Listrik, air bersih, transportasi, layanan kesehatan, telekomunikasi, hingga sistem keuangan merupakan bagian dari infrastruktur kritis yang menopang aktivitas masyarakat. Gangguan pada salah satu sektor tersebut tidak hanya berdampak pada organisasi yang mengelolanya, tetapi juga dapat mengganggu layanan publik, aktivitas ekonomi, bahkan keselamatan banyak orang.
Saat ini, sebagian besar infrastruktur kritis telah memanfaatkan teknologi digital untuk meningkatkan efisiensi operasional. Sistem pemantauan berbasis jaringan, layanan cloud, sensor, perangkat otomatisasi, dan koneksi jarak jauh membuat proses pengelolaan menjadi lebih cepat dan akurat. Namun, digitalisasi juga memperluas permukaan serangan yang dapat dimanfaatkan oleh pelaku kejahatan siber.
Karena itu, keamanan tidak cukup dilakukan setelah sistem selesai dibangun. Organisasi perlu memahami lebih dulu bagaimana sistem bekerja, aset apa yang paling penting, dan di mana potensi ancaman dapat muncul. Salah satu pendekatan yang banyak digunakan untuk tujuan tersebut adalah threat modelling.
1. Apa yang Dimaksud dengan Infrastruktur Kritis?
Infrastruktur kritis adalah fasilitas, sistem, atau layanan yang memiliki peran penting dalam mendukung kehidupan masyarakat dan keberlangsungan suatu negara. Apabila layanan tersebut terganggu, dampaknya dapat dirasakan secara luas.
Beberapa contoh infrastruktur kritis meliputi:
pembangkit dan jaringan distribusi listrik;
instalasi pengolahan air bersih;
rumah sakit dan layanan kesehatan;
sistem transportasi;
jaringan telekomunikasi;
sektor perbankan dan layanan keuangan;
fasilitas minyak, gas, dan energi.
Setiap sektor memiliki karakteristik yang berbeda, tetapi semuanya bergantung pada sistem digital yang perlu dilindungi.
2. Mengapa Threat Modelling Penting?
Infrastruktur kritis terdiri atas banyak komponen yang saling terhubung. Selain perangkat operasional, terdapat jaringan komunikasi, server, aplikasi, basis data, layanan cloud, hingga sistem pemantauan.
Jika salah satu komponen memiliki kelemahan, dampaknya dapat menyebar ke bagian lain. Sebagai contoh, gangguan pada sistem autentikasi dapat membuka akses ke layanan yang seharusnya hanya dapat digunakan oleh petugas tertentu.
Threat modelling membantu organisasi memahami hubungan antar komponen tersebut sehingga risiko dapat dikenali lebih awal sebelum berubah menjadi insiden.
3. Risiko yang Sering Ditemukan pada Infrastruktur Kritis
Berikut beberapa risiko yang sering ditemukan melalui proses threat modelling.
Akses Tanpa Izin
Hak akses yang tidak dikelola dengan baik dapat memungkinkan pihak yang tidak berwenang mengakses sistem operasional.
Gangguan terhadap Ketersediaan Layanan
Serangan yang menyebabkan layanan berhenti beroperasi dapat berdampak langsung pada masyarakat maupun aktivitas bisnis.
Manipulasi Data Operasional
Perubahan data sensor atau informasi operasional dapat menyebabkan sistem mengambil keputusan yang tidak sesuai dengan kondisi sebenarnya.
Kesalahan Konfigurasi
Pengaturan sistem yang kurang tepat dapat membuka layanan yang seharusnya tidak dapat diakses dari luar jaringan.
Integrasi Sistem yang Tidak Aman
Banyak infrastruktur kritis menggunakan berbagai aplikasi dan layanan yang saling terhubung. Kesalahan dalam proses integrasi dapat membuka peluang penyalahgunaan akses.
Keterlambatan Pembaruan Sistem
Beberapa sistem operasional berjalan selama bertahun-tahun sehingga pembaruan perangkat lunak sering ditunda demi menjaga stabilitas layanan. Kondisi ini dapat meningkatkan risiko apabila terdapat kerentanan yang telah diketahui.
4. Langkah-Langkah Threat Modelling
Threat modelling dapat dilakukan melalui beberapa tahapan berikut.
Petakan Seluruh Arsitektur
Identifikasi seluruh komponen yang terlibat, termasuk perangkat operasional, jaringan, server, aplikasi, layanan cloud, dan pengguna.
