Di era digital saat ini, kejahatan siber (Cyber Crime) telah berkembang menjadi ancaman serius yang tidak hanya berdampak pada individu atau perusahaan, tetapi juga pada keamanan nasional. Banyak yang menganggap bahwa serangan siber yang berbahaya hanya berasal dari aktor negara, namun kenyataannya, serangan dengan motif finansial pun dapat memberikan dampak yang sama besarnya. Bahkan, dalam beberapa kasus, satu insiden Cyber Crime yang terisolasi bisa cukup untuk mengganggu layanan penting yang menjadi tulang punggung kehidupan masyarakat.

Cyber Crime sebagai Ancaman Nasional

Serangan siber yang bermotif finansial memiliki konsekuensi yang luas. Dampaknya bisa berupa gangguan terhadap layanan publik, kerugian finansial yang signifikan, hingga menurunkan daya saing ekonomi suatu negara. Beberapa contoh kasus yang menunjukkan betapa seriusnya dampak dari serangan ini antara lain:

• Serangan ransomware pada infrastruktur energi, seperti insiden Colonial Pipeline pada tahun 2021 yang menyebabkan kelangkaan bahan bakar di beberapa wilayah Amerika Serikat.
• Gangguan pada sektor industri, seperti serangan pada kilang minyak Amsterdam-Rotterdam-Antwerp tahun 2022 yang berdampak pada distribusi bahan bakar.
• Serangan terhadap sektor kesehatan, seperti insiden Petro-Canada pada tahun 2023 yang menghambat layanan medis.

Bayangkan jika serangan semacam ini terjadi saat kondisi darurat, seperti bencana alam atau pandemi. Dampaknya bisa berlipat ganda dan menimbulkan kekacauan yang lebih luas. Ini menunjukkan bahwa serangan dengan motif finansial tidak bisa dianggap remeh dan perlu ditangani dengan pendekatan keamanan nasional.

Sektor Kesehatan: Target Utama Ransomware

Dari berbagai sektor yang menjadi target kejahatan siber, sektor kesehatan adalah salah satu yang paling rentan. Data pasien yang bersifat sangat sensitif dan urgensi dalam pelayanan medis membuat rumah sakit dan institusi kesehatan menjadi sasaran empuk bagi pelaku ransomware. Mereka tahu bahwa gangguan terhadap layanan medis bisa memaksa korban untuk membayar tebusan demi menghindari risiko yang lebih besar.

Pada awal pandemi COVID-19, sempat ada spekulasi bahwa kelompok ransomware akan menghindari rumah sakit sebagai target serangan mereka. Namun, kenyataannya berbeda. Justru dalam beberapa tahun terakhir, serangan terhadap rumah sakit semakin meningkat. Salah satu tren yang menjadi perhatian adalah meningkatnya jumlah korban dari sektor rumah sakit yang muncul di situs kebocoran data (data leak site/DLS).

Menurut Google Threat Intelligence Group (GTIG), jumlah rumah sakit yang menjadi korban di DLS meningkat secara signifikan sejak 2022. Contohnya:

• Juli 2024: Kelompok ransomware Qilin (AGENDA) mengumumkan rencana serangan terhadap organisasi kesehatan di AS. Mereka kemudian menambahkan pusat medis regional sebagai korban, diikuti oleh beberapa klinik kesehatan dan gigi pada Agustus 2024.
• Maret 2024: Forum RAMP mencatat aktivitas dari aktor “badbone”, yang terkait dengan INC ransomware. Mereka secara eksplisit mencari akses ilegal ke sistem rumah sakit di Belanda dan Prancis, bahkan bersedia membayar lebih untuk akses ke fasilitas medis yang memiliki layanan gawat darurat.

Mengapa Rumah Sakit Rentan?

Ada beberapa alasan utama mengapa rumah sakit sering menjadi target:

1. Kritisnya layanan yang diberikan – Rumah sakit tidak bisa berhenti beroperasi, sehingga kemungkinan besar akan membayar tebusan agar sistem segera pulih.
2. Sumber daya keamanan yang terbatas – Banyak rumah sakit belum memiliki sistem keamanan siber yang memadai.
3. Data yang sangat berharga – Rekam medis pasien memiliki nilai tinggi di pasar gelap, baik untuk keperluan penipuan maupun identitas palsu.

Perspektif Praktisi Cybersecurity: Bagaimana Kita Bisa Melindungi Infrastruktur Kritis?

Sebagai seorang praktisi keamanan siber, saya melihat ada beberapa langkah yang dapat diambil untuk mengurangi risiko serangan Cyber Crime, khususnya di sektor kesehatan dan infrastruktur kritis:

✅ Segmentasi Jaringan – Memisahkan jaringan internal dan eksternal untuk mengurangi risiko penyebaran malware jika terjadi pelanggaran keamanan. 

✅ Edukasi Karyawan – Banyak serangan ransomware dimulai dari email phishing. Meningkatkan kesadaran staf terhadap ancaman siber sangat penting. 

✅ Peningkatan Keamanan Data – Menggunakan enkripsi yang kuat untuk data pasien dan melakukan backup secara rutin. 

✅ Zero Trust Security Model – Tidak mempercayai akses apa pun tanpa verifikasi yang kuat. 

✅ Kerja Sama dengan Lembaga Keamanan – Berkolaborasi dengan pemerintah dan lembaga intelijen untuk mendeteksi dan menanggapi ancaman lebih cepat.

Cyber Crime bukan hanya masalah perusahaan atau individu, tetapi sudah menjadi ancaman bagi keamanan nasional. Satu serangan ransomware dapat melumpuhkan layanan vital dan membahayakan banyak orang. Oleh karena itu, pemerintah, industri, dan individu harus bekerja sama untuk meningkatkan ketahanan terhadap ancaman siber ini.

Dunia semakin digital, dan dengan itu, ancaman juga semakin canggih. Namun, dengan langkah-langkah proaktif dan strategi keamanan yang tepat, kita bisa menghadapi tantangan ini dan menjaga keamanan masyarakat secara keseluruhan.