Ransomware PLN 2024: Serangan SCADA di Infrastruktur Kritis Indonesia
PELAKU
Tidak diatribusikan
METODE
Multi-vector
Kelompok ransomware LockBit 3.0 mengeksploitasi celah di sistem SCADA PLN melalui phishing berkedok dokumen tender. Serangan menyebabkan gangguan operasional di 3 gardu induk Jawa Barat. Sistem OT terisolasi tapi terpapar melalui workstation engineering yang terhubung ke internet.
Dari Sudut Pandang Operator
Serangan ini menunjukkan blind spot klasik di infrastruktur kritis: workstation engineering menjadi bridge antara IT dan OT. Defender harus memetakan semua pathway ke sistem SCADA, termasuk indirect access via vendor maintenance portals. LockBit memanfaatkan human factor - tim engineering cenderung membuka dokumen tender tanpa verifikasi. Solusi teknis: deploy dedicated air-gapped workstation untuk file review, dengan memory-only OS yang direset tiap sesi. Operasional: latih crew untuk trigger manual shutdown protocol dalam 15 menit pertama deteksi anomaly, sebelum ransomware mencapai full encryption cycle.
Tim IR + forensik kami standby 24/7. Audit cepat 30 menit, gratis, NDA-ready.
TIMELINE
PELAJARAN UNTUK TIM ANDA
- Audit semua akses remote ke sistem SCADA/OT, termasuk vendor third-party dengan VPN access
- Implementasikan network segmentation ketat antara IT-OT, wajibkan jump server dengan 2FA untuk akses engineering
- Lakukan purple team exercise khusus skenario ransomware di lingkungan OT dengan simulasi shutdown darurat
SUMBER
JANGAN JADI BARIS BERIKUTNYA DI ARSIP INI
Setiap heist di sini dimulai dengan kelemahan yang masih ada hari ini. Kami petakan kelemahan Anda sebelum yang tak diundang menemukannya duluan.
DISKUSI (0)
Belum ada komentar. Jadi yang pertama bagikan analisis Anda.