Kegagalan listrik, kebakaran, sabotase: perusahaan harus merencanakan yang terburuk
7 Mei 2025
Minggu ini, Majelis Nasional Prancis mulai memeriksa RUU ketahanan, yang akan mengharuskan banyak sektor ekonomi “vital” untuk mengantisipasi risiko ekstrem dengan lebih baik. Satu minggu setelah pemadaman listrik besar-besaran di Spanyol, kerentanan bisnis kembali menjadi agenda.
Transportasi terhenti, pembayaran digital dan telekomunikasi terhenti, persediaan makanan membusuk, air minum terputus di beberapa kota. Pemadaman listrik di Spanyol seminggu yang lalu menunjukkan betapa rentannya bisnis.
Bencana tersebut tidak berlangsung cukup lama untuk berubah menjadi tragedi, tetapi peringatannya sangat parah. “Krisis Spanyol merupakan pengingat yang tepat waktu bagi perusahaan-perusahaan tentang sejauh mana risiko berlipat ganda di luar serangan siber,” kata Philippe Latombe, wakil Modem untuk daerah pemilihan pertama Vendée. Rabu ini, komisi khusus yang diketuainya akan membahas RUU tentang ketahanan infrastruktur penting dan penguatan keamanan siber.
RUU baru ini, yang telah dipilih pada bulan Maret oleh Senat Prancis, adalah transkripsi Prancis dari tiga arahan Eropa (REC, Dora, dan NIS 2) yang telah disatukan dalam satu RUU, mengingat kesamaan masalah terkait antisipasi risiko. Ini merupakan langkah maju bagi perusahaan.
Sejak tahun 2006, sekitar 300 operator yang memiliki kepentingan vital (OIV) di belasan sektor telah diwajibkan untuk memiliki rencana perlindungan untuk 1.500 situs sensitif (pabrik, kantor pemerintah, pusat data, dan lain-lain) yang mereka kelola. Peraturan baru ini akan menambahkan beberapa sektor baru ke dalam daftar ini, seperti operator jaringan pemanas, industri hidrogen, dan pabrik pengolahan air limbah.
Peraturan ini juga mengalihkan fokus dari perlindungan lokasi ke strategi ketahanan dalam menghadapi peristiwa ekstrem. “Ancaman telah menjadi begitu banyak, dan serangan komputer begitu sering terjadi, sehingga masalahnya bukan untuk melindungi situs, tetapi untuk mempertahankan layanan vital sebanyak mungkin,” jelas Olivier Cadic, senator sentris yang mengetuai komisi khusus Majelis Tinggi. “Sebelumnya, kami akan meminta rumah sakit untuk memasang firewall di sekeliling sistem TI-nya. Sekarang kami akan meminta mereka untuk mempelajari kembali cara bekerja dengan kertas dan pensil,” jelas Philippe Latombe.
Terakhir, RUU ini memperkenalkan hukuman atas kegagalan dalam mempersiapkan diri dengan baik, dengan jumlah hingga 10 juta euro atau 2% dari penjualan tahunan di seluruh dunia, ditambah 5.000 euro untuk setiap hari ketidakpatuhan. Langkah ini dimaksudkan untuk menggantikan sistem hukuman pidana yang berlaku hingga saat ini, yang belum pernah diterapkan. Sebuah konsekuensi yang tidak membuat takut perusahaan-perusahaan besar dan para manajer risiko mereka, yang diwakili oleh Association pour le management des risques et des assurances de l’entreprise (Amrae). Philippe Cotelle, wakil ketua komisi siber Amrae dan manajer risiko di Airbus Defence & Space, mengantisipasi bahwa “RUU tersebut harus menjadi subjek konsensus. Di Eropa, kita harus bangun dan menyadari bahwa perusahaan-perusahaan sedang terancam.”
