LONDON — Ratusan Pembangkit Kecil Inggris Rentan Serangan Siber hingga 2030-an

LONDON — Ratusan pembangkit listrik terkecil di Inggris diprediksi tetap terpapar risiko tinggi serangan siber yang didukung negara hingga dekade 2030-an. Temuan ini muncul justru setelah bulan lalu sektor energi Inggris dikejutkan oleh serangan siber yang dikaitkan dengan Iran, yang berhasil melumpuhkan sebuah pembangkit listrik kecil selama empat hari penuh.

Seperti dilaporkan The Guardian, Kamis (27/8), pejabat pemerintah pekan ini menggelar briefing tertutup kepada para pimpinan perusahaan energi mengenai pelanggaran keamanan tersebut. Dalam pertemuan itu, para pelaku industri juga diminta menaikkan kewaspadaan terhadap ancaman siber yang terus meningkat terhadap infrastruktur energi Inggris. Pesannya sederhana namun menggetarkan: apa yang terjadi pada satu pembangkit bisa saja menimpa yang lain.

Serangan yang Melumpuhkan Pembangkit Selama Empat Hari

Insiden yang menimpa pembangkit gas kecil — yang namanya sengaja tidak dirilis — digambarkan sebagai keberhasilan nyata para peretas. Selama empat hari, pembangkit tersebut harus berhenti beroperasi total. Jeda semacam itu mungkin terdengar kecil bagi sistem listrik nasional yang luas, tetapi bagi para analis keamanan, sinyalnya jauh lebih serius: aktor yang didukung negara kini terbukti sanggup menjangkau hingga lapisan terkecil dari jaringan energi.

Yang mengkhawatirkan bukan sekadar satu pembangkit yang berhenti, melainkan bukti bahwa celahnya memang ada dan bisa dieksploitasi. Serangan terkait Iran ini menjadi alarm bahwa infrastruktur kritis tidak lagi aman hanya karena skalanya kecil atau letaknya terpencil.

Industri Energi Ditempatkan dalam Kewaspadaan Tinggi

Briefing pekan ini menegaskan bahwa pemerintah tidak memperlakukan kejadian tersebut sebagai insiden isolir. Para pejabat menilai ancaman siber terhadap sistem energi akan terus tumbuh, seiring meningkatnya ketergantungan pada pembangkit terdistribusi, sistem kontrol digital, dan jaringan yang saling terhubung. Semakin banyak titik yang terhubung, semakin banyak pula pintu yang harus dijaga.

Kritik Tajam: "Pertaruhan yang Tidak Dapat Diterima"

Keputusan untuk tidak mempercepat perbaikan ketahanan siber pembangkit-pembangkit kecil menuai kecaman keras. Kritikus menyebut penundaan itu sebagai langkah yang membahayakan keamanan negara:

"Ketidakmaukan memperbaiki ketahanan lebih cepat adalah pertaruhan yang tidak dapat diterima terhadap keamanan nasional kita."

Kalimat itu merangkum kecemasan yang mengendap di kalangan pengamat keamanan. Jika serangan sudah terbukti berhasil melumpuhkan fasilitas energi nyata, menunda penguatan pertahanan sampai 2030-an berarti membiarkan pintu tetap terbuka lebih lama — sambil menunggu serangan berikutnya yang mungkin tidak sekadar mematikan satu pembangkit selama empat hari.

Analisis: Mengapa Pembangkit Kecil Menjadi Titik Lemah

Secara struktural, pembangkit berskala kecil menghadapi persamaan yang tidak menguntungkan. Mereka menghasilkan listrik dalam volume lebih kecil, tetapi justru menawarkan permukaan serangan yang luas bagi pihak yang ingin menguji atau mengganggu sistem energi sebuah negara. Beberapa faktor kunci yang memperbesar kerentanannya:

• Sumber daya terbatas — operator berskala kecil jarang memiliki tim keamanan siber khusus sebagaimana dimiliki perusahaan energi raksasa.
• Sistem warisan — perangkat kontrol lama yang andal secara teknis kerap sulit dan mahal untuk diperbarui ke standar keamanan terkini.
• Efek jaringan — ratusan titik kecil yang dikompromikan secara bersamaan berpotensi menimbulkan dampak sistemik bagi pasokan listrik.
• Aktor negara — kelompok peretas yang didukung negara memiliki kesabaran, pendanaan, dan strategi jangka panjang yang tidak dimiliki peretas biasa.

Tabel berikut merangkum dinamika risiko yang kini dihadapi sektor energi Inggris:

Jalan Panjang Menuju Ketahanan 2030-an

Para pengamat industri menilai, memperpendek jeda waktu antara insiden dan perbaikan membutuhkan kombinasi langkah: standar keamanan minimum yang mengikat bagi semua operator, audit berkala, pertukaran intelijen ancaman secara cepat antara pemerintah dan swasta, serta insentif investasi bagi operator kecil yang selama ini tertinggal. Tanpa itu semua, kesenjangan pertahanan antara pembangkit besar dan pembangkit kecil akan terus melebar — dan justru kesenjangan itulah yang dicari para peretas.

Ada pula pertimbangan realitas ekonomi. Menerapkan standar keamanan kelas berat pada ratusan fasilitas kecil menuntut biaya besar, dan itulah alasan yang kerap dikemukakan untuk penjadwalan bertahap. Namun bagi kritikus, logika itu terbalik: biaya penguatan pertahanan hampir selalu lebih murah daripada biaya satu hari sistem energi dilumpuhkan.

Bagi publik, insiden ini adalah pengingat bahwa keamanan pasokan listrik kini tidak terpisahkan dari keamanan siber. Ketika satu pembangkit kecil bisa dilumpuhkan selama empat hari oleh peretas yang didukung negara, pertanyaannya bukan lagi apakah serangan berikutnya akan datang, melainkan kapan — dan seberapa siap Inggris menghadapinya sebelum dekade 2030-an tiba.