Cyber Safety dan K3: Ketika Serangan Siber Menjadi Ancaman Keselamatan Pekerja
Pendahuluan
Ketika membicarakan keselamatan dan kesehatan kerja (K3), ancaman yang muncul dalam benak biasanya adalah kecelakaan akibat mesin, paparan bahan kimia, kebakaran, jatuh dari ketinggian, atau kesalahan manusia. Namun, transformasi digital telah menghadirkan jenis ancaman baru yang tidak selalu terlihat secara fisik: serangan siber.
Di lingkungan industri modern, teknologi informasi tidak lagi berdiri terpisah dari proses produksi. Sistem seperti Industrial Control System (ICS), Supervisory Control and Data Acquisition (SCADA), Programmable Logic Controller (PLC), sensor Internet of Things (IoT), robot industri, dan perangkat monitoring telah menjadi bagian penting dalam mengendalikan proses fisik.
Kondisi tersebut menciptakan hubungan yang semakin erat antara cybersecurity dan keselamatan kerja. Gangguan terhadap sistem digital bukan hanya dapat menyebabkan kehilangan data atau terhentinya produksi, tetapi dalam kondisi tertentu juga dapat mengubah perilaku mesin, proses, atau peralatan fisik yang berpotensi membahayakan pekerja.
National Institute of Standards and Technology (NIST) menegaskan bahwa Operational Technology (OT) memiliki karakteristik khusus karena sistem tersebut berinteraksi langsung dengan lingkungan fisik. Karena itu, keamanan OT harus mempertimbangkan bukan hanya kerahasiaan dan integritas data, tetapi juga aspek kinerja, keandalan, dan keselamatan.
Dengan demikian, paradigma K3 di era digital perlu berkembang. Keselamatan pekerja tidak cukup hanya dilindungi dari bahaya fisik, tetapi juga dari gangguan digital yang dapat memicu bahaya fisik.
Ketika Dunia Digital Terhubung dengan Dunia Fisik
Perbedaan mendasar antara serangan siber pada sistem perkantoran dan serangan terhadap sistem industri terletak pada konsekuensinya.
Jika sebuah komputer kantor terkena ransomware, dampaknya mungkin berupa kehilangan akses terhadap dokumen atau terganggunya aktivitas administrasi. Namun, apabila sistem yang diserang terhubung dengan proses industri, konsekuensinya dapat meluas hingga ke dunia fisik.
Bayangkan sebuah fasilitas produksi yang menggunakan PLC untuk mengendalikan kecepatan mesin. Operator biasanya mengandalkan data dari sensor dan tampilan SCADA untuk mengetahui kondisi proses. Apabila komunikasi antara sensor, PLC, dan sistem monitoring terganggu atau dimanipulasi, operator dapat menerima informasi yang tidak sesuai dengan kondisi sebenarnya.
Dalam situasi tertentu, kondisi tersebut dapat menyebabkan:
- mesin beroperasi di luar parameter yang aman;
- sistem alarm tidak berfungsi sebagaimana mestinya;
- proses produksi berjalan dengan kecepatan atau tekanan yang tidak sesuai;
- operator mengambil keputusan berdasarkan data yang salah;
- sistem keselamatan mengalami gangguan;
- pekerja terpapar bahaya yang sebelumnya tidak diperkirakan.
Karena itu, serangan siber pada lingkungan OT tidak dapat dipandang hanya sebagai persoalan departemen IT. Ia juga merupakan persoalan keselamatan operasional dan K3.
Dari Cybersecurity Menuju Cyber Safety
Istilah cybersecurity umumnya berkaitan dengan perlindungan sistem, jaringan, perangkat, dan data dari akses atau aktivitas yang tidak sah. Sementara itu, cyber safety dapat dipahami sebagai pendekatan yang melihat dampak keamanan siber terhadap keselamatan manusia dan proses fisik.
Perbedaannya dapat digambarkan sederhana:
Cybersecurity:
“Bagaimana kita melindungi sistem dari serangan?”
Cyber safety:
“Apa yang terjadi terhadap manusia dan proses fisik apabila sistem tersebut diserang?”
Pertanyaan kedua menjadi sangat penting dalam industri.
