Selama lebih dari 10 tahun terakhir, pemerintah dan berbagai perusahaan besar di dunia terus berusaha memperkuat keamanan siber pada infrastruktur penting seperti energi, kesehatan, utilitas, dan layanan keuangan. Namun ada satu sektor yang cukup tertinggal dalam hal perlindungan keamanan digital, yaitu sektor transportasi.
Padahal saat ini sistem transportasi semakin modern, semakin terhubung ke internet, dan semakin bergantung pada teknologi digital. Kondisi ini membuat sektor transportasi menjadi target empuk bagi serangan siber.
Karena itulah NIST (National Institute of Standards and Technology) mulai memperkenalkan pendekatan baru untuk membantu sektor transportasi menghadapi ancaman keamanan digital yang terus berkembang.
Transportasi Kini Menjadi Infrastruktur yang Sangat Kritis
Transportasi bukan hanya soal kendaraan bergerak dari satu tempat ke tempat lain. Sistem ini berkaitan langsung dengan keselamatan manusia, layanan darurat, hingga stabilitas ekonomi sebuah negara.
Jika terjadi serangan siber pada sistem transportasi seperti kereta, bandara, atau sistem lalu lintas, dampaknya bisa sangat besar. Tidak hanya menyebabkan gangguan operasional, tetapi juga bisa membahayakan nyawa manusia.
Contoh nyata terjadi pada September 2025 di Eropa. Sebuah serangan siber menyerang platform Collins Aerospace MUSE, yaitu layanan pihak ketiga yang digunakan banyak bandara besar di Eropa.
Akibat serangan tersebut, sistem check-in dan boarding elektronik lumpuh total. Banyak maskapai terpaksa kembali menggunakan proses manual. Bahkan pelaku serangan mengklaim berhasil mencuri data sekitar 1,5 juta penumpang.
Kasus ini menunjukkan bahwa sistem transportasi modern memiliki risiko yang jauh lebih besar dibanding sebelumnya.
Mengapa Sistem Transportasi Sangat Rentan?
Salah satu masalah utama adalah banyak sistem transportasi menggunakan teknologi lama atau legacy system yang sebenarnya tidak dirancang untuk menghadapi ancaman internet modern.
Selain itu, banyak perangkat transportasi sekarang bergantung pada koneksi nirkabel atau wireless. Mulai dari sistem komunikasi kereta, pengaturan lalu lintas, hingga kontrol operasional bandara.
Berbeda dengan kantor biasa, sistem transportasi juga memiliki karakteristik unik karena banyak perangkatnya terus bergerak dan aktif sepanjang waktu.
Hal ini membuat proses perbaikan keamanan atau patching menjadi lebih sulit dilakukan. Operator transportasi tidak bisa sembarangan mematikan sistem karena layanan harus terus berjalan.
Kondisi inilah yang membuat hacker tertarik menyerang sektor transportasi. Mereka memanfaatkan celah keamanan, perangkat yang tidak terpantau, serta sistem lama yang sulit diperbarui.
Perubahan Cara Pandang Keamanan Siber
Hal paling menarik dari framework baru NIST bukan hanya karena aturan ini dibuat, tetapi karena cara pandangnya berubah.
Sebelumnya, banyak organisasi hanya fokus bereaksi setelah serangan terjadi. Pendekatan lama biasanya bertanya:
“Apakah ada hacker yang sudah masuk ke sistem?”
Sekarang pendekatannya berubah menjadi lebih proaktif dengan pertanyaan:
“Bagian mana yang paling rentan dan paling berbahaya jika diserang?”
Inilah yang disebut proactive exposure management atau manajemen risiko proaktif.
Pendekatan baru ini tidak lagi menunggu serangan terjadi, tetapi mencoba menemukan kelemahan sebelum dimanfaatkan hacker.
Keamanan Siber dan Keselamatan Fisik Kini Tidak Bisa Dipisahkan
NIST juga menekankan bahwa keamanan digital dan keselamatan fisik sekarang saling berkaitan erat.
Jika sistem transportasi terganggu akibat serangan siber, dampaknya bisa langsung terasa di dunia nyata. Misalnya:
-
Kereta berhenti mendadak
-
Sistem sinyal rusak
-
Layanan darurat terlambat
-
Penumpang terlantar
-
Kontrol lalu lintas terganggu
Karena itu, keamanan siber tidak lagi hanya urusan tim IT, tetapi menjadi bagian penting dari keselamatan publik.
Bahkan beberapa lembaga pemerintah seperti Federal Transit Administration di Amerika Serikat kini mewajibkan operator transportasi memiliki program khusus untuk mengidentifikasi dan mengurangi risiko siber.
Pentingnya Visibilitas dan Pemantauan Sistem
Salah satu masalah terbesar dalam keamanan siber adalah kurangnya visibilitas atau kemampuan melihat seluruh perangkat yang terhubung dalam sistem.
Banyak organisasi tidak benar-benar tahu perangkat apa saja yang aktif di jaringan mereka. Celah inilah yang sering dimanfaatkan hacker.
Perangkat IoT, sistem operasional lama, hingga perangkat tanpa pengawasan menjadi titik lemah yang sangat berbahaya.
Framework NIST menekankan pentingnya memahami seluruh aset digital yang dimiliki, terutama sistem penting seperti:
-
Sistem sinyal transportasi
-
Sistem komunikasi
-
Pusat kontrol
-
Sistem dispatching
-
Perangkat pengatur operasional
Organisasi harus tahu perangkat mana yang paling penting dan mana yang paling berisiko jika diserang.
Keamanan tidak cukup hanya mengetahui merek dan tipe perangkat. Yang lebih penting adalah memahami apakah perangkat tersebut aman, rentan, atau sudah memiliki celah keamanan.
Fokus Baru: Pencegahan Sebelum Serangan Terjadi
Framework baru dari NIST sebenarnya tidak menawarkan solusi instan. Namun justru itulah yang membuatnya penting.
NIST mencoba membangun pola pikir baru bahwa keamanan siber harus dilakukan secara terus-menerus, bukan hanya ketika terjadi masalah.
Organisasi yang berhasil menghadapi ancaman siber biasanya memiliki beberapa hal berikut:
-
Pemantauan sistem secara real-time
-
Prioritas risiko yang jelas
-
Deteksi dini ancaman
-
Kerja sama antar tim
-
Perlindungan berkelanjutan
Pendekatan ini membantu organisasi menemukan masalah lebih awal sebelum berubah menjadi serangan besar.
Masa Depan Keamanan Siber di Transportasi
Seiring perkembangan teknologi digital, sistem transportasi akan semakin terhubung dan semakin kompleks. Karena itu, ancaman siber juga akan terus meningkat.
Framework dari NIST menjadi tanda bahwa dunia mulai menyadari pentingnya melindungi sektor transportasi secara lebih serius.
Ke depan, keamanan siber bukan lagi sekadar perlindungan data, tetapi juga perlindungan terhadap keselamatan manusia dan stabilitas layanan publik.
Dengan pendekatan yang lebih proaktif, organisasi transportasi dapat mengurangi risiko serangan, menjaga operasional tetap berjalan, dan memastikan keselamatan penumpang tetap terjaga.
Di era digital modern, menjaga keamanan sistem transportasi sama pentingnya dengan menjaga jalan raya, rel kereta, atau bandara itu sendiri.
armis Indonesia merupakan bagian dari PT. iLogo Infralogy Indonesia, yang bertindak sebagai partner resmi armis.
Selain itu, kami juga berperan sebagai penyedia layanan (vendor) sekaligus distributor berbagai produk Infrastruktur IT dan Cybersecurity terbaik di Indonesia.