Semua ahli masih mengingat beberapa contoh spektakuler tentang kegagalan besar dari operator yang sensitif. Pada tahun 2018, beberapa stasiun kereta api Paris lumpuh di tengah musim liburan ketika sebuah pembangkit listrik terbakar. Musim panas lalu, tepat sebelum Olimpiade Paris, beberapa sabotase skala kecil yang dikaitkan dengan kelompok-kelompok sayap kiri cukup untuk menghentikan lalu lintas TGV. Contoh kasus lainnya adalah ladang data OVH di Strasbourg, yang terbakar, bersama dengan data sensitif dari banyak perusahaan.
Di luar negeri, kita diingatkan akan kebakaran besar di California, banjir di Valencia, Spanyol, dan pemotongan kabel bawah laut di Baltik.
Risiko pandemi perlahan-lahan menurun
Bagi Clotilde Marchetti, yang mengepalai praktik risiko ekstrem di Grant Thornton Prancis, peristiwa seperti ini membuat perusahaan harus menempatkan hal ini di urutan teratas dalam daftar prioritas. Sehari setelah pemadaman listrik di Spanyol, ia menjelaskan kepada Les Echos: “Saya pikir subjek kegagalan listrik akan kembali naik ke peringkat 5 besar risiko utama di semua peta risiko. Sama seperti pandemi, yang telah menjadi bukan masalah sejak flu burung pada tahun 2009, naik setelah Covid dan sekarang perlahan-lahan merayap kembali ke bawah daftar.”
RUU tersebut, yang pemungutan suaranya diperkirakan tidak akan dilakukan sebelum akhir tahun ini, akan memberikan dorongan bagi budaya risiko perusahaan. Terutama karena “80% masalah pada umumnya adalah kesalahan manusia”, kata Olivier Cadic. Dia mengutip kasus baru-baru ini tentang sebuah organisasi besar yang diretas karena manajer jaringan komputer membiarkan kata sandinya bocor. Kesalahan pemula yang melumpuhkan sistem selama dua minggu.
Bagi para anggota parlemen, para produsen senjata adalah yang paling matang dalam masalah ini, mengingat ancaman-ancaman yang mereka hadapi (spionase, sabotase) dan sifat sensitif dari kegiatan-kegiatan mereka. Tetapi bahkan sektor ini pun perlu membuat kemajuan. “EDF melakukan pekerjaan yang baik dalam mengantisipasi risiko lingkungan, seperti kebutuhan untuk mematikan pembangkit listrik jika terjadi cuaca panas yang ekstrem dan kekurangan air, karena ini adalah inti dari bisnis mereka. Tetapi apakah lokasi Montluçon milik Safran, yang dilengkapi dengan pesawat tanpa awak, sudah siap menghadapi kebakaran hutan?”tanya wakil Philippe Latombe.
Bagi perusahaan, kewajiban baru ini berisiko menjadi kendala lain. Itulah sebabnya Clara Chappaz, Menteri Ekonomi Digital Prancis, menentang upaya beberapa anggota parlemen untuk memperluas kewajiban perusahaan kepada pemasok mereka. Mengantisipasi kritik tersebut, Senator Olivier Cadic juga menolak mentah-mentah masalah biaya tambahan bagi perusahaan: “Ini tidak sebanding dengan kerusakan yang diderita jika terjadi serangan.” Di Amrae, Michel Josset, yang juga merupakan direktur pencegahan asuransi di produsen peralatan Forvia, menunjukkan bahwa tim risiko CAC 40 terbatas pada segelintir karyawan. Jadi ada biaya tambahan untuk sumber daya manusia. Sedangkan untuk persamaan finansial, ini adalah persamaan yang kompleks. Antara biaya asuransi, biaya risiko yang tidak dapat diasuransikan, dan biaya investasi perlindungan dan ketahanan, perusahaan berada di garis yang tipis,” tambah Michel Josset.
Kerusakan besar di Spanyol: pelajaran apa yang bisa diambil untuk pembayaran kartu dan seluler?
2 Mei 2025
Kegagalan listrik baru-baru ini di Spanyol dengan kejam mengungkapkan batas-batas pembayaran kartu dan seluler – kasus buku teks yang akan dibedah dengan cermat oleh spesialis pembayaran di Prancis.
