Cybersecurity sebagai K3: Ketika Serangan Digital Bisa Menjadi Kecelakaan Fisik

Selama ini, cybersecurity atau keamanan siber sering dianggap sebagai urusan departemen IT. Password harus aman, data perusahaan harus terlindungi, server tidak boleh diretas, dan jaringan harus bebas dari malware.

Namun, cara pandang tersebut mulai tidak lagi cukup.

Di tempat kerja modern, terutama pada pabrik, rumah sakit, pertambangan, pembangkit listrik, fasilitas air, transportasi, dan berbagai industri yang menggunakan mesin terhubung jaringan, sebuah serangan siber tidak selalu berhenti pada kehilangan data atau gangguan komputer.

Serangan digital dapat merambat ke dunia fisik.

Sebuah sensor dapat memberikan informasi yang salah. Sistem kendali dapat menerima perintah yang tidak semestinya. Robot industri dapat beroperasi secara tidak terduga. Sistem keselamatan dapat terganggu. Bahkan proses produksi yang dikendalikan komputer dapat bergerak ke kondisi yang membahayakan pekerja.

Dengan kata lain, sebuah serangan siber dalam lingkungan industri berpotensi berubah menjadi persoalan Keselamatan dan Kesehatan Kerja (K3).

International Labour Organization (ILO) dalam laporan tahun 2025 mengenai AI dan digitalisasi di tempat kerja menegaskan bahwa digitalisasi, robotika, dan otomasi memang memiliki potensi besar untuk meningkatkan K3, tetapi juga dapat menciptakan risiko baru. ILO secara khusus menyebut perilaku robot yang tidak terduga, kegagalan sistem, dan ancaman siber sebagai faktor yang dapat membahayakan keselamatan pekerja.

Pertanyaannya kemudian:

Apakah cybersecurity seharusnya mulai dipandang sebagai bagian dari K3?

Jawabannya semakin mengarah kepada: ya.

Dari Cyber Attack ke Physical Accident

Untuk memahami hubungan antara cybersecurity dan K3, kita perlu membedakan antara Information Technology (IT) dan Operational Technology (OT).

IT umumnya digunakan untuk mengelola data dan informasi, seperti email, database, aplikasi, dokumen, dan sistem administrasi.

Sementara itu, Operational Technology atau OT berhubungan langsung dengan dunia fisik.

OT mencakup sistem yang memonitor atau mengendalikan proses fisik, termasuk Industrial Control System (ICS), Supervisory Control and Data Acquisition (SCADA), Distributed Control System (DCS), Programmable Logic Controller (PLC), sistem otomasi gedung, transportasi, dan berbagai perangkat pengendali lainnya.

NIST menjelaskan bahwa OT merupakan sistem dan perangkat yang berinteraksi dengan lingkungan fisik atau mengendalikan perangkat yang berinteraksi dengan lingkungan fisik. Karena itu, keamanan OT tidak hanya berkaitan dengan kerahasiaan data, tetapi juga dengan aspek operasional, keandalan, dan keselamatan.

Di sinilah batas antara cybersecurity dan K3 mulai menjadi semakin tipis.

Bayangkan sebuah pabrik yang memiliki robot otomatis.

Dalam kondisi normal, sensor mendeteksi posisi pekerja dan robot akan memperlambat atau menghentikan gerakan ketika seseorang memasuki area tertentu.

Namun, bagaimana jika sistem sensor tersebut dimanipulasi?

Bagaimana jika data yang diterima controller tidak lagi mencerminkan kondisi sebenarnya?

Bagaimana jika sistem keselamatan gagal berkomunikasi dengan mesin?

Masalahnya bukan lagi sekadar “komputer terkena serangan”.

Masalahnya dapat berubah menjadi:

pekerja berhadapan dengan mesin yang tidak lagi berperilaku sebagaimana mestinya.

1. Serangan terhadap Industrial Control System

Industrial Control System atau ICS merupakan salah satu titik penting dalam lingkungan industri modern.

