernah menerima perintah untuk berhenti.
Tidak pernah ada yang menyuruh saya untuk berhenti menyelidiki ini.
Apa ini perbuatan dari satu negara?
Hanya ada beberapa negara yang punya kapasitas canggih seperti ini bukan?
Sean McGurk, pimpinan bagian cyber untuk Badan Pertahanan Dalam Negeri
bersaksi di hadapan senat bahwa dia berpikir
Stuxnet merupakan ancaman menakutkan bagi Amerika Serikat.
- Apa itu bukan sebuah masalah? - Apa maksudmu?
Bahwa Stuxnet adalah ide yang buruk?
Tidak, hanya saja itu sebelum dia tahu tentang Stuxnet dan apa tujuan aslinya.
Oh, saya mengerti.
Dia menanggapi sesuatu yang kita...
Dia mengira itu sebuah ancaman bagi infrastruktur penting di Amerika Serikat.
Worm itu sudah tersebar.
Saya mengerti.
Tapi ada teori yang lebih lanjut tentang dampaknya setelah David Sanger...
Saya mengerti.
"Siapa yang melakukan itu? Perbuatan dari pihak Israel?"
Saya benar-benar tidak tahu
dan meskipun saya tidak tahu saya masih tidak bisa bicara tentang itu, oke?
Stuxnet adalah misi rahasia dari seseorang, oke?
Dan definisi dari misi rahasia adalah sebuah kegiatan
yang kita ingin tangan pelakunya tersembunyi selamanya.
Jadi sesuai definisi, semua itu akan masuk ke kotak dengan label
"Kita tidak akan membicarakan tentang ini."
Sampai hari ini, pemerintah Amerika Serikat tidak pernah mengakui
pernah melakukan serangan cyber di mana saja di dunia.
Tapi berkat Tn. Snowden, kita tahu pada tahun 2012
Presiden Obama mengeluarkan perintah eksekutif
yang menjabarkan beberapa kondisi sebagai acuan kapan senjata cyber bisa digunkaan.
Dan menariknya, setiap penggunaan senjata cyber membutuhkan tanda tangan dari presiden.
Itu hanya benar dalam dunia fisik untuk senjata-senjata nuklir.
Perang nuklir dan senjata nuklir sangat berbeda dari perang cyber dan senjata cyber.
Tapi meskipun begitu, ada beberapa persamaan.
Dan pada awal tahun 1960,
pemerintah Amerika Serikat tiba-tiba menyadari mereka punya ribuan senjata nuklir,
ukuran besar atau kecil,
senjata yang dipasang di atas jeep, senjata yang dipasang di kapal selam,
dan benar-benar tidak ada sebuah doktrin.
Tidak ada strategi.
Tidak ada pemahaman dan sebuah kebijakan tentang bagaimana semua itu akan digunakan.
Dan para akademisi mulai menerbitkan dokumen-dokumen non rahasia
tentang perang nuklir dan senjata nuklir.
Dan hasilnya adalah perdebatan nasional yang sangat kuat
selama lebih dari 20 tahun, di Amerika Serikat,
tentang bagaimana kita ingin menggunakan senjata nuklir.
Dan tidak hanya itu menyebabkan Kongres
dan orang-orang di cabang eksekutif di Washington untuk memikirkan tentang ini,
ini menyebabkan pihak Rusia untuk memikirkan tentang hal ini.
Dan dari itu muncul doktrin nuklir.
Kehancuran yang ditanggung bersama, semua dinamika nuklir yang rumit.
Hari ini, dalam masalah yang penting ini,
setidaknya kita telah melihat apa yang bisa dicapai saat kita bekerjasama.
Kita tidak bisa membicarakan tentang perang cyber dan senjata cyber
dengan sikap yang bijaksana saat ini karena semuanya rahasia.
Dan saat kita bicara tentang itu dengan orang-orang dalam pemerintahan,
orang-orang yang punya ijin keamanan,
kita akan dihadapkan dengan dinding bata.
Mencoba untuk menghentikan Iran adalah pekerjaan nomor satu saya dan saya pikir...
Biarkan saya bertanya dalam konteks itu tentang virus komputer Stuxnet...
Anda bisa bertanya, tapi saya tidak akan berkomentar.
- Bisa beritahu kami sesuatu? - Tidak.
