Freezer seharusnya menjadi bagian paling membosankan dari sebuah toko kelontong. Minggu ini, freezer menjadi berita keamanan. Sistem pendingin di jaringan toko kelontong di enam negara Eropa mengalami malfungsi, dengan suhu beberapa freezer melonjak hingga 122°F (50°C), memaksa toko membuang makanan. Insiden ini diduga merupakan serangan siber pada freezer supermarket, dan telah memperbarui kekhawatiran tentang perangkat lunak usang yang rentan yang berjalan di dunia fisik.
Atribusi masih digambarkan sebagai dugaan, jadi perlu berhati-hati tentang apa yang diketahui dan apa yang tidak. Yang jelas adalah polanya: perangkat lunak yang mengendalikan peralatan fisik gagal dengan cara yang tampak disengaja, dan konsekuensinya diukur dalam bentuk persediaan yang rusak, bukan data yang dicuri.
Apa yang Terjadi pada Freezer Supermarket
Menurut laporan, sistem pendingin di jaringan toko kelontong di enam negara berhenti berperilaku normal. Dalam beberapa kasus, suhu freezer naik hingga 122°F. Toko harus membuang makanan yang tidak lagi aman untuk dijual.
Liputan tentang bagian insiden di Prancis menggambarkan peretas mengambil kendali atas perangkat lunak yang mengatur unit pendingin dan memaksa beberapa di antaranya menghangat selama semalam. Beberapa laporan menyebutkan jumlah unit Prancis yang terdampak mencapai ratusan. Danfoss, produsen peralatan pendingin, dilaporkan mengatakan kepada AFP bahwa sebagian besar peralatan yang terdampak adalah produk "usang" yang "tidak lagi menerima pembaruan perangkat lunak atau keamanan." Kami belum memverifikasi angka-angka tersebut secara independen, dan investigasi tampaknya masih berlangsung.
Kerusakan dalam kasus ini sebagian besar bersifat finansial dan operasional: stok yang hilang, toko yang terganggu, dan staf yang menangani pembersihan. Namun jenis akses yang sama pada prinsipnya dapat memengaruhi sistem apa pun yang mengendalikan panas, dingin, air, atau listrik.
Mengapa Perangkat Lunak Usang Memungkinkan Serangan Siber pada Freezer Supermarket
Pengendali pendingin termasuk dalam kategori yang disebut teknologi operasional (OT). Berbeda dengan laptop atau ponsel, perangkat ini dirancang untuk beroperasi selama bertahun-tahun dengan perhatian minimal. Perangkat ini dipasang, terhubung ke jaringan agar teknisi dapat memantaunya, lalu sebagian besar dilupakan.
Desain tersebut menciptakan beberapa kelemahan yang sudah dikenal:
- Tidak ada lagi pembaruan. Ketika produsen berhenti mengeluarkan tambalan keamanan untuk suatu produk, setiap celah yang ditemukan setelahnya akan tetap terbuka secara permanen. Pernyataan Danfoss yang dilaporkan mengarah langsung ke masalah ini.
- Manajemen jarak jauh secara desain. Sistem terpusat memungkinkan teknisi mendiagnosis masalah dan mengirim perubahan tanpa mengunjungi setiap toko. Kenyamanan itu juga memberi penyerang satu titik sasaran jika sistem dapat dijangkau dari internet atau dilindungi dengan buruk.
- Masa pakai yang panjang. Peralatan yang dibeli satu dekade lalu mungkin masih berfungsi sempurna sebagai freezer namun mustahil dipertahankan sebagai komputer yang terhubung ke jaringan.
- Keselamatan di atas keamanan. Sistem ini sering dirancang untuk tetap beroperasi secara andal, bukan untuk menolak penyusup yang gigih.
Tidak ada satu pun dari ini yang unik bagi supermarket. Rumah sakit, pabrik, dan sistem manajemen gedung berbagi trade-off yang sama antara waktu aktif dan penambalan.
