Transformasi Digital Mengekspos Pembangkit Listrik terhadap Serangan Siber: Apa yang Perlu Anda Ketahui
Transformasi Digital Mengekspos Pembangkit Listrik terhadap Serangan Siber: Apa yang Perlu Anda Ketahui
Transformasi digital teknologi operasional (OT) untuk memantau dan mengontrol proses fisik telah memperkenalkan titik buta baru dan memperbesar titik buta lainnya, membuat sistem kontrol industri (ICS) rentan terhadap serangan negara-negara.
Kita sudah melihat serangan teror yang memprioritaskan pelanggaran stasiun listrik atas penyerahan wilayah padat penduduk dengan senjata militer. Pertimbangkan serangan jaringan listrik pada Desember 2015 yang menelan lebih dari 230.000 orang dalam kegelapan di Ukraina barat selama lebih dari enam jam. Negara itu menyalahkan Rusia untuk serangan tersebut. Dua belas bulan kemudian, sistem listrik ditargetkan sekali lagi, kali ini mempengaruhi sebagian besar ibu kota Kiev. Seorang distributor listrik di Puerto Rico mengalami serangan siber denial-of-service pada Juni ini, menyebabkan kegelapan untuk ratusan ribu warga, sebelum kebakaran merusak substasi.
Tidak tidak masuk akal untuk berpikir bahwa serangan negara-negara bisa bertujuan untuk menyebabkan kegelapan selama berpekan di kota besar seperti New York. Faktanya, para ahli berpikir bahwa sesuatu di ranah itu kemungkinan akan terjadi.
Laporan Ponemon Institute yang didanai oleh Siemens menemukan bahwa 56% profesional keamanan OT yang disurvei melaporkan setidaknya satu serangan yang melibatkan kehilangan informasi pribadi atau gangguan di lingkungan OT mereka dalam 12 bulan terakhir.
Bagaimana jenis serangan ini menjadi begitu populer? Dan apa yang perlu dilakukan untuk memupuk lingkungan OT yang lebih aman?
Revolusi Industri Keempat
Utilitas sedang memodernisasi, mencari keuntungan efisiensi dan produktivitas. Mencapai tujuan tersebut berarti mengdigitalkan dan mengotomatisasi banyak proses yang sebelumnya dilakukan secara internal dan secara manual. Transisi ini terjadi begitu cepat sehingga keamanan menjadi hal yang dipertimbangkan terakhir.
Pemutakhiran digital yang cepat dari proses industri, yang secara luas dikenal sebagai Revolusi Industri Keempat, membawa lebih banyak sistem dan proses online. Ini secara inheren menciptakan lebih banyak titik masuk potensial bagi pelaku ancaman, dan dengan begitu banyak industri melakukan ini sekaligus, ada kesempatan yang lebih besar untuk serangan yang lebih berdampak.
Dalam beberapa dekade lalu, pusat data dan mainframe yang menjalankan komponen ICS adalah “air gapped,” yang berarti sistem IT berada di jaringan lokal, tetapi tidak terhubung ke internet. Banyak fasilitas secara salah berpikir bahwa itu membuat sistem mereka aman dari serangan, tetapi mereka masih rentan terhadap serangan on-premises seperti serangan “bash bunny” yang dapat merusak sistem dengan virus melalui perangkat USB.
Ini adalah kasus di Iran ketika pabrik listrik nuklir Bushehr diserang menggunakan cacing Stuxnet. Diperkenalkan ke jaringan melalui flash drive, Stuxnet kemudian menyebar untuk menginfeksi aset lain di jaringan, seperti sentrifuga yang digunakan untuk mengkaya gas uranium.
Semakin banyak utilitas dan fasilitas OT berlomba untuk mendapatkan sistem mereka online, mereka tidak mengalokasikan sumber daya yang tepat untuk keamanan sebagai salah satu langkah dalam proses. Semakin banyak peralatan lama yang dihubungkan, dan perangkat internet of things (IoT) ditambahkan, semakin besar permukaan serangan bagi pelaku ancaman potensial.
Pelaku Ancaman Sedang Berkembang
Memperbesar masalah keamanan yang longgar adalah cara-cara yang semakin kreatif dan canggih di mana pelaku ancaman mengeksploitasi organisasi. Faktanya, mereka tidak selalu orang yang menyusup ke jaringan.
Menurut studi Ponemon Institute, ancaman internal merupakan mayoritas serangan OT. Salah satu yang paling terkenal terjadi jauh kembali pada 1999 di Shire of Maroochy yang saat itu di Australia. Seorang pekerja yang tidak puas yang mengelola pipa pembuangan limbah mengundurkan diri, dan tidak lama setelah itu mengeksploitasi sistem melalui salinan bajakan perangkat lunak kontrol sistem.
