Ancaman "Malware" Serius di Ranah Industri

ESET mendeteksi sebuah ancaman besar bagi perusahaan energi dan sektor penting lain, yaitu sebuah malware yang dinamakan GreyEnergy.

Malware ini dirancang untuk mengeksploitasi Supervisory Control And Data Acquisition (SCADA), sebuah Industrial Control System (ICS) yang notabene merupakan arsitektur sistem menggunakan komputer, komunikasi data berjaringan yang biasanya digunakan pada pabrik, industri, infrastruktur dan sistem layanan.

ICS/SCADA tidak luput juga dari serangan siber, jika kita kembali pada 2015, saat itu pembangkit listrik Ukraina mendapat serangan malware BlackEnergy yang mematikan listrik negara tersebut selama enam jam. Diikuti oleh Industroyer pada 2016 yang menyebabkan kegelapan selama satu jam. Dua peristiwa tersebut menunjukkan bahwa ICS/SCADA dapat dieksploitasi untuk kejahatan siber.

Technical Consultant, PT Prosperita - ESET Indonesia, Yudhi Kukuh menjelaskan ICS/SCADA merupakan sebuah perangkat lunak yang paling sering digunakan dalam industri dan pengelolaan infrastruktur penting. "Masalahnya alat ini seringkali tidak terlindungi oleh solusi keamanan, dalam survei SANS 2017 pada November tentang Mengamankan Industrial Control System, empat dari sepuluh praktisi mengatakan mereka tidak memiliki visibilitas ke jaringan mereka. Keterbatasan ini salah satu hambatan utama untuk mengamankan sistem ICS," ungkapnya di Jakarta belum lama ini.

Yang menjadi catatan penting lainnya, setelah serangan terhadap infrastruktur penting di Ukraina, kelompok tersebut seperti berhenti aktif menggunakan BlackEnergy, dan mulai mengembangkan TeleBots.
Halaman Selanjutnya....