Perkuatan dapat menguntungkan pabrik dalam banyak hal, tetapi memastikan sistem aman dari dunia maya sangatlah penting
Pada tahun 1982, jauh sebelum ancaman keamanan siber terhadap jaringan sistem kontrol diakui secara luas, serangan kuda Troya pada perangkat lunak sistem kontrol dilaporkan menyebabkan ledakan besar di pipa gas Siberia. Bahkan sekarang, banyak sistem yang telah dipasang ulang untuk kompatibilitas dengan Industrial Internet of Things (IIoT) tidak terlindungi dengan baik.
Di sini, Robin Whitehead, direktur proyek strategis di integrator sistem dan pakar jaringan industri Boulting Technology , menjelaskan pertimbangan utama untuk memastikan keamanan siber saat melakukan perkuatan sistem.
Perangkat yang terhubung telah meningkatkan nilai data dari pemantauan waktu nyata, serta penciptaan inisiatif, seperti jaringan pintar, ladang minyak digital, dan manajemen aset pintar di industri air. Namun, teknologi dan aplikasi baru ini juga menyebabkan peningkatan potensi risiko keamanan dalam jaringan pabrik.
Karena sangat sedikit perusahaan yang mampu membangun fasilitas baru dari awal, banyak manajer dan insinyur pabrik memilih untuk memperbaiki sistem yang ada dengan sensor pintar dan paket komunikasi untuk memanfaatkan sepenuhnya manfaat IIoT.
Banyak sistem seperti pusat kendali motor (MCC) dan pengontrol logika yang dapat diprogram (PLC) memiliki masa pakai yang diharapkan selama beberapa dekade dan pada awalnya dirancang untuk beroperasi secara terpisah selama masa risiko serangan cyber yang rendah. Perangkat yang terhubung dapat menciptakan kerentanan jika sistem keamanan yang substansial tidak tersedia.
Ancaman
Hanya satu titik lemah di pabrik, seperti PLC yang tidak terlindungi dapat membuat seluruh jaringan rentan terhadap serangan siber, terutama karena saat ini tidak ada peraturan atau aturan yang jelas tentang bagaimana jaringan ini harus dilindungi.
Badan penelitian Gartner memperkirakan bahwa lebih dari 20% serangan keamanan perusahaan akan melibatkan koneksi Internet of Things (IoT) pada tahun 2020 dan aman untuk mengasumsikan bahwa banyak dari serangan ini akan menggunakan titik lemah seperti PKS dan PLC yang tidak diamankan dengan benar untuk mendapatkan akses jaringan.
Serangan pipa Siberia hanyalah salah satu contoh dari efek merusak dari kerentanan sistem kontrol.
Serangan
Jika ada kerentanan, jaringan yang tidak aman dapat memungkinkan ancaman seperti worm yang mereplikasi diri dengan cepat menyebar ke seluruh fasilitas.
Sistem lawas biasanya bekerja pada protokol komunikasi tertutup dan berpemilik, dan migrasi ke protokol terbuka termasuk TCP/IP berarti kelemahan keamanan cenderung ditemukan dengan cepat dan ditambal sebelum calon penyerang mengetahui risikonya.
Saat menghubungkan sistem lama ke keamanan protokol terbuka, patch dapat menjadi vital dalam mengurangi potensi serangan cyber, namun banyak produsen yang melupakan peluncurannya karena biaya tinggi dan kekhawatiran tentang potensi downtime.
Hanya satu tambalan yang terlewatkan dapat membuat sistem lama tidak terlindungi.
Mencegah kerentanan
Perkuatan peralatan yang ada adalah cara ideal bagi banyak pabrik untuk memanfaatkan IIoT, tetapi harus berhati-hati saat menerapkan teknologi lama ke dalam jaringan. Penilaian risiko berkelanjutan sangat penting untuk menentukan titik potensial serangan dan mempertimbangkan semua koneksi, memprediksi skenario terburuk dari pelanggaran keamanan. Boulting Technology bekerja sama dengan mitra untuk memberi saran kepada pabrik tentang cara terbaik meningkatkan keamanan siber untuk jaringan unik mereka.
Untuk beberapa pabrik, perombakan total keamanan jaringan mungkin diperlukan, misalnya memperbarui protokol ke protokol dengan patch keamanan lanjutan. Namun, sebagian besar pabrik akan menemukan bahwa pemasangan perangkat lunak tambahan, pembaruan patch keamanan, atau studi koneksi jaringan dari atas ke bawah akan cukup untuk membawa keamanan siber ke tingkat yang diperlukan.
Keamanan siber menjadi perhatian berkelanjutan untuk pabrik mana pun karena ancaman serangan siber tumbuh dari tahun ke tahun dan sekarang secara signifikan lebih tinggi daripada selama serangan pipa Siberia pada tahun 1982. Perhatian tambahan harus dilakukan saat mengintegrasikan sistem lama ke dalam jaringan yang ada.
Penulisnya adalah Robin Whitehead, direktur proyek strategis di integrator sistem dan ahli jaringan industri Teknologi Boulting
