Infrastruktur Kritis dalam Titik Nol Siber: Analisis Ancaman, Implikasi Keamanan Nasional, dan Kerangka Ketahanan Sektoral

Definisi dan Signifikansi Infrastruktur Kritis (IK)

Infrastruktur Kritis (IK) didefinisikan sebagai sistem dan aset yang sangat penting bagi kelangsungan hidup suatu negara dan masyarakatnya. Sistem ini berfungsi sebagai tulang punggung fundamental bagi fungsi ekonomi, sosial, dan pertahanan. IK mencakup spektrum sektor yang luas, seperti energi (listrik dan bahan bakar), air, telekomunikasi, transportasi, layanan kesehatan, dan keuangan.

Karena peran vitalnya, serangan siber yang berhasil terhadap IK dapat menyebabkan kerusakan yang sangat besar, mengganggu layanan penting, dan secara langsung membahayakan keamanan nasional. Laporan ini menyoroti pergeseran ancaman siber, dari kejahatan yang terutama bersifat finansial menjadi alat sabotase dan disrupsi yang mengancam stabilitas fisik dan kedaulatan negara. Oleh karena itu, melindungi infrastruktur kritis dari ancaman siber adalah prioritas strategis yang harus diperhatikan oleh pemerintah, penyedia layanan, dan semua pemangku kepentingan terkait.

Evolusi Ancaman Siber: Dari Kejahatan Finansial ke Senjata Geopolitik

Selama beberapa dekade terakhir, lanskap ancaman terhadap IK telah mengalami evolusi signifikan. Serangan siber terhadap IK pada awalnya dilakukan oleh aktor yang disponsori negara sebagai bagian dari kampanye spionase atau sabotase. Bukti paling awal dari pergeseran ini ditandai oleh Stuxnet (2010), malware pertama yang diketahui dirancang khusus oleh aktor negara untuk mengganggu operasional fasilitas fisik, khususnya menyasar teknologi operasional (OT). Kejadian ini secara definitif menandai permulaan penggunaan malware OT sebagai senjata geopolitik.

Saat ini, ancaman yang dihadapi bersifat campuran (blended). Kelompok penjahat siber terorganisir, seringkali beroperasi di bawah model Ransomware as a Service (RaaS), hacktivist pro-Rusia, dan aktor negara beroperasi secara tumpang tindih. Kelompok-kelompok ini melancarkan serangan oportunistik yang memanfaatkan interkoneksi yang meningkat antara jaringan IT dan OT. Infeksi yang dimulai di jaringan IT/IoT korporat kini dapat dengan mudah menyebar secara buta ke perangkat OT karena kurangnya segmentasi yang memadai. Pergeseran ini menunjukkan bahwa risiko yang dulu dianggap sebatas kebocoran data kini telah bermetamorfosis menjadi risiko disrupsi fisik yang meluas.

Mengapa IK Menjadi Target Utama (Motif dan Aksesibilitas)

Infrastruktur kritis menjadi target utama karena beberapa faktor, mencakup motif penyerang yang beragam dan kerentanan inheren dalam sistem IK itu sendiri.

Pertama, motif utama penyerang mencakup keuntungan finansial, seperti tebusan besar yang diminta oleh kelompok ransomware; spionase, yang melibatkan pencurian data sensitif atau informasi strategis; dan yang paling merusak, disrupsi geopolitik, yang bertujuan menciptakan kekacauan publik dan ekonomi. Ketika sebuah serangan siber terhadap bank menghasilkan kerugian finansial yang terukur, serangan siber yang mengakibatkan pemadaman listrik atau lumpuhnya rumah sakit menghasilkan risiko non-finansial yang jauh lebih tinggi, termasuk kehilangan nyawa dan kekacauan sipil. Tekanan publik dan dampak operasional yang parah memaksa beberapa organisasi kritis untuk memilih pembayaran tebusan demi pemulihan yang cepat, sehingga menciptakan pasar gelap yang sangat menguntungkan bagi RaaS.

Kedua, dari sudut pandang teknis, IK sering kali menggunakan sistem yang sudah tua atau usang (disebut sistem legacy), yang sulit untuk dimodernisasi dan rentan terhadap eksploitasi. Selain itu, laporan intelijen AS menunjukkan bahwa perangkat ICS (Industrial Control Systems) rentan terhadap kompromi karena faktor-faktor sederhana namun fatal, seperti perangkat lunak yang tidak diperbarui, keamanan kata sandi yang buruk, penggunaan kredensial default, dan sumber daya yang terbatas yang didedikasikan oleh operator untuk praktik keamanan siber. Keterbatasan ini memberikan jalur masuk yang relatif mudah bagi penyerang yang canggih.