NIST melalui SP 800-82 Rev. 3 secara khusus menempatkan kebutuhan keselamatan sebagai salah satu karakteristik penting dalam pengamanan OT. Sistem OT mencakup ICS, SCADA, sistem transportasi, building automation, serta berbagai sistem yang dapat memonitor atau mengendalikan lingkungan fisik.
Artinya, keberhasilan cybersecurity pada lingkungan industri seharusnya tidak hanya diukur dari apakah data berhasil dilindungi, tetapi juga dari apakah keselamatan manusia tetap terjaga ketika terjadi gangguan atau serangan.
Bagaimana Serangan Siber Dapat Menjadi Bahaya K3?
Terdapat beberapa jalur yang dapat menghubungkan serangan siber dengan kecelakaan kerja.
1. Manipulasi Sistem Pengendalian
PLC dan SCADA dapat digunakan untuk mengendalikan berbagai parameter proses. Apabila penyerang berhasil memperoleh akses dan mengubah parameter tertentu, proses industri dapat berjalan tidak sesuai dengan kondisi yang dirancang.
Risikonya bergantung pada jenis industrinya. Pada fasilitas tertentu, perubahan parameter dapat memengaruhi temperatur, tekanan, kecepatan mesin, aliran material, atau kondisi operasi lainnya.
Dalam perspektif K3, perubahan tersebut dapat menciptakan hazard baru atau meningkatkan tingkat risiko yang sebelumnya terkendali.
2. Gangguan Alarm dan Monitoring
Alarm merupakan bagian penting dari sistem keselamatan. Operator mengandalkan alarm untuk mengetahui adanya kondisi abnormal.
Jika sistem monitoring terganggu, operator mungkin terlambat mengetahui adanya bahaya.
Masalahnya bukan sekadar “komputer tidak bekerja”. Masalah sebenarnya adalah hilangnya informasi keselamatan yang dibutuhkan manusia untuk mengambil keputusan.
3. Data Sensor yang Dimanipulasi
IoT membuat semakin banyak sensor terhubung ke jaringan. Sensor dapat digunakan untuk mengukur temperatur, tekanan, kualitas udara, posisi, getaran, atau parameter lainnya.
Apabila data sensor dimanipulasi, operator dapat melihat kondisi yang berbeda dari kondisi sebenarnya.
Situasi ini sangat berbahaya karena keputusan keselamatan dapat dibuat berdasarkan informasi yang keliru.
4. Gangguan pada Sistem Keselamatan
Beberapa fasilitas industri menggunakan sistem keselamatan otomatis untuk membawa proses ke kondisi yang lebih aman ketika terjadi kondisi abnormal.
Gangguan terhadap komunikasi atau perangkat yang berkaitan dengan sistem tersebut dapat meningkatkan risiko apabila tidak tersedia mekanisme pengamanan dan fallback yang memadai.
Penelitian terbaru mengenai konvergensi safety dan security pada komunikasi industri juga menunjukkan bahwa integrasi teknologi komunikasi modern membuat aspek keamanan siber semakin relevan terhadap functional safety.
5. Ransomware dan Hilangnya Kendali Operasional
Serangan ransomware tidak selalu bertujuan mengubah proses fisik. Penyerang dapat mencoba mengganggu sistem yang dibutuhkan operator untuk mengawasi dan menjalankan operasi.
Jika operator kehilangan akses terhadap informasi penting atau sistem pengendalian, organisasi dapat dipaksa melakukan operasi dalam kondisi darurat atau beralih ke prosedur manual.
Pada kondisi seperti itu, risiko human error juga dapat meningkat.
IoT: Semakin Pintar, Semakin Banyak Titik yang Harus Dilindungi
Internet of Things memberikan banyak manfaat bagi K3.
Sensor dapat digunakan untuk memonitor kondisi lingkungan secara real-time. Perangkat wearable dapat membantu mengetahui lokasi pekerja. Sistem analitik dapat mendeteksi pola abnormal. Kamera pintar dapat membantu mengidentifikasi kondisi tidak aman.
Namun, konektivitas juga memperluas attack surface.
Setiap perangkat yang terhubung dapat menjadi bagian dari ekosistem digital yang harus dilindungi. Permasalahan seperti perangkat yang tidak diperbarui, autentikasi lemah, akses jaringan yang terlalu terbuka, atau konfigurasi yang tidak aman dapat menciptakan titik masuk bagi serangan.
