OPINI: Melindungi Critical System di Perusahaan Selama Pandemi Covid-19

Liputan6.com, Jakarta - Terjadinya pandemi penyakit Covid-19 telah memaksa perusahaan-perusahaan mengatur ulang cara mereka bekerja.

Para Chief Information Security Officer (CISO) yang bertanggung jawab pada ketahanan atau ketangguhan sistem yang sangat penting (critical system), harus berhadapan dengan dilema yang lebih besar.

Bagaimana menjaga sistem yang sangat penting itu tetap berjalan 24/7 ketika para karyawan sangat didorong untuk bekerja dari rumah dan sangat bergantung pada konektivitas yang aman dan berfungsi dengan normal senantiasa?

Para CISO kemungkinan harus agak membuka sistem yang seharusnya tertutup ke dunia luar, supaya bisa diakses dan dikelola dari jauh. Mereka harus bisa menyeimbangkan antara keamanan, produktivitas, dan risiko cyber security.

Bahkan kelalaian pengawasan sekecil apa pun dapat membahayakan karyawan atau masyarakat.

Banyaknya koneksi yang terbuka ke perusahaan atau lingkungan operational technology (OT) akan membuka risiko cyber security.

Sejumlah pemimpin eksekutif mungkin kurang memprioritaskan masalah cyber security sebab mereka sendiri berjuang untuk mempertahankan agar bisnisnya tetap berjalan; tidak menyadari bahwa aktivitas ancaman berlanjut terus--dan kadang-kadang bahkan meningkat--selama masa krisis.

Di Indonesia misalnya, webinar yang diselenggarakan oleh Dewan Teknologi Informasi dan Komunikasi Nasional (Wantiknas) terganggu ketika peretas membobol salah satu sesi Zoom dengan menyebarkan pernyataan rasis dan gambar cabul.

Ini hanyalah satu contoh bagaimana cyber attack bisa terjadi dan menimbulkan kekacauan di tengah situasi sekarang.

Coba kamu bayangkan jika pelaku cyber attack menargetkan sistem OT yang menangani layanan-layanan yang vital seperti jaringan pasokan energi, suplai air bersih, transportasi dan manufaktur. Hasilnya adalah bencana tak terbayangkan.

Dalam artikel ini, kita akan mendiskusikan mengenai ransomware yang terlihat selama pandemi ini dan bagaimana mengatasinya.

Era Baru Ransomware: Mendisrupsi OT

Di antara ransomware yang paling ganas, Notpetya melumpuhkan sektor-sektor penting seperti energi, minyak dan gas, logistik, farmasi, dan manufaktur pada 2017.

Pada akhirnya, lebih dari USD 10 miliar kerugian telah disebabkan oleh serangannya. Apa yang membedakan Notpetya dari cyber attack khas yang terjadi pada satu dekade terakhir adalah bahwa ransomware ini berdampak pada aset fisik di industri dan infrastruktur sistem yang sangat penting.

Kita kembali melihat serangan ransomware di Asia yang berdampak pada OT. Penyebaran ransomware Snake pada Januari 2020 terus mendapat perhatian sebab kerusakannya sulit dipulihkan tanpa membayar tebusan yang diminta penyerang.

Apa yang membuat Snake sangat tangguh adalah cara kerjanya, yaitu menciptakan kebingungan di dalam sistem dan kemudian mematikan proses-proses yang khusus untuk software industrial yang ditemukan dalam jaringan OT, sebelum enkripsi file dimulai.

Metode ini biasanya tidak dipakai oleh ransomware lain. Dampaknya sangat signifikan, sebab ia mendisrupsi operasional dengan menghalangi para engineer mengakses proses-proses vital yang terkait dengan produksi.

Untuk memperburuk keadaan, penyerang yang sangat terampil kemudian menggelar teknik tahap kedua untuk meningkatkan kerusakan serangan mereka.

Sebagai contoh, seorang penjahat siber (cybercriminal) pertama-tama akan memperoleh akses istimewa ke jaringan dengan mengeksploitasi kerentanan yang ada di sistem atau melalui pencurian kredensial.

Hal ini memungkinkan penjahat untuk kemudian mengkaji dan mempelajari lingkungan target sebelum menyebarkan ransomware langsung ke aset vital yang utama.

Dengan meningkatnya akses jarak jauh seperti sekarang, perusahaan yang memiliki jaringan industrial control systems (ICS) harus lebih waspada.