You are currently viewing MITRE: Program Keamanan Siber CVE Terancam karena Masalah Pendanaan Pemerintah AS

MITRE: Program Keamanan Siber CVE Terancam karena Masalah Pendanaan Pemerintah AS

MITRE, organisasi nirlaba yang membantu mengelola sistem keamanan siber, memberi peringatan bahwa program CVE (yang mencatat celah-celah keamanan di dunia digital) bisa terganggu karena belum jelas apakah pemerintah AS akan terus mendanainya.

Apa itu CVE?
CVE adalah sistem yang mencatat dan membagikan informasi tentang kelemahan atau celah keamanan dalam perangkat lunak dan sistem komputer. Informasi ini sangat penting agar perusahaan teknologi, organisasi, bahkan pemerintah bisa segera memperbaiki dan melindungi sistem mereka.

Apa yang sedang terjadi?
MITRE menyampaikan bahwa kontraknya dengan pemerintah AS untuk mengelola program CVE akan berakhir pada 16 April 2025. Sampai sekarang, belum ada kepastian apakah kontrak itu akan diperpanjang atau tidak. Kalau tidak, maka akan ada banyak dampak serius.

Apa dampaknya jika pendanaan berhenti?
Menurut MITRE:

  • Basis data kerentanan bisa rusak atau tidak terbarui.
  • Tanggapan dari perusahaan teknologi terhadap masalah keamanan bisa melambat.
  • Operasi darurat keamanan siber bisa terganggu.
  • Banyak sistem penting bisa lebih mudah diserang karena tidak punya informasi terbaru soal celah keamanan.

Masalah lain yang memperburuk situasi:
MITRE juga baru saja memberhentikan lebih dari 400 karyawan karena adanya pemotongan anggaran dari pemerintah AS, termasuk pembatalan kontrak senilai lebih dari 28 juta dolar. Ini semakin menyulitkan program CVE.

Di sisi lain, lembaga pemerintah NIST, yang juga berperan dalam mendata celah keamanan lewat National Vulnerability Database (NVD), sedang kewalahan. Jumlah laporan celah keamanan terus meningkat (naik 32% tahun lalu), sementara sistem mereka belum mampu memproses laporan secepat itu. Mereka sedang mencoba memakai teknologi AI (kecerdasan buatan) untuk membantu, tapi belum cukup.

Kesimpulan:
Kalau masalah pendanaan ini tidak segera diatasi, maka sistem keamanan digital—baik milik pemerintah, perusahaan, atau masyarakat—akan semakin rentan terhadap serangan. Informasi penting soal celah keamanan bisa terlambat, dan itu membahayakan banyak pihak.