Lanskap Vektor Serangan Utama yang Menargetkan IK

Infrastruktur kritis menghadapi berbagai jenis ancaman siber yang terus berkembang kecanggihannya. Identifikasi vektor-vektor serangan ini sangat penting untuk merancang strategi pertahanan yang efektif.

Vektor Serangan Tradisional dan Dampaknya

Meskipun ancaman semakin kompleks, beberapa vektor serangan dasar tetap menjadi alat yang efektif dan sering digunakan untuk mengganggu IK:

1. Malware dan Ransomware: Malware adalah perangkat lunak berbahaya yang dirancang untuk menginfeksi sistem guna mencuri data, merusak file, atau mengganggu operasi. Ransomware adalah jenis malware spesifik yang mengenkripsi data dan menuntut pembayaran tebusan untuk memulihkan akses. Serangan ini memiliki potensi untuk melumpuhkan operasi penting dalam infrastruktur kritis. Contoh ransomware meliputi Mobile Ransomware, yang menargetkan perangkat seluler seperti smartphone dan tablet (misalnya Android/Filecoder.C), dan Scareware, yang menggunakan taktik penipuan dengan menampilkan pesan ancaman palsu untuk menakut-nakuti pengguna agar membayar tebusan.
2. Serangan DDoS (Distributed Denial of Service): Serangan ini berupaya membanjiri jaringan atau sistem dengan lalu lintas internet yang sangat besar, menyebabkan layanan menjadi tidak dapat diakses. Penerapan serangan DDoS pada infrastruktur kritis dapat mengganggu layanan vital seperti komunikasi dan transportasi, menyebabkan kerugian ekonomi yang besar.
3. Serangan Insider: Ancaman ini berasal dari dalam organisasi, ketika seseorang—baik karyawan yang tidak puas, kontraktor, atau pihak ketiga lainnya—yang memiliki akses ke sistem secara sengaja atau tidak sengaja menyebabkan kerusakan atau kebocoran informasi. Kerentanan ini diperparah jika kurangnya kesadaran pengguna dan pemahaman tentang praktik keamanan yang baik menyebabkan serangan phishing atau kesalahan konfigurasi sistem.

Serangan Rantai Pasok (Supply Chain Attacks): Vektor Risiko Sistemik

Serangan rantai pasok telah muncul sebagai salah satu vektor risiko sistemik paling berbahaya karena kemampuannya untuk mengkompromikan banyak entitas kritis secara simultan. Serangan ini melibatkan penyusupan produk atau perangkat lunak pihak ketiga yang tepercaya, yang digunakan oleh sistem korban yang tidak curiga, untuk memfasilitasi akses tingkat tinggi.

Dua studi kasus menyoroti dampak dari serangan rantai pasok:

1. Studi Kasus SolarWinds (2020): Peristiwa ini dianggap sebagai salah satu insiden keamanan informasi terbesar dalam sejarah karena dampaknya yang meluas terhadap banyak perusahaan dan instansi pemerintah. Penyerang menyuntikkan malware bernama Sunburst ke dalam produk manajemen jaringan SolarWinds, yang memungkinkan mereka mengakses sistem korban dari jarak jauh secara diam-diam. Kegagalan ini menggarisbawahi pentingnya pemeriksaan keamanan produk pihak ketiga secara ketat.
2. Studi Kasus Kaseya VSA (2021): Kelompok Ransomware REvil mengeksploitasi kerentanan zero-day dalam perangkat lunak Remote Monitoring and Management (RMM) Kaseya VSA, mendistribusikan payload berbahaya ke Managed Service Providers (MSPs) dan lebih dari 1.000 pelanggan hilir mereka.

Serangan SolarWinds dan Kaseya menunjukkan kegagalan model keamanan berbasis kepercayaan tradisional; setelah penyerang berada di dalam perimeter melalui vendor tepercaya, mereka memiliki akses yang sangat luas. Akses yang diperoleh penyerang melalui rantai pasok memungkinkan mereka melewati banyak lapisan keamanan sekaligus, mengubah risiko lokal menjadi risiko sistemik nasional. MSP dan vendor perangkat lunak, meskipun tidak secara langsung mengoperasikan IK, menjadi titik kegagalan tunggal (Single Point of Failure) bagi ratusan entitas kritis. Misalnya, serangan Kaseya melumpuhkan 800 toko supermarket di Swedia selama hampir seminggu, membuktikan bahwa kompromi pada satu vendor IT dapat menyebabkan gangguan fisik dan logistik yang meluas.

