Apa yang Terjadi Jika Seluruh Kendaraan di Indonesia Menjadi Mobil Listrik?

Kendaraan listrik sering disebut sebagai masa depan transportasi.

Teknologi ini menawarkan efisiensi energi yang lebih tinggi, tidak menghasilkan emisi dari knalpot, dan berpotensi mengurangi ketergantungan Indonesia terhadap bensin serta solar impor.

Indonesia juga mempunyai kepentingan industri yang besar. Negara ini memiliki sumber daya nikel, industri pengolahan mineral, pabrik baterai, pasar otomotif, dan kebutuhan transportasi yang terus berkembang.

Namun bagaimana jika skenarionya dibuat ekstrem?

Apa yang akan terjadi jika seluruh kendaraan bermotor di Indonesia berubah menjadi kendaraan listrik?

Apakah pembangkit listrik yang ada mencukupi? Berapa tambahan listrik yang diperlukan? Apakah seluruh pengisian dapat dilakukan melalui SPKLU? Bagaimana nasib SPBU, kilang minyak, bengkel konvensional, subsidi BBM, dan industri baterai?

Jawabannya adalah: secara teknis mungkin dalam jangka panjang, tetapi tidak mungkin dilakukan secara mendadak dengan infrastruktur saat ini.

Transisi penuh membutuhkan perubahan besar pada pembangkit, jaringan distribusi, pola pengisian, industri otomotif, perpajakan, pertambangan, daur ulang, serta tata kota.

Bukan Hanya Mobil, tetapi Juga Sepeda Motor, Bus, dan Truk

Istilah “semua kendaraan menjadi mobil listrik” kurang tepat karena mayoritas kendaraan Indonesia bukan mobil penumpang.

Data BPS untuk 2024 mencatat:

Jenis kendaraan	Jumlah
Sepeda motor	139.450.013 unit
Mobil penumpang	20.444.507 unit
Mobil barang	6.277.403 unit
Bus	293.991 unit
Total	166.465.914 unit

Dengan demikian, sekitar 84 persen kendaraan bermotor Indonesia adalah sepeda motor. Simulasi elektrifikasi nasional harus memberikan perhatian lebih besar kepada motor listrik, bukan hanya mobil listrik.

Pembahasan dalam artikel ini berfokus pada kendaraan jalan raya. Kapal, pesawat, kereta, alat berat pertambangan, dan mesin pertanian memerlukan analisis tersendiri.

Kondisi Kendaraan Listrik Indonesia Saat Ini

Transisi sebenarnya sudah berjalan, tetapi skalanya masih kecil dibandingkan keseluruhan populasi kendaraan.

Kementerian Perindustrian mencatat populasi kendaraan listrik Indonesia mencapai sekitar 207 ribu unit pada 2024, naik dari sekitar 116 ribu unit pada 2023. Pemerintah sebelumnya menargetkan sekitar 2 juta mobil listrik dan 13 juta kendaraan listrik roda dua berada di jalan pada 2030.

Bahkan jika target 2030 tercapai, jumlah tersebut masih jauh di bawah populasi kendaraan konvensional yang sekarang melebihi 166 juta unit.

Artinya, elektrifikasi penuh bukan proyek lima tahun. Proses tersebut kemungkinan membutuhkan beberapa dekade dan harus mengikuti siklus penggantian kendaraan.

Memaksa seluruh kendaraan lama segera diganti juga akan menghasilkan biaya ekonomi, kebutuhan baterai, dan limbah kendaraan yang sangat besar.

Mengapa Kendaraan Listrik Lebih Efisien?

Mesin pembakaran internal harus mengubah energi kimia dalam bensin atau solar menjadi panas, lalu mengubah sebagian panas tersebut menjadi gerakan.

Sebagian besar energi hilang melalui:

• Panas mesin.
• Sistem pendingin.
• Knalpot.
• Gesekan.
• Transmisi.
• Putaran mesin saat kendaraan berhenti.

Departemen Energi Amerika Serikat memperkirakan kendaraan listrik tipikal memiliki efisiensi sekitar 87–91 persen setelah manfaat pengereman regeneratif diperhitungkan. Sebaliknya, kendaraan bensin konvensional hanya sekitar 30 persen pada siklus pengujian yang dibandingkan.

Efisiensi inilah yang membuat penggantian satu liter bensin tidak membutuhkan listrik dengan kandungan energi yang sama besar.

Energi yang digunakan kendaraan listrik lebih sedikit karena motor listrik mengubah bagian lebih besar dari energi tersimpan menjadi gerakan.

Namun listrik tetap harus dibangkitkan, ditransmisikan, didistribusikan, dan dimasukkan ke baterai. Setiap tahap memiliki kehilangan energi.

Berapa Tambahan Listrik yang Dibutuhkan?

Tidak ada satu angka pasti karena konsumsi dipengaruhi oleh:

• Jarak tempuh tahunan.
• Ukuran kendaraan.
• Kemacetan.
• Muatan.
• Kondisi jalan.
• Efisiensi kendaraan.
• Gaya berkendara.
• Temperatur.
• Teknologi baterai.
• Kerugian selama pengisian.

Namun kita dapat membuat simulasi sederhana untuk memahami skalanya.

Asumsi simulasi

Jenis kendaraan	Jumlah kendaraan	Jarak per tahun	Konsumsi listrik
Sepeda motor	139,45 juta	6.000 km	0,04 kWh/km
Mobil penumpang	20,44 juta	12.000 km	0,18 kWh/km
Bus	294 ribu	50.000 km	1,20 kWh/km
Kendaraan barang	6,28 juta	20.000 km	0,35 kWh/km

Berdasarkan asumsi tersebut, kebutuhan energi yang masuk ke baterai diperkirakan sekitar:

• Sepeda motor: 33,5 TWh per tahun.
• Mobil penumpang: 44,2 TWh per tahun.
• Bus: 17,6 TWh per tahun.
• Kendaraan barang: 43,9 TWh per tahun.

Totalnya sekitar 139 TWh per tahun.

Setelah memperhitungkan kehilangan sekitar 10 persen pada pengisian dan jaringan lokal, kebutuhan listriknya menjadi kurang lebih:

155 TWh per tahun

Simulasi ini bukan proyeksi resmi. Kendaraan barang merupakan sumber ketidakpastian terbesar karena kategori tersebut mencakup kendaraan ringan hingga truk berat.

Dengan variasi jarak tempuh dan konsumsi, kebutuhan aktual dapat berada pada kisaran kasar sekitar 120–220 TWh per tahun.

Seberapa Besar 155 TWh Itu?

Sepanjang 2025, PLN mencatat penjualan listrik nasional sebesar sekitar 317,69 TWh. Dengan demikian, tambahan 155 TWh setara dengan hampir 49 persen penjualan listrik PLN selama satu tahun.

Ini tidak berarti konsumsi nasional langsung meningkat tepat 49 persen. Sebagian kendaraan dapat diisi melalui sistem kelistrikan non-PLN, pembangkit mandiri, atau energi surya.

Namun perbandingan tersebut menunjukkan bahwa elektrifikasi penuh bukan tambahan beban kecil.

Indonesia harus menambah pembangkit, jaringan, gardu, transformator, penyimpanan, dan fasilitas pengisian dalam skala sangat besar.

Berapa Tambahan Daya Pembangkit yang Diperlukan?

Kebutuhan 155 TWh per tahun setara dengan beban rata-rata terus-menerus sekitar:

17,7 GW selama 24 jam sehari

Namun pembangkit tidak beroperasi dengan faktor kapasitas 100 persen.

Sebagai ilustrasi:

• Jika rata-rata faktor kapasitas 50 persen, dibutuhkan sekitar 35 GW pembangkit tambahan.
• Jika rata-rata faktor kapasitas 25 persen, dibutuhkan sekitar 71 GW.
• Jika digunakan kombinasi surya, angin, hidro, panas bumi, gas, dan penyimpanan, kapasitas akhirnya bergantung pada komposisi sistem.

Pada 2025, total kapasitas pembangkit listrik Indonesia tercatat sekitar 107,51 GW.

RUPTL PLN 2025–2034 merencanakan tambahan kapasitas pembangkit dan penyimpanan sekitar 69,5 GW. Sebanyak 52,9 GW atau sekitar 76 persen direncanakan berasal dari energi terbarukan dan sistem penyimpanan.

Artinya, kebutuhan elektrifikasi seluruh kendaraan dapat menyamai sebagian besar program pembangunan pembangkit selama satu dekade.

Hal tersebut masih mungkin dipenuhi jika transisi berlangsung selama 20–30 tahun. Namun kapasitas saat ini tidak dirancang untuk menerima seluruh beban itu secara mendadak.

Masalah Terbesar Bukan Hanya Total Energi

Sistem listrik harus memenuhi dua kebutuhan berbeda:

1. Menyediakan energi yang cukup sepanjang tahun.
2. Menyediakan daya yang cukup pada saat konsumsi mencapai puncak.

Misalnya, kebutuhan listrik kendaraan dalam simulasi sekitar 155 TWh per tahun atau rata-rata 424 GWh per hari.

Jika sebagian besar energi itu diisi dalam delapan jam pada malam hari, tambahan beban rata-ratanya dapat mencapai sekitar 53 GW selama periode pengisian.

Jika pengisian terkonsentrasi hanya dalam empat jam, bebannya secara teoritis bisa melampaui 100 GW.

Dalam praktiknya, kendaraan tidak semuanya diisi setiap hari dan tidak seluruh baterai diisi dari kosong. Namun angka tersebut memperlihatkan pentingnya mengatur waktu pengisian.

Tanpa pengelolaan, jutaan kendaraan yang mulai mengisi daya setelah masyarakat pulang kerja dapat membebani sistem pada waktu yang sama.

Smart Charging Menjadi Kebutuhan, Bukan Fitur Tambahan

Pengisian cerdas memungkinkan operator mengatur waktu dan kecepatan pengisian berdasarkan:

• Kondisi jaringan.
• Harga listrik.
• kebutuhan pemilik kendaraan.
• Produksi energi terbarukan.
• Beban gardu lokal.
• Status baterai.
• Jadwal keberangkatan.

Contohnya, kendaraan yang terhubung pukul 19.00 tidak harus langsung mengisi dengan daya penuh. Sistem dapat menunda sebagian pengisian hingga lewat tengah malam ketika beban rumah tangga turun.