Bagaimana cara membayar dengan kartu saat terminal pembayaran kehabisan baterai? Bagaimana Anda membayar tunai saat ATM mati? Apa gunanya pembayaran seluler jika jaringan mati? Pengalaman pemadaman listrik besar-besaran di Spanyol dan Portugal pada 28 April lalu segera menimbulkan sejumlah pertanyaan. Sebuah insiden yang membuat para spesialis pembayaran di Prancis berkeringat dingin.
Jaringan nasional Cartes Bancaires di Prancis telah mengindikasikan bahwa mereka sedang menganalisis konsekuensi dari kejadian tersebut terhadap pembayaran, perdagangan, dan ATM. Para ahlinya sedang mempelajari langkah-langkah yang diambil oleh Spanyol dan Portugal, serta langkah-langkah yang diperlukan di Prancis dalam situasi serupa. Jaringan nasional memiliki model offline untuk membatasi dampak dari situasi seperti ini, dan menyelenggarakan latihan krisis yang melibatkan semua pihak terkait sekitar setahun sekali.
“Kami meminta umpan balik dari para anggota kami yang memiliki toko di Spanyol dan Portugal, karena kami belum pernah menghadapi fenomena seperti ini,” jelas Charlotte Pagot, Sekretaris Jenderal Mercatel, organisasi yang mewakili para peritel. Kami melakukan diskusi rutin untuk melihat bagaimana cara untuk berbalik arah jika terjadi krisis, tetapi pengalaman ini tentu akan menjadi bahan bakar bagi mereka.”
Pembayaran dengan kartu ditolak
Di Spanyol, menurut surat kabar harian El Pais, toko-toko yang tetap buka sebagian besar hanya menerima pembayaran tunai, karena tidak semua jaringan kartu beroperasi. Terminal pembayaran Sabadell dan Santander (TPE) dapat menerima pembayaran secara normal, karena server yang terhubung dengan mereka memiliki generator cadangan. Namun, terminal pedagang masih perlu memiliki daya baterai, mengingat pemadaman listrik berlangsung lebih dari sepuluh jam di beberapa tempat.
Pembayaran melalui sistem pembayaran instan Bizum dari Spanyol terganggu beberapa kali. Untuk menyiasatinya, orang-orang harus meninggalkan Uber, yang tidak lagi memiliki jaringan, dan bergegas menuju taksi, yang merupakan satu-satunya yang dapat menerima uang tunai. Namun, banyak mesin ATM juga rusak karena kurangnya pasokan listrik. Dan bank-bank terpaksa menutup beberapa cabangnya.
Bank of Spain menghubungi institusi perbankan pada hari yang sama untuk memantau situasi. Jaringan kartu Redsys lokal, yang setara dengan Cartes Bancaires di Prancis, juga tetap beroperasi, menurut “El Pais”. Begitu juga dengan SIBS, jaringan pembayaran Portugis. Beberapa toko dapat menggunakan generator [diesel] darurat untuk menyalakan terminal Eftpos mereka dan mengesahkan pembayaran dengan kartu.
Argumen untuk uang tunai
Jaringan kartu lokal memiliki peran kunci dalam situasi seperti ini,” kata Andrea Toucinho, Direktur Studi, Peramalan dan Pelatihan di Partelya. Jaringan SIBS Portugis merupakan sistem yang sangat tersentralisasi, yang hadir di seluruh rantai nilai pembayaran, mulai dari kartu hingga pembayaran seluler dan Internet. Keuntungannya adalah jika SIBS memberikan solusi untuk meringankan situasi krisis, ada jaminan layanan minimum, karena semua bank terhubung ke jaringan ini.
Di Portugal, bagaimanapun, asosiasi konsumen DECO, yang setara dengan UFC-Que Choisir di Prancis, dengan cepat menegaskan kembali pentingnya menerima uang tunai secara sistematis sebagai alat pembayaran “dalam semua transaksi fisik”. “Digitalisasi pembayaran yang semakin meningkat harus dilakukan bersamaan dengan uang tunai, tidak boleh menggantikannya”, ia menegaskan, menekankan pentingnya menjaga dan mengoptimalkan ATM.
