Risiko menjadikan benda sehari-hari sebagai senjata

Serangkaian ledakan pager yang dikendalikan dari jarak jauh di Lebanon telah menyoroti ancaman keamanan yang ditimbulkan oleh "persenjataan" benda-benda sehari-hari.

Sebuah perangkat radio meledak di Baalbek, Lebanon, 18 September. (Sumber: Anadolu)

Serangan baru-baru ini di Lebanon melalui pager dan walkie-talkie bermuatan bahan peledak merupakan taktik baru dan menimbulkan tantangan keamanan besar bagi semua negara di seluruh dunia .

Keunikan taktik ini adalah ia bukan sabotase teknologi yang ditujukan kepada musuh. Secara historis, taktik kuda Troya telah digunakan untuk mengeksploitasi komunikasi atau peralatan militer untuk kemudian menargetkan target tertentu.

Penargetan Perangkat Lunak

Serangan di Lebanon kontroversial karena menggunakan alat peledak yang umum digunakan dalam kehidupan sehari-hari. Serangan di Lebanon menewaskan 37 orang, termasuk dua anak-anak, serta beberapa komandan Hizbullah, dan melukai hampir 3.000 orang.

Para pakar hukum humaniter internasional menuduh serangan tersebut melanggar hukum internasional karena tidak membedakan target militer dan sipil, serta menggunakan jebakan terlarang pada perangkat umum yang dapat membahayakan warga sipil. Para analis keamanan telah memperingatkan bahwa hal ini dapat menandakan era baru "persenjataan" benda-benda sehari-hari.

Serangan yang menyabotase atau menonaktifkan perangkat "internet of things" dengan sengaja merusak perangkat lunaknya semakin umum. Karena produsen mengendalikan perangkat lunak yang dapat mengumpulkan dan memproses data, perusahaan-perusahaan ini memiliki kemampuan bawaan untuk meningkatkan atau menurunkan fungsionalitas. Hal ini juga memungkinkan "fleksibilitas pencegahan" ketika perusahaan secara sengaja mengurangi fungsionalitas ini dengan membatasi pembaruan perangkat lunak secara strategis.

Contoh terkini di dunia bisnis adalah perselisihan antara produsen kereta api dan perusahaan kereta api di Polandia yang menyebabkan beberapa kereta yang baru diperbaiki tidak dapat digunakan selama berbulan-bulan pada tahun 2022 karena produsen menggunakan kunci digital jarak jauh.

Contoh-contoh ini menggambarkan pentingnya mengendalikan perangkat lunak di era di mana semakin banyak produk dan infrastruktur yang terhubung ke jaringan. Alih-alih menggunakan sabotase atau diam-diam memproduksi alat peledak menggunakan perusahaan palsu, para pelaku kejahatan siber dapat menargetkan perangkat lunak. Para pelaku kejahatan siber dapat menyusup ke produsen untuk memanipulasi pasokan produksi perangkat lunak, mengeksploitasi kerentanan, atau sekadar menyerang jaringan.

Badan intelijen keamanan telah lama menekankan perlunya melindungi infrastruktur penting yang semakin bergantung pada jaringan digital, mulai dari jaringan listrik pintar hingga sistem komunikasi darurat hingga sistem kontrol lalu lintas.

Pada tahun 2021, Badan Intelijen Keamanan Kanada (CSIS) memperingatkan bahwa eksploitasi sistem infrastruktur penting oleh aktor-aktor jahat akan menimbulkan "dampak finansial, sosial, kesehatan, dan keselamatan yang serius" di negara tersebut.

Memastikan keselamatan bagi orang-orang

Untuk memahami potensi dampaknya, penting untuk memulai dengan hal-hal yang biasa saja. Pemadaman listrik selama dua hari yang dialami pelanggan Rogers Communications pada bulan Juli 2022 telah melumpuhkan layanan internet dan seluler bagi lebih dari 12 juta pelanggan di seluruh Kanada akibat kesalahan pembaruan sistem.

Serangan di Lebanon berpotensi melanggar hukum internasional dengan menargetkan warga sipil dan menggunakan bom yang dipasang di berbagai tempat. Penggunaan peralatan komunikasi dalam serangan ini sedang diselidiki secara ketat. Mantan Direktur CIA, Leon Panetta, menggambarkan serangan tersebut sebagai bentuk terorisme.

Ketika banyak produsen dan distributor terlibat dalam perakitan suatu produk, konsumen akhir harus dapat memercayai integritas rantai pasokan yang memproduksi dan mengirimkan produk tersebut. Dalam kasus serangan di Lebanon, dampak ekonomi dan politik dirasakan secara luas dan akan sulit untuk membangun kembali kepercayaan.

Selain mempertimbangkan konsekuensi serangan terhadap rantai pasokan global, terdapat implikasi kebijakan bagi produsen barang-barang “internet of things”, yang memerlukan praktik tata kelola perusahaan yang lebih baik.

Komisi Komunikasi Federal (FCC) baru-baru ini menyetujui program pelabelan "internet of things" sukarela pada tahun 2024 yang akan memungkinkan produsen untuk menampilkan "Tanda Kepercayaan Jaringan Virtual" negara tersebut. Tujuannya adalah untuk membantu konsumen membuat keputusan pembelian yang tepat dan mendorong produsen untuk memenuhi standar keamanan siber yang semakin tinggi.

Serangan di Lebanon menyoroti perlunya pemerintah di semua tingkatan untuk menetapkan persyaratan yang tepat terkait pengadaan dan pengoperasian infrastruktur digital. Hal ini harus mencakup klarifikasi siapa yang bertanggung jawab atas pengoperasian dan perbaikan infrastruktur tersebut guna memastikan keamanan publik dengan lebih baik di era ancaman siber.

Sumber: https://baoquocte.vn/vu-no-may-nhan-tin-o-lebanon-nguy-co-vu-khi-hoa-vat-dung-hang-ngay-291125.html