Setelah laboratorium keamanan siber menolak menggunakan perangkat lunak antivirus, Amerika Serikat menuduh Institut Teknologi Georgia melakukan penipuan

Dr Emmanuel “Manos” Antonakakis Dikelola oleh Institut Teknologi Georgia Laboratorium Keamanan Siber Ini telah menarik jutaan dolar dalam beberapa tahun terakhir dari pemerintah AS untuk proyek penelitian Departemen Pertahanan seperti “Rahmnosia: Mengidentifikasi Aktor Cyber ​​​​melalui Dekomposisi Tensor dan Akuisisi Data Baru.”

Kemarin, pemerintah mengajukan gugatan terhadap Georgia Tech di pengadilan federal, memilih Antonakakis, dan menuduh bahwa baik dia maupun Georgia Tech tidak mengikuti protokol keamanan dasar (dan diwajibkan) selama bertahun-tahun, mengetahui bahwa mereka tidak mematuhi protokol tersebut, dan kemudian mengajukan faktur untuk proyek-proyek Departemen Pertahanan. (Baca selengkapnya keluhanPemerintah mengklaim ini adalah penipuan:

Pada dasarnya, Departemen Pertahanan membayar teknologi militer yang disimpan oleh negara-negara tergugat di lingkungan yang tidak aman dari pengungkapan yang tidak sah, dan negara-negara tergugat bahkan gagal memantau pelanggaran tersebut sehingga mereka dan Departemen Pertahanan dapat diperingatkan jika ada informasi yang disusupi. Apa yang diperoleh Departemen Pertahanan dari uang yang mereka keluarkan hanyalah sedikit atau bahkan tidak bernilai sama sekali, dan bukan manfaat dari kesepakatan tersebut.

Benci AV

Karena sifat pekerjaannya di Departemen Pertahanan, Antonakakis dan laboratoriumnya harus mematuhi beberapa peraturan keamanan, termasuk yang dijelaskan dalam Publikasi Khusus Institut Standar dan Teknologi Nasional No.800-171“Melindungi Informasi Non-Klasifikasi Terkendali dalam Sistem Informasi dan Organisasi Non-Federal.”

Salah satu aturan menyatakan bahwa perangkat yang menyimpan atau mengakses “informasi non-rahasia yang terkontrol” tersebut harus menginstal perangkat lunak antivirus di titik akhir. Namun menurut pemerintah AS, Antonakakis tidak mempercayai siapa pun. sungguh-sungguh Dia tidak suka menginstal perangkat lunak pendeteksi virus di mesin labnya.

Pejabat Georgia Tech memintanya untuk mematuhi persyaratan tersebut, namun menurut email internal pada tahun 2019, Antonakakis “tidak menerima saran tersebut.” Dalam email selanjutnya, Antonakakis sendiri berkata, “Titik akhirnya [antivirus] “Agen itu tidak sah untuk memulai.”

Menurut pemerintah, “kecuali penolakan Dr. Antonakakis, tidak ada yang menghalangi laboratorium untuk mengaktifkan perlindungan virus. Dr. Antonakakis tidak bersedia mengaktifkannya.”

Direktur TI laboratorium Antonakakis telah diizinkan untuk menggunakan “langkah mitigasi” lain, seperti mengandalkan firewall sekolah untuk memberikan keamanan tambahan. Direktur TI mengatakan dia yakin Georgia Tech menjalankan pemindaian antivirus di jaringannya. Namun “asumsi” ini ternyata sepenuhnya salah; Jaringan sekolah “tidak pernah memberikan” perlindungan terhadap virus, dan meskipun demikian, laboratorium menggunakan laptop yang sering dibawa keluar dari perimeter jaringan.

Setelah beberapa waktu, pihak sekolah menyadari bahwa laboratorium tersebut tidak mematuhi peraturan kontrak Departemen Pertahanan, sehingga administrator memutuskan untuk “menahan penagihan” pada kontrak laboratorium sehingga sekolah tidak dituduh mengajukan klaim palsu.

Menurut pemerintah, “Hanya beberapa hari setelah tagihan penangguhan kontraknya dikeluarkan, Dr. Antonakakis membatalkan penolakannya selama bertahun-tahun terhadap pemasangan perangkat lunak antivirus di laboratorium Astrolavos. Perangkat lunak antivirus standar Georgia Tech telah dipasang di seluruh laboratorium.”

Namun pemerintah mengatakan sekolah tersebut tidak pernah mengakui bahwa mereka tidak mematuhi peraturan selama beberapa waktu dan telah mengajukan banyak tagihan meskipun sekolah tersebut tidak mematuhinya. Dalam narasi pemerintah, ini adalah penipuan.