ICS digunakan untuk memonitor dan mengendalikan berbagai proses industri. Ketika sistem tersebut terhubung dengan jaringan, remote access, perangkat IoT, atau sistem IT perusahaan, muncul permukaan serangan baru yang harus diperhatikan.

NIST menyatakan bahwa serangan terhadap ICS dapat mengancam operasi dan keselamatan pekerja. Dalam konteks manufaktur, keamanan ICS menjadi semakin penting karena gangguan terhadap sistem kontrol dapat memiliki konsekuensi operasional dan keselamatan.

Risikonya dapat muncul melalui berbagai skenario.

Misalnya, penyerang memperoleh akses ke sistem kontrol dan mengubah parameter operasi mesin. Perubahan tersebut mungkin awalnya terlihat seperti masalah teknis biasa, tetapi apabila parameter tersebut berkaitan dengan tekanan, temperatur, kecepatan, aliran, atau batas operasi mesin, konsekuensinya dapat menjadi jauh lebih serius.

Karena itu, cybersecurity pada ICS bukan hanya tentang menjaga sistem tetap online.

Tujuannya juga adalah memastikan bahwa:

perintah yang diterima mesin benar, data yang dibaca sensor dapat dipercaya, dan sistem keselamatan tetap bekerja ketika dibutuhkan.

2. Manipulasi Sensor: Ketika Mesin “Melihat” Kondisi yang Salah

Sensor merupakan salah satu komponen penting dalam sistem keselamatan modern.

Sensor temperatur dapat memberi tahu ketika suhu terlalu tinggi.

Sensor tekanan dapat mendeteksi tekanan berlebih.

Sensor gas dapat mendeteksi keberadaan gas berbahaya.

Sensor proximity dapat mendeteksi keberadaan manusia di sekitar mesin.

Wearable dapat memberikan informasi mengenai kondisi lingkungan atau posisi pekerja.

Namun, sensor yang terhubung secara digital juga dapat menjadi target serangan.

Bayangkan sebuah sistem membaca bahwa temperatur masih berada dalam batas aman, padahal kondisi sebenarnya sudah melebihi batas tersebut.

Atau sistem mendeteksi bahwa tidak ada pekerja di area berbahaya, padahal sebenarnya seorang pekerja sedang berada di sana.

Dalam situasi seperti ini, pekerja tidak hanya menghadapi bahaya fisik.

Mereka menghadapi bahaya fisik yang disembunyikan oleh informasi digital yang salah.

Inilah salah satu karakteristik baru risiko K3 di era digital: bahaya tidak selalu terlihat secara langsung.

Kadang-kadang bahaya muncul karena sistem digital memberikan keyakinan palsu bahwa kondisi masih aman.

3. Ketika Sistem Keselamatan Ikut Terganggu

Banyak fasilitas modern menggunakan sistem digital sebagai bagian dari safety system.

Contohnya:

emergency shutdown system,
fire detection system,
gas detection system,
access control,
machine interlock,
alarm system,
proximity detection,
automated safety barriers,
dan sistem monitoring lingkungan.

Sistem tersebut dirancang untuk mengurangi kemungkinan terjadinya kecelakaan.

Namun, apabila keamanan sibernya tidak diperhatikan, sistem keselamatan tersebut juga dapat menjadi bagian dari attack surface.

Artinya, perusahaan tidak cukup hanya bertanya:

“Apakah sistem safety kita berfungsi?”

Pertanyaan berikutnya harus menjadi:

“Apakah sistem safety kita terlindungi dari manipulasi digital?”

Perbedaan kedua pertanyaan tersebut terlihat kecil, tetapi memiliki konsekuensi yang sangat besar.

4. Ransomware Bukan Hanya Masalah Data

Ransomware biasanya diasosiasikan dengan file yang terenkripsi dan komputer yang tidak dapat digunakan.

Dalam lingkungan industri, dampaknya bisa jauh lebih kompleks.

Bayangkan sebuah perusahaan manufaktur terkena ransomware.

Sistem administrasi tidak dapat digunakan.

Tetapi masalahnya tidak berhenti di kantor.