Menurut anda siapa yang punya dampak paling besar
dalam pengambilan keputusan tentang nuklir?
Virus Stuxnet?
Saya tidak bisa bicara tentang Stuxnet.
Saya bahkan tidak bisa bicara tentang operasi mesin sentrifugal di Iran.
Apa pihak A.S. terlibat dalam pengembangan Stuxnet?
Sulit untuk memberikan komentar tentang itu sampai kami menyelesaikan pemeriksaan kami.
Tapi, pak, saya tidak bertanya pada anda apa anda berpikir negara lain terlibat.
Saya bertanya apa pihak A.S. terlibat.
Ini bukan sesuatu yang bisa kami jawab pada titik ini.
Dalam waktu yang lama saya takut saya tidak bisa mengatakan kalimat
"serangan terhadap jaringan komputer."
Semua ini terlalu dirahasiakan.
Dan ini menghalangi adanya diskusi publik secara dewasa
yang ingin kita lakukan sebagai negara demokrasi menyangkut dunia maya.
Saya adalah mantan pimpinan NSA dan CIA mengatakan hal ini terlalu dirahasiakan.
Salah satu alasan ini sangat rahasia adalah karena ini sistem senjata yang aneh.
Ini adalah sistem senjata yang muncul dari komunitas spionase
dan mereka sangat dipenuhi dengan kerahasiaan.
Kerahasiaan masih bisa dibenarkan dalam kasus-kasus tertentu.
Untuk melindungi sumber informasi atau untuk melindungi keamanan nasional.
Tapi saat kita berurusan dengan kerahasiaan, jangan bersembunyi di baliknya
dan menggunakannya sebagai alasan untuk tidak menjelaskan suatu hal dengan benar
yang kita tahu orang-orang Amerika perlu melihatnya.
Sementara sebagian besar pejabat pemerintah menolak untuk mengakui operasi ini,
setidaknya satu orang dalam membocorkan bagian-bagian dari cerita ini pada pers.
Pada tahun 2012, David Sanger menulis penjelasan secara rinci tentang Olympic Games
yang mengungkap operasi gabungan antara A.S. dan Israel
untuk meluncurkan serangan cyber di Natanz.
Publikasi dari cerita ini bersamaan dengan adanya
sejumlah cerita-cerita tentang keamanan nasional lain yang dipublikasikan
yang menyebabkan munculnya pengumuman penyelidikan oleh Kejaksaan Agung.
Menyelidiki pihak pers dan kebocoran cerita?
Menyelidiki pihak pers dan kebocoran cerita.
Segera setelah artikel itu, pemerintahan Obama mengincar Jenderal James Cartwright
dalam sebuah investigasi kriminal
karena diduga membocorkan rincian rahasia tentang Stuxnet.
Ada laporan dari serangan-serangan cyber pada program nuklir Iran yang anda perintahkan.
Apa reaksi anda tentang informasi yang bocor ini?
Pertama-tama, saya tidak akan berkomentar tentang rincian dari...
Rincian dari sesuatu yang seharusnya rahasia.
Sejak saya diangkat, sikap saya selalu tidak ada toleransi
terhadap kebocoran informasi semacam ini.
Kami sudah menempatkan sebuah mekanisme
dimana jika kami bisa menangkap orang-orang yang membocorkan informasi,
mereka akan menderita konsekuensi.
Ini menjadi masalah yang cukup penting dan memunculkan penyelidikan yang luas
dimana saya rasa beberapa orang yang sudah dianggap tidak bersalah
pada satu titik diwawancarai secara ketat.
Saat Stuxnet mencapai pihak media,
mereka memeriksa semua orang di kantor kami dengan poligraf.
Termasuk orang-orang yang tidak tahu apa-apa.
Mereka bahkan juga memeriksa para intern.
Ini adalah tindakan kriminal saat mereka merilis informasi seperti ini.
Dan kami akan melakukan investigasi menyeluruh
seperti yang pernah kami lakukan di masa lalu.
Pihak administrasi tidak pernah mengajukan tuntutan.
Mungkin takut sebuah tuntutan bisa mengungkap rincian rahasia tentang Stuxnet.
Sampai hari ini, tidak seorang pun di pemerintah A.S. atau Israel
secara resmi mengakui keberadaan dari operasi gabungan ini.
