Pakar: Iran Masih Menjadi Ancaman Keamanan Siber Utama bagi Negara Teluk

Iran menimbulkan ancaman keamanan siber yang sangat nyata bagi Arab Saudi dan negara-negara Teluk lainnya dan dapat menargetkan industri utama seperti telekomunikasi, minyak, dan gas, kata para ahli kepada Al Arabiya English.

Raksasa minyak Arab Saudi Aramco diretas pada 2012 dalam salah satu serangan siber terbesar di dunia hingga saat ini. Sebuah kelompok bernama Cutting Sword of Justice mengaku bertanggung jawab atas serangan yang merusak sekitar 30.000 komputer dengan tujuan menghentikan produksi minyak dan gas.

Baca Juga: Mengapa Amerika Sampai-sampai Cemas Luar Biasa pada Iran, Ternyata Timur Tengah...

Tidak pernah terungkap dari mana kelompok itu berasal tetapi sekitar sepuluh tahun setelah serangan itu, Kerajaan dan negara-negara lain di kawasan itu, masih menghadapi ancaman dunia maya besar --terutama dari Iran-- yang dapat memiliki efek melumpuhkan.

“Mereka [Iran] dipandang di panggung dunia sebagai ancaman kritis tingkat atas,” pakar keamanan Bruce Schneier dan rekan di Pusat Internet dan Masyarakat Berkman-Klein di Universitas Harvard mengatakan kepada Al Arabiya English. “Saya akan menganggap mereka sangat serius.”

Perusahaan AS CrowdStrike yang berbasis di Dubai saat ini melacak 20 kelompok di Iran yang dapat menargetkan wilayah tersebut untuk potensi spionase atau serangan siber.

“Teluk bukan satu-satunya target, tapi itu salah satu yang utama,” kata manajer teknik sistem Roland Daccache di perusahaan itu kepada Al Arabiya English.

“Selama sepuluh tahun terakhir sejak insiden Aramco, Iran dianggap memiliki kemampuan siber yang sangat baik.”

Dari 20 kelompok yang dilacak perusahaan, sekitar setengah dari mereka adalah kelompok independen yang ingin memeras institusi atau perusahaan untuk keuntungan moneter, sementara setengah lainnya adalah kelompok yang disponsori negara "yang berfokus pada spionase dunia maya dan operasi dunia maya yang bersifat merusak," Daccache menjelaskan.

Daccache mengatakan selama empat atau lima tahun terakhir di wilayah GCC bahwa perusahaan dan institusi mungkin telah melihat “peningkatan sepuluh kali lipat dalam jumlah ransomware, serta kegiatan kejahatan elektronik.”

"Sudah jelas bahwa ancaman siber hanya akan meningkat dalam waktu dekat," katanya.

Apa yang mungkin menyerang target?

Daccache menjelaskan bahwa serangan siber dari Iran ke Arab Saudi dan negara-negara Teluk lainnya dalam skenario terburuk dapat menargetkan industri telekomunikasi, jaringan telepon, pasokan listrik, dan jaringan listrik.

Dia menambahkan bahwa penghancuran rantai pasokan, atau serangan terhadap industri minyak dan gas selalu menjadi target serangan siber.

Baca Juga: Laporan Arab Saudi ke Amerika Soal Serangan Iran Nyatanya Salah, Intelijen Bohong?

“Dalam skenario terburuk, [target] akan menjadi infrastruktur penting, seperti mencegah pengiriman layanan penting ke populasi, apakah ini listrik, energi [atau] air,” James Shires, asisten profesor di Institut Keamanan dan Urusan Global di Universitas Leiden kepada Al Arabiya English.

“Yang lainnya adalah kerusakan perlindungan keselamatan dalam sistem kontrol industri,” kata Shires, menjelaskan bahwa ini dapat merusak sistem yang menunjukkan tingkat bahan kimia yang aman di pabrik.

“Kami telah melihat upaya oleh aktor ancaman dunia maya Iran untuk mengkompromikan infrastruktur air di Israel beberapa tahun yang lalu, jadi ini adalah sesuatu yang ada di radar mereka,” tambahnya.

Iran dikaitkan dengan upaya serangan siber yang bertujuan mengganggu pasokan air Israel pada April 2020, Washington Post melaporkan pada Mei tahun yang sama. Namun, insiden itu dapat diatasi sebelum kerusakan dapat dilakukan.