Dari sebuah foto (local copy) pada artikel di Washington Post, diketahui NSA ternyata melakukan monitoring terhadap attack tools (yang kebanyakan adalah free dan open source) dan signature terbaru dari produk IDS populer.

Tools yang dipantau antara lain NeSSuS Client, Ethereal, NeSSuS, Nmap, Cain & Abel, Metasploit, Snort, dan Kismet. Sedangkan produk IDS yang dipantai signature-nya antara lain Cisco IDS, ISS Proventia, Symantec IPS, dan McAfee Intrushield. Dan nampak jelas pada gambar, DShield Geographic Distribution of attack sources.

Sekarang… bayangkan jika internet monitoring yang berbasis web tersebut terkena serangan spyware/adware? Kira-kira seperti ini (local copy) mungkin.

Melanjutkan bahasan soal ID-SIRTII dan teknologi yang (akan) mereka gunakan. Saya membandingkan metode pengumpulan logfile yang dilakukan ID-SIRTII dengan metode eavesdropping U.S. National Security Agency (NSA).

Setelah melihat diagram NSA Surveillance Octpus, saya berpikir bahwa metode yang sama mungkin dapat dilakukan di Indonesia.

Sehingga dapat diperkirakan bahwa pada jaringan Internet Exchange Point akan ditempatkan sistem interceptor. Tidak hanya pada jaringan IXP, sistem interceptor mungkin akan dipasangkan pada DNS server utama (server ns1.id, ns2.id, F dan I Root Server), mesin proxy milik ISP besar, dan yang paling dikuatirkan adalah pemasangan sistem interceptor pada mailserver.

Muncul pertanyaan, apakah ada hubungan antara ID-SIRTII dan NSA?