Saya tidak akan pernah berkompromi dengan operasi yang sedang berlangsung di lapangan.
Tapi kita harus mampu bicara tentang kemampuan.
Kita bisa bicara tentang bom penghancur bunker,
kenapa tidak bisa bicara tentang senjata cyber?
Kerahasiaan dari operasi ini telah terungkap.
Teman-teman kami di Israel mengambil senjata yang kami kembangkan bersama
dengan tujual awal mencegah Israel melakukan sesuatu yang gila
dan kemudian mereka menggunakannya sendiri dan itu membuat operasi ini terungkap
dan bisa saja menyebabkan perang.
Dan kita tidak bisa bicara tentang itu?
Ada cara untuk bicara tentang Stuxnet.
Itu sudah terjadi.
Untuk menyangkal itu telah terjadi adalah sesuatu yang bodoh.
Jadi fakta bahwa itu sudah terjadi adalah apa yang kita bicarakan di sini.
Apa implikasinya dari sebuah fakta bahwa kita ada di dunia pasca Stuxnet?
Apa yang saya katakan pada David Sanger adalah
"Saya mengerti perbedaan dalam kehancurannya bersifat dramatis,
tapi hal ini seperti Agustus 1945."
Seseorang baru saja menggunakan senjata baru.
Dan senjata ini tidak akan dimasukkan kembali ke dalam kotak.
Saya tidak tahu rincian operasi dan tidak tahu siapa yang melakukan apa
sebelum seseorang memutuskan untuk menggunakan senjata itu, oke?
Saya tahu satu hal.
Jika kita keluar dan melakukan sesuatu...
Sebagian besar orang-orang di dunia saat ini berpikir itu adalah standar yang baru.
Dan itu sesuatu yang mereka rasa harus mereka lakukan saat ini.
Tapi aturan keterlibatan, norma-norma internasional, standar perjanjian,
itu semua tidak ada saat ini.
Karena hukum perang sudah berkembang sudah sejak lama
hukum itu benar-benar bergantung pada memikirkan hal-hal secara kinetik
dan di dunia nyata.
Jadi misalnya, kita berpikir tentang istilah serangan.
Kita tahu sebuah serangan saat itu terjadi di dunia kinetik.
Itu bukan sebuah misteri.
Tapi di dunia maya cukup membingungkan untuk berpikir
seberapa jauh kita harus melangkah sebelum sesuatu dianggap sebagai serangan.
Jadi kita harus mengambil semua kosa kata
dan istilah-istilah yang kita gunakan dalam strategi dan operasi militer
dan mengadaptasikannya ke dunia maya.
Bagi senjata nuklir ada sebuah rezim pemeriksaan yang ekstensif.
Pihak Rusia datang dan melihat-lihat silo kami.
Kami pergi dan melihat-lihat silo mereka.
Meskipun kedua negara dalam keadaan buruk, pemeriksaan itu tetap dilakukan.
Tapi menerapkan itu di bidang cyber hampir mustahil.
Ke mana kita mengirim tim pemeriksa kita? Ke dalam laptop?
Berapa banyak laptop yang ada di Amerika Serikat dan Rusia?
Jauh lebih sulit di bidang cyber untuk membangun sebuah rezim internasional
berdasarkan komitmen pada perjanjian dan peraturan jalanan dan sebagainya.
Meskipun kami sudah pernah mencoba berdiskusi dengan pihak China
dan pihak Rusia tentang itu, semuanya sangat sulit.
Saat ini norma di dunia maya adalah lakukan apa pun selama kau tidak ketahuan.
Itu bukan norma yang baik, tapi itu norma yang kita miliki.
Itu norma yang dipilih oleh negara-negara yang terlibat dalam banyak jenis kegiatan
yang mereka rasa menguntungkan bagi keamanan nasional mereka.
Mereka yang unggul dalam dunia maya
mencoba untuk memperlambat proses pembuatan regulasi.
Mereka yang menjadi korban ingin regulasi itu bisa dikeluarkan secepat mungkin.
Hukum internasional di area ini ditulis oleh adat
dan hukum adat mengharuskan satu negara untuk mengatakan
"Ini yang kami lakukan dan ini alasan kami melakukannya."
Dan pihak A.S. tidak ingin mendorong hukum ke arah itu
sehingga mereka memilih untuk tidak mengungkap keterlibatan mereka.