Instrumen yang dapat digunakan meliputi:

• Tarif listrik berdasarkan waktu.
• Diskon pengisian tengah malam.
• Pembatasan daya otomatis.
• Pengisian terjadwal.
• Pengelolaan pengisian armada.
• Respons permintaan.
• Vehicle-to-Grid atau V2G.

PLN telah memberikan diskon tarif pengisian melalui layanan home charging pada periode malam tertentu. Hingga akhir 2025, jumlah pelanggan layanan tersebut mencapai sekitar 70.250 pelanggan.

Dalam skala penuh, kebijakan tarif dan sistem digital harus dirancang agar pengisian mengikuti kondisi sistem, bukan sekadar keinginan setiap pengguna.

Apakah Vehicle-to-Grid Bisa Membantu?

Vehicle-to-Grid memungkinkan baterai kendaraan memasok sebagian listrik kembali ke jaringan.

Secara teori, jutaan baterai kendaraan dapat berfungsi sebagai penyimpanan energi terdistribusi.

Pada siang hari, kendaraan dapat menyerap kelebihan listrik tenaga surya. Pada malam atau saat beban tinggi, sebagian energi dapat dikirim kembali ke bangunan atau jaringan.

Namun V2G membutuhkan:

• Kendaraan yang kompatibel.
• Pengisi daya dua arah.
• Standar komunikasi.
• Meter khusus.
• Insentif ekonomi.
• Jaminan garansi baterai.
• Perlindungan keamanan siber.
• Aturan transaksi listrik.

Pemilik kendaraan juga harus memperoleh kompensasi yang memadai karena penggunaan dua arah dapat menambah siklus baterai.

Karena itu, V2G berpotensi membantu sistem, tetapi tidak dapat langsung dianggap sebagai solusi utama.

Apakah Indonesia Membutuhkan Jutaan SPKLU?

Indonesia tidak perlu membangun satu SPKLU untuk setiap kendaraan.

Sebagian besar pengisian idealnya dilakukan melalui:

• Rumah.
• Apartemen.
• Perkantoran.
• Pusat perbelanjaan.
• Garasi armada.
• Terminal bus.
• Gudang logistik.
• Pangkalan taksi.
• Tempat penukaran baterai motor.

SPKLU publik terutama diperlukan untuk:

• Perjalanan jarak jauh.
• Pengguna tanpa tempat parkir pribadi.
• Pengisian darurat.
• Kendaraan dengan utilisasi tinggi.
• Pengemudi angkutan daring.
• Transportasi antarkota.

Hingga Mei 2026, jumlah SPKLU roda empat di Indonesia mencapai sekitar 4.892 unit. Pemerintah menargetkan sekitar 62.918 unit pada 2030.

Jumlah tersebut merupakan kemajuan besar, tetapi masih kecil dibandingkan skenario elektrifikasi lebih dari 166 juta kendaraan.

Solusinya bukan hanya memperbanyak pengisi daya cepat. Indonesia membutuhkan kombinasi pengisian lambat, menengah, cepat, home charging, pengisian depot, dan penukaran baterai.

Pengisian Cepat Tidak Selalu Menjadi Pilihan Terbaik

Pengisi daya cepat memberikan kenyamanan, tetapi memiliki konsekuensi.

Satu pengisi daya 150 kW dapat menarik daya setara dengan puluhan hingga lebih dari seratus rumah, tergantung kapasitas listrik setiap rumah.

Jika satu lokasi mempunyai 20 pengisi daya 150 kW, kebutuhan dayanya dapat mencapai 3 MW ketika seluruhnya digunakan secara bersamaan.

Karena itu, fasilitas pengisian cepat memerlukan:

• Sambungan tegangan menengah.
• Transformator.
• Penguatan penyulang.
• Sistem manajemen beban.
• Lahan.
• Pendinginan.
• Baterai penyangga dalam beberapa kasus.

Untuk kendaraan yang parkir delapan jam di rumah atau kantor, pengisian lambat lebih murah dan lebih mudah dikelola.

Pengisian cepat seharusnya diprioritaskan untuk jalur antarkota, kendaraan komersial, dan pengguna yang benar-benar membutuhkannya.

Titik Lemah Bisa Berada di Jaringan Perumahan

Secara nasional, Indonesia mungkin mempunyai cukup pembangkit pada waktu tertentu. Namun gardu lokal belum tentu mampu melayani puluhan mobil yang mengisi daya dalam satu kompleks perumahan.

Masalah dapat muncul pada:

• Kabel distribusi.
• Transformator.
• Penyulang.
• Panel bangunan.
• Instalasi rumah.
• Kapasitas apartemen.
• Ruang parkir.
• Sistem proteksi kebakaran.

Karena itu, transisi kendaraan listrik harus masuk ke dalam perencanaan perumahan dan tata kota.

Bangunan baru perlu mempertimbangkan:

• Jalur kabel ke tempat parkir.
• Panel listrik yang dapat diperluas.
• Sistem pengukuran individual.
• Ventilasi.
• Proteksi kebakaran.
• Manajemen daya bersama.

Memasang pengisi daya setelah bangunan selesai sering lebih mahal daripada menyiapkannya sejak awal.

Motor Listrik Memerlukan Pendekatan Berbeda

Karena sepeda motor mendominasi populasi kendaraan Indonesia, keberhasilan transisi sangat bergantung pada motor listrik.

Motor listrik memiliki beberapa keunggulan:

• Baterainya lebih kecil.
• Kebutuhan listrik lebih rendah.
• Cocok untuk perjalanan perkotaan.
• Dapat diisi dari daya rumah yang relatif kecil.
• Dapat menggunakan sistem penukaran baterai.

Namun terdapat tantangan berupa:

• Harga awal.
• Standar baterai yang berbeda.
• Kualitas produk.
• Jarak tempuh.
• Nilai jual kembali.
• Keselamatan baterai.
• Ketersediaan bengkel.
• Kepercayaan konsumen.

Sistem penukaran baterai dapat membantu pengemudi dengan jarak tempuh tinggi. Namun manfaatnya akan lebih besar jika industri dapat menyepakati standar ukuran, konektor, komunikasi, dan keselamatan.

Tanpa standardisasi, setiap merek membutuhkan jaringan penukaran sendiri.

Bus dan Truk Membutuhkan Pengisian Depot

Bus dan kendaraan logistik mempunyai kebutuhan energi jauh lebih besar daripada mobil pribadi.

Namun pola operasinya sering lebih mudah diprediksi.

Bus kota biasanya:

• Berangkat dari depot.
• Menjalani rute tetap.
• Kembali ke lokasi yang sama.
• Memiliki jadwal istirahat.

Karakter tersebut memungkinkan pengisian dilakukan pada malam hari atau di terminal tertentu.

Truk logistik juga dapat menggunakan pengisian depot jika rute dan jadwalnya teratur.

Elektrifikasi kendaraan berat membutuhkan:

• Sambungan listrik berdaya besar.
• Pengisi daya berkapasitas tinggi.
• Pengaturan jadwal.
• Lahan parkir.
• Baterai lebih besar.
• Analisis pengaruh muatan terhadap jarak tempuh.

Untuk rute sangat panjang, alternatif lain seperti penggantian baterai, listrik jalan, hidrogen, atau bahan bakar rendah karbon masih dapat dipertimbangkan berdasarkan keekonomian.

Apa Dampaknya terhadap Konsumsi dan Impor BBM?

Konsumsi bensin Indonesia berada di kisaran 40 juta kiloliter per tahun. Setelah tambahan produksi dari Kilang Balikpapan, pemerintah pada 2026 masih memperkirakan impor bensin sekitar 20 juta kiloliter per tahun.

Jika seluruh kendaraan jalan raya menggunakan listrik:

• Permintaan bensin dapat turun sangat besar.
• Konsumsi solar transportasi berkurang.
• Impor minyak mentah dan produk BBM dapat menurun.
• Risiko nilai tukar dan harga minyak global berkurang.
• kebutuhan kapal dan terminal impor BBM menurun.

Namun penggunaan minyak tidak akan menjadi nol.

Minyak masih dibutuhkan untuk:

• Petrokimia.
• Avtur.
• Pelayaran.
• Pelumas.
• Aspal.
• Mesin nonjalan.
• Pertahanan.
• Proses industri.

Jika elektrifikasi hanya mencakup kendaraan jalan raya, kilang dan industri migas tetap mempunyai fungsi, meskipun komposisi produknya berubah.

Apakah Subsidi BBM Akan Hilang?

Beban subsidi dan kompensasi BBM berpotensi berkurang karena konsumsi bensin serta solar transportasi menurun.

Anggaran tersebut secara teoritis dapat digunakan untuk:

• Penguatan jaringan listrik.
• Transportasi publik.
• Energi terbarukan.
• Pelatihan tenaga kerja.
• Bantuan pembelian kendaraan bagi kelompok sasaran.
• Daur ulang baterai.
• Pelayanan kesehatan dan pendidikan.

Namun penghematannya tidak otomatis sebesar nilai subsidi saat ini.

Pemerintah juga dapat menghadapi beban baru berupa:

• Insentif pembelian kendaraan.
• Subsidi tarif pengisian.
• Bantuan penambahan daya.
• Dukungan pembangunan SPKLU.
• Insentif pabrik baterai.
• Pembangunan jaringan.
• Pengelolaan limbah.

Jika listrik kendaraan dijual terlalu murah melalui subsidi umum, beban fiskal hanya berpindah dari BBM menuju listrik.

Karena itu, bantuan sebaiknya diarahkan kepada transportasi publik, kendaraan berutilisasi tinggi, kelompok berpendapatan rendah, dan pembangunan infrastruktur awal.

Pemerintah Juga Dapat Kehilangan Penerimaan

BBM bukan hanya menimbulkan pengeluaran subsidi. Penjualan BBM juga menghasilkan penerimaan pajak dan pendapatan bagi badan usaha.

Ketika konsumsi BBM menurun, pemerintah perlu meninjau kembali sumber pendanaan jalan dan transportasi.

Pilihan yang dapat dipertimbangkan dalam jangka panjang meliputi:

• Pajak kendaraan berdasarkan berat.
• Tarif jalan.
• Congestion pricing.
• Pajak jarak tempuh.
• Biaya parkir.
• Pajak listrik khusus kendaraan dalam batas wajar.

