Imbas Konflik Natuna, RI Harus Siap Serangan Siber China

Eskalasi konflik Amerika Serikat (AS) dan Iran serta konflik antara Indonesia dan China Natuna takut bertualang ke perang cyber untuk berdampak pada Indonesia.

Cyber ​​analis keamanan dari Cyber ​​Security Forum Satriyo Wibowo mendesak pemerintah Indonesia untuk mempersiapkan dan mempertahankan terhadap serangan cyber dari hacker Cina dalam krisis Natuna.

"Pemerintah juga harus dipersiapkan untuk menjadi risiko hacking dan pencurian informasi rahasia negara Natuna akibat krisis, dan untuk memperkuat perlindungan infrastruktur informasi penting nasional," katanya dalam sebuah pernyataan untuk CNNIndonesia.com Satriyo.


Satriyo mengakui perang dunia maya merupakan salah satu metode atau cara untuk melawan di mata para ahli hukum internasional di Talinn Pedoman 1.0.


"Sebuah serangan dunia maya yang dilakukan secara langsung maupun tidak langsung oleh satu negara yang lain infrastruktur maya negara dengan tujuan politik, didefinisikan sebagai tindakan perang oleh NATO," kata Satriyo

Satriyo menjelaskan kelompok hacker Cina dikenal memiliki banyak mata-mata yang sangat aktif dan pencurian data. Setiap kelompok memiliki industri tertentu sasaran di negara-negara tertentu juga.

Industri industri seperti aerospace, satelit, pertahanan, konstruksi, energi, telekomunikasi, teknologi tinggi, maritim, keuangan, kesehatan, pertambangan, dan pemerintah di hampir semua negara di seluruh wilayah yang ditargetkan.

kemampuan perang cyber terkait Iran, negara telah belajar banyak dari serangan oleh Stuxnet malware yang sentrifugal timpang di pengayaan uranium Natanz.


"Kemampuan hacking juga terbukti dengan mengambil sukses selama drone RQ-170 milik Amerika pada tahun 2011. Bila dilihat dari kegiatan kelompok hacker, mereka berhasil melakukan perusakan data, spionase, dan serangan DDoS target di Amerika Amerika, Arab Saudi, Israel, dan Eropa, "kata Satriyo.

Serangan Malware: Dari Hapus Data Power Off

Satriyo kemudian memberi contoh serangan yang terjadi di Georgia krisis pada Agustus 2008. Sehari sebelum serangan militer, DDoS gelombang memukul 38 situs, termasuk Departemen Luar Negeri, Bank Nasional, DPR, Mahkamah Agung, kedutaan, situs berita, dan situs presiden.

Serangan itu terjadi terus menerus sampai kemudian terjadi karena sabotase listrik keluar hitam.

Pada saat itu, Talinn Manual menyatakan maya senjata adalah malware. Senjata cyber dirancang dan digunakan untuk merusak, melukai, membunuh objek. Beberapa malware yang dirancang bahkan khusus untuk target tertentu.

Satriyo kemudian memberikan contoh malware, yaitu Stuxnet. malware ini berhasil melumpuhkan 2.000 dari 8.700 uranium sentifugal di Natanz, Iran. Fasilitas ini memisahkan uranium dari uranium isotop -238 -235 dengan PLC (Programmable Logic Controller) yang mengontrol sentrifugal kecepatan tinggi.

Hanya ukuran 500 KB, Stuxnet menggunakan empat nol-hari (lubang keamanan pengembang perangkat lunak yang tidak diketahui) untuk mengambil alih sistem, penyebaran melalui jaringan untuk menemukan komputer menginstal program STEP7 terhubung ke PLC, dan terinfeksi.

Stuxnet kemudian akan memodifikasi proses merusak sentrifugal dari dalam dengan mempercepat rotasi tanpa diketahui oleh petugas.

Satriyo kemudian memberikan contoh malware lainnya, yang BlackEnergy dirancang untuk mengambil alih ICS (Sistem Kontrol Industri) infrastruktur listrik. Malware berhasil dua kali untuk mematikan listrik Ukraina pada tahun 2015 dan 2016.

Serangan pertama diarahkan pada tiga pabrik (Kyivoblenergo, Prykarpattyaoblenergo, dan Ukrenergo) dengan melanggar sirkuit, merusak konverter analog ke digital, data yang menghapus, dan menghancurkan baterai cadangan

"Serangan kedua dimaksudkan untuk memecah pusat transmisi Ukrenergo yang 200MW listrik ke Ukraina Utara," kata Satriyo.