Keamanan siber industri telah berkembang selama bertahun-tahun dan saat ini kita memiliki sejumlah strategi dan implementasi untuk mengamankan sistem Supervisory Control And Data Acquisition (SCADA) dan berbagai pabrik industri. Meskipun kesadaran keamanan siber telah meningkat bagi banyak perusahaan yang bersedia berinvestasi dalam teknologi, masih banyak ancaman yang menghantui skenario keamanan siber industri. Ancaman teratas terkait dengan ICS atau Sistem Kontrol Industri. Ancaman terhadap ICS dapat merugikan organisasi karena biasanya menghubungkan proses yang terkait dengan transportasi, air, gas, listrik, dan entitas lain yang terkait dengan infrastruktur penting. Dengan demikian, waktu henti akibat serangan dapat berarti kerugian bisnis yang serius. Lebih lanjut, staf dan karyawan industri kurang memiliki keterampilan dan keahlian untuk mengidentifikasi masalah yang sebenarnya karena sebagian besar konsentrasi mereka saat ini terbatas pada pekerjaan khusus kebersihan. Hal ini menyebabkan peringatan keamanan diabaikan yang selanjutnya memperkuat ancaman yang ada.
Tantangan tambahan bagi bisnis disebabkan oleh fakta bahwa tidak ada interupsi yang disarankan, bahkan untuk menginstal pembaruan keamanan dan patch yang diperlukan. Hal ini menjadikan keamanan siber industri sebagai bidang yang sangat rentan.
Kemungkinan Insiden yang Dihadapi oleh Sistem Kontrol Industri
ICS yang salah kelola dapat menyebabkan berbagai ancaman dan tantangan keamanan siber. Misalnya, keterlambatan pengiriman informasi melalui jaringan ICS merupakan salah satu masalah yang dapat mengganggu operasional. Selain itu, modifikasi ambang batas alarm yang tidak sah, perubahan perintah, dan tindakan yang tidak tepat juga dapat berdampak buruk. Baik itu mengirimkan informasi yang tidak akurat kepada operator sistem, dalam bentuk otoritas yang menyamar atau menginfeksi sistem ICS dengan malware; segala jenis gangguan terhadap operasional peralatan atau sistem perlindungan dapat membahayakan nyawa dan kerugian yang besar.
Mengurangi Tantangan
Masalah-masalah yang disebutkan sebelumnya membawa serta tantangan-tantangan tertentu yang perlu ditangani untuk meminimalkan dampak terhadap bisnis.
1. Membatasi Akses ke Jaringan dan Aktivitas
Salah satu tantangan yang dihadapi oleh para pemimpin TI industri adalah membatasi akses tidak sah ke jaringan ICS. Pendekatan terbaik untuk memitigasi ancaman ini adalah dengan menerapkan gateway dan firewall searah untuk mencegah lalu lintas jaringan berbahaya. Organisasi harus berfokus pada pembuatan Zona Demiliterisasi atau DMZ untuk memantau dan secara selektif mengizinkan lalu lintas melewati jaringan ICS dan basis data perusahaan. Terakhir, memiliki topologi jaringan berlapis juga dapat bermanfaat bagi industri dengan mengamankan komunikasi penting.
2. Membatasi segala bentuk Akses Fisik
Pimpinan TI juga harus berupaya membatasi akses fisik yang tidak diinginkan ke sistem ICS yang dapat menyebabkan gangguan jaringan yang serius. Pendekatan terbaik adalah memanfaatkan beberapa kontrol akses fisik, berupa pembaca kartu, kunci, dan pengaman.
3. Melindungi Komponen Individual
Komponen-komponen Sistem Kontrol Industri (ICS) secara individual sama pentingnya karena satu kesalahan atau glitch dapat melumpuhkan seluruh sistem. Oleh karena itu, industri harus menerapkan patch keamanan setelah mengujinya di lapangan. Selain itu, setiap port yang tidak digunakan harus dinonaktifkan; dengan demikian, hak istimewa ICS yang tersamarkan pun dibatasi.
4. Membatasi Modifikasi Data yang Tidak Sah
Segala jenis data industri tidak boleh dimodifikasi, kecuali dinyatakan lain. Cara terbaik untuk mengatasi tantangan ini adalah dengan menilai jenis data dan menerapkan pertimbangan keamanan.
5. Mendeteksi Insiden Keamanan
Organisasi harus secara proaktif mendeteksi ancaman tertentu yang mungkin meningkat hingga skala bencana. Para pembela HAM harus mewaspadai risiko keamanan siber yang melibatkan sumber daya yang terkuras, layanan yang tidak tersedia, dan komponen ICS yang gagal.
6. Mempertahankan Fungsionalitas
Operator bisnis perlu bersabar menghadapi tantangan keamanan siber industri karena sulit dideteksi dan diatasi. Oleh karena itu, kesiapan terhadap kompromi sistem sangat penting dalam menghadapi tantangan bisnis industri. Perusahaan harus memastikan bahwa meskipun suatu komponen sistem mengalami kegagalan secara tidak sengaja, hal tersebut tidak menimbulkan tekanan berlebihan pada jaringan ICS lainnya. Selain itu, peralihan dari operasi normal ke darurat melalui degradasi yang anggun juga harus diizinkan.
Baca Selengkapnya: Industri-industri Teratas yang Berisiko Terkena Serangan Siber di Tahun 2017
Melihat Masa Depan Keamanan Siber Industri
Saat ini, terdapat banyak ketidakselarasan antara kematangan keamanan siber dan investasi teknologi. Lebih lanjut, bisnis perlu mempersiapkan diri untuk masa depan dengan mengenali tantangan terkait sumber daya keamanan siber. Jika suatu organisasi ingin mencapai tingkat keamanan yang diinginkan, organisasi tersebut harus menyeimbangkan sumber daya internal dan memanfaatkan sumber daya eksternal untuk mengisi celah tersebut. Selain itu, perusahaan harus memilih dasbor akses jarak jauh yang aman dan tepat agar dapat terus mengikuti perkembangan para pakar dan vendor keamanan siber. Berdasarkan studi dan penelitian, industri harus berfokus pada IoT Industri, SDN, otomatisasi proses, integrasi sistem yang lebih ketat, dan bahkan kendali terdistribusi untuk mendapatkan keunggulan kompetitif melawan para penyerang.
SeqritePeran dalam Keamanan Siber Industri
Para kepala IT menghabiskan banyak waktu untuk menjaga integritas ICS, tetapi untuk melindungi sistem dari ancaman di masa depan, organisasi harus mengadopsi strategi seperti IIoT korporat tunggal, keamanan tingkat perangkat, manajemen kebijakan, dan layanan berbasis cloud. Semua atribut ini dan beberapa lainnya ditawarkan oleh Seqrite sebagai bagian dari solusi Keamanan Siber mereka.
Sebagai mitra keamanan TI untuk bisnis Anda, Seqrite menyediakan keamanan titik akhir yang komprehensif dari ancaman siber tingkat lanjut. Untuk mengetahui lebih lanjut, kunjungi situs web or