Kebijakan tersebut harus dirancang hati-hati agar tidak menghilangkan penghematan biaya yang menjadi salah satu daya tarik kendaraan listrik.

Bagaimana Nasib SPBU?

SPBU tidak harus seluruhnya ditutup.

Sebagian dapat berubah menjadi pusat layanan energi dan mobilitas yang menyediakan:

• Pengisian cepat.
• Penukaran baterai.
• Toko dan restoran.
• Perawatan kendaraan.
• Parkir istirahat.
• Logistik.
• Pengiriman barang.
• Pengisian hidrogen atau bahan bakar alternatif di lokasi tertentu.

Namun lokasi SPBU perkotaan tidak otomatis cocok menjadi pusat pengisian cepat.

Kendaraan listrik membutuhkan waktu lebih lama untuk mengisi dibanding kendaraan mengisi bensin. Karena itu, model bisnisnya perlu menggabungkan pengisian dengan aktivitas lain.

Lokasi seperti pusat belanja, kantor, hotel, restoran, dan tempat wisata dapat menjadi tempat pengisian yang lebih alami karena kendaraan memang diparkir cukup lama.

Bagaimana Dampaknya terhadap Kilang dan Industri Migas?

Penurunan permintaan bensin dan solar akan mengubah keekonomian kilang.

Kilang dapat mengalihkan fokus secara bertahap menuju:

• Petrokimia.
• Pelumas.
• Aspal.
• Sustainable Aviation Fuel.
• Biofuel.
• Bahan baku industri.
• Hidrogen.
• Produk khusus bernilai tinggi.

Perusahaan migas juga dapat berkembang menjadi perusahaan energi melalui:

• Pembangkit listrik.
• Infrastruktur pengisian.
• Perdagangan listrik.
• Energi terbarukan.
• Penyimpanan energi.
• Layanan baterai.

Transisi harus dilakukan bertahap. Penurunan permintaan BBM yang terlalu cepat tanpa penyesuaian dapat menghasilkan aset menganggur, kehilangan pekerjaan, dan tekanan terhadap daerah yang bergantung pada industri migas.

Apakah Kendaraan Listrik Selalu Lebih Bersih?

Kendaraan listrik tidak menghasilkan emisi dari knalpot.

Hal ini dapat membantu mengurangi polusi udara di kota dari pembakaran bensin dan solar, terutama di jalan yang padat.

Namun kendaraan listrik tetap mempunyai jejak lingkungan dari:

• Penambangan mineral.
• Produksi baterai.
• Pembuatan kendaraan.
• Pembangkit listrik.
• Ban.
• Pembangunan jalan.
• Daur ulang.

IEA menggunakan pendekatan siklus hidup untuk membandingkan kendaraan listrik dan kendaraan konvensional. Hasilnya dipengaruhi ukuran kendaraan, kapasitas baterai, jarak tempuh, umur kendaraan, serta intensitas emisi listrik yang digunakan untuk mengisi baterai.

Karena itu, kendaraan listrik lebih tepat disebut kendaraan tanpa emisi knalpot, bukan kendaraan tanpa emisi sama sekali.

Sumber Listrik Menentukan Manfaat Iklim

Pada 2025, bauran energi terbarukan di sektor ketenagalistrikan Indonesia mencapai sekitar 16,3 persen. Artinya, mayoritas listrik nasional masih berasal dari sumber nonterbarukan.

Jika jutaan kendaraan listrik diisi dari jaringan yang masih beremisi tinggi, sebagian emisi memang berpindah dari knalpot ke pembangkit.

Namun kendaraan listrik tetap memiliki beberapa keunggulan:

• Motor lebih efisien.
• Tidak menghasilkan emisi knalpot di jalan.
• Pembangkit besar lebih mudah diawasi daripada jutaan mesin kendaraan.
• Bauran listrik dapat semakin bersih sepanjang umur kendaraan.
• Pengisian dapat diarahkan ke periode energi terbarukan berlimpah.

Sebuah mobil bensin akan terus menggunakan bensin sepanjang masa operasinya.

Sebaliknya, mobil listrik yang dibeli hari ini dapat menjadi semakin rendah emisi ketika pembangkit listrik nasional semakin bersih.

Karena itu, elektrifikasi transportasi dan dekarbonisasi listrik harus berjalan bersama.

Berapa Banyak Baterai yang Dibutuhkan?

Untuk menggambarkan skalanya, gunakan asumsi sederhana berikut:

Kendaraan	Kapasitas baterai ilustratif
Sepeda motor	3 kWh
Mobil penumpang	50 kWh
Bus	250 kWh
Kendaraan barang rata-rata	100 kWh

Jika seluruh populasi kendaraan menggunakan kapasitas tersebut, total baterai yang tertanam dalam armada dapat mencapai sekitar:

2,1 TWh kapasitas baterai

Angka ini bukan proyeksi industri karena ukuran baterai kendaraan barang sangat bervariasi. Namun simulasi tersebut menunjukkan skala kebutuhan material dan manufaktur.

Jika proses penggantian armada berlangsung selama 20 tahun, kebutuhan produksi rata-ratanya dapat melebihi 100 GWh per tahun, belum termasuk penggantian baterai lama dan pertumbuhan jumlah kendaraan.

Sebagai pembanding, salah satu fasilitas sel baterai kendaraan listrik yang telah dikembangkan di Indonesia memiliki kapasitas tahap pertama sekitar 10 GWh per tahun.

Indonesia membutuhkan perluasan kapasitas yang sangat besar, tetapi juga harus menghindari pembangunan pabrik berlebihan apabila permintaan dan teknologi baterai berubah.

Apakah Seluruh Baterai Akan Menggunakan Nikel?

Tidak.

Baterai berjenis NMC dan beberapa kimia lain menggunakan nikel. Namun baterai Lithium Iron Phosphate atau LFP menggunakan besi dan fosfat pada katodanya, bukan nikel.

Pada 2024, baterai LFP telah mendekati separuh pasar baterai mobil listrik global. Pangsa LFP di Asia Tenggara bahkan telah melebihi 50 persen. Teknologi ini berkembang karena biaya lebih rendah, umur siklus yang baik, dan tidak membutuhkan nikel serta kobalt pada katodanya.

Artinya, kepemilikan sumber daya nikel tidak otomatis menjamin Indonesia menjadi pusat seluruh jenis baterai.

Indonesia perlu membangun kemampuan pada:

• Sel baterai.
• Material katoda.
• Material anoda.
• Battery Management System.
• Pack baterai.
• Elektronika daya.
• Pengujian.
• Daur ulang.
• Riset berbagai kimia baterai.

Nilai tambah terbesar tidak selalu berada pada aktivitas penambangan.

Pertambangan Harus Dikelola Lebih Baik

Pertumbuhan kendaraan listrik dapat meningkatkan permintaan terhadap nikel, litium, tembaga, aluminium, grafit, dan material lain.

Jika tidak dikelola dengan baik, pertambangan serta pengolahannya dapat menimbulkan:

• Kerusakan lahan.
• Sedimentasi.
• Pencemaran air.
• Limbah tambang.
• Emisi tinggi.
• Konflik lahan.
• Gangguan terhadap masyarakat.

Kendaraan listrik tidak boleh disebut sebagai solusi hijau apabila baterainya diproduksi menggunakan listrik beremisi tinggi dan praktik pertambangan yang buruk.

Standar industri perlu mencakup:

• Keterlacakan bahan baku.
• Reklamasi.
• Pengelolaan tailing.
• Kualitas air.
• Emisi smelter.
• Keselamatan pekerja.
• Persetujuan masyarakat.
• Pemulihan kawasan tambang.

Apa yang Terjadi Ketika Baterai Tidak Lagi Digunakan?

Baterai kendaraan tidak selalu langsung menjadi limbah ketika kapasitasnya menurun.

Sebagian masih dapat digunakan untuk fungsi dengan kebutuhan lebih ringan, seperti:

• Penyimpanan listrik rumah.
• Cadangan bangunan.
• PLTS.
• Penyimpanan stasiun pengisian.
• Penyeimbang jaringan.

Setelah tidak layak digunakan kembali, baterai dapat didaur ulang untuk memperoleh kembali material tertentu.

Namun industri daur ulang membutuhkan:

• Sistem pengumpulan.
• Data baterai.
• Standar pembongkaran.
• Transportasi aman.
• Fasilitas pemrosesan.
• Tanggung jawab produsen.
• Pengendalian kebakaran.
• Pasar material hasil daur ulang.

IEA menilai daur ulang akan semakin penting bagi keamanan rantai pasok baterai, tetapi kontribusinya terhadap kebutuhan mineral masih terbatas dalam jangka pendek karena jumlah baterai yang mencapai akhir masa pakai belum besar.

Indonesia perlu membangun sistem tersebut sebelum gelombang besar baterai bekas mulai muncul.

Dampak terhadap Bengkel dan Tenaga Kerja

Kendaraan listrik memiliki lebih sedikit komponen bergerak dibandingkan kendaraan berbahan bakar minyak.

Kebutuhan terhadap beberapa layanan dapat menurun, seperti:

• Penggantian oli mesin.
• Busi.
• Filter bahan bakar.
• Perbaikan knalpot.
• Sistem injeksi.
• Transmisi tertentu.
• Komponen mesin pembakaran.

Hal ini dapat memengaruhi bengkel, produsen suku cadang, distributor pelumas, teknisi mesin, dan usaha kecil di sekitar industri otomotif.

Sebaliknya, pekerjaan baru akan tumbuh pada bidang:

• Motor listrik.
• Elektronika daya.
• Diagnostik baterai.
• Perangkat lunak.
• Sistem pengisian.
• Instalasi listrik.
• Daur ulang.
• Keselamatan tegangan tinggi.
• Manajemen energi.

Pemerintah dan industri perlu menyiapkan pelatihan ulang sebelum permintaan terhadap pekerjaan lama menurun secara besar-besaran.

Kendaraan Listrik Tidak Menyelesaikan Kemacetan

Mengganti seluruh kendaraan bensin dengan kendaraan listrik tidak mengurangi jumlah kendaraan di jalan.

Kemacetan listrik tetaplah kemacetan.