Eksploitasi Zero-Day dan Kecanggihan Serangan

Seiring waktu, serangan siber menjadi semakin canggih, menggunakan teknik baru untuk menghindari deteksi dan mengeksploitasi kerentanan. Teknik ini sering melibatkan eksploitasi zero-day, yaitu kerentanan yang belum diketahui publik atau oleh vendor, sehingga sulit dideteksi dan diatasi sebelum serangan terjadi.

Selain itu, aktor ancaman siber yang didukung negara telah mengadopsi teknik Living off the Land (LOTL). Teknik LOTL memanfaatkan alat dan proses asli yang sudah ada di sistem korban untuk menyamarkan aktivitas mereka, sehingga membuat deteksi oleh sistem keamanan tradisional menjadi lebih sulit dan memungkinkan aktor untuk beroperasi tanpa terdeteksi dalam jangka waktu yang lama. Perlindungan IK membutuhkan pendekatan yang terus berkembang dan adaptif untuk menghadapi kecanggihan ancaman semacam ini.

Infrastruktur Kritis dalam Garis Tembak: Analisis Sektoral dan Dampak Keamanan Nasional

Serangan siber terhadap sektor-sektor kritis memiliki dampak yang melampaui kerugian finansial, secara langsung mengancam keselamatan publik dan stabilitas nasional. Analisis sektoral berikut merinci kerentanan unik dan konsekuensi keamanan nasional dari serangan yang menargetkan sektor energi, keuangan, dan kesehatan.

Sektor Energi dan Pembangkit Listrik (Stabilitas Fisik dan Geopolitik)

Sistem energi, khususnya jaringan listrik, air, dan transportasi, adalah sistem yang mengontrol keberlanjutan fungsi dasar negara. Serangan siber di sektor ini secara spesifik menargetkan sistem Kontrol Industri, seperti SCADA (Supervisory Control and Data Acquisition) dan PLC (Programmable Logic Controllers).

Kerentanan dan Dampak Fisik

Sistem ICS/SCADA rentan karena sering menggunakan perangkat lunak lama, implementasi keamanan kata sandi yang buruk (termasuk penggunaan kredensial default), dan sumber daya terbatas yang dialokasikan untuk pembaruan sistem. Kegagalan dalam mengamankan jaringan Operasional Teknologi (OT) sama dengan membiarkan penyerang memegang kunci fisik fasilitas.

Insiden terkenal yang menunjukkan ancaman ini termasuk:

• Serangan BlackEnergy (Ukraina, 2015): Malware canggih BlackEnergy digunakan untuk menyerang jaringan listrik Ukraina, menyebabkan pemadaman listrik yang meluas dan memengaruhi lebih dari 230.000 orang. Serangan ini melibatkan akses ke sistem SCADA dan manipulasi perangkat keras yang mengontrol distribusi listrik, menjadikannya peringatan global tentang bagaimana IK dapat digunakan sebagai senjata dalam konflik geopolitik.
• Serangan Colonial Pipeline (AS, 2021): Kelompok ransomware DarkSide melancarkan serangan yang melumpuhkan sistem pipa minyak terbesar di Amerika Serikat. Perusahaan menghentikan semua operasi pipa untuk menahan serangan. Serangan ini menyebabkan kepanikan konsumen, antrean panjang di SPBU, dan deklarasi darurat regional untuk 17 negara bagian dan Washington D.C.. Peristiwa ini mengubah kerentanan siber menjadi isu ‘meja dapur’ nasional yang memengaruhi pasokan bahan bakar dan logistik.
• Aktor Negara Terkini: Aktor yang berafiliasi dengan Iran, beroperasi di bawah persona “Cyber Av3ngers,” serta hacktivist pro-Rusia telah berhasil mendapatkan akses dan, dalam beberapa kasus, memanipulasi ICS di sistem air, air limbah, dan sektor makanan di AS pada akhir 2023 dan 2024. Mereka mengeksploitasi PLC Unitronics buatan Israel, yang rentan karena kredensial default. Dalam merespons defacement yang terjadi, beberapa korban sektor air terpaksa mematikan sistem mereka dan beralih ke operasi manual.