Analisis Alur Data
Pahami bagaimana data bergerak di dalam sistem, mulai dari proses pengumpulan hingga digunakan dalam pengambilan keputusan.
Tentukan Aset yang Paling Penting
Kenali data, layanan, maupun perangkat yang memiliki dampak paling besar terhadap operasional apabila mengalami gangguan.
Evaluasi Potensi Ancaman
Analisis kemungkinan ancaman pada setiap komponen, termasuk penyalahgunaan hak akses, kesalahan konfigurasi, maupun gangguan komunikasi.
Susun Langkah Mitigasi
Tentukan strategi pengamanan berdasarkan hasil analisis agar risiko dapat dikurangi sejak awal.
5. Praktik Keamanan yang Mendukung Infrastruktur Kritis
Threat modelling akan memberikan hasil yang lebih maksimal jika diikuti dengan praktik keamanan yang diterapkan secara konsisten.
Beberapa langkah yang dapat dilakukan antara lain:
menerapkan prinsip least privilege pada seluruh akun pengguna;
menggunakan autentikasi multifaktor untuk akun penting;
memisahkan jaringan operasional dengan jaringan yang digunakan untuk aktivitas administrasi;
mengenkripsi komunikasi yang membawa data sensitif;
melakukan audit konfigurasi secara berkala;
memantau aktivitas sistem untuk mendeteksi perubahan yang tidak biasa;
menyusun prosedur respons insiden agar gangguan dapat ditangani dengan cepat.
Langkah-langkah tersebut membantu memperkuat keamanan tanpa mengurangi keandalan layanan yang disediakan.
6. Contoh Penerapan
Sebuah perusahaan penyedia air bersih mengelola sistem distribusi menggunakan jaringan sensor, pusat kendali, dan aplikasi pemantauan berbasis web. Seluruh komponen tersebut saling terhubung agar kondisi jaringan distribusi dapat dipantau secara real time.
Saat melakukan threat modelling, tim menemukan bahwa beberapa akun administrator masih digunakan bersama oleh beberapa operator. Selain itu, sistem pemantauan memiliki jalur akses langsung ke jaringan operasional tanpa pembatasan yang memadai.
Berdasarkan hasil analisis, perusahaan menerapkan akun terpisah untuk setiap operator, membatasi hak akses berdasarkan tugas masing-masing, memperkuat segmentasi jaringan, serta menambahkan sistem pemantauan aktivitas untuk mendeteksi akses yang tidak biasa. Tim juga memperbarui prosedur pengelolaan akun agar setiap perubahan hak akses dapat dicatat dan diaudit.
Setelah langkah-langkah tersebut diterapkan, keamanan sistem meningkat tanpa mengganggu layanan distribusi air kepada masyarakat.
7. Threat Modelling Harus Menjadi Proses yang Berkelanjutan
Infrastruktur kritis terus mengalami perubahan. Penambahan perangkat baru, integrasi dengan layanan digital, maupun perubahan kebutuhan operasional dapat memunculkan risiko yang sebelumnya belum ada.
Karena itu, threat modelling sebaiknya tidak dilakukan hanya pada awal pembangunan sistem. Setiap perubahan pada arsitektur, konfigurasi, maupun proses operasional perlu disertai evaluasi ulang terhadap potensi ancaman.
Dengan menjadikan threat modelling sebagai bagian dari pengelolaan rutin, organisasi dapat menjaga keamanan sekaligus mempertahankan keandalan layanan yang diberikan kepada masyarakat.
KESIMPULAN
Infrastruktur kritis memiliki peran penting dalam mendukung kehidupan sehari-hari. Gangguan pada sektor seperti energi, kesehatan, transportasi, atau telekomunikasi dapat menimbulkan dampak yang luas, sehingga pendekatan keamanan perlu dilakukan secara terencana dan berkelanjutan.
Melalui threat modelling, organisasi dapat memahami bagaimana setiap komponen saling terhubung, mengenali titik-titik yang berpotensi menjadi sasaran ancaman, serta menentukan langkah mitigasi sebelum risiko berkembang menjadi gangguan operasional. Dengan pendekatan ini, infrastruktur kritis tidak hanya mampu memberikan layanan yang andal, tetapi juga memiliki fondasi keamanan yang lebih kuat untuk menghadapi tantangan keamanan siber yang terus berkembang.