Elektrifikasi juga tidak otomatis mengatasi:

• Kecelakaan.
• Kekurangan lahan parkir.
• Kemacetan.
• Urban sprawl.
• Waktu perjalanan.
• Jalan yang penuh.
• Ketimpangan akses transportasi.

Bahkan kendaraan listrik yang lebih murah digunakan dapat mendorong masyarakat melakukan perjalanan lebih banyak.

Karena itu, kebijakan transportasi tetap harus memprioritaskan:

• Kereta.
• Bus massal.
• Integrasi antarmoda.
• Jalur pejalan kaki.
• Jalur sepeda.
• Tata kota yang kompak.
• Pengelolaan parkir.
• Pembatasan kemacetan.

Tujuannya bukan sekadar mengganti sumber tenaga kendaraan pribadi, tetapi membangun sistem transportasi yang lebih efisien.

Apakah PLN Akan Diuntungkan?

Bagi PLN, kendaraan listrik merupakan sumber permintaan baru.

Manfaatnya antara lain:

• Penjualan listrik meningkat.
• Beban malam dapat bertambah.
• Aset pembangkit lebih optimal.
• Pendapatan dari pengisian tumbuh.
• Smart grid berkembang.
• Investasi energi terbarukan mempunyai pasar baru.

Namun tambahan penjualan tidak otomatis berarti keuntungan.

PLN juga harus membiayai atau memfasilitasi:

• Jaringan baru.
• Gardu.
• Transformator.
• Sistem digital.
• Cadangan daya.
• Infrastruktur wilayah terpencil.
• Pengelolaan beban puncak.

Jika kendaraan mengisi ketika biaya pembangkitan tinggi, sementara tarifnya terlalu rendah, tambahan penjualan dapat menambah beban sistem.

Karena itu, tarif waktu pemakaian dan smart charging menjadi sangat penting.

Tahapan Transisi yang Lebih Realistis

Tahap pertama: kendaraan berutilisasi tinggi

Prioritas dapat diberikan kepada:

• Bus kota.
• Taksi.
• Angkutan daring.
• Kendaraan pemerintah.
• Kendaraan pengiriman perkotaan.
• Armada perusahaan.

Kendaraan tersebut menempuh jarak tinggi sehingga penghematan energi dan biaya operasinya lebih cepat terasa.

Tahap kedua: sepeda motor perkotaan

Motor listrik berpotensi memberikan dampak besar karena jumlah sepeda motor sangat dominan.

Dukungan difokuskan pada:

• Harga terjangkau.
• Baterai aman.
• Pengisian rumah.
• Penukaran baterai.
• Pembiayaan.
• Bengkel dan suku cadang.

Tahap ketiga: mobil pribadi

Pertumbuhan dapat didukung melalui pengisian rumah, kantor, pusat belanja, serta koridor antarkota.

Insentif sebaiknya semakin diarahkan kepada kendaraan kecil dan efisien, bukan kendaraan besar dengan baterai berlebihan.

Tahap keempat: bus dan logistik

Elektrifikasi dilakukan berdasarkan rute, jarak, muatan, serta kesiapan depot.

Tidak seluruh truk harus menggunakan satu teknologi yang sama.

Tahap kelima: integrasi dengan sistem listrik

Pada tahap ini, kendaraan berfungsi sebagai beban fleksibel dan sebagian menjadi penyimpanan terdistribusi.

Smart charging, V2G, tarif dinamis, energi terbarukan, dan jaringan cerdas mulai terintegrasi.

Strategi Nasional yang Diperlukan

1. Membuat peta kebutuhan listrik kendaraan

Perencanaan harus dilakukan hingga tingkat kota, penyulang, dan gardu, bukan hanya secara nasional.

2. Memprioritaskan pengisian rumah dan depot

SPKLU publik penting, tetapi sebagian besar energi sebaiknya masuk ketika kendaraan sedang parkir lama.

3. Mewajibkan smart charging

Pengisi daya baru perlu mempunyai kemampuan komunikasi dan penjadwalan.

4. Mengembangkan energi terbarukan

Tambahan permintaan kendaraan harus menjadi peluang membangun surya, hidro, panas bumi, angin, bioenergi, dan penyimpanan.

5. Menyiapkan standar baterai dan daur ulang

Standar mencakup keselamatan, data kesehatan baterai, pengangkutan, penggunaan kembali, dan tanggung jawab produsen.

6. Melindungi pekerja terdampak

Teknisi dan usaha kecil otomotif harus memperoleh akses pelatihan, alat, pembiayaan, dan sertifikasi.

7. Menghindari subsidi yang salah sasaran

Subsidi mobil listrik mahal bagi rumah tangga mampu memberikan manfaat sosial lebih kecil dibandingkan elektrifikasi bus, motor pekerja, dan kendaraan logistik.

8. Tetap memperkuat transportasi publik

Kendaraan listrik pribadi bukan pengganti kebijakan angkutan umum.

Pertanyaan yang Sering Diajukan

Apakah PLN sanggup jika semua kendaraan menjadi listrik?

Tidak jika seluruhnya terjadi sekarang.

Dalam jangka panjang, PLN dan sistem kelistrikan nasional dapat menyesuaikan melalui pembangunan pembangkit, transmisi, distribusi, penyimpanan, serta smart charging.

Berapa tambahan listrik yang dibutuhkan?

Simulasi dalam artikel ini menghasilkan sekitar 155 TWh per tahun, dengan rentang kasar 120–220 TWh bergantung pada jarak tempuh dan jenis kendaraan.

Apakah Indonesia membutuhkan 166 juta SPKLU?

Tidak.

Sebagian besar pengisian dapat dilakukan di rumah, kantor, depot, terminal, dan tempat penukaran baterai.

Apakah kendaraan listrik menghilangkan impor BBM?

Kendaraan listrik dapat menurunkan impor bensin dan solar secara signifikan.

Namun Indonesia tetap membutuhkan minyak untuk penerbangan, pelayaran, petrokimia, pelumas, aspal, serta penggunaan nontransportasi.

Apakah mobil listrik bebas emisi?

Tidak.

Mobil listrik tidak menghasilkan emisi knalpot, tetapi tetap memiliki emisi dari produksi baterai, pembuatan kendaraan, dan pembangkitan listrik.

Apakah seluruh baterai kendaraan listrik menggunakan nikel?

Tidak.

Baterai NMC menggunakan nikel, sedangkan baterai LFP tidak menggunakan nikel pada katodanya.

Apakah kendaraan listrik akan menghapus subsidi energi?

Belum tentu.

Subsidi dan kompensasi BBM dapat berkurang, tetapi beban baru dapat muncul jika kendaraan, listrik pengisian, atau pembangunan infrastrukturnya disubsidi secara berlebihan.

Apakah kendaraan listrik dapat mengatasi kemacetan?

Tidak.

Elektrifikasi mengubah sumber energi kendaraan, bukan jumlah kendaraan di jalan.

Kesimpulan

Jika seluruh kendaraan bermotor Indonesia berubah menjadi kendaraan listrik, sistem energi nasional akan mengalami transformasi besar.

Berdasarkan simulasi sederhana, kebutuhan listrik dapat bertambah sekitar 155 TWh per tahun atau hampir setengah dari penjualan listrik PLN pada 2025.

Indonesia juga membutuhkan:

• Puluhan gigawatt pembangkit baru.
• Transmisi dan distribusi yang lebih kuat.
• Smart charging.
• Pengisian rumah dan depot.
• SPKLU pada jalur strategis.
• Industri baterai berskala besar.
• Sistem penggunaan kembali dan daur ulang.
• Pelatihan tenaga kerja.
• Perubahan kebijakan subsidi dan perpajakan.

Manfaatnya juga besar:

• Impor bensin dan solar dapat turun.
• Polusi knalpot di perkotaan berkurang.
• Efisiensi energi meningkat.
• Industri listrik memperoleh pasar baru.
• Industri otomotif dan baterai dapat berkembang.
• Risiko terhadap harga minyak global menurun.

Namun kendaraan listrik tidak secara otomatis menyelesaikan kemacetan, ketimpangan transportasi, atau dampak pertambangan.

Strategi terbaik bukan mengganti setiap kendaraan konvensional dengan kendaraan listrik secepat mungkin.

Strategi yang lebih tepat adalah:

Elektrifikasi bertahap, dimulai dari kendaraan berutilisasi tinggi, disertai penguatan listrik bersih, transportasi publik, industri baterai yang bertanggung jawab, dan pengisian yang cerdas.

Pertanyaan utamanya bukan lagi apakah Indonesia mampu menggunakan kendaraan listrik.

Pertanyaan yang lebih penting adalah:

Apakah Indonesia dapat mengatur waktu, lokasi, teknologi, dan pembiayaan transisinya agar manfaatnya lebih besar daripada biaya serta risikonya?

Kendaraan listrik dapat menjadi bagian penting dari masa depan transportasi Indonesia. Namun keberhasilannya ditentukan bukan hanya oleh jumlah kendaraan yang terjual, melainkan oleh kesiapan seluruh sistem di belakangnya.

Serangan Siber terhadap Infrastruktur Energi: Seberapa Besar Risikonya?

 

Ketika membicarakan ancaman terhadap sektor energi, sebagian besar orang mungkin membayangkan perang, sabotase fisik, kegagalan peralatan, atau bencana alam.

Namun digitalisasi menghadirkan ancaman lain yang tidak kalah serius, yaitu serangan siber.

Pelaku tidak harus memasuki kilang, terminal BBM, pembangkit listrik, atau stasiun pengendali pipa secara fisik. Dalam kondisi tertentu, mereka dapat mencoba masuk melalui jaringan komputer, akses jarak jauh, perangkat pemasok, akun pekerja, atau sistem digital yang tidak dikonfigurasi dengan aman.

Dampaknya juga tidak selalu berhenti pada hilangnya data.

Serangan terhadap sektor energi dapat menyebabkan:

• Sistem administrasi dan komunikasi lumpuh.
• Operator kehilangan informasi kondisi fasilitas.
• Distribusi energi tertunda.
• Pembangkit atau unit proses dihentikan sebagai tindakan pencegahan.
• Peralatan tidak dapat dikendalikan sebagaimana mestinya.
• Risiko keselamatan pekerja dan masyarakat meningkat.
• Pasokan listrik, BBM, atau gas terganggu.

