TLDR
Serangan siber yang menargetkan sektor air AS meningkat, dengan lebih dari 100 sistem terpapar di berbagai negara bagian. CISA melaporkan bahwa serangan ini sebagian besar mengincar kontrol logika yang dapat diprogram (PLC), yang mengontrol sistem fisik. Diyakini bahwa serangan ini kemungkinan didalangi oleh Iran sebagai respons terhadap konflik dengan AS dan Israel. Pomodo.id - Serangan siber yang menargetkan sistem air di Amerika Serikat semakin meluas, mengungkapkan ancaman yang signifikan bagi infrastruktur kritis. Badan Keamanan Siber AS (CISA) melaporkan bahwa lebih dari 100 sistem yang terhubung ke internet di sektor air dan pengolahan limbah telah diserang, termasuk di negara bagian Michigan, Minnesota, dan setidaknya lima negara bagian lainnya. Para peretas mengeksploitasi perangkat kontrol logika terprogram (PLC), yang berfungsi untuk mengontrol sistem fisik di penyedia air, sistem energi, serta infrastruktur lainnya. Beberapa perangkat yang diserang merupakan produk dari Siemens, Rockwell, dan Schneider Electric, menunjukkan bahwa ancaman ini tidak hanya berfokus pada satu produsen.
Pengendali Logika Terprogram (PLC)
Pengendali logika terprogram (PLC) adalah perangkat digital yang digunakan dalam otomatisasi proses industri, seperti dalam pengelolaan sistem air. Mereka sangat penting karena mengendalikan berbagai mesin dan proses dalam infrastruktur kritis. Serangan terhadap PLC dapat mengakibatkan kegagalan sistem yang serius, seperti gangguan pasokan air. Sering kali, para peretas menggunakan alat berbasis AI untuk mengidentifikasi dan mengeksploitasi celah keamanan dalam PLC yang rentan, menjadikannya target yang menarik bagi mereka.
Meskipun serangan ini belum menyebabkan dampak langsung yang besar pada pasokan air atau limbah, gangguan telah terjadi dalam bentuk pemadaman dan masalah operasional lainnya saat respon insiden ditangani. Ini menunjukkan bahwa meskipun serangan tidak mengakibatkan krisis pasokan air, potensi bahayanya ada saat pengendali dimodifikasi tanpa pemberitahuan yang tepat kepada operator, sehingga menciptakan kondisi yang tidak aman.Dalam konteks Indonesia, perkembangan ini seharusnya meningkatkan kesadaran tentang pentingnya keamanan siber, terutama dalam infrastruktur. Kejadian seperti ini menggarisbawahi bahwa negara-negara, termasuk Indonesia, mungkin menghadapi risiko serupa jika tidak meningkatkan keamanan sistem penting mereka. Sebagai contoh, sektor air di Indonesia, yang mengelola 150.000 sistem pasokan air, juga rentan terhadap serangan siber, dan pengetahuan tentang cara melindungi infrastruktur ini menjadi semakin penting bagi para profesional di bidang teknologi dan keamanan siber.Bagi generasi muda di Indonesia yang tengah mencari karier atau membangun usaha, perhatian terhadap keamanan siber bukan hanya soal melindungi data, tetapi juga tentang menciptakan inovasi dan sistem yang aman. Peningkatan penggunaan teknologi dan AI dalam mengelola infrastruktur membuka peluang untuk pengembangan karier di bidang cybersecurity. Dengan meningkatnya serangan siber di seluruh dunia, baik pengalaman teknik maupun pemahaman tentang keamanan siber akan menjadi keterampilan yang dicari dalam pasar kerja.Perkembangan ini menegaskan pentingnya pendidikan dan pelatihan dalam keamanan siber, melalui pemahaman dan pencegahan potensi serangan yang bisa mengganggu sistem nasional maupun lokal. Seiring dengan pesatnya digitalisasi, kemampuan untuk menjaga keamanan infrastruktur akan menjadi faktor kunci dalam pembangunan masa depan Indonesia, termasuk dalam menjaga ketahanan air yang merupakan sumber daya vital.