Ini adalah argumen yang dimiliki oleh Mercatel di Prancis dan secara teratur ditekankan oleh Banque de France. Faktanya, pasokan uang kertas ke ATM dan pengecer secara teratur tunduk pada skenario krisis. Hal ini terjadi tahun lalu saat Olimpiade di Paris, untuk mengatasi kemungkinan masalah dengan sistem pembayaran, dan lagi pada tahun 2016 dengan skenario yang melibatkan banjir di Sungai Seine. Karena kekhawatiran akan serangan siber Rusia, negara-negara Nordik telah mendesak warganya untuk tidak meninggalkan pembayaran tunai.
Sementara itu, operator independen Loomis, yang memasok dan mengisi ATM, dengan cepat menambahkan suaranya ke dalam paduan suara. “Meskipun pembayaran digital sangat nyaman dan memiliki banyak keuntungan, skenario yang membuat mereka tidak tersedia adalah pengingat penting tentang ketahanan dan keandalan yang disediakan oleh uang kertas dan koin,” katanya.
Kesempatan untuk euro digital?
Andrea Toucinho percaya bahwa pembayaran offline, yang merupakan salah satu kasus penggunaan yang direncanakan untuk euro ritel digital, juga akan sangat menguntungkan dalam situasi seperti ini, menambahkan bahwa yang paling penting adalah menawarkan berbagai metode pembayaran yang beragam. “Mungkin kita juga harus mendorong ekosistem pembayaran untuk memikirkan solusi yang dapat diakses bahkan dalam situasi yang luar biasa,” tambahnya. Karena tanpa baterai, sulit untuk menggunakan ponsel Anda untuk membayar dalam euro digital.
Pendapatan telekomunikasi jika terjadi pemadaman listrik
30 April 2025
Ketika jaringan listrik mati, telekomunikasi akan terkena efek domino. Tidak mungkin mengirim pesan teks, tidak ada nada panggil saat menelepon, tidak ada koneksi Internet… Pemadaman ini mengingatkan pada apa yang dialami Mahorais pada bulan Desember setelah berlalunya topan Chido [pada tanggal 15 Desember 2024, 51 dari 54 antena jaringan seluler Orange tidak berfungsi]. Pemadaman listrik, meskipun jarang terjadi, telah membuat operator Prancis mempersenjatai diri mereka sendiri jika terjadi krisis.
Mengapa jaringan mati?
Di Mayotte, refleks pertama yang dilakukan adalah menghubungi operator untuk mendapatkan informasi terbaru tentang pemulihan antena seluler mereka. Dan jawabannya sering kali sama: “Kami telah memulihkan sebagian jaringan kami, tetapi listrik belum pulih.” Menurut regulator telekomunikasi Prancis (Arcep), sebuah antena 4G mengkonsumsi hingga 7 kilowatt (kW), dan yang setara dengan 5G, hingga 19 kW. Dalam kasus serat optik, kabel cahaya tidak mengkonsumsi apa pun. Peralatan di ujungnya yang membutuhkan listrik. Di sisi pengguna: modem dan semua peralatan yang terkait, seperti komputer atau pesawat TV. Di sisi operator: jaringan tulang punggung (jalan raya yang mengangkut data melalui server dan peralatan jaringan yang haus energi), dan sumbu sekunder yang mengirim Internet ke tingkat regional.
Konsumsi energi untuk infrastruktur meningkat lagi pada tahun 2023, menurut pengukuran Arcep terbaru (+6%). Pada saat yang sama, transisi dari ADSL ke fiber telah menyebabkan penurunan konsumsi yang nyata pada jaringan tetap (-14%). Kedua jaringan mengkonsumsi 4,1 TWh (+2%), yang harus ditambahkan 3,5 TWh untuk modem dan dekoder TV.