Seberapa besar ancamannya?

Jawabannya adalah sangat besar, terutama ketika teknologi informasi telah terhubung dengan teknologi yang mengendalikan proses fisik.

Namun bukan berarti setiap peretas dapat dengan mudah memadamkan jaringan listrik atau meledakkan kilang. Infrastruktur energi biasanya mempunyai lapisan proteksi, sistem keselamatan, prosedur operasi, serta pengamanan fisik dan digital.

Besarnya risiko ditentukan oleh kombinasi antara kemampuan pelaku, kerentanan sistem, luas akses yang diperoleh, kualitas pengamanan, dan kesiapan organisasi memulihkan operasinya.

Mengapa Infrastruktur Energi Menjadi Target Penting?

Energi menopang hampir seluruh kegiatan masyarakat modern.

Tanpa listrik, BBM, dan gas, berbagai aktivitas dapat terganggu:

• Rumah sakit.
• Transportasi.
• Telekomunikasi.
• Pusat data.
• Perbankan.
• Industri.
• Pemerintahan.
• Distribusi pangan.
• Penyediaan air bersih.
• Pertahanan dan keamanan.

Hal tersebut menjadikan sektor energi menarik bagi berbagai jenis pelaku.

Pelaku kriminal

Kelompok kriminal biasanya mengejar keuntungan finansial melalui ransomware, pencurian data, pemerasan, atau penipuan.

Mereka memahami bahwa perusahaan energi menghadapi tekanan besar untuk segera memulihkan layanan, sehingga korban dapat terdorong mempertimbangkan pembayaran tebusan.

Kelompok yang didukung negara

Pelaku yang berafiliasi dengan negara dapat mencoba memperoleh akses jangka panjang untuk:

• Mengumpulkan informasi.
• Melakukan spionase.
• Mempersiapkan kemampuan sabotase.
• Menekan negara lain ketika terjadi konflik.
• Mengganggu layanan penting.

Aktivis digital

Kelompok tertentu dapat menyerang situs, membocorkan informasi, atau mengganggu layanan untuk menyampaikan pesan politik dan sosial.

Orang dalam

Ancaman juga dapat berasal dari pegawai, kontraktor, vendor, atau mantan pekerja yang mempunyai akses sah.

Orang dalam dapat bertindak dengan sengaja atau secara tidak sengaja karena lalai, salah konfigurasi, menggunakan perangkat terinfeksi, atau memberikan kredensial kepada pihak lain.

Infrastruktur Energi Semakin Digital

Fasilitas energi modern menggunakan teknologi digital untuk meningkatkan efisiensi, keandalan, dan keselamatan.

Beberapa contoh penggunaannya meliputi:

• Pemantauan persediaan tangki secara waktu nyata.
• Pengoperasian pompa dan katup.
• Pengaturan temperatur dan tekanan proses.
• Pengendalian pembangkit listrik.
• Pemantauan jaringan transmisi.
• Penjadwalan distribusi BBM.
• Pengaturan loading arm.
• Sistem tiket dan pengiriman.
• Pemantauan kondisi mesin.
• Pemeliharaan prediktif.
• Pengendalian akses dan CCTV.

Teknologi tersebut memungkinkan keputusan yang lebih cepat dan penggunaan sumber daya yang lebih efisien.

Namun setiap perangkat, koneksi, aplikasi, atau akun baru juga dapat menambah permukaan serangan.

NIST mendefinisikan Operational Technology atau OT sebagai sistem dan perangkat yang berinteraksi dengan lingkungan fisik, termasuk sistem yang memantau atau menyebabkan perubahan langsung terhadap perangkat, proses, dan kejadian. Keamanannya harus mempertimbangkan persyaratan khusus mengenai keselamatan, keandalan, kinerja, serta ketersediaan operasi.

Perbedaan IT dan OT dalam Infrastruktur Energi

Salah satu kesalahan dalam mengelola keamanan fasilitas industri adalah memperlakukan jaringan OT sama seperti jaringan komputer perkantoran.

Information Technology

IT umumnya digunakan untuk mengelola:

• Email.
• Keuangan.
• Sumber daya manusia.
• Dokumen.
• Aplikasi bisnis.
• Basis data pelanggan.
• Sistem pengadaan.
• Perencanaan distribusi.

Prioritas utamanya mencakup kerahasiaan, integritas, dan ketersediaan informasi.

Operational Technology

OT digunakan untuk memantau dan mengendalikan proses fisik.

Contohnya:

• Supervisory Control and Data Acquisition atau SCADA.
• Distributed Control System atau DCS.
• Programmable Logic Controller atau PLC.
• Remote Terminal Unit atau RTU.
• Safety Instrumented System atau SIS.
• Human Machine Interface atau HMI.
• Sistem otomasi terminal.
• Sistem pengendalian pompa dan katup.

Pada OT, gangguan dapat menyebabkan perubahan kondisi fisik.

Karena itu prioritasnya tidak hanya melindungi data, tetapi juga:

• Keselamatan manusia.
• Keandalan proses.
• Ketersediaan fasilitas.
• Integritas perintah kendali.
• Perlindungan lingkungan.
• Kualitas produk.

Perangkat OT juga sering mempunyai umur operasi jauh lebih panjang daripada komputer perkantoran. Sebagian masih menggunakan sistem lama yang sulit diperbarui karena harus beroperasi terus-menerus atau membutuhkan pengujian khusus sebelum perubahan dilakukan.

Konvergensi IT dan OT Meningkatkan Risiko

Dahulu, jaringan operasional sering dibuat relatif terpisah dari jaringan perkantoran.

Kini perusahaan membutuhkan integrasi untuk:

• Menampilkan data produksi kepada manajemen.
• Mengakses sistem dari lokasi lain.
• Menggunakan analitik dan cloud.
• Memungkinkan vendor melakukan pemeliharaan jarak jauh.
• Menghubungkan perencanaan bisnis dengan operasi.
• Mengoptimalkan rantai pasok.

Integrasi memberikan manfaat besar, tetapi dapat membuka jalur dari jaringan IT menuju lingkungan OT apabila arsitekturnya tidak dilindungi dengan baik.

Sebagai contoh, penyerang mungkin tidak langsung menyerang PLC. Mereka dapat lebih dahulu memperoleh akses melalui:

1. Akun email pekerja.
2. Komputer perkantoran.
3. Sistem akses jarak jauh.
4. Server yang terhubung ke dua jaringan.
5. Akun administrator.
6. Perangkat milik vendor.
7. Jaringan OT.

Karena itu, serangan yang pada awalnya hanya mengenai IT dapat menyebabkan fasilitas menghentikan operasi sebagai tindakan pencegahan, meskipun belum terbukti bahwa sistem kendalinya telah dimanipulasi.

Jenis Ancaman Siber terhadap Sektor Energi

1. Ransomware

Ransomware adalah perangkat lunak berbahaya yang dapat mengenkripsi data, mengunci sistem, atau mencuri informasi sebelum pelaku meminta tebusan.

Pada perusahaan energi, ransomware dapat memengaruhi:

• Sistem pengiriman.
• Sistem penjadwalan.
• Basis data stok.
• Dokumen operasi.
• Komunikasi internal.
• Aplikasi keuangan.
• Sistem identitas.
• Server pusat.

Walaupun perangkat pengendali proses tidak terkena langsung, perusahaan dapat memilih menghentikan operasi karena tidak dapat memastikan integritas data, penagihan, penjadwalan, atau koordinasi distribusinya.

Pembayaran tebusan juga tidak menjamin seluruh data dapat dikembalikan atau pelaku tidak lagi mempunyai akses.

2. Pencurian kredensial

Nama pengguna dan kata sandi dapat diperoleh melalui:

• Phishing.
• Penggunaan ulang kata sandi.
• Kebocoran data pihak lain.
• Malware pencuri informasi.
• Rekayasa sosial.
• Perangkat yang tidak aman.

Akun yang mempunyai akses jarak jauh menuju fasilitas menjadi sangat berisiko jika tidak dilindungi autentikasi multifaktor dan pembatasan hak akses.

3. Eksploitasi perangkat yang terhubung ke internet

Perangkat seperti VPN, firewall, router, dan server akses jarak jauh dapat mempunyai kerentanan.

Jika perangkat tidak diperbarui atau dikonfigurasi dengan benar, penyerang dapat menggunakannya sebagai pintu masuk.

Perangkat OT sebaiknya tidak dapat diakses langsung dari internet tanpa lapisan pengamanan, otorisasi, pemantauan, dan kebutuhan operasional yang jelas.

4. Serangan rantai pasok

Perusahaan energi bergantung pada banyak pihak, antara lain:

• Pengembang perangkat lunak.
• Produsen peralatan.
• Integrator sistem.
• Vendor pemeliharaan.
• Kontraktor.
• Penyedia cloud.
• Perusahaan telekomunikasi.

Penyerang dapat mencoba menyusup melalui produk, pembaruan perangkat lunak, akun vendor, atau perangkat pemeliharaan.

Organisasi dapat memiliki pengamanan internal yang baik, tetapi tetap terdampak karena pemasoknya mempunyai keamanan yang lemah.

5. Manipulasi sistem kendali

Serangan yang mencapai OT dapat mencoba:

• Mengubah perintah.
• Mengirim data palsu kepada operator.
• Mengubah konfigurasi.
• Menghentikan pompa.
• Membuka atau menutup katup.
• Mengubah setelan proses.
• Menonaktifkan alarm.
• Mengganggu sistem keselamatan.

Skenario tersebut membutuhkan kemampuan, pengetahuan proses, dan akses yang lebih besar daripada ransomware biasa.

Namun dampaknya juga dapat lebih serius karena berhubungan langsung dengan kondisi fisik.

6. Denial of Service

Serangan dapat membanjiri sistem atau jaringan sehingga tidak mampu melayani komunikasi yang sah.

Dampaknya dapat berupa:

• Portal pelanggan tidak dapat digunakan.
• Komunikasi antarlokasi melambat.
• Sistem pemantauan tidak menerima data.
• Operator kehilangan akses terhadap aplikasi tertentu.

7. Ancaman orang dalam

Orang dalam mungkin mempunyai pengetahuan mengenai:

• Lokasi perangkat kritis.
• Arsitektur jaringan.
• Jadwal operasi.
• Prosedur akses.
• Kelemahan organisasi.
• Kredensial dan hak pengguna.

