Keamanan Sistem Kontrol Industri, Perangkat Medis, dan Ancaman Siber Tersembunyi
Pacemaker yang diretas, pompa insulin, mobil yang terhubung, pabrik industri, satelit, dan jaringan listrik semuanya telah menjadi target serangan siber. Durante bertahun-tahun, para peneliti memperingatkan bahwa pelaku jahat dapat menarik senjata sistem ini untuk melukai atau membunuh orang, seringkali menampilkan proof-of-concept yang dramatis.
Sementara cerita yang mencuri perhatian menarik perhatian, mereka dapat menyamarkan ancaman sehari-hari yang ditimbulkan oleh perangkat lunak legacy, sistem operasi yang tidak di-patch, jaringan yang salah dikonfigurasi, dan firmware yang usang. Kerentanan yang biasa ini tetap menjadi titik masuk paling umum bagi penyerang.
Sistem Kontrol Industri (ICS) adalah inti dari segala sesuatu, mulai dari navigasi satelit hingga pipa minyak dan gas hingga otomatisasi pabrik. Insiden historis—meski sering sulit diverifikasi—menyarankan bahwa sabotahe telah mengganggu infrastruktur kritis selama beberapa dekade. Misalnya, Thomas C. Reed, mantan Sekretaris Angkatan Udara, menduga bahwa malware Trojan digunakan pada peralatan yang mengontrol pipa gas Trans-Siberian, menyebabkan ledakan massal (Reed, “At the Abyss”).
Internet of Things World—konvergensi industri dan inovasi IoT. Amankan tiket konferensi Anda dan hemat $350 untuk tiket expo gratis, atau lihat pembicara keamanan IoT di acara tersebut.
Serangan siber pada aset industri yang terhubung kini sudah biasa. Vendor besar—IBM Managed Security Services, Kaspersky Lab, dan lainnya—melaporkan lonjakan insiden. Pada bulan Maret, Norsk Hydro, salah satu produsen aluminium terbesar di dunia, mengalami insiden siber yang mengganggu produksi di Eropa dan Amerika Serikat.
Untuk menanggulangi ancaman ini, Siemens dan TÜV SÜD meluncurkan inisiatif bersama yang disebut “Digital Safety & Security Assessments.” “Serangan pada teknologi operasional dapat menyebabkan pemadaman atau yang lebih buruk,” kata Leo Simonovich, Vice President dan Global Head of Industrial Cyber & Digital Security di Siemens. “Tidak seperti di IT, di mana kehilangan data adalah masalah utama, pelanggaran OT secara langsung dapat mengancam keselamatan orang.” Partnerisasi ini menawarkan alat bagi pelanggan sektor energi untuk menilai dan mengelola risiko siber.
Simonovich menyoroti malware Triton yang ditemukan oleh Dragos di fasilitas di Arab Saudi pada tahun 2017, mencatat bahwa malware ini dapat bergerak dari IT ke OT dan kemudian ke sistem kritis keselamatan dengan relatif mudah. “Kemudahan transisi itulah yang membuat Triton sangat menakutkan,” katanya.
Insiden-insiden ini menggambarkan tren yang lebih luas: sementara skenario “black-hat” yang sensationnel mencuri berita, ancaman yang lebih realistis berasal dari malware legacy seperti Kwampirs (ditemukan pada tahun 2015) dan Conficker (diidentifikasi pertama kali pada tahun 2008). “Bahkan para ahli yang berpengalaman mengakui bahwa alat sederhana pun masih dapat menyebabkan nyata kerusakan,” kata Stephanie Preston Domas, Vice President of Research & Development di MedSec.
Serangan ransomware “WannaCry” tahun 2017—yang digambarkan oleh Europol sebagai tidak pernah terjadi sebelumnya—menunjukkan bagaimana malware komoditas dapat melumpuhi fasilitas industri dan medis. Serangan ini menular ke sekitar 200.000 komputer di seluruh dunia, memaksa Nissan untuk menghentikan produksi di Inggris, dan menyebabkan gangguan signifikan di Deutsche Bahn dan operator transportasi lainnya. Serangan ini menimbi biaya hampir £100 juta bagi National Health Service Inggris dan menyebabkan pembatalan 19.000 janji temu.
Exploit serupa, seperti “NotPetya,” menimbi kerugian berjuta-juta dolar pada raksasa pengiriman Maersk dan menyoroti risiko alat negara-bangsa yang bocor ke liar. Tanto WannaCry dan NotPetya menggunakan eksploitasi EternalBlue, yang awalnya dikembangkan oleh National Security Agency AS. Penyidikan terbaru mengungkapkan bahwa agen intelijen China telah menggunakan alat yang berasal dari NSA untuk serangan independen.
“Kita perlu beralih dari narasi ‘pelaku jahat,’” berpendapat Domas. “Ketika serangan siber menyebabkan kerugian pada pasien, itu seringkali tidak sengaja—efek samping dari aktivitas sistem lainnya. Fokus harus pada mitigasi risiko sehari-hari.”
Penelitian keamanan OT mengedepankan sentimen ini. Simonovich mencatat bahwa sebagian besar pelanggaran melibatkan tingkat kesalahan manusia tertentu, dan ancaman internal membentuk mayoritas serangan di sektor industri.
Pada akhirnya, melindungi lingkungan industri dan medis yang terhubung membutuhkan kesadaran risiko yang jelas. “Profesional yang cerdas teknologi semakin menyadari, tetapi banyak staf non-teknis masih belum menyadari,” kata Domas. “Penilaian risiko dan pemodelan ancaman harus memandu prioritas mitigasi karena Anda tidak dapat memperbaiki setiap kerentanan.”
Manajemen risiko yang efektif melibatkan prioritas ancaman yang memiliki dampak dan kemungkinan tertinggi, dan menerapkan pertahanan berlapis—manajemen patch, segmentasi jaringan, pembaruan firmware yang aman, dan rencana respons insiden yang kuat.
