Putuskan
Apa itu phishing?
Pelajaran dengan bahasa sederhana
- Mengapa kapal menjadi sasaran
- Kapal modern bergantung pada sistem berbasis komputer.
- Sebagian adalah IT (teknologi informasi): surel, jaringan kesejahteraan awak, catatan muatan, dan perangkat lunak kantor.
- Lainnya adalah OT (teknologi operasional): sistem tampilan peta elektronik dan informasi (ECDIS), kendali mesin dan balas, kendali muatan, serta komunikasi.
- Jika penjahat menginfeksi atau memblokirnya, kapal dapat kehilangan navigasi, tenaga penggerak, atau kendali muatan, atau datanya dicuri untuk meminta tebusan.
- Aturan
- Resolusi IMO MSC.428(98) menyerukan agar risiko siber ditangani dalam Sistem Manajemen Keselamatan (SMS).
- Pedoman Manajemen Risiko Siber Maritim IMO, MSC-FAL.1/Circ.3/Rev.3 tahun 2025, memberikan panduan terkini.
- Bagi Anda, ini menjadi aturan kapal yang sederhana: perangkat yang boleh dihubungkan, jaringan yang boleh digunakan, dan orang yang harus diberi tahu saat ada kejanggalan.
- Serangan umum
- Pengelabuan (phishing) adalah surel atau pesan yang berpura-pura berasal dari pengirim tepercaya.
- Pesan itu mencoba membuat Anda mengeklik tautan, membuka lampiran, atau memberikan kata sandi.
- Diska lepas USB terinfeksi dan perangkat pribadi yang dihubungkan dapat memasukkan malware, yaitu perangkat lunak berbahaya, ke sistem kapal.
- Kata sandi lemah atau dipakai bersama memudahkan penyerang masuk.
- Situs web palsu dan panggilan penipuan juga dapat memperdaya Anda.
- Kebiasaan baik
- Gunakan hanya akun Anda sendiri dan kata sandi yang kuat; jangan pernah membagikannya.
- Jangan hubungkan diska lepas USB, ponsel, atau laptop pribadi ke komputer navigasi atau mesin kapal.
- Jangan buka lampiran atau tautan yang tidak Anda duga.
- Gunakan jaringan awak untuk perangkat pribadi, bukan jaringan kerja kapal.
- Jika layar berperilaku aneh, berkas terkunci, atau pesan meminta tindakan mendesak, segera beri tahu perwira jaga atau perwira penanggung jawab IT.
Data utama
- Panduan IMO
- MSC-FAL.1/Circ.3/Rev.3 (2025)
- Siber dalam SMS
- MSC.428(98): tangani risiko siber dalam Sistem Manajemen Keselamatan
- IT dan OT
- Sistem kantor dan data dibandingkan sistem pengendali kapal
Poin utama
- Kapal bergantung pada sistem IT (kantor, surel) dan OT (navigasi, mesin, kendali muatan).
- Pesan phishing mencoba membuat Anda mengeklik, membuka, atau memberikan kata sandi.
- Jangan hubungkan diska lepas USB atau ponsel pribadi ke komputer pengendali kapal.
- Gunakan kata sandi kuat milik sendiri dan jaringan awak untuk perangkat pribadi.
- Segera laporkan kejanggalan pada layar atau pesan.
Check what you have read
Mana yang merupakan sistem teknologi operasional (OT)?
True or false?
Decide each statement before you see the answer.
Pesan phishing mencoba membuat Anda mengeklik, membuka, atau memberikan kata sandi.
Gunakan kata sandi kuat milik sendiri dan jaringan awak untuk perangkat pribadi.
Surel yang memakai logo perusahaan pasti asli.
Mengisi daya ponsel dari porta USB komputer peta elektronik tidak berbahaya.
Kasus latihan & kunci ujian
Situasi
Anda menerima surel yang tampaknya berasal dari kantor pengawakan. Pesan menyatakan gaji Anda akan dihentikan kecuali Anda masuk hari ini melalui tautan dan mengonfirmasi rincian rekening bank.
Tampilkan jawaban
Jangan klik tautan atau membalas. Desakan waktu dan permintaan rincian rekening adalah tanda phishing. Laporkan surel kepada nakhoda atau perwira penanggung jawab IT, lalu konfirmasikan kepada kantor pengawakan melalui kontak yang sudah dikenal. Jika sudah mengeklik, segera beri tahu dan ubah kata sandi dari perangkat yang aman.
Kunci ujian
- Sistem IT menyimpan data; sistem OT mengendalikan navigasi, mesin, dan muatan.
- Phishing, perangkat USB terinfeksi, dan kata sandi lemah adalah jalur masuk umum.
- MSC.428(98) memasukkan risiko siber dalam SMS; MSC-FAL.1/Circ.3/Rev.3 adalah panduan terkini.
- Laporkan pesan atau perilaku sistem yang mencurigakan kepada perwira yang bertugas.