Risikonya perlu dikelola melalui pemeriksaan akses, pemisahan tugas, pemantauan aktivitas, pencabutan akun, serta budaya organisasi yang sehat.

8. Kesalahan manusia dan konfigurasi

Tidak seluruh insiden berasal dari pelaku yang sangat canggih.

Gangguan dapat dipicu oleh:

• Salah mengubah konfigurasi.
• Menghubungkan perangkat tidak dikenal.
• Membuka lampiran berbahaya.
• Memberikan akses terlalu luas.
• Membiarkan akun lama tetap aktif.
• Salah menerapkan pembaruan.
• Menggunakan kata sandi bawaan.

Karena itu, keamanan siber bukan hanya persoalan membeli perangkat lunak. Kompetensi manusia dan disiplin proses sama pentingnya.

Dampak Serangan terhadap Jaringan Listrik

Sistem tenaga listrik harus menjaga keseimbangan antara produksi dan konsumsi setiap saat.

Serangan siber dapat menargetkan:

• Pusat kendali.
• Gardu induk.
• Sistem komunikasi.
• Sistem manajemen energi.
• Sistem proteksi.
• Pembangkit.
• Jaringan distribusi.
• Meter dan perangkat lapangan.

Potensi dampaknya meliputi:

• Hilangnya visibilitas kondisi jaringan.
• Kesalahan data beban.
• Gangguan komunikasi.
• Pemadaman lokal atau regional.
• Kesulitan memulihkan sistem.
• Kerusakan peralatan dalam skenario tertentu.

Pada Desember 2015, perusahaan listrik di Ukraina mengalami pemadaman tidak terjadwal setelah jaringan mereka disusupi. CISA mencatat bahwa serangan tersebut menggunakan kredensial yang dicuri dan malware perusak untuk mengganggu sistem perusahaan listrik.

Kasus tersebut menunjukkan bahwa serangan siber dapat menghasilkan dampak fisik terhadap layanan listrik, bukan hanya kehilangan data.

Dampak terhadap Kilang Minyak

Kilang menggunakan sistem otomatis untuk mengendalikan proses yang melibatkan temperatur, tekanan, aliran, serta bahan yang mudah terbakar.

Gangguan digital dapat menyebabkan:

• Unit dihentikan secara darurat.
• Produksi menurun.
• Produk tidak memenuhi spesifikasi.
• Operator kehilangan informasi proses.
• Peralatan mengalami tekanan operasional.
• Jadwal pengiriman terganggu.

Kilang juga mempunyai lapisan keselamatan yang dirancang untuk menghentikan proses sebelum kondisi menjadi berbahaya.

Namun sistem keselamatan itu sendiri dapat menjadi sasaran.

Pada 2017, malware yang dikenal sebagai TRITON atau TRISIS digunakan untuk menargetkan sistem keselamatan sebuah kilang di luar Amerika Serikat. Sistem tersebut dirancang untuk membawa proses menuju kondisi aman apabila terjadi keadaan berbahaya. Serangan itu menyebabkan dua penghentian darurat, sedangkan tujuan malware dinilai dapat memungkinkan kondisi berbahaya berlangsung tanpa perlindungan sistem keselamatan.

Kasus tersebut menjadi pengingat bahwa keamanan siber harus terintegrasi dengan keselamatan proses.

Dampak terhadap Terminal BBM dan LPG

Terminal energi modern bergantung pada sistem digital untuk:

• Mengukur stok.
• Mengatur penerimaan produk.
• Mengoperasikan pompa.
• Mengelola pengisian mobil tangki.
• Mengatur jadwal pengiriman.
• Membuat dokumen transaksi.
• Mengendalikan akses.
• Memantau fasilitas.

Skenario serangan yang hanya melumpuhkan sistem bisnis dapat menyebabkan stok fisik tersedia tetapi sulit didistribusikan.

Contohnya:

• Data pelanggan tidak dapat diakses.
• Surat jalan tidak dapat diterbitkan.
• Jadwal mobil tangki hilang.
• Sistem otomatisasi pengisian tidak tersedia.
• Data stok tidak dapat dipercaya.
• Pembayaran dan administrasi terhenti.

Apabila sistem OT juga terdampak, risikonya dapat berkembang menjadi gangguan pompa, katup, alarm, atau sistem keselamatan.

Karena itu, terminal memerlukan prosedur operasi minimum yang dapat dijalankan ketika aplikasi utama tidak tersedia.

Dampak terhadap Pipa Minyak dan Gas

Pipa jarak jauh menggunakan sensor, komunikasi, dan pusat kendali untuk memantau:

• Tekanan.
• Aliran.
• Kondisi pompa atau kompresor.
• Posisi katup.
• Kebocoran.
• Persediaan.
• Penjadwalan pengiriman.

Gangguan pada sistem tersebut dapat menyebabkan operator kehilangan kemampuan memantau kondisi atau mengendalikan aliran secara normal.

Dampaknya juga dapat meluas karena pipa sering menjadi jalur utama yang sulit digantikan dengan truk, kapal, atau moda lain dalam waktu singkat.

Pelajaran dari Colonial Pipeline

Pada Mei 2021, jaringan IT Colonial Pipeline terkena serangan ransomware DarkSide.

Serangan itu tidak dibuktikan secara langsung memanipulasi sistem OT pipa. Namun perusahaan secara proaktif menghentikan operasi untuk memastikan sistem operasionalnya tidak terdampak dan karena terdapat ketergantungan antara proses bisnis dengan operasi pipa. Penghentian berlangsung sekitar lima hari dan memicu gangguan pasokan serta pembelian panik di sebagian wilayah Pantai Timur Amerika Serikat.

Perusahaan juga melaporkan pembayaran tebusan sekitar 75 bitcoin. Pemerintah Amerika Serikat kemudian menyita kembali sebagian dana tersebut.

Pelajaran penting dari kasus ini adalah:

Serangan tidak harus menguasai PLC atau merusak pipa untuk menghentikan distribusi energi.

Jika sistem IT, penjadwalan, komunikasi, transaksi, dan kepercayaan terhadap data lumpuh, perusahaan dapat kehilangan kemampuan menjalankan operasi secara aman.

Bagaimana Insiden Siber Berubah Menjadi Krisis Energi?

Serangan biasanya tidak langsung menghasilkan kelangkaan nasional.

Dampaknya berkembang melalui rangkaian kejadian.

1. Sistem digital terganggu.
2. Organisasi menghentikan sebagian operasi.
3. Produksi atau distribusi menurun.
4. Stok pada titik konsumsi mulai berkurang.
5. Masyarakat atau pelanggan melakukan pembelian berlebihan.
6. Jalur alternatif tidak mampu menampung seluruh kebutuhan.
7. Keterlambatan meluas ke sektor lain.
8. Harga dan tekanan publik meningkat.

Efek akhirnya bergantung pada:

• Lama penghentian.
• Besar fasilitas.
• Ketersediaan stok.
• Alternatif suplai.
• Kapasitas jalur distribusi lain.
• Kecepatan komunikasi publik.
• Kemampuan mengoperasikan fasilitas secara manual.
• Kecepatan pemulihan sistem.

Karena itu, ketahanan siber sektor energi juga membutuhkan ketahanan stok, logistik, dan pasokan alternatif.

Apakah Serangan Siber Bisa Menyebabkan Ledakan?

Secara teori, serangan terhadap sistem kendali dapat berkontribusi terhadap kondisi fisik berbahaya jika pelaku berhasil mengubah proses dan berbagai lapisan proteksi gagal.

Namun skenario tersebut tidak mudah dilakukan.

Pelaku perlu memahami:

• Arsitektur fasilitas.
• Teknologi kendali.
• Proses produksi.
• Perangkat keselamatan.
• Konfigurasi jaringan.
• Kondisi operasi.

Fasilitas berisiko tinggi juga memiliki lapisan perlindungan seperti:

• Alarm.
• Interlock.
• Sistem penghentian darurat.
• Relief system.
• Prosedur operator.
• Proteksi mekanis.
• Sistem keselamatan independen.

Risikonya tetap perlu dianggap serius karena kasus TRITON membuktikan bahwa sistem keselamatan industri pernah menjadi sasaran nyata. Namun artikel keamanan yang bertanggung jawab juga tidak seharusnya memberikan kesan bahwa setiap peretas dapat dengan mudah menyebabkan ledakan hanya dengan menggunakan laptop.

Apa Itu Cyber Resilience?

Tidak ada sistem yang dapat dijamin sepenuhnya bebas dari serangan.

Karena itu, organisasi tidak cukup hanya berfokus pada pencegahan.

Cyber resilience adalah kemampuan untuk:

• Mengantisipasi ancaman.
• Mencegah atau membatasi serangan.
• Mendeteksi kejadian.
• Merespons secara terkoordinasi.
• Menjaga layanan kritis.
• Memulihkan sistem.
• Belajar dari insiden.

Sistem yang tangguh tidak harus berhasil memblokir seluruh serangan.

Namun ketika serangan berhasil masuk, dampaknya harus tetap terbatas dan tidak berkembang menjadi krisis besar.

Kerangka NIST Cybersecurity Framework 2.0

NIST Cybersecurity Framework 2.0 mengelompokkan pengelolaan risiko siber ke dalam enam fungsi utama:

Fungsi	Tujuan
Govern	Menetapkan strategi, kebijakan, tanggung jawab, dan pengawasan
Identify	Memahami aset, ketergantungan, ancaman, kerentanan, dan risiko
Protect	Menerapkan pengamanan untuk mengurangi kemungkinan dan dampak serangan
Detect	Menemukan serta menganalisis kejadian mencurigakan
Respond	Mengendalikan dan menangani insiden
Recover	Memulihkan sistem serta layanan

Kerangka ini menempatkan keamanan siber sebagai bagian dari manajemen risiko organisasi, bukan hanya tanggung jawab unit teknologi informasi.

Standar Keamanan OT

Beberapa referensi yang dapat digunakan organisasi energi meliputi:

NIST SP 800-82 Revision 3

Dokumen ini memberikan panduan keamanan OT dengan mempertimbangkan karakteristik khusus sistem industri, termasuk keselamatan, keandalan, dan ketersediaan.

