Mengenal LIMS, Teknologi Penyadapan yang Diduga Dipakai untuk Memantau Komunikasi Prabowo | Laman 4 dari 6

Layanan yang menggunakan enkripsi end-to-end, seperti WhatsApp dan Signal, memiliki perlindungan tersendiri. Isi pesan dienkripsi sehingga penyadapan pada jaringan operator saja pada umumnya tidak cukup untuk membaca konten komunikasi.

Hal ini menunjukkan bahwa kemampuan intersepsi harus dibedakan dari kemampuan mengakses seluruh data yang tersimpan dalam perangkat seseorang.

Mengapa LIMS Bisa Disalahgunakan?

Teknologi yang memiliki akses terhadap informasi komunikasi membutuhkan pengamanan ketat. Persoalan muncul ketika kewenangan pengguna tidak dikontrol dengan baik atau mekanisme verifikasi tidak berjalan sebagaimana mestinya.

Dalam kasus dugaan penyadapan Presiden Prabowo, Kabareskrim Polri Komjen Asep Safrudin mengungkap adanya sejumlah nomor telepon yang dimasukkan ke server LIMS tanpa melalui verifikasi.

Penyidik juga menduga penyadapan dilakukan tanpa berkaitan dengan proses penegakan hukum.

Dari sisi keamanan sistem, terdapat beberapa celah yang perlu diperiksa.

1. Penyalahgunaan hak akses

Petugas yang memiliki akses ke sistem berpotensi menyalahgunakan kewenangannya apabila pengaturan hak akses tidak dibatasi secara ketat.

Karena itu, akses untuk memasukkan target, menyetujui permintaan, mengaktifkan intersepsi, dan mengelola hasil penyadapan idealnya dipisahkan.

2. Verifikasi tidak berjalan

Setiap permintaan penyadapan harus memiliki dasar hukum dan dokumen pendukung.

Jika sistem memungkinkan nomor telepon dimasukkan tanpa pemeriksaan dokumen dan otorisasi, maka mekanisme pengawasan dapat kehilangan fungsinya.

3. Pengawasan internal lemah

Pengawasan diperlukan untuk memastikan setiap aktivitas penyadapan sesuai tujuan dan batas waktu yang telah ditentukan.

Tanpa pemeriksaan berkala, aktivitas yang tidak wajar berpotensi berlangsung tanpa segera terdeteksi.

4. Audit data dapat dimanipulasi

Sistem penyadapan harus memiliki catatan aktivitas atau audit trail yang aman dan tidak mudah diubah.

Catatan tersebut penting untuk mengetahui siapa yang memasukkan target, kapan penyadapan diaktifkan, siapa yang mengakses hasilnya, serta apakah ada aktivitas penghapusan data.

Sebelumnya Berikutnya

Mengapa LIMS Bisa Disalahgunakan?

Rekomendasi untuk kamu