Telset.id – Komponen kamera buatan China yang tertanam di drone Royal Navy dilaporkan mengirim sinyal heartbeat otomatis ke sebuah alamat IP di China. Ungkapan itu terdengar seperti pembuka film thriller mata-mata, namun menurut Partner di Avella Security, Daryl Flack, kenyataannya jauh lebih membosankan—dan justru lebih berguna sebagai peringatan. Hingga saat ini tidak ada bukti bahwa data, citra, atau sistem terklasifikasi Kementerian Pertahanan Inggris diakses maupun dieksfiltrasi.
Pengujian cyber rutin dilaporkan mengidentifikasi komponen kamera pihak ketiga yang mengirim komunikasi heartbeat otomatis ke alamat IP di China. Setelah temuan itu, konektivitas internet ke subsistem kamera yang terdampak dicabut dan kerentanannya ditutup. Berdasarkan apa yang diketahui saat ini, ini bukan kisah tentang pencurian data yang terkonfirmasi, melainkan kisah tentang betapa sedikitnya yang bisa diketahui organisasi soal apa yang terjadi beberapa lapis di bawah rantai pasok teknologi mereka.
Ketika Data yang Terlihat Tidak Penting Menjadi Intelijen
Sinyal heartbeat terdengar cukup tidak berbahaya. Sebuah perangkat pada dasarnya mengatakan: “Saya hidup.” Bahayanya adalah mengasumsikan bahwa karena datanya terlihat tidak signifikan, data itu tidak punya nilai intelijen.
Telemetri dasar berpotensi mengungkap keberadaan perangkat, waktu aktif (uptime), dan pola temporal. Seseorang bisa melihat kapan sesuatu menyala, berapa lama perangkat itu aktif, dan apakah ada pola dalam penggunaannya. Tidak satu pun dari itu serta-merta memberi banyak informasi jika berdiri sendiri.
Intelijen, bagaimanapun, jarang berasal dari satu informasi yang sempurna. Intelijen datang dari penggabungan banyak bagian yang tampaknya tidak signifikan. Gabungkan sinyal-sinyal itu dengan OSINT, SIGINT, metadata routing, atau pengetahuan tentang latihan dan penempatan (deployment), dan sinyal tersebut berpotensi berkontribusi pada gambaran yang jauh lebih kaya.
Hal itu tidak berarti insiden ini mengekspos lokasi, personel, atau pergerakan operasional Royal Navy. Tidak ada bukti publik yang mendukung kesimpulan tersebut. Namun hal itu menunjukkan bahwa pertanyaannya lebih dari sekadar “Apakah informasi sensitif keluar dari sistem?” Kita juga perlu bertanya: “Apa yang bisa disimpulkan seseorang dari informasi yang keluar itu?”
Pada kamera dan sensor terhubung lainnya, ada pertimbangan lain. Jika Anda menemukan jalur komunikasi eksternal yang tidak terduga, Anda perlu memahami apa yang bisa dilakukannya. Apa yang sudah melintas di jalur itu hanyalah sebagian dari gambaran. Anda juga perlu tahu apa yang berpotensi ditransmisikan komponen tersebut.
Baca Juga:
“Buy British” Melewatkan Inti Persoalan
Respons instingtif terhadap kekhawatiran rantai pasok sering kali adalah kedaulatan yang lebih besar. Namun menyuruh perusahaan pertahanan untuk sekadar “buy British” salah memahami bagaimana teknologi modern dibangun.
Bongkar sebuah produk yang dianggap tepercaya, dan prosesor, kamera, modul komunikasi, mikrokontroler, serta firmware di dalamnya bisa berasal dari pemasok yang tersebar di seluruh dunia. Kapabilitas pertahanan modern pada dasarnya telah menjadi latihan integrasi sistem raksasa yang dijalankan melintasi rantai pasok teknologi global.
Organisasi pertahanan mungkin memiliki pemahaman kuat tentang pemasok Tier One mereka. Namun visibilitas dapat menurun cukup jauh di Tier Two, Tier Three, dan seterusnya—tepat di titik di mana produsen spesialis, penyedia teknologi yang lebih kecil, dan dependensi perangkat lunak masuk ke dalam sistem.
Anda bisa melakukan assurance sampai tingkat ke-n. Masalahnya adalah melakukannya pada setiap komponen di setiap sistem tanpa membuat inovasi menjadi sangat lambat dan mahal. Hal itu sangat sulit bagi perusahaan rintisan (startup). Beralih dari komponen komersial ke alternatif berdaulat atau tepercaya bisa berarti biaya lebih tinggi dan waktu tunggu lebih panjang, tetapi juga desain ulang perangkat keras, perubahan perangkat lunak, pengujian, dan sertifikasi ulang.