IEC 62443

Seri IEC 62443 dirancang untuk keamanan sistem otomasi dan kendali industri sepanjang siklus hidupnya.

Pendekatannya mencakup pengelolaan program keamanan pemilik aset, penilaian risiko, pembagian sistem menjadi zona dan jalur komunikasi, persyaratan teknis sistem, serta pengembangan produk yang aman.

ISO/IEC 27001

Standar ini dapat digunakan untuk membangun sistem manajemen keamanan informasi.

Namun penerapan ISO/IEC 27001 saja tidak otomatis menyelesaikan seluruh risiko OT. Pengendalian perlu disesuaikan dengan karakter proses industri dan standar teknis yang relevan.

ISO 22301

ISO 22301 menyediakan persyaratan untuk Business Continuity Management System atau BCMS agar organisasi mampu merencanakan, merespons, dan memulihkan diri dari insiden yang mengganggu.

Versi yang berlaku adalah ISO 22301:2019, dengan Amendment 1:2024 mengenai perubahan terkait aksi iklim.

Strategi Melindungi Infrastruktur Energi

1. Menempatkan keamanan siber sebagai risiko bisnis dan keselamatan

Pimpinan tidak boleh memperlakukan keamanan siber hanya sebagai masalah teknis milik departemen IT.

Serangan dapat berdampak pada:

• Keselamatan.
• Produksi.
• Distribusi.
• Pendapatan.
• Kepatuhan.
• Reputasi.
• Lingkungan.
• Ketahanan energi.

Karena itu, risiko siber harus masuk ke dalam enterprise risk management, operational risk, process safety, serta business continuity.

2. Membuat inventaris aset IT dan OT

Organisasi tidak dapat melindungi perangkat yang tidak diketahui keberadaannya.

Inventaris setidaknya mencakup:

• Jenis perangkat.
• Lokasi.
• Pemilik.
• Versi perangkat lunak.
• Fungsi proses.
• Tingkat kritikalitas.
• Koneksi jaringan.
• Vendor.
• Hak akses.
• Status dukungan.
• Cadangan konfigurasi.

Pemindaian aktif yang aman di jaringan IT belum tentu aman digunakan langsung pada OT. Metodenya harus disesuaikan agar tidak mengganggu peralatan proses.

3. Mengidentifikasi fungsi paling kritis

Tidak semua sistem memiliki tingkat kepentingan yang sama.

Organisasi perlu menentukan sistem yang kegagalannya dapat menyebabkan:

• Ancaman keselamatan.
• Penghentian fasilitas.
• Kelangkaan produk.
• Kerugian besar.
• Pelanggaran hukum.
• Gangguan pelanggan kritis.

Pengamanan dan pemulihan diprioritaskan kepada fungsi tersebut.

4. Memisahkan jaringan IT dan OT

Segmentasi bertujuan membatasi pergerakan serangan.

Struktur dapat dibagi menjadi:

• Jaringan perkantoran.
• Zona perantara atau DMZ.
• Jaringan operasi.
• Zona keselamatan.
• Jaringan vendor.
• Jaringan perangkat nirkabel.
• Sistem yang sangat kritis.

Komunikasi antarzona hanya dibuka berdasarkan kebutuhan operasional.

IEC 62443 menggunakan konsep zones and conduits untuk mengelompokkan aset berdasarkan risiko dan mengendalikan komunikasi di antara zona.

Pemisahan tidak selalu harus berarti memutus seluruh koneksi, tetapi setiap koneksi harus diketahui, dibatasi, dan dipantau.

5. Mengamankan akses jarak jauh

Akses vendor dan pekerja harus melalui mekanisme terkontrol, seperti:

• Autentikasi multifaktor.
• Akun individual.
• Persetujuan sebelum akses.
• Batas waktu akses.
• Jump server.
• Pencatatan sesi.
• Pembatasan perangkat.
• Hak minimum.
• Pemutusan ketika pekerjaan selesai.

Akun bersama yang digunakan banyak orang membuat penelusuran aktivitas menjadi sulit.

6. Menerapkan prinsip least privilege

Setiap pengguna hanya diberikan akses sesuai kebutuhan pekerjaannya.

Administrator IT tidak otomatis harus mempunyai akses ke PLC, sedangkan vendor satu perangkat tidak harus dapat memasuki seluruh jaringan fasilitas.

Hak akses perlu diperiksa secara berkala dan segera dicabut ketika pekerja pindah tugas, kontrak selesai, atau hubungan kerja berakhir.

7. Mengelola patch berdasarkan risiko

Pembaruan keamanan penting, tetapi penerapannya pada OT tidak dapat selalu dilakukan seperti komputer kantor.

Patch perlu:

• Diuji.
• Dinilai kompatibilitasnya.
• Dijadwalkan dengan operasi.
• Disetujui pemilik proses.
• Disertai rencana pemulihan.
• Didokumentasikan.

Jika perangkat tidak dapat diperbarui, organisasi perlu menggunakan kontrol kompensasi seperti segmentasi, pembatasan akses, allowlisting, atau pemantauan lebih ketat.

8. Memantau jaringan secara berkelanjutan

Pusat operasi keamanan perlu mampu mendeteksi aktivitas di IT dan OT.

Pemantauan dapat mencakup:

• Login tidak normal.
• Perubahan konfigurasi.
• Komunikasi ke alamat tidak dikenal.
• Pemindaian jaringan.
• Perintah tidak biasa.
• Perangkat baru.
• Penggunaan akun vendor.
• Perubahan logic PLC.
• Penonaktifan alarm atau proteksi.

Alat keamanan OT harus dipilih dengan mempertimbangkan protokol industri dan risiko gangguan terhadap proses.

9. Menyiapkan backup yang benar-benar dapat dipulihkan

Backup perlu mencakup lebih dari dokumen kantor.

Organisasi juga dapat membutuhkan salinan:

• Konfigurasi firewall.
• Logic PLC.
• Konfigurasi HMI.
• Historian.
• Server aplikasi.
• Database stok.
• Master data pelanggan.
• Sistem tiket.
• Dokumen operasi.
• Golden image perangkat.

Sebagian backup perlu disimpan secara offline atau tidak dapat diubah langsung dari jaringan produksi.

Hal yang lebih penting adalah melakukan uji pemulihan.

Backup yang tersedia tetapi tidak dapat digunakan ketika insiden terjadi tidak memberikan ketahanan yang nyata.

10. Menyiapkan operasi manual atau minimum

Perusahaan perlu menentukan proses yang dapat dijalankan secara aman ketika sistem utama gagal.

Contohnya:

• Pencatatan stok manual.
• Surat jalan darurat.
• Komunikasi radio.
• Pengoperasian lokal.
• Persetujuan pengiriman berlapis.
• Pembatasan kapasitas operasi.
• Rekonsiliasi data setelah sistem pulih.

Operasi manual hanya boleh dijalankan apabila telah dianalisis risikonya dan pekerja telah dilatih.

Memaksakan operasi tanpa informasi serta proteksi memadai dapat menciptakan risiko yang lebih besar daripada menghentikan fasilitas.

11. Mengelola risiko vendor

Persyaratan kontrak perlu mengatur:

• Standar keamanan.
• Akses jarak jauh.
• Pelaporan insiden.
• Pengelolaan kerentanan.
• Penyimpanan data.
• Penghapusan akun.
• Dukungan produk.
• Pemulihan.
• Hak audit.

Vendor juga perlu dilibatkan dalam latihan insiden karena pemulihan sering membutuhkan akses, lisensi, perangkat, dan keahlian mereka.

12. Melindungi sistem keselamatan secara independen

Sistem keselamatan sebaiknya mempunyai tingkat independensi dan pengamanan yang memadai dari jaringan bisnis serta kendali proses umum.

Perubahan terhadap logic, konfigurasi, atau mode operasi harus:

• Memerlukan otorisasi.
• Dicatat.
• Diverifikasi.
• Dibatasi secara fisik atau teknis.
• Diuji.

Keamanan siber tidak boleh melemahkan fungsi keselamatan, sedangkan kebutuhan operasional tidak boleh digunakan untuk mengabaikan keamanan sistem keselamatan.

13. Melatih pekerja sesuai perannya

Pelatihan umum mengenai phishing tetap penting.

Namun pekerja OT juga perlu memahami:

• Risiko penggunaan USB.
• Akses vendor.
• Perubahan konfigurasi.
• Gejala perangkat yang tidak normal.
• Pelaporan kejadian.
• Prosedur isolasi.
• Cara bekerja ketika sistem digital gagal.

Operator lapangan, teknisi, IT, keamanan, HSSE, manajemen, komunikasi, dan business continuity membutuhkan materi yang berbeda sesuai tanggung jawabnya.

14. Menyelenggarakan simulasi krisis siber

Skenario latihan dapat berupa:

Sistem IT terminal BBM terkena ransomware. Sistem OT belum terbukti terinfeksi, tetapi data stok, penjadwalan, dan dokumen pengiriman tidak dapat digunakan selama 48 jam.

Latihan perlu menguji:

• Siapa yang memutuskan penghentian operasi?
• Bagaimana memastikan OT tetap bersih?
• Apakah distribusi manual dapat dilakukan?
• Bagaimana memverifikasi stok?
• Produk dan pelanggan mana yang diprioritaskan?
• Bagaimana menggunakan terminal alternatif?
• Kapan regulator dan aparat diberi tahu?
• Bagaimana berkomunikasi kepada masyarakat?
• Bagaimana rekonsiliasi transaksi dilakukan?

Simulasi yang hanya menguji tim IT belum cukup. Insiden energi melibatkan operasi, HSSE, legal, pengadaan, komunikasi, keuangan, keamanan, manajemen risiko, dan pimpinan.

Mengintegrasikan Keamanan Siber dengan BCMS

Keamanan siber berfokus pada perlindungan dan penanganan sistem.

BCMS berfokus pada keberlanjutan produk serta layanan kritis ketika gangguan terjadi.

Keduanya saling melengkapi.

Risk Assessment

Risk assessment mengidentifikasi:

• Ancaman.
• Kerentanan.
• Skenario insiden.
• Kemungkinan.
• Dampak.
• Kontrol yang tersedia.
• Risiko residual.