Fenomena ini semakin relevan karena banyak sistem OT memiliki umur operasional yang panjang dan tidak selalu mudah diperbarui seperti perangkat IT biasa. NIST sendiri menekankan bahwa pengamanan OT harus mempertimbangkan kebutuhan keandalan, kinerja, dan keselamatan sehingga pendekatannya tidak dapat disamakan begitu saja dengan sistem IT.
Serangan Siber Tidak Selalu Berawal dari Ruang Server
Salah satu kesalahan dalam memahami cyber safety adalah menganggap bahwa tanggung jawab keamanan siber sepenuhnya berada di tangan tim IT.
Dalam lingkungan industri, titik risiko dapat berada di berbagai tempat.
Seorang teknisi dapat menggunakan laptop untuk melakukan maintenance. Operator menggunakan workstation untuk memonitor proses. Vendor dapat memperoleh akses remote untuk melakukan pemeliharaan. Sensor IoT berkomunikasi melalui jaringan. Perangkat mobile digunakan untuk menerima notifikasi.
Setiap koneksi tersebut dapat memiliki implikasi terhadap keselamatan.
Karena itu, K3 perlu mulai memperhatikan pertanyaan-pertanyaan baru:
Apakah perangkat digital yang digunakan pekerja dapat memengaruhi keselamatan?
Apa yang terjadi jika sistem monitoring tidak dapat dipercaya?
Apakah pekerja mengetahui prosedur ketika sistem digital mengalami gangguan?
Apakah prosedur emergency tetap dapat dilakukan ketika jaringan atau sistem kontrol tidak tersedia?
Pertanyaan tersebut menunjukkan bahwa cybersecurity dan K3 mulai berada dalam ruang yang sama.
Mengintegrasikan Cyber Risk ke dalam Manajemen Risiko K3
Pendekatan tradisional K3 biasanya dimulai dengan identifikasi hazard, penilaian risiko, kemudian menentukan pengendalian.
Di era industri terhubung, cyber risk perlu menjadi salah satu faktor yang dipertimbangkan dalam proses tersebut.
Misalnya:
Hazard: mesin bergerak tidak terkendali.
Penyebab konvensional: kerusakan mekanis atau kesalahan operator.
Penyebab digital: manipulasi parameter, gangguan komunikasi, kompromi PLC, atau kegagalan sistem kontrol.
Dengan memasukkan kemungkinan gangguan digital, organisasi dapat membangun skenario risiko yang lebih lengkap.
Pendekatan ini juga sejalan dengan konsep keamanan OT yang menempatkan keamanan, keandalan, kinerja, dan keselamatan sebagai kebutuhan yang saling berkaitan.
Membangun Budaya Cyber Safety
Membangun cyber safety tidak berarti menjadikan setiap pekerja sebagai ahli cybersecurity.
Yang lebih penting adalah membangun kesadaran bahwa tindakan digital dapat memiliki konsekuensi fisik.
Beberapa langkah yang dapat dilakukan perusahaan antara lain:
1. Mengidentifikasi aset digital yang berhubungan dengan keselamatan
Perusahaan perlu mengetahui sistem mana yang memiliki hubungan langsung atau tidak langsung dengan proses keselamatan.
2. Memetakan hubungan IT–OT
Koneksi antara jaringan IT, OT, IoT, sistem cloud, perangkat remote, dan sistem kontrol perlu dipahami dengan baik.
3. Memasukkan skenario serangan siber dalam risk assessment
Analisis risiko K3 sebaiknya tidak hanya mempertimbangkan kegagalan mekanis atau human error, tetapi juga kemungkinan gangguan digital.
4. Menyiapkan prosedur operasi ketika sistem digital gagal
Pekerja harus mengetahui apa yang harus dilakukan ketika sistem kontrol, sensor, komunikasi, atau monitoring mengalami gangguan.
5. Melakukan latihan incident response
Simulasi tidak harus selalu berupa serangan teknis. Organisasi dapat melakukan tabletop exercise untuk menjawab pertanyaan:
“Bagaimana jika sistem SCADA tidak dapat dipercaya?”
“Bagaimana jika alarm tidak tersedia?”
“Bagaimana jika operator harus menjalankan proses secara manual?”
