19 Januari 2023
DAVOS – Negara-negara harus bekerja sama dan berbagi informasi mengenai serangan siber untuk menghadapi ancaman yang ditimbulkan oleh penjahat siber, kata para panelis pada diskusi Forum Ekonomi Dunia (WEF) pada hari Selasa.
Perdana Menteri Albania Edi Rama, yang negaranya mengalami serangan siber besar-besaran pada Juli lalu yang menutup layanan publik, mengatakan bahwa berbagi informasi dengan sekutu Albania sangat penting sehingga mereka dapat mengidentifikasi jenis senjata siber yang digunakan.
Ancaman dunia maya serupa dengan pandemi, namun lebih buruk, tambahnya dalam diskusi panel mengenai pengamanan infrastruktur penting. “Ini bukan tentang satu virus. Ini tentang sejumlah virus dan mutasi yang terjadi setiap detiknya.”
Berbagi informasi akan meningkatkan “kekebalan”, katanya, seraya memperingatkan bahwa serangan dunia maya dapat menyebabkan tingkat kerusakan yang “apokaliptik”.
Menteri Komunikasi dan Informasi Singapura Josephine Teo, yang menjadi salah satu panelis, mengatakan peningkatan kerja sama internasional adalah salah satu kunci strategi keamanan siber Singapura.
Penjahat dunia maya tidak menghormati batasan geografis, kata Nyonya Teo, yang juga menteri yang membidangi Smart Nation dan keamanan siber. Jika negara-negara tidak bekerja sama dalam berbagai bidang seperti berbagi informasi tentang insiden dunia maya dan menutup celah legislatif yang dimanfaatkan oleh penjahat yang menggunakan ransomware, “kita akan terus merasa sangat sulit untuk menjadi yang teratas,” katanya. .
WEF telah menandai kejahatan dunia maya dan ketidakamanan dunia maya yang meluas sebagai salah satu dari 10 risiko global terbesarnya dalam Laporan Risiko Global edisi tahun 2023 yang dirilis minggu lalu.
Ibu Teo mengatakan dunia saat ini sangat bergantung pada sistem TI dan sistem teknologi operasional (OT) yang mengendalikan peralatan dan proses industri.
Dia mencontohkan bagaimana serangan dunia maya terhadap rumah sakit dapat mengakibatkan pasien tidak bisa mendapatkan pengobatan yang tepat karena rekam medis mereka tidak dapat diambil. Serangan terhadap sistem manajemen lalu lintas udara akan menimbulkan konsekuensi yang mengerikan, tambahnya.
Oyvind Eriksen, yang merupakan presiden dan CEO perusahaan investasi industri Norwegia Aker ASA, mengatakan bahwa perusahaannya sebelumnya lebih memperhatikan serangan siber terhadap sistem TI dibandingkan sistem operasi sebenarnya.
Risiko terbesar saat ini bagi Aker – produsen minyak dan gas terbesar kedua di Norwegia – adalah peretas yang mengambil alih sistem operasi penting, yang akan berdampak besar pada keamanan, lingkungan, dan bahkan finansial, katanya.
Mengenai cara melawan ancaman tersebut, pakar keamanan siber Robert M. Lee mengatakan bahwa pemerintah harus bekerja sama dengan pelaku industri dan tidak hanya mendikte cara meningkatkan keamanan.
“Saat kami mencoba menerapkan prasangka kami tentang apa yang berhasil dalam keamanan TI dan menerapkannya pada teknologi operasional ini, Anda akan menghabiskan banyak uang dan tidak banyak keuntungan yang didapat,” tambahnya.
Lee, yang merupakan CEO dan salah satu pendiri perusahaan keamanan siber Dragos yang berfokus pada industri, menyebut Undang-Undang Keamanan Siber Singapura sebagai contoh kerja sama yang baik. Undang-undang tersebut, yang mulai berlaku pada bulan Agustus 2018 dan saat ini sedang direvisi, mendefinisikan siapa yang bertanggung jawab atas keamanan siber infrastruktur informasi penting di sektor-sektor penting seperti air, energi, dan layanan kesehatan. Perjanjian ini juga mencakup kode praktik bagi operator infrastruktur penting untuk meningkatkan pertahanan siber mereka.
“Kami juga harus memahami bahwa bahkan vendor perangkat lunak, dan semua orang, menyukai perangkat lunak mereka sendiri. Itu mungkin bagian yang paling tidak penting,” kata Mr Lee. “Hal ini akan selalu kembali ke orang-orang pintar karena Anda berbicara tentang musuh manusia.”
Terkait pendanaan pertahanan siber, Lee mengatakan perusahaan perlu memikirkan apakah mereka akan mengerahkan sumber dayanya ke tempat yang paling membutuhkan. “Saat saya berbicara dengan dewan… sering kali orang terkejut betapa banyak yang mereka habiskan untuk lokasi tersebut dan bukan untuk sistem turbin gas.”
Ibu Teo mengatakan bahwa membela sistem TI atau OT tidaklah murah. Namun, dunia usaha tidak bisa hanya memikirkan keamanan siber dari segi biaya, namun juga bagaimana hal itu memengaruhi daya saing mereka, tambahnya.
“Jika bisnis Anda bangkrut, Anda akan kehilangan banyak pendapatan. Jika reputasi Anda hilang, sangat sulit bagi bisnis tertentu untuk pulih,” katanya.
“Jika Anda adalah bank, dan nasabah Anda kehilangan uang karena Anda tidak mengamankan sistemnya secara memadai, siapa yang berani melakukan transaksi bank dengan Anda? Ini akan menjadi biaya yang lebih besar.”