Apa Artinya Bagi Anda
Sebagian besar pembaca tidak menjalankan jaringan toko kelontong, tetapi banyak yang menjalankan versi lebih kecil dari pengaturan yang sama. Rumah atau usaha kecil mungkin memiliki router, kamera jaringan, termostat pintar, kulkas terhubung, drive NAS, atau terminal point-of-sale. Masing-masing adalah komputer kecil yang terhubung ke internet, dan banyak yang dibeli bertahun-tahun lalu dan tidak pernah diperbarui.
Pelajaran dari insiden freezer bukanlah bahwa peralatan dapur Anda akan segera memasak makanan Anda. Pelajarannya adalah bahwa perangkat yang terekspos ke internet dengan perangkat lunak usang adalah jalur yang realistis ke dalam jaringan, dan dampaknya dapat melampaui data hingga ke operasi fisik. Bagi kafe, restoran, atau toko kecil dengan freezer walk-in pada layanan pemantauan jarak jauh, skenarionya tidak jauh-jauh. Stok yang rusak lebih merugikan usaha kecil daripada jaringan besar.
Router Anda paling penting di sini. Itu adalah gerbang bagi setiap perangkat lainnya. Jika router Anda tua, tidak ditambal, atau dikelola dengan kata sandi default, semua yang ada di belakangnya mewarisi risiko tersebut.
Cara Mengamankan Perangkat Terhubung dan Router
Anda tidak memerlukan alat khusus untuk mengurangi eksposur Anda. Audit singkat sangat membantu:
- Daftar apa yang terhubung. Periksa daftar perangkat router Anda dan catat apa pun yang tidak Anda kenali atau tidak lagi Anda gunakan. Cabut apa yang tidak Anda butuhkan.
- Perbarui firmware. Pasang pembaruan terbaru pada router dan setiap perangkat terhubung. Aktifkan pembaruan otomatis di mana pun tersedia.
- Periksa status akhir masa pakai. Cari tahu apakah produsen masih mendukung setiap perangkat. Jika suatu produk tidak lagi menerima pembaruan keamanan, rencanakan untuk menggantinya, atau setidaknya isolasi.
- Ubah kredensial default. Ganti nama pengguna dan kata sandi pabrik dengan yang unik dan kuat, dan gunakan pengelola kata sandi untuk menyimpannya.
- Matikan akses jarak jauh yang tidak Anda gunakan. Nonaktifkan administrasi jarak jauh, port forwarding, dan UPnP pada router kecuali Anda memiliki alasan khusus untuk mempertahankannya.
- Segmentasikan jaringan Anda. Tempatkan perangkat pintar, kamera, dan peralatan pada jaringan tamu atau terpisah dari laptop dan file kerja. Jika satu perangkat disusupi, kerusakan tetap terbatas.
- Untuk usaha kecil, ajukan pertanyaan langsung kepada vendor. Jika pemasok mengelola pendingin atau peralatan lain Anda secara jarak jauh, tanyakan bagaimana akses diamankan, siapa yang dapat masuk, dan apakah perangkat keras masih didukung.
Kesimpulan
Serangan siber pada freezer supermarket adalah pengingat nyata bahwa perangkat lunak usang tidak tetap menjadi masalah back-office. Ketika sistem lama yang tidak ditambal dapat dijangkau dari internet, serangan dapat berubah menjadi stok yang meleleh dan rak yang kosong. Prinsip yang sama berlaku di rumah dan di toko kecil: ketahui apa yang terhubung, jaga tetap diperbarui, pensiunkan apa yang tidak lagi dapat ditambal, dan pisahkan perangkat berisiko dari sisa jaringan Anda. Sisihkan satu jam minggu ini untuk mengaudit router dan perangkat terhubung Anda. Ini tugas kecil dibandingkan dengan biaya membuang satu freezer penuh makanan, atau lebih buruk lagi.