Ancaman terhadap fasilitas air juga telah melampaui disrupsi data, memasuki domain sabotase fisik dan bahaya kesehatan masyarakat. Dalam satu insiden di AS, penyerang mengancam akan mengubah parameter kualitas air, yang berpotensi mencemari pasokan air dan membahayakan kesehatan publik, memaksa otoritas lokal mengeluarkan pemberitahuan kepada penduduk untuk merebus air sebelum menggunakannya.

Sektor Keuangan dan Perbankan (Stabilitas Ekonomi dan Kepercayaan)

Sektor keuangan adalah salah satu yang paling rentan, dengan implikasi yang jauh lebih besar dalam hal kerugian langsung maupun gangguan sistemik terhadap perekonomian dibandingkan sektor lainnya.

Kerugian Kepercayaan dan Stabilitas Pasar

Ancaman utama di sektor keuangan mencakup kebocoran data pribadi nasabah (nama, nomor rekening), kerugian finansial institusional akibat biaya pemulihan atau tebusan, dan gangguan layanan operasional. Kerugian jangka panjang terbesar bagi bank adalah hilangnya kepercayaan nasabah, terutama ketika privasi mereka dilanggar melalui doxware atau pencurian identitas.

Dampak sistemik juga terlihat jelas di pasar modal. Serangan siber dapat menyebabkan abnormal return negatif dan peningkatan volume transaksi yang disebabkan oleh aksi jual oleh investor setelah pengungkapan insiden. Pasar modal beroperasi berdasarkan efficient market hypothesis, yang menyatakan bahwa informasi negatif akan segera tercermin dalam harga pasar. Oleh karena itu, gangguan pada bank besar atau sistem kliring tidak hanya merugikan perusahaan target, tetapi juga menciptakan efek riak yang merusak likuiditas dan kepercayaan seluruh pasar domestik.

Studi Kasus Bangladesh Bank Heist

Serangan siber terhadap Bangladesh Bank pada tahun 2016 menunjukkan bagaimana serangan yang “tidak terlalu rumit” tetapi dikombinasikan dengan celah operasional dapat menghasilkan hasil yang menghancurkan. Peretas mengeluarkan 35 instruksi penipuan melalui jaringan SWIFT, mencoba mentransfer hampir US$1 miliar.

Vektor serangan melibatkan penggunaan malware untuk memonitor staf dan mencuri kredensial, memungkinkan mereka memalsukan kode SWIFT. Meskipun Federal Reserve Bank of New York memblokir sebagian besar transaksi karena instruksi yang salah eja, US$81 juta berhasil dicuri, sebagian besar disalurkan ke kasino untuk menyamarkan jejak uang. Investigasi mengindikasikan bahwa serangan ini berhasil karena kurangnya protokol keamanan siber yang ketat dan adanya pelanggaran kebijakan oleh karyawan, menekankan pentingnya pelatihan keamanan siber untuk semua staf.

Sektor Layanan Kesehatan dan Rumah Sakit (Keselamatan Jiwa dan Moralitas)

Industri perawatan kesehatan sangat rentan terhadap ransomware karena ketergantungan kritis pada ketersediaan sistem, terutama selama layanan darurat. Serangan di sektor ini tidak hanya mengancam data atau keuangan, tetapi secara langsung mengancam nyawa pasien.

Konsekuensi Mortalitas dan Hukum Pidana

Serangan ransomware terhadap sistem kesehatan telah terbukti memiliki konsekuensi fatal. Kasus paling jelas terjadi di Rumah Sakit Universitas Düsseldorf, Jerman, pada tahun 2019. Infeksi ransomware melumpuhkan sistemnya selama lebih dari seminggu, sehingga rumah sakit tidak dapat menerima pasien darurat. Seorang pasien perempuan dalam kondisi darurat harus dialihkan ke rumah sakit lain yang berjarak 20 mil dan meninggal dalam perjalanan.

Insiden ini menggeser keamanan siber dari sekadar domain IT ke domain keselamatan publik dan hukum pidana, di mana penyerang berpotensi menghadapi investigasi pembunuhan. Hal ini menunjukkan bahwa ancaman siber dapat mengakibatkan dampak fisik langsung dan ireversibel (kematian), memaksa regulator untuk mengklasifikasikan ransomware terhadap rumah sakit sebagai sabotase yang mengancam nyawa.

