Telset.id – Badan keamanan siber Amerika Serikat, CISA, bersama FBI dan NSA, mengeluarkan peringatan bahwa peretas secara aktif menargetkan perangkat Siemens yang digunakan dalam infrastruktur kritis. Serangan ini menyasar “semua” Siemens S7 programmable logic controllers (PLC), perangkat yang mengontrol proses fisik otomatis di sektor energi, sistem air, manufaktur, dan pertanian.
Peringatan ini muncul di tengah rentetan serangan siber yang terus berlanjut terhadap sistem air di seluruh negeri. CISA menyatakan bahwa gangguan pada perangkat ini dapat mengakibatkan waktu henti operasional, insiden keselamatan, atau kerusakan peralatan pada infrastruktur kritis yang bergantung pada perangkat tersebut.
Peretas Gunakan AI untuk Eksploitasi Kerentanan
CISA mengungkapkan bahwa para peretas menggunakan kecerdasan buatan (AI) untuk menghasilkan skrip eksploitasi. Skrip ini memanfaatkan informasi yang tersedia untuk publik guna menemukan dan mengeksploitasi PLC yang menjalankan perangkat lunak usang atau memiliki keamanan yang buruk.
Seorang profesional respons insiden yang bekerja dengan infrastruktur kritis mengatakan kepada TechCrunch bahwa penggunaan AI oleh peretas untuk mengidentifikasi dan menargetkan PLC yang rentan merupakan hal yang perlu diperhatikan. Namun, ia juga mengingatkan bahwa perangkat-perangkat ini sebenarnya sudah sangat rentan sejak awal.
CISA telah lama memperingatkan pemilik infrastruktur kritis untuk menjaga perangkat ini tetap terputus dari internet. Pejabat juga mengakui bahwa komunitas pedesaan sering menjadi pihak yang paling terdampak karena sistem ini melayani area geografis yang luas.
Serangan ini merupakan bagian dari aktivitas yang lebih luas yang menargetkan sistem pasokan air dan air limbah di seluruh Amerika Serikat. Ini adalah peringatan terbaru dari CISA setelah serangkaian serangan siber oleh peretas yang diduga berasal dari Iran yang menargetkan pemasok air dan penyedia air limbah AS dalam beberapa bulan terakhir.
CISA menyatakan bahwa serangan telah meningkat sejak peretas Iran pertama kali menargetkan sistem yang terhubung internet yang digunakan dalam infrastruktur kritis. Pejabat di seluruh AS telah melaporkan intrusi di fasilitas air di Minnesota dan Michigan, serta Arkansas, Georgia, dan New Jersey.
Ancaman ini menyoroti kerentanan infrastruktur kritis terhadap serangan siber yang semakin canggih. Penggunaan AI oleh peretas menandakan evolusi taktik yang mengkhawatirkan, di mana teknologi canggih digunakan untuk mengotomatisasi proses eksploitasi.
Para ahli keamanan menekankan bahwa meskipun penggunaan AI dalam serangan ini signifikan, masalah mendasar tetap pada praktik keamanan yang buruk. Banyak perangkat PLC yang masih beroperasi dengan perangkat lunak usang dan tidak memiliki pembaruan keamanan yang memadai.
CISA merekomendasikan agar operator infrastruktur kritis segera mengevaluasi keamanan perangkat PLC mereka. Langkah-langkah seperti memutuskan perangkat dari internet, memperbarui perangkat lunak secara teratur, dan menerapkan kontrol akses yang ketat menjadi sangat penting.
Serangan terhadap infrastruktur air menjadi perhatian khusus karena dampaknya langsung terhadap layanan publik. Gangguan pada sistem ini dapat mempengaruhi pasokan air bersih dan pengolahan air limbah, yang berpotensi menimbulkan risiko kesehatan masyarakat.
Peningkatan serangan sejak peretas Iran pertama kali menargetkan sistem ini menunjukkan bahwa infrastruktur kritis telah menjadi target utama dalam konflik siber. Insiden di Minnesota, Michigan, Arkansas, Georgia, dan New Jersey menunjukkan bahwa ancaman ini tersebar luas di berbagai wilayah.
Perangkat Siemens S7 PLC merupakan komponen vital dalam berbagai sektor industri. Keberadaannya yang luas menjadikannya target yang menarik bagi peretas yang ingin menyebabkan gangguan maksimal pada infrastruktur kritis.
Peringatan bersama dari CISA, FBI, dan NSA menegaskan tingkat keparahan ancaman ini. Kolaborasi antar lembaga keamanan menunjukkan bahwa masalah ini dianggap sebagai prioritas nasional yang memerlukan respons terkoordinasi.
Bagi operator infrastruktur kritis, langkah segera diperlukan untuk mengamankan perangkat PLC mereka. Audit keamanan, pembaruan sistem, dan pelatihan staf menjadi langkah-langkah awal yang penting untuk mengurangi risiko serangan.
Para peretas terus mengembangkan metode baru untuk mengeksploitasi kerentanan yang ada. Penggunaan AI dalam serangan ini menunjukkan bahwa mereka beradaptasi dengan cepat terhadap langkah-langkah keamanan yang diterapkan.
CISA menekankan pentingnya menjaga perangkat tetap terputus dari internet sebagai langkah pencegahan dasar. Namun, dalam praktiknya, banyak fasilitas yang masih terhubung untuk kemudahan operasional dan pemantauan jarak jauh.
Tantangan terbesar adalah menyeimbangkan kebutuhan operasional dengan keamanan siber. Fasilitas di daerah pedesaan sering memiliki sumber daya terbatas untuk menerapkan langkah-langkah keamanan yang komprehensif.
Ancaman ini diperkirakan akan terus berlanjut dan bahkan meningkat. Para ahli memprediksi bahwa peretas akan semakin menggunakan AI untuk mengotomatisasi dan meningkatkan efektivitas serangan mereka terhadap infrastruktur kritis.
Penting bagi semua pemangku kepentingan, termasuk pemerintah, operator infrastruktur, dan vendor perangkat, untuk bekerja sama dalam menghadapi ancaman ini. Berbagi informasi dan praktik keamanan terbaik menjadi kunci dalam melindungi infrastruktur kritis.
Serangan terhadap Siemens PLC ini menjadi pengingat bahwa ancaman siber terhadap infrastruktur kritis bukan lagi sekadar teori. Ini adalah ancaman nyata yang memerlukan perhatian dan tindakan segera dari semua pihak terkait.
Keamanan infrastruktur kritis harus menjadi prioritas utama dalam agenda keamanan nasional. Investasi dalam keamanan siber, pelatihan personel, dan pengembangan teknologi keamanan yang lebih baik menjadi langkah penting untuk melindungi layanan publik.
Komentar
Belum ada komentar.