Keamanan Siber Industri Meningkat: Bagaimana Malware Generik Mengancam Semua Sektor
Sampai beberapa waktu lalu, organisasi industri tampaknya sebagian besar imun terhadap pelanggaran siber. Liputan awal tentang keamanan IIoT berfokus pada sejumlah insiden yang menyoroti: serangan Stuxnet pada sentrifuga Iran pada 2010, pelanggaran pada 2014 yang merusak pabrik baja Jerman yang tidak disebut namanya, dan hack jaringan listrik Ukraina pada 2015 yang meninggalkan sekitar 230.000 orang tanpa listrik.
Sejak sekitar 2015, namun, frekuensi serangan semacam itu telah meningkat, menargetkan sejumlah perusahaan yang semakin luas. “Kami melihat lanskap ancaman industri beralih dari infrastruktur kritis menjadi masalah yang lebih luas di seluruh industri di seluruh pasar IIoT,” kata Yoni Shohet, pendiri dan vice president pengembangan bisnis di SCADAfence.
[Internet of Things World adalah tempat perusahaan industri menemukan inovasi IoT. Pesan tiket konferensi Anda dan hemat $350, dapatkan tiket expo gratis, atau lihat pembicara IIoT di acara.]
Bukti konkret mendukung tren ini. Pada 2017, ransomware NotPetya, yang menyebabkan Mondelez, raksasa makanan AS (pembuat Oreos dan Cadbury), kerugian $100 juta, ditolak cakupan oleh Zurich Insurance Group—sebuah kasus yang mengarah pada gugatan. Malware yang sama merusak Merck, menyebabkan perusahaan farmasetika kehilangan ratusan juta dolar penjualan, sebagaimana dilaporkan dalam laporan tahunannya pada 2017. Tahun itu, WannaCry melumpuhi fasilitas Honda di Saitama Prefecture dan menghentikan produksi di beberapa pabrik Renault-Nissan. Pada 2018, peneliti menemukan Triton (juga dikenal sebagai Trisis), malware yang dirancang untuk mengoverride sistem shutdown darurat di fasilitas Timur Tengah yang tidak disebut namanya.
Kenyataan bahwa malware komoditas seperti WannaCry, Petya dan NotPetya menyerang banyak perusahaan industri dan perusahaan menunjukkan bahwa perusahaan dapat menderita serangan yang merusak tanpa menjadi target secara spesifik. “Anda hanya bisa memiliki perangkat yang salah terhubung di lokasi yang salah,” kata Shohet.
Isu kunci adalah lambatnya banyak lingkungan industri. Tidak seperti teknologi konsumen, di mana perangkat sering diganti setiap beberapa tahun, sistem industri dapat tetap beroperasi selama dekade. Keawetan ini berarti komputer kontrol sering menjalankan sistem operasi yang usang seperti Windows XP atau Windows Server 2003, dan programmable logic controller lama masih digunakan. Meskipun “air-gapping” secara teoritis dapat mengurangi risiko, mempertahankan air-gap yang sebenarnya seiring waktu adalah tantangan.
Akibatnya, semakin banyak perusahaan industri yang mengakui risiko keuangan—potensi kerugian jutaan dolar atau kerusakan yang lebih luas. Keamanan siber tidak lagi sebagai pertimbangan terakhir; ini sekarang bagian integral dari strategi korporat. Studi World Economic Forum pada 2019 menempatkan keamanan siber sebagai risiko bisnis kelima berdasarkan kemungkinan, dengan pencurian data dan penipuan keempat. Dalam peringkat risiko jangka pendek, serangan siber adalah yang keempat untuk kehilangan data atau moneter dan kelima untuk gangguan operasional.
Investasi dalam keamanan siber sedang tumbuh. Gartner memproyeksikan pengeluaran global untuk keamanan informasi akan mencapai $124 miliar tahun ini. Di sektor industri, fokus awal pada minyak, gas, dan utilitas beralih ke dorongan yang lebih luas di semua sektor untuk meningkatkan anggaran keamanan.
Seiring akselerasi adopsi teknologi, investasi berkelanjutan dalam keamanan siber akan menjadi tidak dapat dielakkan. Sementara AI menawarkan alat untuk mengotomatisasi perlindungan endpoint, itu juga melengkapi adversen untuk mengidentifikasi kerentanan dan menyembunyikan malware. Penelitian IBM, misalnya, menunjukkan kemungkinan menyematkan WannaCry dalam program konferensi video, mengaktifkannya hanya ketika kamera mendeteksi target. Perkembangan ini, bersama dengan ancaman yang meningkat terhadap industri dan infrastruktur kritis, menekankan kebutuhan akan postur keamanan yang waspada dan proaktif.