Jika serangan juga memengaruhi sistem yang berhubungan dengan operasi produksi, perusahaan mungkin terpaksa menghentikan proses produksi.

Dalam kondisi tertentu, penghentian mendadak atau proses recovery yang tidak tepat dapat menciptakan risiko baru.

NIST pada 2026 bahkan menerbitkan panduan khusus terkait respons dan pemulihan serangan siber pada sektor manufaktur, karena meningkatnya keterhubungan antara jaringan IT dan sistem OT membuat ancaman siber dapat berdampak pada operasi, keselamatan, dan aset fisik.

Karena itu, recovery dari serangan siber di lingkungan industri tidak boleh hanya memiliki target:

“sistem kembali online.”

Targetnya harus lebih luas:

“sistem kembali beroperasi dengan aman.”

Ini adalah perbedaan fundamental antara pemulihan IT biasa dan pemulihan OT.

5. Robot Kehilangan Kontrol

Robotika merupakan salah satu teknologi yang memberikan manfaat besar bagi K3.

Robot dapat mengambil alih pekerjaan yang berbahaya, berulang, berat, atau berada di lingkungan yang berisiko tinggi.

ILO juga menyoroti bahwa robot dan otomasi dapat membantu mengurangi paparan pekerja terhadap pekerjaan berbahaya. Namun, pada saat yang sama, pekerja yang bekerja bersama, memperbaiki, atau memelihara robot dapat menghadapi risiko baru. ILO menyebut perilaku robot yang tidak dapat diprediksi, kegagalan sistem, dan cyber threats sebagai potensi risiko keselamatan.

Dalam lingkungan collaborative robotics, misalnya, robot dirancang untuk bekerja lebih dekat dengan manusia.

Karena itu, integritas sistem menjadi sangat penting.

Jika sistem mengalami gangguan atau menerima input yang salah, perilaku robot dapat berubah.

Kecepatan gerakan, posisi, respons terhadap sensor, atau interaksi dengan manusia semuanya dapat menjadi bagian dari risiko.

Di sinilah muncul konsep penting:

Robot yang aman secara mekanik belum tentu aman secara siber.

Sebuah robot mungkin memiliki emergency stop, sensor, dan protective system.

Tetapi seluruh mekanisme tersebut juga harus dilindungi dari kegagalan atau manipulasi digital.

6. IoT Safety Devices: Pintar tetapi Tidak Boleh Rentan

Internet of Things atau IoT semakin banyak digunakan untuk mendukung K3.

Contohnya:

sensor kualitas udara,
wearable untuk pekerja,
sensor suhu,
sensor gas,
location tracking,
smart badge,
fatigue monitoring,
proximity detection,
smart helmet,
dan perangkat monitoring lingkungan kerja.

Teknologi ini memungkinkan perusahaan mendapatkan informasi keselamatan secara real time.

Namun, semakin banyak perangkat yang terhubung, semakin banyak pula titik yang harus diamankan.

Perangkat IoT yang tidak diperbarui, menggunakan autentikasi lemah, atau memiliki konfigurasi keamanan yang buruk dapat menjadi pintu masuk bagi serangan.

Masalahnya menjadi lebih serius apabila data dari perangkat tersebut digunakan untuk mengambil keputusan keselamatan.

Misalnya, sebuah wearable seharusnya memberikan peringatan ketika pekerja memasuki zona berbahaya.

Jika sistem tidak dapat dipercaya, maka fungsi pencegahannya juga menjadi dipertanyakan.

Karena itu:

Smart Safety harus dibarengi dengan Cyber Safety.

7. Smart PPE Juga Membutuhkan Cybersecurity

Perkembangan Personal Protective Equipment (PPE) membawa kita menuju konsep Smart PPE.

Helm keselamatan dapat dilengkapi sensor.

Sepatu keselamatan dapat terhubung dengan sistem lokasi.

Wearable dapat mendeteksi kondisi lingkungan.

Kacamata pintar dapat memberikan informasi real time.

Perangkat tersebut berpotensi meningkatkan keselamatan karena PPE tidak lagi hanya bersifat pasif.

