Daftar Isi
Pemanfaatan kendaraan terhubung (connected vehicles) dan teknologi kecerdasan buatan (AI) yang kian meluas pada manajemen armada berbanding lurus dengan meningkatnya risiko serangan siber. Berdasarkan laporan 2026 Global Incident Response dari Unit 42 Palo Alto Networks, sebanyak 25 persen kasus peretasan tercepat pada 2025 mampu memindahkan atau mencuri data organisasi target hanya dalam waktu 1,2 jam, jauh lebih cepat dibandingkan rerata 4,8 jam pada tahun sebelumnya.
Kondisi tersebut mempersempit waktu bagi organisasi untuk mendeteksi dan mengisolasi ancaman. Vice President Digital Forensics and Incident Response Unit 42 Palo Alto Networks, Troy Bettencourt, membagikan panduan strategis mengenai langkah-langkah yang harus diambil manajer armada saat menghadapi insiden peretasan.
Tindakan pada 30 Menit Pertama
Saat sistem utama armada mengalami gangguan mendadak yang dicurigai akibat serangan siber, Bettencourt menjelaskan kepada Automotive Fleet bahwa 30 menit pertama merupakan fase paling krusial. Pengelola armada harus segera menjalankan panduan penanganan insiden (incident response playbook) yang telah ditetapkan perusahaan.
Prioritas awal mencakup mitigasi risiko keselamatan jiwa, pemulihan operasional bisnis, pengisolasian ancaman, serta pelaksanaan analisis akar masalah. Bettencourt mengingatkan agar karyawan tidak mencoba memperbaiki atau mengisolasi gangguan secara mandiri, seperti melakukan perintisan ulang (reboot) perangkat lunak atau mengubah berkas sistem. Tindakan intuitif tersebut dapat menghapus data log penting yang dibutuhkan tim keamanan siber untuk menyelidiki peretasan.
Kolaborasi IT dan Pemulihan Kelangsungan Bisnis
Dalam menentukan sistem atau kendaraan yang aman untuk tetap beroperasi, tim IT dan penanganan insiden membutuhkan data telemetri, platform armada, dan log sistem. Manajer armada berperan memberikan konteks operasional untuk menerjemahkan temuan teknis tim keamanan menjadi keputusan lapangan.
Opsi tindakan yang dapat diambil bersama meliputi perubahan konfigurasi platform, pemblokiran perintah jarak jauh (over-the-air commands), pembekuan sementara kartu bahan bakar, hingga penghentian operasional seluruh armada (fleet stand-down) pada skenario berisiko tinggi.
Jika teknologi armada harus dinonaktifkan dalam hitungan hari atau minggu, perusahaan harus memiliki rencana kelangsungan bisnis berbasis Business Impact Analysis. Rencana ini menentukan batas minimal operasional (Minimally Viable Business/MVB) agar perusahaan tetap dapat memenuhi kebutuhan pemangku kepentingan.
Beberapa prosedur manual yang perlu disiapkan meliputi:
- Prosedur cadangan untuk risiko keselamatan dan kesehatan kerja.
- Jalur komunikasi sekunder di luar jaringan utama (out-of-band).
- Metode pembayaran manual untuk bahan bakar, perawatan kendaraan, dan penggajian.
- Pencatatan kertas untuk jarak tempuh, jam kerja pengemudi, dan pengeluaran operasional.
- Sistem pelaporan alternatif untuk menjaga kepatuhan regulasi.
- Logistik manual bagi pengemudi jarak jauh, termasuk pemesanan penginapan dan uang makan.
Bettencourt menekankan bahwa rencana kelangsungan bisnis harus dilatih secara rutin melalui simulasi realistis agar dapat berfungsi efektif saat krisis terjadi.
Dokumentasi dan Mitigasi Peretasan Pihak Ketiga
Selama insiden berlangsung, manajer armada dianjurkan mendokumentasikan seluruh kejadian secara terperinci. Informasi yang perlu dicatat antara lain garis waktu munculnya peringatan sistem, laporan gangguan dari pengguna, kontak atau panggilan telepon mencurigakan dari pihak luar, serta prosedur manual yang sedang diterapkan.
Jika manajer armada harus melakukan perubahan darurat pada pengaturan kendaraan atau sistem, langkah tersebut wajib dicatat lengkap dengan stempel waktu. Rekaman aktivitas ini membantu analis keamanan membedakan tindakan administratif yang sah dari aktivitas peretas yang menggunakan kredensial curian.
Terkait risiko peretasan yang berasal dari penyedia layanan pihak ketiga (vendor), Bettencourt mengimbau perusahaan untuk mengukur tingkat akses vendor tersebut. Risiko akan jauh lebih tinggi jika vendor memiliki akses dua arah ke sistem internal melalui VPN atau aset awan. Untuk menekan risiko penyebaran peretasan, organisasi disarankan menghindari konektivitas dua arah jika memungkinkan, serta menerapkan prinsip pembatasan hak akses (least privilege).
Selain itu, pengelolaan kontrak yang proaktif menjadi langkah pencegahan penting. Perusahaan perlu mencantumkan klausul kewajiban pemberitahuan insiden secara cepat dan penyerahan rincian teknis dari vendor jika terjadi gangguan siber.
Kesalahan Pemulihan dan Pengaktifan Kembali Sistem
Keputusan untuk menghubungkan kembali sistem armada yang sempat nonaktif bergantung pada kepastian bahwa ancaman telah diisolasi secara penuh. Bettencourt menuturkan bahwa beberapa kesalahan umum yang sering terjadi saat proses pemulihan meliputi pengaktifan kembali sistem sebelum peretas benar-benar dikeluarkan dari jaringan, pengisolasian ancaman yang tidak menyeluruh, serta lambatnya pengambilan keputusan akibat ketidaksesuaian prioritas antara tim teknis dan manajemen eksekutif.
Pengelolaan platform lama (legacy systems) yang tidak lagi mendapat dukungan dari pembuat perangkat lunak juga kerap menjadi penghambat proses pemulihan. Bettencourt menyatakan bahwa pengujian rencana insiden secara berkala sebelum serangan terjadi merupakan cara terbaik untuk memastikan sistem dapat kembali beroperasi dengan aman tanpa memicu infeksi ulang.
Sumber: Automotive Fleet