Dan salah satu alasan menurut saya menceritakan kisah Olympic Games
adalah sesuatu yang penting,
bukan hanya karena ini sebuah cerita mata-mata yang keren.
Ini memang cerita yang keren.
Tapi sebagai sebuah bangsa kita perlu punya perdebatan tentang
bagaimana kita ingin menggunakan senjata cyber
karena kita adalah bangsa yang paling rentan di bumi
terhadap serangan cyber sendiri.
Jika kita bangun di pagi hari, mematikan alarm dan membuat kopi,
memompa bensin dan menggunakan ATM,
kita sudah menyentuh sistem kendali industrial.
Itulah yang mentenagai hidup kita.
Dan sayangnya, sistem-sistem ini terhubung dan saling berhubungan
dalam suatu cara yang membuat mereka rentan.
Sistem infrastruktur penting umumnya dibangun bertahun-tahun lalu
tanpa memikirkan tentang keamanan
dan mereka tidak menyadari bagaimana hal-hal akan berubah.
Mungkin bahkan tidak dimaksudkan untuk dihubungkan dengan internet.
Kita sudah melihat melalui banyak percobaan dan juga sayangnya melalui banyak serangan
bahwa sebagian besar dari sistem ini cukup mudah untuk ditembus
oleh hacker yang punya kemampuan.
Katakanlah mereka mengambil alih sistem kendali dari rel kereta api.
Mereka bisa mengubah alur lintasan.
Mereka bisa menyebabkan kereta yang membawa bahan peledak terguling.
Bagaimana jika mereka bisa mengendalikan sistem kendali pipa-pipa gas?
Dan saat sebuah katup seharusnya terbuka, mereka menutupnya.
Tekanan meningkat dan pipanya meledak.
Ada perusahaan-perusahaan yang menjalankan pembangkit listrik
atau distribusi tenaga listrik
yang kita tahu pernah di hack oleh entitas asing
yang punya kemampuan untuk mematikan jaringan listrik
Bayangkan secara sejenak tidak hanya semua listrik mati di East Coast,
semua koneksi internet putus.
Bayangkan dampak ekonominya
bahkan jika hanya berlangsung selama 24 jam.
Menurut para pejabat, Iran adalah negara pertama di Timur Tengah
untuk benar-benar terlibat dalam perang cyber dengan Amerika Serikat dan Israel.
Mereka bilang serangan cyber baru-baru ini
adalah apa yang mendorong mereka untuk membentuk pasukan cyber,
yang akan terdiri dari ilmuwan-ilmuwan komputer, programmer, insinyur software...
Jika kalian orang yang masih muda dan melihat ilmuwan-ilmuwan nuklir dibunuh.
Fasilitas-fasilitas nuklir kalian diserang.
Kalian akan bergabung dengan pasukan cyber nasional bukan?
Banyak yang melakukan itu.
Dan itu sebabnya hari ini Iran memiliki salah satu pasukan cyber terbesar di dunia.
Jadi siapapun yang memulai semua ini
dan sangat bangga pada diri mereka sendiri melihat angka penurunan kecil
dalam jumlah mesin sentrifugal Iran
harus melihat kembali ke belakang dan mengakui
kalau itu adalah sebuah kesalahan besar.
Dengan sangat cepat Iran mengirim sebuah pesan kepada Amerika Serikat.
Suatu pesan yang canggih.
Dan mereka melakukan itu dengan dua serangan.
Pertama, mereka menyerang Saudi Aramco, perusahaan minyak bumi terbesar di dunia,
dan menghapus setiap bagian dari software, setiap baris kode,
pada 30,000 perangkat komputer.
Kemudian Iran melakukan serangan bergelombang pada bank-bank Amerika.
Serangan yang paling luas pada bank-bank Amerika
yang diluncurkan dari Timur Tengah sedang terjadi saat ini.
Jutaan pelanggan terblokir saat mencoba mengakses bank secara online minggu ini.
Bank yang menjadi sasaran diantaranya adalah Bank of America, PNC, dan Wells Fargo.
Pihak A.S. mencurigai keterlibatan dari para hacker di Iran.
Saat Iran menyerang bank-bank kami, kami bisa saja menutup botnet mereka.
Tapi departemen negara menjadi gugup
karena servernya tidak benar-benar berada di Iran.
