Pengiriman barang merupakan target yang menarik dan relatif mudah bagi peretas siber yang mencari sensasi cepat, demikian kesimpulan sebuah laporan baru yang mengeksplorasi keadaan keamanan siber di industri maritim. Mengutip peningkatan permintaan uang tebusan sebesar 350% pada tahun lalu dan pembayaran rata-rata sebesar USD 3,2 juta, laporan yang disiapkan oleh firma hukum HFW dan perusahaan keamanan siber maritim CyberOwl melihat kemajuan sekaligus memperingatkan “masih ada ruang besar untuk perbaikan.”
Laporan tersebut menyoroti pertumbuhan dramatis dalam penggunaan teknologi, dengan menyebutkan pertumbuhan pesat dalam jumlah data dan fungsi yang dimasukkan ke dalam sistem, serta hubungan penting antara kapal dan kantor pusat. Kendati mereka yakin akan semakin baik pemahaman mengenai risiko yang ada, namun laporan ini juga menyoroti bahwa ketika perusahaan pelayaran sedang menguji komunikasi satelit canggih seperti jaringan Low Earth Orbit untuk meningkatkan konektivitas, mereka juga memperluas peluang bagi penjahat dunia maya untuk menyusup ke dalam kerentanan pintu belakang (backdoor).
“Teknologi operasional maritim dan manajemen operasi armada kini hampir seluruhnya bersifat digital, yang berarti bahwa serangan siber dapat membahayakan apa pun mulai dari sistem komunikasi kapal dan rangkaian navigasi hingga sistem pengelolaan air balas, manajemen kargo, serta pemantauan dan pengendalian mesin,” kata Tom Walters, seorang mitra di HFW. “Kegagalan salah satu sistem tersebut dapat mengakibatkan kapal terdampar dan berpotensi dilarang terbang. Ini adalah masalah kritis bagi semua pihak yang terlibat dalam sektor pelayaran, dan jelas bahwa industri harus berbuat lebih banyak untuk melindungi diri dari ancaman serangan siber.”
Mereka memperingatkan bahwa tidak mungkin lagi hanya menganggarkan dana untuk sistem perlindungan siber dasar. Kendati mereka merujuk pada penyatuan persyaratan yang ditetapkan oleh Asosiasi Masyarakat Klasifikasi Internasional (International Association of Classification Societies), namun mereka yakin bahwa organisasi maritim harus memahami berbagai tingkat risiko di berbagai peran utama. CyberOwl mencatat bahwa ada kabar baik dengan meningkatnya fokus pada cara terbaik berinvestasi dalam keamanan dan di mana kerentanan muncul.
Kendati demikian, laporan tersebut menyimpulkan bahwa dampak risiko siber masih kurang dipahami dalam industri maritim. Mereka menyoroti bahwa dalam 18 bulan terakhir, rata-rata dampak serangan siber telah meningkat sebesar 200% dan kendati jumlah serangan pada dasarnya tetap sama pada tahun lalu, namun biaya rata-rata saat ini mencapai lebih dari USD 550.000.
Nick Chubb, Managing Director Thetius mengatakan, “Penelitian kami menunjukkan bahwa industri ini telah meningkat secara dramatis dalam waktu singkat. Tetapi hal ini juga menunjukkan bahwa penjahat dunia maya berkembang lebih cepat”. Mereka mencatat bahwa sepertiga perusahaan yang mereka survei masih mengeluarkan kurang dari USD 100.000 per tahun untuk pengelolaan keamanan siber. Kendati angka tersebut turun dari 54% pada tahun 2022, namun laporan tersebut menyoroti bahwa seperempat responden merasa perusahaan mereka tidak memiliki asuransi untuk melindungi dari dampak serangan siber.
Laporan ini menyimpulkan dengan mengatakan bahwa sektor maritim harus memanfaatkan sumber daya yang tersedia dan berbuat lebih banyak untuk memahami bagaimana peran dan tanggung jawab berkembang. Mereka percaya bahwa keputusan yang lebih hati-hati dan holistik diperlukan dalam investasi dalam manajemen risiko siber, dan mereka mencatat bahwa perusahaan perlu mempertimbangkan peningkatan risiko siber saat mereka menilai pemasangan teknologi baru.
Ketika perusahaan pelayaran besar, konsultan, pemasok industri, pelabuhan, dan bisnis terkait seperti angkutan truk dan logistik, semuanya pernah mengalami serangan siber, mereka menunjukkan bahwa risikonya sangat luas di seluruh industri. Pelayaran telah mengambil peran yang lebih nyata dalam rantai pasokan global, dan mereka menyimpulkan bahwa risikonya semakin meningkat, sehingga industri ini kemungkinan akan terus menjadi target utama para penjahat dunia maya.