Ancaman internal tidak selalu karyawan berbahaya; pengguna yang tidak hati-hati sering menjadi korban serangan phishing, menggunakan kata sandi lemah, dan mengklik tautan yang memberikan akses kepada peretas. Vektor umum lainnya adalah pihak ketiga atau kontraktor yang membuka pintu ke jaringan dan menyebabkan eksploitasi. Dalam serangan rantai pasokan Kaseya, gang ransomware REvil mendapatkan akses ke ratusan perusahaan melalui pembaruan perangkat lunak. Pihak ketiga secara umum tidak aman, dan perusahaan tidak boleh mengasumsikan bahwa mereka aman.
Gartner telah optimis tentang keamanan OT dan telah mengeluarkan peringatan bahwa organisasi industri kesulitan untuk mendefinisikan kerangka kontrol yang sesuai. Gartner juga mengatakan bahwa pada 2025, pelaku ancaman “akan telah melengkapi lingkungan OT dengan senjata untuk berhasil melukati atau membunuh manusia.”
Terlalu banyak perusahaan begitu dalam dalam proses mereka selama beberapa dekade terakhir sehingga mereka tidak melihat hack, pelanggaran, dan serangan dari berita sebagai ancaman bagi diri mereka sendiri. Mereka tidak ingin memperbaiki apa yang, menurut pikiran mereka, tidak rusak. Faktanya, mereka bahkan tidak melihat potensi untuk rusak sampai itu rusak.
Pendekatan Baru untuk Mengamankan OT
Perusahaan perlu visibilitas yang tepat ke dalam jaringan mereka dan pemahaman yang komprehensif hingga ke tingkat aset individu, termasuk bagaimana sumber daya dan pengguna tersebut terhubung satu sama lain dan dengan jaringan secara keseluruhan. Sering, mereka yang akhirnya menguras detail jaringan mereka akan menemukan aset hantu yang tidak mereka ketahui. Itu adalah masalah keamanan yang perlu Anda tangkap sebelum dieksploitasi.
Langkah pertama yang dapat diambil perusahaan untuk melindungi diri mereka lebih baik adalah dengan mudah mengedukasi karyawan tentang higiene keamanan yang tepat dengan pelatihan keamanan yang komprehensif. Terlalu sering perusahaan yang menerangi keamanan melakukannya secara sembarangan, dengan slide deck cepat dan tanpa follow-up dengan karyawan tentang pentingnya apa yang baru saja mereka pelajari.
Prioritas utama selalu akan menjadi efektivitas dan fungsionalitas mesin OT, tetapi jika mereka diserang, manfaatnya? Mengedukasi karyawan tentang apa yang harus dicari dan seberapa umum serangan telah menjadi bisa membantu banyak.
Seorang karyawan yang mengawasi mencegah bencana pada Maret 2021, ketika sistem air di Oldsmar, Florida diserang dan tingkat natrium hidroksida ditingkatkan oleh pelaku ancaman ke tingkat berbahaya. Untungnya, seorang insinyur berada di atas situasi, melihat perubahan, dan dengan cepat menyadari bahwa itu adalah serangan dan bukan sekadar kerusakan.
Pada Oktober, stasiun di seluruh Iran dipaksa untuk menutup. Negara itu mengatakan bahwa serangan siber adalah penyebab, dan menargetkan kartu elektronik yang dikeluarkan pemerintah yang subsi harga bahan bakar untuk warga Iran.
Untuk melindungi dari serangan seperti ini, perusahaan perlu visibilitas penuh ke dalam jaringan mereka, yang memungkinkan mereka untuk melihat semua aset yang terhubung dan rentan. Namun itu hanya langkah pertama. Tersedia alat keamanan OT yang komprehensif yang memberikan peringatan pada mesin ICS tidak hanya untuk tindakan keamanan, tetapi juga tanda merah produktivitas. Kontrol keamanan yang tepat akan menawarkan visibilitas dan kemampuan respons untuk jaringan OT tanpa mempengaruhi operasi sehari-hari atau membuat perubahan besar pada jaringan.
Teknologi pasif dapat memantau aktivitas tanpa mempengaruhi jaringan OT sensitif dengan cara apa pun, berbeda dengan platform “in-line” yang mengganggu. Platform pasif yang tepat akan mampu melayani throughput tinggi dan memastikan tingkat false positive minimal.
Menggunakan alat baru mungkin menakutkan bagi eksekutif OT yang ragu untuk mengubah proses yang terbukti, tetapi lebih baik siap daripada hidup dalam ketakutan akan serangan potensial yang menyebabkan kerusakan luas bagi perusahaan dan konsumen mereka.
Elad Ben-Meir adalah CEO SCADAfence.