Dampak Operasional dan Kepercayaan Publik

Ketika sistem administrasi rumah sakit—seperti perintah kerja, inventaris medis, janji temu, dan resep—terkena serangan, layanan normal terganggu, menyebabkan penundaan dan memerlukan tenaga kerja tambahan untuk pemulihan.

Selain disrupsi layanan, sektor kesehatan menghadapi ancaman Doxware atau Leakware, di mana penyerang mengancam menyebarkan data pribadi pasien yang sensitif jika tebusan tidak dibayar. Ketika rumah sakit lumpuh dan data pasien berisiko, publisitas buruk yang dihasilkan menghancurkan kepercayaan masyarakat terhadap kemampuan fasilitas untuk menjaga layanan sosial dasar. Dalam konteks keamanan nasional, keruntuhan kepercayaan publik ini dapat dimanfaatkan oleh aktor musuh untuk tujuan destabilisasi sosial.

Tabel berikut merangkum ancaman siber terhadap sektor-sektor kritis dan dampak uniknya terhadap keamanan nasional:

Tabel Perbandingan Ancaman Siber pada Sektor Infrastruktur Kritis

Analisis Sistem ICS/SCADA dan Konvergensi IT/OT

Perlindungan infrastruktur kritis sangat bergantung pada pengamanan sistem Kontrol Industri (ICS) dan SCADA, yang membentuk Teknologi Operasional (OT).

Memahami Teknologi Operasional (OT) dan Lingkungan ICS/SCADA

Teknologi Operasional (OT) meliputi perangkat keras dan perangkat lunak yang secara langsung memonitor dan mengontrol perangkat fisik, proses, dan peristiwa industri. ICS dan SCADA adalah komponen integral dari lingkungan OT.

Perbedaan mendasar antara keamanan IT dan OT adalah prioritasnya. Keamanan IT berfokus pada Kerahasiaan (Confidentiality), sedangkan prioritas utama di lingkungan OT adalah Keamanan Fisik dan Kontinuitas Operasi (Safety and Availability). Banyak organisasi masih mengandalkan langkah-langkah keamanan berpusat pada IT yang kurang cocok (ill-suited) untuk tantangan unik ICS/SCADA. Kurangnya keahlian khusus dalam keamanan siber ICS/OT meningkatkan risiko gangguan operasional, kerugian finansial, dan insiden keselamatan.

Kerentanan Arsitektural dan Jaringan OT

Lingkungan OT menghadapi kerentanan arsitektural yang akut, terutama karena masalah sistem warisan (legacy systems).

Pertama, banyak perangkat IoT/SCADA masih menggunakan kata sandi default yang tidak diganti dan memiliki kredensial yang sama di banyak perangkat, yang memberikan jalan masuk yang mudah bagi penyerang. Aktor negara seringkali mencari akses dan persistensi jangka panjang, dan sistem OT lama ini, yang tidak mendukung solusi keamanan modern (seperti EDR) dan sulit diperbarui, memungkinkan aktor beroperasi tanpa terdeteksi dalam jangka waktu lama, mengubah fasilitas menjadi potensi bom waktu yang dapat diaktifkan dalam konflik.

Kedua, konvergensi IT/OT meningkatkan risiko sistemik. Peningkatan interkoneksi antara jaringan IT korporat dan jaringan OT industri menciptakan jalur serangan yang signifikan. Kompromi di jaringan IT dapat menyebar secara buta ke perangkat OT, karena kurangnya segmentasi, seperti yang disoroti dalam aktivitas kelompok hacktivist pro-Rusia dan aktor negara lainnya.

Kerentanan sistemik lainnya muncul dari homogenitas vendor. Keterbatasan jumlah vendor ICS dan kesamaan operasional di seluruh sektor (misalnya, penggunaan PLC Unitronics di sektor air ) memudahkan aktor siber untuk mengkompromikan banyak sistem sekaligus dengan mengeksploitasi kerentanan tunggal.

Standar Keamanan dan Segmentasi untuk ICS/SCADA

Untuk mengamankan lingkungan OT, pendekatan berbasis IT tidaklah cukup. Diperlukan standar khusus industri.

Seri standar ISA/IEC 62443 adalah kerangka kerja yang paling komprehensif dan diakui secara luas. Standar ini menyediakan metodologi untuk menilai tingkat kinerja keamanan sistem dan mendefinisikan persyaratan dan proses untuk mengimplementasikan dan memelihara Sistem Otomasi dan Kontrol Industri (IACS) yang aman secara elektronik.