Jadi sampai ada sebuah solusi diplomatik,
Obama membiarkan sektor swasta menangani masalah ini.
Saya bisa bayangkan di Ruang Situasi di Gedung Putih
orang-orang duduk melingkar dan berkata...
Biar saya tegaskan, saya tidak membayangkannya, saya tahu.
Orang-orang duduk melingkar di dalam Ruang Situasi di Gedung Putih
dan berkata, "Iran telah mengirimkan pesan pada kita
yang pada dasarnya adalah, 'berhenti menyerang kami di dunia maya
seperti kalian menyerang Natanz dengan Stuxnet.
Kami juga bisa melakukannya.'"
Ada konsekuensi-konsekuensi yang tidak diinginkan dari serangan Stuxnet.
Kita ingin menyebabkan kebingungan dan kerusakan di pihak lain,
tapi pihak lain bisa melakukan hal yang sama pada kita.
Sang monster berbalik melawan penciptanya.
Dan sekarang semua orang ada dalam permainan ini.
Mereka melakukan pekerjaan yang baik dalam menunjukkan pada dunia,
termasuk pada orang-orang jahat,
apa yang perlu dilakukan untuk menyebabkan masalah yang serius
yang bisa mengakibatkan cedera dan kematian.
Tidak dapat dipungkiri lebih banyak negara akan memperoleh kapasitas
untuk menggunakan cyber baik untuk spionase atau kegiatan yang merusak.
Dan kita pernah melihat ini di beberapa konflik-konflik terbaru
yang ada campur tangan dari Rusia.
Jika ada sebuah perang,
seseorang akan mencoba mematikan sistem komunikasi atau radar kami.
Sel-sel tidur yang disponsori oleh suatu negara ada di luar sana dimana-mana hari ini.
Bisa untuk tujuan komunikasi.
Bisa untuk menyusup dan mengambil data.
Bisa jadi sedang membuat Stuxnet berikutnya.
Kalian fokus pada Stuxnet, tapi itu hanya sebagian kecil
dari misi Iran yang jauh lebih besar.
Ada misi Iran yang lebih besar?
Nitro Zeus. NZ.
Kami menghabiskan ratusan juta, mungkin miliaran atas hal itu.
Jika Israel waktu itu menyerang Iran,
kami berasumsi kami akan terjerat ke dalam konflik itu.
Kami membangun serangan pada sistem komando dan kendali Iran
sehinga pihak Iran tidak bisa bicara dengan satu sama lain dalam perang.
Kami menyusup sistem pemantauan mereka, sistem pertahanan udara mereka,
jadi mereka tidak bisa menembak jatuh pesawat kami jika kami terbang melintas.
Kami juga mengincar sistem penunjang sipil mereka.
Jaringan listrik, transportasi, komunikasi, sistem keuangan.
Kami ada di dalam menunggu dan memperhatikan.
Bersiap untuk menganggu, mengacaukan dan merusak sistem-sistem itu
dengan serangan cyber.
Dibandingkan dengan itu, Stuxnet hanya operasi di gang belakang.
NZ adalah rencana kami untuk perang cyber skala penuh tanpa atribusi.
Pertanyaannya adalah, apa itu dunia yang ingin kita tinggali?
Dan jika tidak,
sebagai warga negara bagaimana kita bisa mempunyai diskusi yang lebih waras?
Kita perlu cara berpikir yang baru tentang bagaimana kita akan memecahkan masalah ini.
Kita tidak akan mendapat cara baru untuk memecahkan masalah ini
sampai kita punya pengakuan secara terbuka
bahwa kita juga punya senjata-senjata cyber.
dan kita mungkin harus setuju ada batasan penggunaannya
jika kita ingin negara lain membatasi penggunaan mereka.
Tidak bisa hanya satu arah.
Saya sudah cukup tua untuk pernah bekerja di pengendalian senjata nuklir.
Dan pengendalian senjata biologi.
Dan pengendalian senjata kimia.
Dan saya diberitahu dari setiap masing-masing pengendalian itu,
saat semua baru dimulai,
"Ini terlalu sulit. Ada banyak masalah."
"Ada hal-hal teknik dan ilmu ilmiah yang terlibat."
"Ada kesulitan dalam masalah verifikasi."
"Tidak akan pernah berhasil."