Business Impact Analysis

BIA menentukan:

• Proses paling kritis.
• Ketergantungan pada IT dan OT.
• Dampak gangguan berdasarkan waktu.
• Maximum Tolerable Period of Disruption.
• Recovery Time Objective.
• Recovery Point Objective.
• Sumber daya minimum.

Business Continuity Plan

BCP menjelaskan cara mempertahankan layanan melalui:

• Prosedur alternatif.
• Operasi manual.
• Pemindahan lokasi.
• Prioritas pelanggan.
• Jalur suplai alternatif.
• Stok penyangga.
• Komunikasi krisis.

Disaster Recovery Plan

DRP berfokus pada pemulihan sistem teknologi, termasuk:

• Server.
• Jaringan.
• Aplikasi.
• Data.
• Konfigurasi.
• Infrastruktur cloud.

Incident Response Plan

Rencana tanggap insiden menjelaskan:

• Deteksi.
• Eskalasi.
• Isolasi.
• Analisis.
• Penanggulangan.
• Pemulihan.
• Pelaporan.
• Pengumpulan bukti.

Keempat dokumen tersebut harus saling terhubung. Memulihkan server tidak selalu berarti layanan bisnis sudah kembali berjalan.

Kerangka Regulasi Indonesia

Indonesia telah menetapkan sektor energi dan sumber daya mineral sebagai salah satu sektor Infrastruktur Informasi Vital melalui Peraturan Presiden Nomor 82 Tahun 2022.

Perpres tersebut mendefinisikan Infrastruktur Informasi Vital sebagai sistem elektronik berbasis teknologi informasi atau teknologi operasional yang menunjang sektor strategis dan dapat menimbulkan dampak serius terhadap kepentingan umum, pelayanan publik, pertahanan, keamanan, atau perekonomian apabila terganggu.

Namun hal tersebut tidak berarti seluruh komputer atau seluruh fasilitas energi otomatis berstatus IIV. Sistem elektronik perlu melalui proses identifikasi dan penetapan sesuai ketentuan yang berlaku.

Perpres 82/2022 antara lain mengatur:

• Identifikasi IIV secara berkala.
• Penerapan standar keamanan dan manajemen risiko siber.
• Pembentukan tim tanggap insiden.
• Pelaporan insiden.
• Rencana tanggap insiden.
• Rencana keberlangsungan kegiatan.
• Simulasi tanggap insiden dan keberlangsungan.

Untuk penyelenggara IIV, insiden wajib dilaporkan melalui mekanisme tim tanggap insiden paling lambat 1 × 24 jam setelah ditemukan sesuai ketentuan Perpres tersebut.

Kerangka pelindungan IIV kemudian diatur lebih lanjut melalui Peraturan BSSN Nomor 8 Tahun 2023. Indonesia juga memiliki Rencana Aksi Nasional Keamanan Siber 2024–2028 melalui Peraturan BSSN Nomor 5 Tahun 2024.

Perusahaan tetap perlu memeriksa aturan sektoral, persyaratan regulator, kontrak, dan ketentuan internal yang berlaku bagi organisasinya.

Indikator Ketahanan Siber yang Perlu Diukur

Kinerja keamanan tidak cukup diukur dari jumlah antivirus atau firewall.

Indikator yang lebih relevan antara lain:

• Persentase aset yang telah terinventarisasi.
• Jumlah koneksi IT–OT yang diketahui.
• Persentase akses jarak jauh dengan MFA.
• Waktu mendeteksi insiden.
• Waktu mengisolasi sistem.
• Waktu memulihkan proses kritis.
• Tingkat keberhasilan uji backup.
• Jumlah akun tidak aktif.
• Waktu penutupan kerentanan kritis.
• Jumlah perubahan PLC yang tidak sah.
• Hasil simulasi insiden.
• Persentase vendor kritis yang telah dinilai.
• Kemampuan mempertahankan operasi minimum.
• Kepatuhan terhadap RTO dan RPO.

Indikator perlu dihubungkan dengan risiko bisnis.

Sebagai contoh, “server pulih dalam enam jam” belum cukup jika distribusi BBM baru dapat berjalan kembali setelah dua hari.

Kesalahan Umum dalam Keamanan Siber Energi

Menganggap jaringan OT benar-benar terisolasi

Jaringan dapat terlihat terpisah, tetapi masih mempunyai koneksi melalui laptop teknisi, USB, vendor, modem, server perantara, atau proses pemindahan data.

Menggunakan satu akun untuk banyak pekerja

Akun bersama menyulitkan pembatasan dan penyelidikan aktivitas.

Menunda seluruh pembaruan tanpa kontrol pengganti

Kekhawatiran terhadap gangguan proses memang valid, tetapi kerentanan yang dibiarkan tanpa segmentasi atau pemantauan juga berbahaya.

Menganggap backup sama dengan pemulihan

Backup harus diuji dan didukung prosedur untuk membangun kembali sistem.

Menyerahkan keamanan OT sepenuhnya kepada IT

Tim IT memahami jaringan dan keamanan informasi, tetapi belum tentu memahami risiko proses serta keselamatan.

Sebaliknya, tim operasi mungkin memahami fasilitas tetapi belum memiliki keahlian keamanan siber.

Keduanya harus bekerja bersama.

Hanya melatih skenario pencurian data

Fasilitas energi juga harus menguji kehilangan kendali, data sensor palsu, penghentian operasi, gangguan distribusi, dan pemadaman listrik.

Berfokus pada alat, bukan tata kelola

Perangkat mahal tidak efektif apabila:

• Tanggung jawab tidak jelas.
• Inventaris tidak tersedia.
• Peringatan tidak diperiksa.
• Akses vendor tidak dikendalikan.
• Backup tidak diuji.
• Pimpinan tidak memahami risikonya.

Pertanyaan yang Sering Diajukan

Apakah serangan siber dapat memadamkan listrik?

Bisa dalam kondisi tertentu.

Serangan terhadap perusahaan listrik di Ukraina pada 2015 pernah menyebabkan pemadaman tidak terjadwal. Namun dampaknya bergantung pada arsitektur, akses pelaku, proteksi, serta kemampuan operator mengendalikan sistem.

Apakah ransomware harus mencapai SCADA untuk menghentikan fasilitas?

Tidak.

Ransomware yang hanya menyerang jaringan IT dapat membuat perusahaan menghentikan operasi karena kehilangan sistem bisnis, komunikasi, penjadwalan, atau keyakinan bahwa OT tetap aman. Colonial Pipeline merupakan contoh penting.

Apakah jaringan yang terpisah atau air-gapped pasti aman?

Tidak sepenuhnya.

Perangkat portabel, laptop teknisi, vendor, pemindahan data, dan kesalahan konfigurasi tetap dapat menjadi jalur masuk.

Apakah antivirus biasa cukup melindungi OT?

Tidak.

Antivirus hanya salah satu lapisan. OT juga membutuhkan segmentasi, kontrol akses, pemantauan protokol industri, hardening, backup konfigurasi, prosedur perubahan, dan kesiapan operasi.

Apakah cloud meningkatkan risiko?

Cloud dapat menyediakan kemampuan keamanan dan pemulihan yang baik, tetapi juga menciptakan ketergantungan baru.

Risikonya dipengaruhi oleh desain arsitektur, konfigurasi, identitas, lokasi data, konektivitas, dan kemampuan beroperasi ketika layanan cloud tidak tersedia.

Apakah MFA dapat mencegah seluruh serangan?

Tidak.

MFA mengurangi risiko pencurian akun, tetapi tidak menyelesaikan kerentanan perangkat, ancaman orang dalam, malware, salah konfigurasi, atau serangan rantai pasok.

Apakah membayar tebusan menjamin sistem pulih?

Tidak.

Pelaku mungkin tidak memberikan alat pemulihan yang bekerja, data dapat tetap bocor, dan akses tersembunyi mungkin masih tersedia. Penanganannya perlu melibatkan pimpinan, tim hukum, regulator, aparat, keamanan siber, dan pihak lain yang relevan.

Apa perbedaan cybersecurity dan cyber resilience?

Cybersecurity berfokus pada perlindungan sistem dan informasi.

Cyber resilience mencakup perlindungan sekaligus kemampuan mempertahankan serta memulihkan layanan ketika insiden tetap terjadi.

Apa hubungan BCMS dengan keamanan siber?

Keamanan siber membantu mencegah dan menangani serangan. BCMS memastikan proses bisnis kritis dapat tetap berjalan atau dipulihkan dalam batas waktu yang telah ditentukan.

Kesimpulan

Serangan siber merupakan ancaman nyata terhadap infrastruktur energi.

Dampaknya tidak terbatas pada kehilangan data. Serangan dapat menghentikan produksi, menunda distribusi, menghilangkan visibilitas proses, serta meningkatkan risiko keselamatan dan gangguan pasokan.

Kasus Colonial Pipeline menunjukkan bahwa serangan terhadap jaringan IT saja dapat menyebabkan penghentian operasi dan gangguan distribusi energi.

Kasus TRITON menunjukkan bahwa sistem keselamatan industri pun dapat menjadi target.

Namun risiko tersebut tidak berarti infrastruktur energi pasti mudah dilumpuhkan.

Fasilitas dapat memperkecil risiko melalui:

• Tata kelola yang kuat.
• Inventaris aset.
• Segmentasi IT dan OT.
• Akses jarak jauh yang aman.
• Hak akses minimum.
• Pemantauan berkelanjutan.
• Backup yang teruji.
• Pengamanan sistem keselamatan.
• Pengelolaan vendor.
• Tim tanggap insiden.
• Operasi minimum.
• Simulasi krisis.
• Integrasi keamanan siber dengan BCMS.

Ketahanan energi modern tidak hanya ditentukan oleh kapasitas pembangkit, cadangan BBM, stok LPG, atau jumlah pipa.

Ketahanan juga ditentukan oleh kemampuan organisasi melindungi sistem digital, mendeteksi gangguan, mempertahankan layanan kritis, dan pulih sebelum insiden berubah menjadi krisis nasional.

Pada abad ke-21, ancaman terhadap energi memang dapat datang melalui perang, bencana, atau sabotase fisik.

Namun gangguan besar juga dapat bermula dari satu akun yang dicuri, satu perangkat yang tidak diperbarui, atau satu koneksi yang tidak seharusnya terbuka.