Namun, Smart PPE memiliki karakteristik berbeda dengan PPE konvensional.

Helm biasa tidak perlu password.

Rompi reflektif tidak membutuhkan firmware update.

Sepatu safety konvensional tidak memiliki koneksi internet.

Tetapi ketika PPE dilengkapi sensor, Bluetooth, Wi-Fi, aplikasi, cloud, atau sistem monitoring, muncul dimensi risiko baru.

Data dapat dimanipulasi.

Perangkat dapat mengalami malfunction.

Koneksi dapat terputus.

Firmware dapat memiliki kerentanan.

Sistem dapat memberikan peringatan yang terlambat atau salah.

Dengan demikian, standar Smart PPE di masa depan tidak cukup hanya berbicara mengenai:

“Apakah alat ini mampu melindungi tubuh pekerja?”

Tetapi juga:

“Apakah sistem digital yang mengendalikan fungsi pintarnya dapat dipercaya?”

Cybersecurity dan K3 Harus Berkolaborasi

Salah satu tantangan terbesar adalah pemisahan tanggung jawab.

Departemen IT mungkin bertanggung jawab terhadap cybersecurity.

Departemen engineering bertanggung jawab terhadap mesin.

Departemen K3 bertanggung jawab terhadap keselamatan.

Tetapi sebuah insiden digital pada lingkungan OT dapat melibatkan ketiganya sekaligus.

Misalnya:

Cyber attack → sensor terganggu → sistem kontrol menerima data salah → mesin bergerak tidak sesuai → pekerja terpapar bahaya → kecelakaan.

Siapa yang bertanggung jawab?

Jawabannya tidak bisa hanya:

“Tim IT.”

Karena konsekuensinya sudah masuk ke wilayah keselamatan kerja.

Oleh karena itu, organisasi membutuhkan kolaborasi antara:

cybersecurity,
IT,
OT/engineering,
K3,
maintenance,
manajemen risiko,
dan pekerja di lapangan.

K3 di Era Digital Harus Memiliki Cyber Risk Assessment

Tradisionalnya, risk assessment K3 berfokus pada hazard fisik, kimia, biologis, ergonomi, dan faktor manusia.

Di lingkungan kerja digital, assessment tersebut perlu diperluas.

Pertanyaan baru perlu dimasukkan:

Apa yang terjadi jika sensor tidak dapat dipercaya?
Apa yang terjadi jika sistem kontrol kehilangan koneksi?
Apa yang terjadi jika jaringan terkena ransomware?
Apa yang terjadi jika robot menerima perintah yang salah?
Apa yang terjadi jika perangkat safety IoT diretas?
Apa yang terjadi jika alarm digital tidak berfungsi?
Apakah terdapat prosedur manual jika sistem digital gagal?
Apakah pekerja mengetahui kondisi fail-safe?
Apakah sistem dapat dioperasikan secara aman ketika jaringan mati?

Pertanyaan-pertanyaan tersebut menunjukkan bahwa cybersecurity bukan sekadar isu teknologi.

Ia merupakan bagian dari risk management keselamatan kerja.

Prinsip Penting: Fail-Safe

Salah satu prinsip penting dalam sistem keselamatan adalah memastikan bahwa ketika sistem mengalami kegagalan, kondisi akhirnya tetap aman atau menuju kondisi yang lebih aman.

Dalam dunia digital, prinsip tersebut menjadi semakin penting.

Jika sensor gagal, sistem seharusnya tidak langsung menganggap kondisi aman.

Jika koneksi terputus, mesin seharusnya memiliki mekanisme yang mencegah perilaku berbahaya.

Jika sistem kontrol mengalami gangguan, harus terdapat prosedur penghentian atau pengoperasian manual yang aman.

Dengan demikian, cybersecurity dan functional safety perlu dipikirkan bersama.

Tujuannya bukan hanya mencegah hacker masuk.

Tujuannya adalah memastikan:

ketika sesuatu yang tidak diharapkan terjadi, pekerja tetap terlindungi.