Segmentasi jaringan adalah elemen krusial dalam pertahanan OT. Strategi ini membagi jaringan besar menjadi segmen-segmen yang lebih kecil dan terpisah untuk membatasi penyebaran serangan, yang dikenal sebagai mengurangi “radius ledakan” (blast radius) dari sebuah insiden keamanan. Segmentasi harus secara ketat memisahkan jaringan IT korporat dari jaringan OT (kontrol). Segmentasi ini dapat diimplementasikan menggunakan VLAN, subnetting, atau Demilitarized Zone (DMZ). Standar ISA/IEC 62443 merekomendasikan micro-segmentation untuk memberikan kontrol yang lebih granular antar ‘zona’ (kelompok aset dengan persyaratan keamanan yang sama) dan ‘saluran’ komunikasi di dalam jaringan OT itu sendiri.

Strategi Pertahanan Siber Berbasis Ketahanan (Resilience)

Untuk mengatasi ancaman terhadap IK, pertahanan harus beralih dari pencegahan murni ke pendekatan berbasis ketahanan yang mengasumsikan pelanggaran akan terjadi. Strategi ini berpusat pada pergeseran paradigma arsitektur, segmentasi ketat, dan pengelolaan risiko proaktif.

Penerapan Arsitektur Zero Trust (ZT): Pergeseran Paradigma

Arsitektur Zero Trust (ZT) adalah pergeseran filosofis dan teknis yang penting. Prinsip ZT didasarkan pada asumsi bahwa seluruh jaringan telah dikompromikan, sehingga tidak ada pengguna, perangkat, atau sistem yang dapat dipercaya secara implisit, terlepas dari lokasi atau keberadaan mereka di dalam perimeter.

ZT bergeser dari model location-centric ke pendekatan data-centric yang adaptif, menegakkan keputusan akses least privilege per-request yang sangat presisi. Tujuan utamanya adalah untuk mencegah akses tidak sah ke data dan layanan dengan membuat penegakan kontrol akses setingkat mungkin.

Manfaat utama ZT untuk IK adalah peningkatan visibilitas jaringan, yang memungkinkan organisasi untuk mendeteksi dan memahami ancaman dengan lebih efektif, serta memfasilitasi orkestrasi dan otomatisasi respons ancaman yang lebih cepat.

Kegagalan model keamanan perimeter yang terbukti dalam serangan rantai pasok (seperti SolarWinds dan Kaseya) memvalidasi perlunya ZT. Karena serangan rantai pasok mengeksploitasi kepercayaan implisit, ZT secara eksplisit menghilangkan kepercayaan ini. Bahkan jika vendor tepercaya dikompromikan, ZT memastikan bahwa akses ke aset kritis harus divalidasi pada setiap permintaan, secara signifikan membatasi pergerakan lateral (lateral movement) penyerang di dalam jaringan. CISA Zero Trust Maturity Model V2.0 menyediakan kerangka kerja yang membantu organisasi bertransisi menuju arsitektur ini, berfokus pada lima pilar utama: Identitas, Perangkat, Jaringan, Aplikasi, dan Data.

Segmentasi Jaringan dan Isolasi Fungsional

Segmentasi yang ketat sangat penting, terutama di lingkungan OT. Teknologi seperti network slicing memungkinkan pemisahan jaringan secara logis dari satu infrastruktur fisik, membentuk beberapa jaringan virtual untuk aplikasi yang beragam, masing-masing dikonfigurasi secara independen dengan kebijakan keamanan yang disesuaikan.

Dalam implementasi segmentasi IK, tindakan teknis kritis yang harus dilakukan meliputi:

1. Pemisahan IT/OT: Menerapkan segmentasi yang ketat antara jaringan IT (korporat) dan jaringan OT (kontrol) menggunakan VLAN, subnetting, atau DMZ.
2. Kontrol Protokol: Penggunaan firewall industri dan Intrusion Detection System (IDS) yang harus mampu memfilter lalu lintas berdasarkan protokol industri spesifik seperti Modbus, OPC UA, atau BACnet.
3. Pengelolaan Aset: Penting untuk mempertahankan inventaris aset OT/ICS yang lengkap, mengidentifikasi perubahan konfigurasi berdasarkan baseline yang ditetapkan, dan mengelola kerentanan endpoint kritis secara proaktif. Strategi ini secara signifikan mengurangi jalur eksploitasi yang disukai aktor negara, termasuk penghapusan kredensial default pada perangkat yang terhubung ke internet.

