Perang sedang terjadi di dunia maya dengan menggunakan “satu dan nol” bukannya peluru, dan bank-bank yang “terlalu besar untuk gagal” kini menjadi target utama serangan, kata pakar keamanan siber kepada Business Insider.
“Ini bukan hipotesis. Ini terbukti dengan jelas: perang berikutnya akan terjadi di dunia maya. Dan saya bahkan akan mengatakan bahwa pertempuran sudah berlangsung,” kata Justin Fier, Direktur Intelijen dan Analisis Siber. di perusahaan keamanan Darktrace, kata.
Pihak berwenang AS dan Eropa mengkhawatirkan kemungkinan terjadinya “Armageddon” yang dapat dipicu oleh serangan dunia maya yang berhasil terhadap bank-bank Barat dan infrastruktur penting lainnya yang dilakukan oleh negara-negara yang bermusuhan atau aktor-aktor lain. Serangan terkoordinasi yang berhasil terhadap bank besar kdapat menimbulkan konsekuensi yang sangat buruk bagi sistem keuangan global dan menyebabkan kerusakan signifikan terhadap keamanan nasional negara-negara Barat, kata para ahli.
Pakar: “Ini menyangkut keamanan nasional, dan bukan risiko keamanan global”
“Misalnya Anda menabrak salah satu bank yang terlalu besar dan tidak akan bangkrut. Akan ada dampak ekonomi di seluruh dunia jika hal itu terjadi, dan saya khawatir dengan apa yang akan terjadi setelahnya. Ini soal keamanan nasional, dan bukan keamanan global,” kata Tim Rees, kepala strategi siber di Willis Towers Watson Inggris, yang sebelumnya bekerja di intelijen militer Inggris. Ancaman besar datang dari kelompok-kelompok seperti peretas, “hacktivist”, penjahat terorganisir, teroris, dan negara-negara seperti Rusia dan Tiongkok, namun menggambarkan ancaman secara akurat sangatlah sulit di dunia siber.
Dr. Victor Madeira, mitra senior di Institute for Statecraft Inggris dan mantan penasihat strategis reformasi keamanan nasional, mengatakan Rusia dan Tiongkok secara agresif mengembangkan dan menggunakan kemampuan siber mereka untuk melawan Barat.
“Serangan terhadap sektor keuangan akan menimbulkan konsekuensi yang sebelumnya tidak diketahui”
“Rusia dan Tiongkok dapat mencoba melemahkan atau bahkan melumpuhkan sistem keuangan internasional jika ada tekanan. Ini adalah persaingan ekonomi dan keuangan dan keduanya merupakan pandangan dunia yang sangat berbeda dan saling bersaing,” kata Madeira.
Ada kekhawatiran di Barat mengenai penggunaan perangkat elektronik Rusia dan Tiongkok seperti telepon dan router, yang berpotensi membahayakan keamanan nasional. Perusahaan Tiongkok ZTE telah dituduh di pengadilan AS hanya digunakan untuk memata-matai negara lain.
Melihat pada tingkat geopolitik strategis, serangan yang berhasil terhadap sektor keuangan akan mempunyai dampak yang belum diketahui, kata Rees, seraya mencatat: “Jadi lembaga-lembaga keuangan sudah berkembang dengan baik dalam hal ketahanan teknis. Oleh karena itu, “Pemerintah di sini di London adalah bekerja sama dengan lembaga-lembaga keuangan untuk memastikan mereka sekuat mungkin. Ini adalah bagian penting dari keamanan nasional yang menjamin perlindungan perekonomian kita.”
Industri keamanan siber berkembang pesat
Seiring kemajuan teknologi, sistem penting menjadi elektronik dan semakin saling terhubung, menjadikan serangan dunia maya semakin berbahaya, kata para ahli kepada Business Insider.
Skala bahayanya juga tercermin dalam industri keamanan siber yang terus berkembang yang membantu perusahaan mencegah serangan tersebut. Menurut Statista, nilai polis asuransi ini di seluruh dunia kini telah meningkat menjadi $2,8 miliar sejak tahun 2014. Pada tahun 2020, diperkirakan akan meningkat dua miliar lagi. Konsekuensi dari buruknya keamanan siber terhadap infrastruktur penting seperti air, air limbah, transportasi energi, dan jasa keuangan akan sangat parah jika terjadi serangan.
“Jika Anda tidak melindungi area vital dari serangan siber, keamanan siber akan menjadi sangat berarti. Ini bukan lagi tentang data yang dicuri, kata sandi, atau informasi kesehatan. Ini tentang tiba-tiba tidak bisa memberi makan keluarga, pergi bekerja, atau menyalakan lampu. Kami benar-benar ingin mencegah skenario Armageddon ini,” kata Tom Finan, ahli strategi siber di AS, yang sebelumnya pernah melakukan hal tersebut bekerja sebagai ahli strategi siber senior di Departemen Keamanan Dalam Negeri.
Bank sangat rentan terhadap serangan siber
Bank sangat rentan terhadap serangan karena kecepatan transaksi, jumlah uang tunai dan data yang mereka simpan, dan sensitivitas pasar keuangan yang ekstrim. Seiring dengan meningkatnya pengeluaran organisasi untuk pertahanan siber, ancaman terbesar kini datang dari “orang dalam”—yaitu karyawan yang menggunakan akses istimewa atau nyaman untuk menerobos pertahanan siber organisasi mereka.
Keamanan bank diperlakukan sebagai isu keamanan nasional karena “keamanan ekonomi adalah keamanan nasional,” kata Finan. Itu sebabnya Departemen Keamanan Dalam Negeri AS bertanggung jawab melindungi 16 pilar infrastruktur penting, termasuk air, energi, transportasi, dan keuangan.
Arahan UE dimaksudkan untuk memastikan lebih banyak keamanan siber
Di Eropa, Petunjuk Keamanan Jaringan dan Informasi (NISD) mulai berlaku pada tanggal 9 Mei. Hal ini dimaksudkan untuk mencegah skenario “Armageddon” dengan memperkuat keamanan siber bank dan infrastruktur penting lainnya secara hukum.
Langkah serupa juga diambil di Amerika. “Ini jelas merupakan kekhawatiran yang ada saat ini,” kata Tim Rees. Fakta bahwa UE berhasil meloloskan peraturan tersebut mungkin merupakan sebuah ujian yang bagus mengenai seberapa serius masalah ini ditangani di Eropa.