Raksasa TI akan menandatangani Konvensi Jenewa Digital

Perusahaan-perusahaan teknologi telah secara terbuka menyatakan penolakan mereka untuk berpartisipasi dalam serangan siber yang diatur oleh pemerintah mana pun. Microsoft, Facebook dan 32 perusahaan IT global lainnya pada hari Selasa mengumumkan janji bersama untuk tidak membantu pemerintah mana pun melakukan serangan semacam itu. Dokumen tersebut diterbitkan di blog Microsoft dan disebut “Konvensi Jenewa Digital”.

Konvensi Digital Jenewa, yang berjanji untuk melindungi semua pelanggan dari serangan, terlepas dari geopolitik atau kriminal motif, mengikuti tahun yang ditandai dengan tingkat serangan siber destruktif yang belum pernah terjadi sebelumnya, termasuk worm global WannaCry dan serangan NotPetya yang menghancurkan.

“Kami menyadari bahwa kita hidup di dunia baru,” kata Presiden Microsoft Brad Smith dalam pidatonya hari Selasa di Konferensi Keamanan Siber RSA di San Francisco. “Kita berada di tengah-tengah generasi senjata baru, dimana dunia maya telah menjadi medan pertempuran baru.”

Smith, yang memimpin upaya untuk mengorganisir aliansi ini, mengatakan bahwa serangan siber yang menghancurkan pada tahun 2017 menunjukkan perlunya sektor teknologi untuk “mengambil langkah-langkah mendasar menuju langkah-langkah yang lebih efektif untuk bekerja sama dan melindungi pengguna di seluruh dunia.”

Masih belum jelas apakah perusahaan-perusahaan tersebut mengubah kebijakan mereka yang ada sebagai akibat dari perjanjian tersebut. Selain itu, jelas tidak semua negara akan bergabung dalam perjanjian tersebut. 

Dokumen ini didasarkan pada gagasan yang disebut Konvensi Jenewa Digital, dengan proposal untuk membentuk badan internasional untuk melindungi warga sipil dari peretasan yang disponsori negara. Perjanjian tersebut memuat prinsip-prinsip dasar, yang utama adalah melindungi setiap orang dari serangan dunia maya. Terlepas dari alasan serangan siber terhadap warga negara, baik itu kepentingan pemerintah atau penipuan, anggota aliansi berkomitmen untuk memberikan bantuan dan perlindungan kepada negara atau pengguna mana pun. Perjanjian tersebut berjanji untuk membentuk kemitraan formal dan informal baru dalam industri penelitian keamanan untuk mengoordinasikan pengungkapan kerentanan dunia maya.

Negara-negara, kata Smith, harus mengembangkan aturan global untuk serangan siber serupa dengan aturan yang ditetapkan untuk konflik bersenjata dalam Konvensi Jenewa 1949, setelah Perang Dunia II.

Microsoft tidak segera menanggapi sejumlah pertanyaan tentang perjanjian tersebut, termasuk apakah perusahaan tersebut terlibat dalam operasi siber ofensif yang disponsori pemerintah.

Selain itu, Microsoft dan Facebook, 32 perusahaan lain telah bergabung dalam perjanjian ini, termasuk Cisco, Juniper Networks, Oracle, Nokia, SAP, Dell, Symantec, FireEye dan Trend Micro..

Daftar perusahaan tersebut tidak mencakup perwakilan Rusia, Tiongkok, Iran, atau Korea Utara, yang dianggap paling aktif dalam melancarkan serangan siber yang merusak terhadap lawan-lawan mereka.

Raksasa IT AS Amazon, Apple, Alphabet, dan Twitter belum menandatangani perjanjian tersebut.