Solusi yang mana?
Antena biasanya dilengkapi dengan baterai, yang menyediakan antara tiga puluh menit sampai dua jam. Hal ini tidak cukup untuk mengatasi pemadaman listrik seperti yang terjadi di Spanyol, di mana listrik memerlukan waktu beberapa jam untuk dipulihkan, tetapi memungkinkan komunikasi darurat.
Baterai juga digunakan untuk inti jaringan. Namun, ketahanan yang sesungguhnya berasal dari generator diesel. Untuk inti jaringan, baterai diaktifkan terlebih dahulu jika terjadi pemadaman listrik, menunggu mesin generator menyala,” kata Christian Gacon, Direktur Jaringan Pita Lebar di Orange France. Sangat penting untuk menjaga jaringan inti, karena tidak cukup hanya dengan memulihkan daya untuk menyalakan kembali Internet; dibutuhkan beberapa jam untuk menyusun kembali arsitektur jaringan.”
Pada tingkat yang lebih lokal, operator Optrical Line Termination tidak selalu didukung oleh generator ini, yang akan membuat beberapa daerah di Prancis tidak memiliki Internet jika terjadi pemadaman. Hanya layanan penting (rumah sakit, polisi, gendarmerie dan kementerian pemerintah) yang dijamin mendapatkan koneksi, termasuk yang bergerak: beberapa antena penting bisa mendapatkan manfaat dari generator.
“Kami berpikir tentang ketahanan jaringan dengan mengubur fiber, tetapi kami lupa bahwa semuanya bergantung pada listrik saja, dan kami benar-benar membutuhkan generator diesel,” kata kepala salah satu operator telekomunikasi.
Sudahkah kita belajar dari krisis di masa lalu?
Ketika jaringan listrik Prancis menghadapi risiko kehilangan beban pada musim dingin 2022, karena masalah teknis di pembangkit listrik tenaga nuklir, operator telekomunikasi bekerja sama dengan operator jaringan Enedis.
Hal ini memungkinkan mereka untuk memeriksa proses, menjalankan simulasi, dan menguji generator, yang mahal untuk dipelihara dan “mungkin tidak dapat menyala ketika kami membutuhkannya”, kata salah satu operator. Badai Ciaran, yang menjatuhkan peralatan di Prancis barat pada akhir tahun 2023, membuat operator telekomunikasi sadar akan pentingnya dialog yang erat dengan operator jaringan. Hal ini dikonfirmasi di Mayotte, ketika Electricité de Mayotte dibantu oleh operator telekomunikasi untuk memulihkan gambar jaringannya untuk memulihkan daya, setelah kehilangan servernya.
Jika terjadi pemadaman listrik, solidaritas antar-operator dibentuk untuk berbagi data. Sebuah “telepon merah” juga direncanakan dengan Commissariat aux communications électroniques de défense (yang melekat pada Perdana Menteri), prefektur dan Enedis.
Dan Starlink?
Konstelasi Elon Musk digunakan di Mayotte untuk membangun kembali koneksi dengan cepat, tetapi menggunakan… generator. Hal ini memicu kemarahan para operator, yang tidak diprioritaskan.
“Kotak pengaman” Orange, yang menyediakan gelembung wi-fi, dilengkapi dengan antena Starlink. Tetapi peralatan ini menghabiskan banyak energi. Jika terjadi pemadaman listrik yang meluas, mereka bukanlah obat mujarab.
Dalam menghadapi ancaman, negara-negara Nordik sedang mengerjakan sistem pembayaran kartu offline
7 Mei 2025
Dalam konteks geopolitik yang diperumit oleh perang di Ukraina, Finlandia, Swedia, Norwegia, Denmark, dan Estonia ingin memiliki rencana cadangan untuk pembayaran jika koneksi internet terputus. Di Prancis, Cartes Bancaires sudah memiliki model offline.
