CYBER SECURITY SYSTEMS ON BOARD SHIPS

Keamanan Siber di Atas Kapal

Pendahuluan

Kapal modern saat ini sangat bergantung pada sistem digital untuk menunjang operasionalnya, mulai dari navigasi, komunikasi, propulsi (mesin penggerak), hingga manajemen muatan. Ketergantungan yang semakin tinggi terhadap teknologi digital membawa manfaat besar dalam efisiensi operasional, namun sekaligus meningkatkan risiko terhadap ancaman siber (cyber threats).

Sebagai respons terhadap perkembangan ancaman tersebut, Organisasi Maritim Internasional (IMO) telah menerbitkan berbagai pedoman mengenai Manajemen Risiko Siber Maritim (Maritime Cyber Risk Management) yang harus menjadi bagian dari Sistem Manajemen Keselamatan (SMS) kapal.

1. Ancaman Siber Eksternal (External Cyber Threats)

A. Malware dan Virus

Malware adalah perangkat lunak berbahaya yang dapat menginfeksi sistem kapal melalui:

• USB yang terinfeksi

• Email phishing

• File yang diunduh dari sumber tidak terpercaya

Malware dapat mengganggu sistem penting seperti pengendalian mesin dan sistem operasional kapal.

Ransomware

Ransomware adalah jenis malware yang mengunci akses ke sistem atau data penting dan meminta tebusan agar akses tersebut dikembalikan. Akibatnya operasional kapal dapat terganggu secara signifikan.

B. Phishing dan Social Engineering

Pelaku kejahatan siber sering memanfaatkan kelemahan manusia melalui:

• Email palsu

• Pesan penipuan

• Situs web tiruan

Tujuannya adalah memperoleh:

• Username

• Password

• Data penting perusahaan

Awak kapal dapat tertipu untuk mengunduh file berbahaya atau memberikan informasi rahasia.

C. Peretasan Sistem Kapal (Hacking)

Peretas dapat mengambil alih sistem kapal dengan memanfaatkan:

• Password yang lemah

• Software yang tidak diperbarui

• Celah keamanan sistem

Sistem yang dapat menjadi sasaran antara lain:

• ECDIS

• Sistem Navigasi

• Sistem Propulsi

• Jaringan Komunikasi Kapal

D. GPS Spoofing dan Manipulasi AIS

GPS Spoofing

GPS Spoofing terjadi ketika pelaku mengirimkan sinyal GPS palsu sehingga kapal menerima informasi posisi yang salah.

Akibatnya:

• Kapal dapat keluar jalur

• Risiko kandas meningkat

• Risiko tabrakan meningkat

Manipulasi AIS

Data AIS dapat diubah sehingga:

• Posisi kapal tidak terdeteksi

• Identitas kapal dipalsukan

• Kapal "menghilang" dari sistem pemantauan

E. Serangan terhadap Komunikasi Satelit

Hacker dapat:

• Menyadap komunikasi satelit

• Mengganggu transmisi data

• Memutus komunikasi kapal

Dampaknya meliputi:

• Gangguan informasi cuaca

• Gangguan komunikasi darurat

• Hilangnya konektivitas kapal dengan daratan

F. Serangan Melalui Sistem Pelabuhan

Ketika kapal terhubung dengan jaringan pelabuhan, malware dari sistem darat dapat menyebar ke sistem kapal.

Risiko ini meningkat pada saat:

• Bongkar muat

• Pertukaran data elektronik

• Koneksi internet pelabuhan

2. Ancaman Siber Internal (Internal Cyber Risks)

A. Insider Threat

Ancaman dapat berasal dari dalam kapal sendiri, misalnya:

• Awak kapal yang tidak puas

• Mantan pegawai

• Pihak yang memiliki akses ke sistem

Mereka dapat melakukan sabotase atau penyalahgunaan data.

B. Human Error

Kesalahan manusia masih menjadi penyebab utama insiden siber, seperti:

• Menggunakan password yang lemah

• Salah konfigurasi firewall

• Membuka lampiran email yang mencurigakan

C. Software Tidak Diperbarui

Banyak sistem kapal masih menggunakan software lama yang tidak lagi mendapat dukungan keamanan dari vendor.

Kondisi ini membuat kapal rentan terhadap eksploitasi oleh hacker.

D. Penggunaan Perangkat Pribadi

Penggunaan:

• Flashdisk pribadi

• Smartphone

• Laptop pribadi

dapat membawa malware ke dalam jaringan kapal.

3. Dampak Serangan Siber terhadap Kapal

Serangan siber dapat menimbulkan berbagai konsekuensi serius:

Gangguan Navigasi

GPS spoofing dapat menyebabkan:

• Tabrakan

• Kandas

• Kehilangan posisi kapal

Pencurian Data

Data yang dapat dicuri antara lain:

• Manifest muatan

• Data kru

• Voyage Plan

• Informasi komersial perusahaan

Gangguan Operasional

Ransomware dapat menghentikan:

• Operasi bongkar muat

• Sistem administrasi kapal

• Operasi perusahaan pelayaran

Risiko Keselamatan

Serangan terhadap sistem mesin dan sistem keselamatan dapat mengancam nyawa awak kapal dan lingkungan laut.

Sanksi Regulasi

Ketidakpatuhan terhadap ketentuan IMO dan ISM Code dapat mengakibatkan:

• Denda

• Detensi kapal

• Temuan audit

4. Best Practices Menurut IMO

Untuk mengurangi risiko serangan siber, IMO merekomendasikan:

1. Network Segmentation

Memisahkan sistem kritis dari sistem non-kritis.

2. Access Control

Menggunakan:

• Password yang kuat

• Multi-Factor Authentication (MFA)

• Hak akses berdasarkan jabatan

3. Update dan Patching Berkala

Melakukan pembaruan software dan firmware secara rutin.

4. Incident Reporting

Membuat prosedur pelaporan insiden siber yang jelas.

5. Backup dan Recovery

Melakukan backup data penting secara offline dan berkala.

6. Pelatihan Awak Kapal

Meningkatkan kesadaran kru mengenai:

• Phishing

• Social Engineering

• Penggunaan perangkat digital yang aman

Kesimpulan

Cyber Security telah menjadi bagian penting dari keselamatan pelayaran modern. Ancaman siber tidak hanya dapat menyebabkan kerugian finansial, tetapi juga dapat mengganggu navigasi, keselamatan awak kapal, dan perlindungan lingkungan. Oleh karena itu, seluruh pelaut wajib memahami risiko siber, menerapkan prosedur keamanan digital yang baik, serta memastikan bahwa Cyber Risk Management telah terintegrasi ke dalam Safety Management System (SMS) sesuai ketentuan IMO dan ISM Code.

Materi ini sangat cocok digunakan sebagai bahan Training of Trainers (TOT), Safety Meeting, Familiarization Training, maupun Cyber Security Awareness Training bagi awak kapal dan perusahaan pelayaran.