6. Membangun kolaborasi IT, OT, dan K3
Tiga fungsi tersebut tidak seharusnya bekerja dalam silo.
Tim IT memahami keamanan jaringan. Tim OT memahami proses industri. Tim K3 memahami hazard dan keselamatan manusia.
Ketiganya perlu bekerja bersama.
Pelajaran dari Infrastruktur Kritis
Ancaman ini bukan sekadar teori. Pada 2026, sejumlah serangan terhadap sistem air di Amerika Serikat menunjukkan bagaimana perangkat kontrol industri yang terhubung ke jaringan dapat menjadi sasaran serangan. Laporan terbaru menyebut lebih dari 30 sistem air di Minnesota dan beberapa negara bagian lain mengalami gangguan, dengan perangkat PLC yang terhubung ke internet menjadi salah satu perhatian utama.
Meskipun gangguan tersebut tidak otomatis berarti terjadi kecelakaan pekerja, kasus semacam ini memperlihatkan prinsip penting: ketika sistem digital mengendalikan infrastruktur fisik, gangguan siber dapat menghasilkan konsekuensi di dunia nyata.
Hal ini menjadi semakin penting bagi sektor manufaktur, energi, transportasi, pengolahan air, pertambangan, petrokimia, dan fasilitas kritis lainnya.
Menuju K3 4.0: Keselamatan yang Tidak Hanya Fisik
Industri 4.0 membawa robot, sensor, cloud, AI, digital twin, IoT, dan sistem otomatisasi ke dalam lingkungan kerja.
Teknologi tersebut memberikan peluang besar untuk meningkatkan keselamatan.
Namun, semakin banyak proses yang bergantung pada teknologi digital, semakin penting pula organisasi memahami hubungan antara security, safety, dan human factors.
K3 masa depan tidak cukup hanya bertanya:
“Apakah mesin ini aman?”
Pertanyaan tersebut perlu berkembang menjadi:
“Apakah sistem yang mengendalikan mesin ini aman, dapat dipercaya, dan tetap aman ketika terjadi gangguan siber?”
Inilah konsep yang dapat disebut sebagai Cyber Safety.
Cyber safety bukan pengganti cybersecurity ataupun K3. Sebaliknya, cyber safety menjadi jembatan yang menghubungkan keduanya.
Kesimpulan
Transformasi digital telah mengubah definisi bahaya di tempat kerja. Ancaman terhadap keselamatan pekerja tidak lagi selalu berasal dari sesuatu yang dapat dilihat secara langsung seperti mesin, api, bahan kimia, atau lingkungan kerja.
Pada lingkungan industri yang semakin terhubung, sebuah gangguan digital dapat berpotensi menghasilkan konsekuensi fisik.
Serangan terhadap SCADA, PLC, IoT, maupun jaringan OT dapat mengganggu monitoring, mengubah proses, menghilangkan informasi penting, atau meningkatkan kemungkinan kesalahan manusia. Karena itu, keamanan siber perlu dipandang sebagai bagian dari strategi keselamatan operasional.
Masa depan K3 membutuhkan kolaborasi yang lebih erat antara K3, IT, OT, cybersecurity, dan manajemen risiko.
Pada akhirnya, tujuan cyber safety bukan sekadar menjaga sistem tetap aman dari hacker. Tujuan yang lebih besar adalah memastikan bahwa ketika teknologi mengendalikan dunia fisik, manusia yang berada di dalamnya tetap terlindungi.
Dengan demikian, prinsip K3 di era digital dapat dirumuskan secara sederhana:
Sistem yang aman secara digital harus menghasilkan lingkungan kerja yang aman secara fisik.
Referensi Utama
- NIST. Guide to Operational Technology (OT) Security, SP 800-82 Rev. 3.
- NIST. Guide to Industrial Control Systems (ICS) Security.
- Srinivasan, H. & Karimi, M. Threat-based Security Controls to Protect Industrial Control Systems. 2025.
- Beuster, H., Doebbert, T. R., & Scholl, G. Converging Safety and Security: IO-Link Wireless and OPC UA over 5G under prEN 50742. 2026.
- Flowerday, S., Papa, M., & Flowerday, E. Beyond Resilience: Antifragility in Critical Infrastructure Cybersecurity. 2026.
