Lebih dari 100 Sistem Air AS Kena Serangan Siber, Pelajaran Buat Infrastruktur Kita

Serangan siber ke infrastruktur kritis bukan cerita fiksi lagi. CISA, badan keamanan siber Amerika Serikat, buka suara kalau lebih dari 100 sistem air dan pengolahan limbah kena serang di bulan Juli. Ini pertama kalinya pemerintah AS kasih angka resmi soal serangan yang selama ini dicurigai terkait Iran.

Angkanya bikin merinding

Yang bikin serius, serangannya bukan ke server kantor biasa. Targetnya sistem kontrol industri, terutama programmable logic controller atau PLC yang langsung nyambung ke modem seluler. Banyak dari fasilitas ini adalah utilitas kecil di daerah pedesaan, yang infrastruktur IT-nya minim dan jarang diawasi.

Matt Hartman, mantan penasihat CISA, bilang yang menonjol dari kasus ini bukan satu insiden, tapi skalanya. Serangan ke lebih dari 100 sistem sekaligus itu sinyal kalau aktor jahat punya kapasitas buat bergerak massal.

Kenapa PLC jadi sasaran empuk

PLC itu otak dari berbagai mesin industri, termasuk pompa dan sistem filtrasi air. Masalahnya, banyak PLC lawas dirancang buat jaringan tertutup, bukan buat ekspos ke internet. Tapi biar gampang dipantau dari jarak jauh, banyak operator colok modem seluler langsung ke PLC. Hasilnya, celah keamanan yang tadinya cuma teori jadi nyata.

Ini pola klasik. Teknologi Operational Technology atau OT dicampur sama praktik IT modern tanpa mikirin konsekuensinya. Padahal beda banget, kalau server IT kena serang datanya bisa di-restore, kalau sistem air kena, dampaknya ke fisik dan manusia.

Serangan ke 100 sistem air itu wake up call, bukan buat Amerika aja. Infrastruktur kritikal di mana pun, termasuk Indonesia, pakai teknologi yang sama dengan celah yang mirip. Yang beda cuma seberapa cepat kita belajar dari kasus orang.

Sumber: More Than 100 Water Systems Were Hit In July Cyberattacks