Risiko Keamanan Siber di Balik Teknologi Over-The-Air (OTA) Industri Otomotif Modern

(Credit: CNBC)

Perkembangan teknologi kendaraan saat ini telah mengubah mobil dari sekadar alat transportasi mekanis menjadi komputer berjalan (rolling computer). Penggunaan teknologi pembaruan perangkat lunak jarak jauh atau Over-The-Air (OTA) kini semakin masif diadopsi oleh pabrikan otomotif global. Teknologi OTA ini merupakan teknologi nirkabel yang mampu mengirimkan perangkat lunak (software), firmware, perbaikan bug, hingga pembaruan data terbaru secara langsung ke perangkat yang terhubung ke internet.

Penggunaan teknologi OTA di sektor transportasi otomotif mulai terintegrasi secara luas sejak Tesla menerapkan pembaruan nirkabel ini pada jajaran mobil Model S milik mereka pada tahun 2012. Menurut Jason Van der Schyff, seorang peneliti cyber, technology and security di Australian Strategic Policy Institute, peninggalan Tesla tersebut telah membantu menormalisasi penggunaan OTA, hingga kini teknologi tersebut tertanam hampir di seluruh lini industri otomotif.

Namun, laporan terbaru yang dirilis oleh CNBC mengungkapkan bahwa ketergantungan yang kian tinggi pada teknologi OTA membawa konsekuensi yang patut diwaspadai—yaitu terbukanya celah keamanan siber (cybersecurity risks) yang rentan terhadap serangan hacker serta berdampak langsung pada keselamatan infrastruktur transportasi publik dan nasional.

Mengapa Teknologi OTA Menjadi Pisau Bermata Dua?

Bagi pelaku bisnis di industri otomotif, teknologi OTA adalah bentuk efisiensi operasional yang sangat menjanjikan. Menurut Prof. Siraj Ahmed Shaikh, pakar keamanan sistem dari Swansea University (Inggris), pembaruan sistem secara nirkabel semakin disambut hangat karena menjadi cara yang cepat dan hemat biaya untuk mengelola sistem kendaraan, dibandingkan metode tradisional yang mengharuskan proses penarikan kembali produk (recall) atau pembaruan manual saat perawatan rutin di bengkel.

Namun, penetrasi teknologi OTA yang terus meningkat di industri kendaraan kini menimbulkan keprihatinan serius, khususnya terkait dengan keamanan infrastruktur transportasi. Penggunaan teknologi ini merepresentasikan "masalah keamanan nasional yang unik," ungkap Gabriel Lim, Senior Analyst di S. Rajaratnam School of International Studies (RSIS), Singapura.

Dari sudut pandang keamanan digital, setiap koneksi internet yang terhubung ke kontrol utama kendaraan memperluas area serangan (attack surface). Risiko yang dihadapi bukan lagi sekadar privasi data pribadi pengemudi, melainkan ancaman nyata pengambilalihan kontrol fisik kendaraan.

Poin Kunci: "Selain masalah privasi data, potensi aktor asing atau pihak berbahaya yang menyabotase kontrol kendaraan yang sedang bergerak kini menjadi kemungkinan nyata yang memicu kekhawatiran negara-negara seperti Norwegia, Denmark, dan Inggris."

Gabriel Lim, Senior Analyst di RSIS, Singapura.

Temuan Nyata di Lapangan: Kasus Armada Bus Norwegia

Khawatir terhadap potensi ancaman ini, perusahaan bus asal Norwegia, Ruter, melakukan pengujian keamanan pada dua armada bus mereka akhir tahun lalu. Hasil investigasi mengungkapkan adanya risiko keamanan terkait teknologi OTA pada salah satu bus buatan produsen Tiongkok, Yutong.

Ruter menemukan bahwa terdapat akses ke sistem kontrol baterai dan suplai daya kendaraan melalui jaringan seluler menggunakan kartu SIM asing (Rumania). Secara teoritis, bus tersebut dapat dihentikan atau dilumpuhkan fungsi operasionalnya secara jarak jauh oleh pihak pabrikan atau peretas yang memanfaatkan celah tersebut.

Temuan dari Ruter ini langsung memicu otoritas di Inggris (Department for Transport bekerja sama dengan National Cyber Security Centre) dan Denmark untuk menggelar investigasi serupa terhadap armada kendaraan mereka. Namun, Prof. Shaikh menegaskan bahwa isu keamanan ini tidak terbatas pada satu produsen atau satu negara saja, melainkan mencakup seluruh ekosistem seiring semakin meluasnya adopsi teknologi OTA.

AspekKendaraan KonvensionalKendaraan Berbasis OTA (Software-Defined Vehicle)
Metode PembaruanManual di bengkel resmiOtomatis nirkabel via jaringan seluler/Wi-Fi
Efisiensi BiayaBiaya tinggi (recall & perawatan)Efisien, cepat, dan hemat biaya operasional
Risiko Keamanan SiberTerisolasi secara lokalSerangan siber jarak jauh secara massal
Dampak PotensialKerusakan mekanis individualAncaman spionase, sabotase, dan keselamatan nasional

Implikasi Kebijakan dan Langkah Strategis Industri

Menghadapi meningkatnya ancaman ini, pada Mei lalu lembaga American Enterprise Institute (AEI) memperingatkan bahwa mengamankan sektor otomotif sangat krusial untuk membatasi kemampuan spionase pemerintah asing. AEI merekomendasikan beberapa langkah strategis bagi pemerintah:

  1. Evaluasi Keamanan Tambahan (Security Reviews): Melakukan peninjauan dan audit keamanan siber secara berkala pada modul sistem terhubung.

  2. Pembatasan Komponen Asing: Mengimplementasikan pembatasan pada perangkat keras (hardware) dan perangkat lunak (software) buatan luar negeri tertentu di dalam kendaraan.

  3. Transparansi Pengumpulan Data: Mewajibkan transparansi dan keterbukaan informasi yang lebih tinggi terkait data apa saja yang dikumpulkan dan ditransmisikan oleh sistem OTA.

Selain itu, penetrasi teknologi OTA tidak berhenti di industri mobil dan bus saja. Prof. Shaikh mengingatkan bahwa sektor lain yang mulai mengadopsi teknologi OTA meliputi moda transportasi laut (maritime), kereta api (rail), kedirgantaraan (khususnya drone), hingga mesin industri dan robotika.

Catatan Penutup

Di era Software-Defined Vehicle (SDV), batas antara produk otomotif dan produk perangkat lunak telah lebur. Mengingat sistem OTA bekerja secara diam-diam di latar belakang (running quietly in the background) pada teknologi yang kita gunakan sehari-hari, tanggung jawab atas implementasinya menjadi sangat krusial.

Pemerintah, produsen otomotif, dan entitas terkait harus dimintai pertanggungjawaban penuh atas standar keamanan yang mereka terapkan. Bagi para pelaku bisnis dan pengambil kebijakan, keamanan siber di sektor otomotif tidak boleh lagi dianggap sebagai fitur pelengkap, melainkan fondasi utama keselamatan publik dan pertahanan nasional.

 

Buku: AI-Powered Strategic Management

Comments