Ukraina Mengubah Ekonomi Pertahanan
Ketegangan ini menjadi semakin penting karena konflik modern sekaligus mendorong pertahanan ke arah teknologi yang mendapat manfaat dari pengembangan komersial yang cepat. Ukraina telah menunjukkan nilai militer dari sistem tak berawak yang relatif murah yang dapat diproduksi, dimodifikasi, dan diganti dengan cepat.
Sistem itu tidak menghilangkan kebutuhan akan rudal canggih atau platform kelas atas, tetapi mengubah ekonomi peperangan. Militer di masa depan akan membutuhkan kapabilitas yang sangat canggih, tetapi mereka juga akan membutuhkan teknologi yang dapat diproduksi dalam skala besar dan diadaptasi dengan cepat seiring perubahan kondisi medan perang. Komponen commercial off-the-shelf membantu mewujudkan hal itu.
Hal itu menciptakan ketegangan fundamental di jantung otonomi strategis. Ekosistem teknologi global yang memungkinkan perusahaan pertahanan berinovasi dengan cepat dan relatif murah justru dapat menciptakan dependensi yang ingin dikurangi oleh pemerintah.
Risiko harus ditentukan oleh apa yang sebenarnya bisa dilakukan sebuah komponen, bukan sekadar negara mana yang tertera pada labelnya. Pertanyaan yang perlu diajukan adalah: apa yang bisa dilihatnya? Apa yang bisa dilakukannya? Bisakah ia berkomunikasi secara mandiri? Bisakah perilakunya diubah?
Kamera terhubung yang dapat diprogram layak mendapat pengawasan yang jauh lebih besar daripada komponen pasif. Kamera, radio, sensor, dan modul komunikasi patut mendapat perhatian khusus karena mereka dapat mengumpulkan atau memproses informasi, menjalankan firmware, dan berpotensi menciptakan jalur komunikasi mereka sendiri. Sub-komponen yang dapat diprogram adalah area kekhawatiran lain karena perilakunya berpotensi diubah melalui perangkat lunak atau firmware.
Saat pertahanan bergerak lebih jauh ke AI, prinsip yang sama akan semakin perlu diperluas melampaui perangkat keras fisik. Assurance perlu mempertimbangkan dari mana model berasal, data apa yang menjadi dependensinya, siapa yang dapat memperbaruinya, dan bagaimana integritasnya dijaga.
Desain untuk Hal yang Tidak Bisa Anda Lihat
Assurance rantai pasok seharusnya tidak menjadi satu-satunya pertahanan. Arsitektur juga penting. Jika sebuah komponen tidak membutuhkan akses internet, mengapa memberinya akses internet? Jika sebuah kamera hanya perlu berkomunikasi dengan sistem lain secara lokal, batasi ia pada hal itu. Segmentasi jaringan, penekanan telemetri, jalur komunikasi yang dikontrol ketat, dan air-gapping bila sesuai semuanya dapat mengurangi konsekuensi dari perilaku yang tidak terduga.
Ada juga argumen kuat untuk repositori bersama berisi komponen yang sudah diverifikasi dari produsen dan vendor tepercaya. Ini bisa mencakup Bill of Materials (BOM): inventaris formal dan bersarang dari komponen perangkat lunak dan perangkat keras. Cybersecurity and Infrastructure Security Agency (CISA) mendorong BOM untuk meningkatkan keamanan rantai pasok, menambah transparansi, dan mempercepat manajemen kerentanan.
Namun repositori semacam itu tidak bisa menjadi daftar belanja statis yang disetujui. Firmware berubah. Produsen mengganti komponen. Kerentanan muncul. Rantai pasok bergerak. Kepercayaan karena itu harus dipelihara secara berkelanjutan, bukan diberikan sekali saja.
Assurance berkelanjutan inilah yang pada akhirnya mengidentifikasi masalah Royal Navy. Pengetahuan dan jaminan yang sempurna atas setiap komponen tidak realistis maupun layak secara ekonomi jika membuat inovasi pertahanan menjadi sangat lambat. Yang dibutuhkan adalah assurance eksplisit berbasis risiko terhadap produsen dan vendor tepercaya. Pahami komponen dan perangkat lunak mana yang menghadirkan ancaman terbesar, awasi komponen itu sesuai porsinya, dan gunakan kontrol arsitektural serta assurance berkelanjutan untuk mengurangi eksposur di tempat lain.
Otonomi strategis jauh melampaui di mana sebuah platform dirakit atau bendera mana yang berkibar di atas perusahaan yang membangunnya. Apa yang disorot insiden ini adalah risiko ketika ada jalur komunikasi eksternal yang tidak diverifikasi di dalam teknologi yang ditujukan untuk platform militer. Terkadang keamanan siber yang baik bermuara pada pertanyaan paling sederhana: mengapa benda ini berbicara dengan internet sama sekali?
Artikel ini diproduksi sebagai bagian dari TechRadar Pro Perspectives. Pandangan yang diungkapkan adalah milik penulis dan belum tentu mencerminkan pandangan TechRadar Pro atau Future plc.
Komentar
Belum ada komentar.