Pembaruan dan Kesadaran Keamanan Berkelanjutan

Karena IK sering menggunakan sistem lama, pembaruan sistem secara teratur adalah langkah mitigasi yang penting untuk menutup celah keamanan yang mungkin dieksploitasi oleh penyerang. Otomatisasi dalam keamanan siber dapat membantu mengurangi kesalahan manusia dan mempercepat respons terhadap ancaman.

Selain teknis, aspek manusia merupakan titik kerentanan yang signifikan. Banyak serangan siber berhasil karena kurangnya kesadaran pengguna dan pemahaman tentang praktik keamanan yang baik. Program pendidikan dan kesadaran siber yang berkelanjutan sangat penting untuk membangun mekanisme pertahanan yang efektif, melatih karyawan untuk mengenali dan menghindari ancaman, seperti membuka lampiran email yang mencurigakan.

Tabel Tindakan Mitigasi Prioritas untuk Keamanan ICS/SCADA

Kerangka Kerja Kebijakan dan Kolaborasi Global

Ancaman siber bersifat tanpa batas, menuntut respons terkoordinasi yang didukung oleh kerangka kerja kebijakan yang kuat, melampaui mekanisme pertahanan teknologi.

Kewajiban Regulasi: Mempelajari Arahan NIS2 Uni Eropa

NIS2 Directive (Network and Information Security Directive 2) adalah kerangka cybersecurity Uni Eropa yang diperbarui, dipaksa untuk memperkuat ketahanan digital dan memperluas cakupan perlindungan ke lebih banyak sektor penting, termasuk transportasi, layanan kesehatan, dan layanan digital.

NIS2 menunjukkan pergeseran dari regulasi berbasis saran menjadi kewajiban yang mengikat secara hukum. Kerangka ini menetapkan persyaratan yang ketat bagi entitas penting dan esensial, mengamanatkan manajemen risiko yang kuat, kebijakan keamanan siber yang terdokumentasi dengan baik, dan kelangsungan bisnis.

Salah satu fitur paling signifikan adalah kewajiban pelaporan insiden. Insiden siber yang berdampak signifikan harus dilaporkan sebagai “peringatan dini” dalam waktu 24 jam. Selain itu, NIS2 memberlakukan sanksi ketat untuk ketidakpatuhan, yang dapat mencapai 2% dari pendapatan tahunan global perusahaan atau €10 juta. Pemberlakuan sanksi finansial yang berbasis persentase pendapatan ini menjamin buy-in manajemen tingkat eksekutif, memastikan bahwa keamanan siber menjadi prioritas strategis di seluruh sektor IK. Tujuannya adalah memastikan entitas publik dan swasta mematuhi standar keamanan siber yang seragam untuk mengurangi ancaman yang dapat mengganggu layanan vital atau mengkompromikan data sensitif.

Peran Berbagi Informasi dan Kolaborasi Sektoral (ISACs)

Berbagi informasi keamanan siber (Cybersecurity Information Sharing/CIS) antar organisasi adalah strategi penting untuk mengatasi dan memitigasi dampak serangan. Forum ini diwujudkan dalam Information Sharing and Analysis Centers (ISACs).

ISACs adalah forum analisis dan berbagi informasi keamanan siber yang diselenggarakan oleh Penyelenggara Infrastruktur Informasi Vital (IIV). Beberapa negara maju menerapkan ISACs sebagai mekanisme pertahanan. Britania Raya, misalnya, menerapkan berbagi informasi pada Cyber-Security Information Sharing Partnership (CiSP) yang melibatkan pemerintah. Di Amerika Serikat, Cybersecurity and Infrastructure Security Agency (CISA) meluncurkan Joint Cyber Defense Collaborative (JCDC) untuk mengorkestrasi respons pemerintah federal terhadap epidemi ransomware. JCDC memfasilitasi pembagian wawasan secara real-time antara sektor publik dan swasta untuk memahami ancaman dan menekan risiko nasional.

Meskipun penting, pembentukan ISACs menghadapi tantangan, terutama terkait isu privasi dan kepercayaan antar entitas yang terlibat. Namun, keberadaan forum ini, seperti yang diamanatkan dalam Peraturan Presiden Republik Indonesia Nomor 82 Tahun 2022 tentang Pelindungan Infrastruktur Informasi Vital, sangat penting untuk meningkatkan ketahanan nasional.