Butuh 20 sampai 30 tahun dalam beberapa kasus.
Tapi kita punya perjanjian menyangkut senjata biologi yang bagus.
Kita punya perjanjian menyangkut senjata kimia yang cukup bagus.
Kita punya tiga atau empat perjanjian menyangkut senjata nuklir.
Ya, itu mungkin sulit. Mungkin perlu 20 atau 30 tahun.
Tapi itu tidak akan pernah terjadi kecuali kita serius tentang itu.
Dan tidak akan pernah terjadi kecuali kita memulainya.
Hari ini, dua tahun setelah negosiasi,
Amerika Serikat, bersama dengan rekan-rekan internasional
telah mencapai sesuatu yang tidak bisa dicapai oleh kebencian selama beberapa dekade.
Sebuah perjanjian jangka panjang secara menyeluruh dengan Iran
yang mencegah mereka mendapatkan senjata nuklir.
Perjanjian itu disepakati di Lausanne, Swiss,
oleh Iran, A.S., Inggris, Perancis, Jerman, Rusia, dan China.
Ini adalah kesepakatan dimana Iran akan mengurangi
jumlah mesin-mesin sentrifugal yang dipasang
sebesar lebih dari dua pertiganya.
Iran tidak akan melakukan pengayaan uranium dengan mesin sentrifugal mereka
selama setidaknya 10 tahun ke depan.
Itu akan membuat negara kita, sekutu-sekutu kita, dan dunia kita jadi lebih aman.
70 tahun setelah pembunuhan dari 6 juta orang Yahudi
penguasa Iran berjanji untuk menghancurkan negara saya
dan respon dari hampir setiap pemerintahan yang diwakili di sini adalah keheningan.
Keheningan total.
Mungkin sekarang kalian bisa mengerti
alasan Israel tidak bergabung dengan kalian merayakan kesepakatan ini.
Sejarah menunjukkan bahwa Amerika harus memimpin,
bukan hanya dengan kekuatan kita, tapi dengan prinsip-prinsip kita.
Itu menunjukkan kita lebih kuat, bukan saat kita sendirian,
tapi saat kita menyatukan satu dunia bersama.
Pengumuman hari ini menandakan satu bab lagi dalam pengejaran
terhadap dunia yang lebih aman dan penuh harapan.
Terima kasih.
Tuhan memberkati kalian dan Tuhan memberkati Amerika Serikat.
Semua orang yang saya kenal senang atas kesepakatan dengan Iran.
Sangsi dan diplomasi bekerja.
Namun di balik kesepakatan itu ada banyak kepercayaan dalam kemampuan cyber kami.
Kami waktu itu ada dimana-mana di dalam Iran. Masih sampai sekarang.
Saya tidak akan mengatakan rincian operasional
tentang apa yang bisa kami lakukan atau di mana.
Tapi fiksi ilmiah dari skenario perang cyber sudah ada di sini.
Itu adalah Nitro Zeus.
Tapi kekhawatiran saya dan alasan saya bicara
adalah karena saat kita mematikan jaringan listrik di satu negara
tidak bisa kembali menyala begitu saja.
Seperti karakter Humpty Dumpty.
Dan jika semua orang suruhan raja tidak bisa menyalakan lampu kembali
atau menyaring air selama berminggu-minggu, maka banyak orang yang akan meninggal.
Dan sesuatu yang bisa kita lakukan pada orang lain
mereka juga bisa melakukan itu pada kita.
Apa itu sesuatu yang harus kita pendam?
Atau kita perlu membicarakannya?
Saya menemui banyak orang di film ini
bahkan teman-teman saya yang tidak mau bicara tentang NSA atau Stuxnet
bahkan secara tidak resmi karena takut masuk penjara.
Apa rasa takut itu melindungi kita?
Tidak, tapi itu melindungi saya.
Atau perlu kukatakan "kita?"
Saya adalah seorang aktor yang memainkan sebuah peran
yang ditulis berdasarkan kesaksian dari sejumlah kecil orang-orang dari NSA dan CIA.
Mereka semua marah tentang kerahasiaan ini tapi terlalu takut untuk maju.
Sekarang kita maju.
Condong ke arah depan.
Sang pembuat film berterima kasih pada orang-orang pemberani
yang berkontribusi pada film ini dibalik layar.