Teknologi OTA Otomotif Menciptakan Kekhawatiran Keamanan Siber di Kalangan Analis

Industri otomotif menghadapi kekhawatiran keamanan siber yang semakin meningkat, karena para analis memperingatkan bahwa teknologi over-the-air (OTA) yang digunakan untuk memperbarui sistem kendaraan meningkatkan kerentanan terhadap serangan siber. Teknologi OTA mengirimkan pembaruan perangkat lunak, firmware, dan data secara nirkabel ke kendaraan yang terhubung ke internet—praktik yang mulai dinormalisasi oleh Tesla pada 2012 melalui pembaruan Model S. Para ahli menyoroti risiko keamanan nasional di luar privasi data, dengan negara-negara termasuk Norwegia, Denmark, dan Inggris menyatakan kekhawatiran bahwa aktor asing berpotensi melakukan sabotase terhadap kontrol kendaraan, sehingga memicu seruan untuk peningkatan intervensi regulasi di sektor tersebut.

Jason Van der Schyff, fellow di bidang siber, teknologi, dan keamanan pada Australian Strategic Policy Institute, mencatat bahwa teknologi OTA kini tertanam di sebagian besar sektor otomotif. Siraj Ahmed Shaikh, profesor keamanan sistem di Swansea University, Inggris, mengatakan kepada CNBC bahwa teknologi tersebut disambut baik sebagai alternatif yang cepat dan hemat biaya dibanding metode penarikan (recall) tradisional. Gabriel Lim, analis senior di S. Rajaratnam School of International Studies, Singapura, menggambarkan penggunaan OTA sebagai “kekhawatiran keamanan nasional yang unik”.

Perusahaan Bus Norwegia Ruter Mengidentifikasi Kerentanan Sistem Kontrol

Pada akhir tahun lalu, perusahaan bus Norwegia Ruter melakukan pengujian keamanan pada dua bus dan mengidentifikasi potensi risiko pada satu kendaraan yang terkait dengan teknologi OTA. Perusahaan tersebut menyatakan: “Ada akses ke sistem kontrol untuk baterai dan pasokan daya melalui jaringan seluler melalui kartu SIM Rumania. Secara teori, karena itu bus ini dapat dihentikan atau dibuat tidak beroperasi oleh pabrikan.” Pengujian dilakukan pada bus yang diproduksi oleh perusahaan asal Tiongkok, Yutong.

Inggris dan Denmark Meluncurkan Investigasi Keamanan OTA

Setelah investigasi Ruter, Inggris dan Denmark memulai peninjauan keamanan mereka sendiri. Kementerian Transportasi Inggris mengonfirmasi bahwa pihaknya sedang menelaah isu tersebut dan bekerja sama secara erat dengan National Cyber Security Centre negara itu. Profesor Shaikh menekankan bahwa kerentanan tersebut meluas di luar satu pabrikan atau satu negara, seraya mencatat bahwa adopsi OTA sedang merambah sektor maritim, rel, dirgantara, mesin industri, dan robotika.

American Enterprise Institute Merekomendasikan Peninjauan Keamanan pada Laporan Mei

Pada bulan Mei, American Enterprise Institute menerbitkan laporan yang memperingatkan bahwa menjaga sektor otomotif sangat penting untuk membatasi kemampuan spionase pemerintah asing. Laporan tersebut menyatakan: “Untuk melindungi dari ancaman spionase asing, AS sebaiknya mempertimbangkan peninjauan keamanan tambahan, menerapkan pembatasan pada perangkat keras dan perangkat lunak buatan asing tertentu di kendaraan, serta mewajibkan peningkatan keterbukaan pengumpulan data.” Lim menekankan pentingnya meminta pertanggungjawaban entitas dan pemerintah atas bagaimana sistem OTA diterapkan, khususnya terkait sistem yang “berjalan secara senyap di latar belakang teknologi yang kita gunakan dalam kehidupan sehari-hari.”

FAQ

Kerentanan apa yang ditemukan perusahaan bus Norwegia Ruter dalam teknologi OTA?
Ruter menemukan bahwa satu bus memiliki akses ke sistem kontrol untuk baterai dan pasokan daya melalui jaringan seluler melalui kartu SIM Rumania, sehingga kendaraan tersebut secara teori dapat dihentikan atau dibuat tidak beroperasi oleh pabrikan.

Negara mana yang meluncurkan investigasi setelah pengujian bus Norwegia?
Inggris dan Denmark memulai investigasi keamanan mereka sendiri setelah temuan Ruter, dengan Kementerian Transportasi Inggris bekerja sama secara erat dengan National Cyber Security Centre untuk menelaah isu tersebut.

Apa yang direkomendasikan American Enterprise Institute dalam laporan Mei?
Lembaga tersebut merekomendasikan agar AS mempertimbangkan peninjauan keamanan tambahan, menerapkan pembatasan pada perangkat keras dan perangkat lunak buatan asing tertentu di kendaraan, serta mewajibkan peningkatan keterbukaan pengumpulan data untuk melindungi dari ancaman spionase asing.