Pendekatan K3 Baru: Cyber-Physical Safety

Perkembangan ini melahirkan cara pandang baru yang dapat disebut sebagai Cyber-Physical Safety.

Konsep sederhananya adalah:

Keselamatan manusia tidak hanya bergantung pada kondisi fisik mesin dan lingkungan, tetapi juga pada keamanan sistem digital yang mengendalikan atau memantau lingkungan tersebut.

Dalam sistem tradisional:

Manusia → Mesin → Bahaya

Dalam sistem modern:

Manusia → Sensor → Network → Software → Controller → Mesin → Lingkungan Fisik

Semakin panjang rantai tersebut, semakin banyak kemungkinan titik kegagalan.

Dan salah satu titik tersebut sekarang adalah cybersecurity.

Bagaimana Perusahaan Harus Merespons?

Perusahaan tidak harus menunggu sampai terjadi cyber attack yang menyebabkan kecelakaan.

Beberapa langkah dapat dilakukan.

1. Memetakan aset OT

Identifikasi semua perangkat yang berhubungan dengan proses fisik, termasuk PLC, SCADA, sensor, robot, gateway, dan perangkat IoT.

2. Memisahkan jaringan IT dan OT

Tidak semua sistem operasional harus memiliki akses langsung ke jaringan kantor atau internet.

Segmentasi jaringan dapat membantu membatasi dampak ketika terjadi kompromi.

3. Mengintegrasikan cybersecurity ke risk assessment K3

Cyber risk yang memiliki konsekuensi keselamatan harus dipertimbangkan dalam proses manajemen risiko K3.

4. Menguji sistem keselamatan

Emergency shutdown, alarm, interlock, sensor, dan sistem fail-safe perlu diuji secara berkala.

5. Menyiapkan prosedur manual

Jika sistem digital gagal, pekerja harus mengetahui apa yang harus dilakukan.

Ketergantungan penuh pada sistem otomatis dapat menjadi masalah ketika sistem tersebut mengalami gangguan.

6. Melakukan simulasi cyber incident

Perusahaan dapat melakukan tabletop exercise atau simulasi untuk menjawab pertanyaan:

“Apa yang terjadi jika sistem kontrol kita diretas saat produksi sedang berjalan?”

7. Melibatkan pekerja

Pekerja bukan hanya pengguna sistem.

Mereka juga merupakan bagian dari pertahanan keselamatan.

Pekerja perlu memahami tanda-tanda abnormal pada sistem digital dan mengetahui kapan harus menghentikan pekerjaan atau melaporkan kondisi yang mencurigakan.

Kesimpulan: Hacker Bisa Menjadi Risiko K3

Di masa lalu, kita mungkin membayangkan kecelakaan kerja berasal dari mesin yang rusak, lantai licin, bahan kimia, kebisingan, panas, atau kesalahan manusia.

Di era industri digital, sumber risiko tersebut bertambah.

Bahaya dapat muncul dari sebuah sistem yang diretas.

Sebuah sensor yang dimanipulasi.

Sebuah robot yang berperilaku tidak normal.

Sebuah sistem kontrol yang kehilangan integritas.

Sebuah perangkat keselamatan IoT yang tidak lagi dapat dipercaya.

ILO telah mengingatkan bahwa digitalisasi, AI, robotika, dan otomasi membawa peluang besar bagi K3 sekaligus menciptakan risiko baru, termasuk ancaman siber.

NIST juga menempatkan keamanan OT dalam konteks yang tidak hanya menyangkut cybersecurity, tetapi juga reliability dan safety karena OT berinteraksi langsung dengan lingkungan fisik.

Karena itu, sudah waktunya kita mengubah cara pandang.

Cybersecurity bukan hanya tentang melindungi data.

Dalam industri yang semakin terhubung, cybersecurity juga berarti melindungi mesin, proses, lingkungan kerja, dan pada akhirnya manusia.

Sebab di tempat kerja modern, sebuah serangan digital tidak selalu berakhir di layar komputer.

Kadang-kadang, serangan tersebut dapat keluar dari layar dan menjadi kecelakaan di dunia nyata.