Risiko menjadikan benda sehari-hari sebagai senjata

Serangkaian ledakan pager yang dikendalikan dari jarak jauh di Lebanon telah menyoroti ancaman keamanan yang ditimbulkan oleh "persenjataan" benda-benda sehari-hari.

Sebuah perangkat radio meledak di Baalbek, Lebanon, pada 18 September. (Sumber: Anadolu)

Serangan baru-baru ini di Lebanon melalui pager dan walkie-talkie bermuatan bahan peledak merupakan taktik baru dan menimbulkan tantangan keamanan besar bagi semua negara di seluruh dunia .

Keunikan taktik ini adalah ia tidak menggunakan sabotase teknologi yang ditujukan kepada musuh. Secara historis, taktik kuda Troya telah digunakan dengan memanfaatkan komunikasi atau peralatan militer untuk kemudian menargetkan target tertentu.

Penargetan perangkat lunak

Serangan di Lebanon kontroversial karena menggunakan alat peledak yang banyak digunakan dalam kehidupan sipil. Serangan di Lebanon telah menewaskan 37 orang, termasuk dua anak-anak, dan beberapa komandan Hizbullah, serta melukai hampir 3.000 orang.

Para pakar hukum humaniter internasional menuduh serangan tersebut melanggar hukum internasional karena gagal membedakan antara target militer dan sipil, serta menggunakan jebakan terlarang dalam perangkat konvensional yang dapat membahayakan warga sipil. Sementara itu, para analis keamanan memperingatkan bahwa hal ini dapat menandakan era baru "persenjataan" benda-benda sehari-hari.

Serangan yang menyabotase atau menonaktifkan perangkat "internet of things" dengan sengaja merusak perangkat lunaknya semakin umum. Karena produsen mengendalikan perangkat lunak yang digunakan produk untuk mengumpulkan dan memproses data, perusahaan-perusahaan ini memiliki kemampuan bawaan untuk meningkatkan atau menurunkan fungsionalitas. Hal ini juga memungkinkan "penyesuaian pencegahan" ketika perusahaan secara sengaja mengurangi fungsionalitas ini dengan membatasi pembaruan perangkat lunak secara strategis.

Contoh terkini di pasar adalah perselisihan antara produsen kereta api dan perusahaan kereta api di Polandia yang menyebabkan beberapa kereta yang baru diperbaiki tidak dapat digunakan selama berbulan-bulan pada tahun 2022 karena produsen menggunakan kunci digital jarak jauh.

Contoh-contoh ini menggambarkan pentingnya mengendalikan perangkat lunak di era di mana semakin banyak produk dan infrastruktur terhubung ke jaringan. Alih-alih menggunakan sabotase atau diam-diam memproduksi alat peledak menggunakan perusahaan palsu, para pelaku kejahatan siber dapat menargetkan perangkat lunak. Para pelaku kejahatan siber dapat menyusup ke produsen untuk memanipulasi pasokan produksi perangkat lunak, mengeksploitasi kerentanan, atau sekadar menyerang jaringan.

Badan intelijen keamanan telah lama menekankan perlunya melindungi infrastruktur penting yang semakin bergantung pada jaringan digital, mulai dari jaringan listrik pintar hingga sistem komunikasi darurat hingga sistem kontrol lalu lintas.

Pada tahun 2021, Badan Intelijen Keamanan Kanada (CSIS) memperingatkan bahwa eksploitasi sistem infrastruktur penting oleh aktor-aktor jahat akan menimbulkan "dampak finansial, sosial, kesehatan, dan keselamatan yang serius" di negara tersebut.

Memastikan keselamatan bagi orang-orang

Untuk memahami potensi dampaknya, penting untuk memulai dengan hal-hal yang biasa saja. Pemadaman listrik selama dua hari yang dialami pelanggan Rogers Communications pada bulan Juli 2022 telah melumpuhkan layanan internet dan seluler bagi lebih dari 12 juta pelanggan di seluruh Kanada akibat kesalahan pembaruan sistem.

Serangan di Lebanon berpotensi melanggar hukum internasional dengan menargetkan warga sipil dan menggunakan bom yang dipasang di berbagai tempat. Penggunaan peralatan komunikasi dalam serangan ini sedang diselidiki secara ketat. Mantan Direktur CIA, Leon Panetta, menggambarkan serangan tersebut sebagai bentuk terorisme.

Ketika banyak produsen dan distributor terlibat dalam perakitan suatu produk, konsumen akhir harus dapat memercayai integritas rantai pasokan yang memproduksi dan mengirimkan produk tersebut. Dalam kasus serangan di Lebanon, dampak ekonomi dan politik dirasakan secara luas dan akan sulit untuk membangun kembali kepercayaan.

Selain mempertimbangkan konsekuensi serangan terhadap rantai pasokan global, terdapat pula implikasi kebijakan bagi produsen barang-barang “internet of things”, yang mengharuskan praktik tata kelola perusahaan yang lebih baik.

Komisi Komunikasi Federal (FCC) baru-baru ini menyetujui program pelabelan "internet of things" sukarela pada tahun 2024 yang akan memungkinkan produsen untuk menampilkan "Virtual Network Trustmark" negara tersebut. Tujuannya adalah untuk membantu konsumen membuat keputusan pembelian yang tepat dan mendorong produsen untuk memenuhi standar keamanan siber yang semakin tinggi.

Serangan di Lebanon menyoroti perlunya pemerintah di semua tingkatan untuk menetapkan persyaratan yang tepat terkait pengadaan dan pengoperasian infrastruktur digital. Hal ini harus mencakup klarifikasi siapa yang bertanggung jawab atas pengoperasian dan perbaikan infrastruktur tersebut guna memastikan keamanan publik dengan lebih baik di era ancaman siber.

Sumber: https://baoquocte.vn/vu-no-may-nhan-tin-o-lebanon-nguy-co-vu-khi-hoa-vat-dung-hang-ngay-291125.html