Setelah merekomendasikan warganya untuk menyimpan uang tunai di rumah, negara-negara di bagian utara Eropa kini sedang mencari rencana untuk memungkinkan pembayaran kartu secara offline, jika koneksi internet terputus. Tuomas Valimaki, anggota dewan Bank of Finland, mengatakan kepada Reuters pada hari Rabu bahwa Finlandia, Swedia, Norwegia, Denmark, dan Estonia sedang mempertimbangkan untuk membuat sistem pembayaran kartu offline untuk menyediakan solusi cadangan jika terjadi pemadaman jaringan.
Bagi negara-negara ini, tantangannya adalah mengatasi ancaman serangan cyber berskala besar atau sabotase kabel bawah laut oleh Rusia sebagai bagian dari tekanan yang terkait dengan perang di Ukraina. Hal ini berpotensi melumpuhkan sistem pembayaran, menyebabkan kekacauan dan memaksa toko-toko tutup.
Menyimpan data transaksi
Memang, menurut data terbaru dari Bank Sentral Eropa, pembayaran dengan kartu dan seluler menyumbang 57% dari pembayaran di dalam toko di Estonia dan 67% dari pembayaran di Finlandia. Dan hanya 10% orang Finlandia yang menggunakan uang tunai sebagai alat pembayaran utama mereka, menurut Bank Finlandia. Negara ini akan memungkinkan pembayaran offline pada awal tahun depan.
“Karena pembayaran dengan kartu membutuhkan tautan data internasional yang berfungsi, Finlandia harus siap menghadapi gangguan. Tentu saja, banyak negara lain yang berada dalam situasi yang sama,” kata Tuomas Valimaki, seraya menambahkan bahwa Norwegia, Swedia, Denmark, dan Estonia juga berencana untuk memperkenalkan pembayaran kartu secara offline, dan mungkin juga negara-negara lain. Dia mengatakan bahwa rencana masih disusun, tetapi secara konkret hal ini dapat berarti, misalnya, menggunakan terminal pembayaran untuk mengenkripsi dan menyimpan data transaksi hingga koneksi internet kembali pulih.
Finlandia juga ingin mengurangi ketergantungan pada jaringan kartu utama Amerika, Visa dan MasterCard, atau dompet elektronik seperti Apple Pay, dan berencana untuk memperkenalkan sistem pembayaran transfer instan nasional dalam beberapa tahun ke depan, jelasnya.
Sementara itu, Bank Sentral Swedia mengatakan kepada Reuters bahwa mereka berharap dapat membangun sebuah sistem pada 1 Juli 2026 yang akan memungkinkan warga Swedia untuk melakukan pembayaran kartu offline untuk pembelian penting, jika terjadi gangguan yang dapat berlangsung hingga tujuh hari.
CB sudah memiliki model offline
Negara-negara Nordik tidak sendirian dalam mengeksplorasi rencana pembayaran offline, dan inisiatif semacam itu kemungkinan besar akan berlipat ganda dalam menghadapi berbagai ancaman yang dihadapi Eropa saat ini, baik dari segi industri, geopolitik, maupun iklim.
Pemadaman listrik besar-besaran minggu lalu di Spanyol juga telah menghidupkan kembali kekhawatiran. Di Perancis, jaringan nasional Cartes Bancaires telah memiliki model offline yang memungkinkannya untuk terus memproses pembayaran di merchant-merchant jika terjadi kerusakan sistem atau kegagalan koneksi internet.
Namun, skenario krisis sekarang akan diuji di seluruh rantai pembayaran, mulai dari merchant hingga bank, dengan berkoordinasi dengan otoritas publik, operator cash-in-transit, regulator, dll. Dan CB akan memanfaatkan pengalaman Spanyol untuk menguji skenario gangguan energi, untuk memperkuat lokasi-lokasi yang membutuhkan generator cadangan.
4 28 April 2025: Pemadaman listrik di Spanyol dan Portugal
6 Mayotte, 14 Desember 2024: Topan Chido menghantam pulau ini
7 Mayotte, 14 Desember 2024: Situs TDF “La Vigie” setelah berlalunya topan Chido
8 Spanyol, 28 April 2025