Tabel Perbandingan Kebijakan Ketahanan Siber Global

Kesimpulan

Analisis yang disajikan secara tegas menunjukkan bahwa serangan siber terhadap Infrastruktur Kritis telah berevolusi menjadi ancaman keamanan nasional utama. Ancaman ini tidak lagi hanya diukur dalam kerugian moneter, tetapi dalam potensi kerugian yang tidak dapat diperbaiki:

1. Ancaman terhadap Keselamatan Jiwa dan Kesejahteraan Masyarakat: Dibuktikan oleh serangan ransomware yang melumpuhkan rumah sakit dan sistem air, menunjukkan bahwa siber kini dapat mengakibatkan mortalitas langsung dan bahaya kesehatan publik.
2. Ancaman terhadap Stabilitas Fisik dan Kedaulatan: Serangan yang menargetkan ICS/SCADA (BlackEnergy, Cyber Av3ngers) membuktikan bahwa penyerang memiliki kemampuan untuk memanipulasi perangkat keras fisik, menyebabkan pemadaman listrik massal, dan disrupsi rantai pasok energi.
3. Ancaman terhadap Kepercayaan dan Stabilitas Ekonomi: Serangan siber terhadap sektor keuangan (Bangladesh Bank Heist) dapat menyebabkan volatilitas pasar yang dipicu siber dan merusak kepercayaan publik serta investor secara jangka panjang.

Ketergantungan IK pada sistem legacy dan kerentanan rantai pasok telah menciptakan titik kegagalan sistemik yang dieksploitasi oleh aktor negara dan kelompok ransomware canggih, yang menuntut perubahan mendasar dalam kebijakan dan arsitektur pertahanan.

Rekomendasi Kebijakan Lima Titik untuk Ketahanan IK Nasional

Berdasarkan analisis ancaman dan kerangka kerja global yang efektif, direkomendasikan lima langkah kebijakan strategis untuk memperkuat ketahanan IK nasional:

Mandat Segmentasi IT/OT dan Standarisasi ISA/IEC 62443

Pemerintah harus mewajibkan pemisahan jaringan ICS/SCADA secara logis dan fisik dari jaringan IT korporat. Hal ini harus disertai dengan audit kepatuhan terhadap standar keamanan industri yang diakui secara internasional, seperti ISA/IEC 62443. Penerapan segmentasi yang ketat dan micro-segmentation akan mengisolasi insiden dan membatasi penyebaran serangan dari lingkungan IT yang rentan ke aset OT yang kritis.

Adopsi Zero Trust Nasional

Pemerintah perlu mengeluarkan kerangka kerja implementasi Zero Trust yang diamanatkan untuk semua operator IK, khususnya yang berinteraksi dengan vendor pihak ketiga atau sistem legacy. Strategi ini harus berfokus pada model data-centric dan verifikasi akses per-request untuk memitigasi risiko lateral movement musuh yang telah menyusup melalui rantai pasok yang terpercaya.

Penguatan Kerangka Hukum dan Sanksi (Model NIS2)

Perlu dikembangkan regulasi nasional yang menetapkan kewajiban ketat bagi operator IK terkait manajemen risiko dan ketahanan siber. Mengadopsi model yang serupa dengan NIS2 akan memberlakukan sanksi finansial signifikan untuk ketidakpatuhan, dan yang terpenting, mewajibkan pelaporan insiden kritis dalam jangka waktu yang sangat singkat (misalnya, 24 jam) untuk memastikan respons terkoordinasi dan peringatan dini nasional.

Ekosistem Berbagi Intelijen Kritis Sektoral (ISACs)

Pemerintah harus mendanai dan memandatkan pembentukan atau penguatan ISACs di setiap sektor IK utama (Energi, Keuangan, Kesehatan). Forum ini harus memecahkan isu privasi dan kepercayaan, serta menjembatani kolaborasi dengan badan keamanan siber pemerintah (BSSN) dan penegak hukum. Kolaborasi real-time ini penting untuk mengatasi serangan ransomware epidemi dan disinformasi geopolitik.

Program Modernisasi Sistem Warisan

Diperlukan alokasi anggaran khusus untuk mengganti atau memitigasi risiko sistem OT/ICS yang rentan dan usang. Program ini harus mencakup penghapusan kredensial default pada perangkat industri yang terhubung ke internet dan implementasi autentikasi multifaktor yang kuat di lingkungan OT, untuk menghilangkan jalur akses yang disukai oleh aktor ancaman siber.