Sebuah artikel Wall Street Journal baru-baru ini menyoroti pentingnya bertahan melawan serangan cyber pelabuhan. Artikel tersebut menguraikan peraturan yang akan datang yang akan mendorong lebih banyak tindakan untuk mencegah serangan tersebut. Pelabuhan adalah titik penting dalam rantai pasokan maritim, karena di sinilah barang diproses, disimpan, dan dipindahkan ke kapal. Karena banyaknya barang yang melewati pelabuhan setiap hari, mereka menjadi target yang menarik bagi para pelaku yang ingin mengumpulkan informasi mengenai peti kemas dan kemudian menyerang kapal. Beberapa kelompok kejahatan terorganisir bahkan ingin menyusup dan menguasai pelabuhan.
Serangan dunia maya terhadap pelabuhan mengancam integritas data yang melewatinya dan dalam beberapa kasus mengontrol port tersebut. Setiap gangguan dapat berimplikasi pada perdagangan global. Pada bulan Desember 2022, Pelabuhan Lisbon diserang dengan ransomware, yang melumpuhkan situs web pelabuhan dan sistem komputer internal. Banyak informasi rahasia yang dicuri, termasuk anggaran, kontrak, informasi kargo, log kapal, dan dokumentasi pelabuhan. Beberapa informasi telah dipublikasikan. Untungnya, operasi pelabuhan tidak terganggu.
Tiga pelabuhan utama di Kanada menjadi sasaran serupa. Serangan DDoS menurunkan situs web pelabuhan, tetapi operasi pelabuhan tidak terganggu. Serangan dunia maya meningkat dua kali lipat sejak pandemi terhadap Pelabuhan Los Angeles, yang merupakan pelabuhan tersibuk di belahan bumi barat. Pelabuhan menghadapi banyak jenis serangan, termasuk ransomware, malware, dan pengambilan kredensial. Penyerang berniat menyebabkan gangguan dan dampak yang signifikan terhadap perekonomian. Terakhir, dugaan serangan dunia maya meruntuhkan database inspeksi MOU Tokyo pada Juli 2022. MOU Tokyo mengoordinasikan inspeksi kontrol negara pelabuhan di seluruh kawasan Pasifik, menjadikannya berperan penting.
Oleh karena itu, jelas bahwa pelabuhan adalah target utama serangan dunia maya. Ada banyak perusahaan dan aktor berbeda yang dapat menjadi sasaran serangan. Jaringan aktor publik dan swasta yang kompleks di pelabuhan juga membuat pengamanan pelabuhan menjadi tantangan. Pelaku termasuk penyedia penyimpanan untuk minyak dan barang, operator terminal dan perusahaan logistik. Merupakan tantangan besar untuk memastikan semua aktor ini menjaga kebersihan keamanan yang baik, untuk mencegah serangan dan membatasi keberhasilan pelanggaran.
Untuk mengatasi tantangan ini dan meningkatkan keamanan dunia maya industri penting, Uni Eropa menyetujui peraturan keamanan dunia maya baru yang mewajibkan perusahaan infrastruktur penting menjadi lebih aman. Peraturan tersebut mencakup langkah-langkah teknis seperti enkripsi, penilaian risiko dunia maya, dan juga uji tuntas. Ratusan perusahaan yang beroperasi di pelabuhan terbesar Eropa perlu menggunakan langkah-langkah keamanan dasar ini dan melaporkan serangan kepada pihak berwenang mulai tahun 2024. Ketidakpatuhan akan mengakibatkan denda hingga 10 juta euro atau 2% dari pendapatan, mana yang lebih tinggi.
Aturan tersebut diharapkan dapat membantu mengamankan rantai pasokan global barang-barang penting, terutama yang berkaitan dengan obat-obatan, transportasi, dan energi. Pelabuhan memainkan peran penting dalam menjaga kelancaran perdagangan global, menjadikannya tugas penting untuk menjaga keamanannya agar rantai pasokan global tidak terganggu. Konsekuensi gangguan terhadap perdagangan global tersebar luas dan signifikan.