Apa Yang Terjadi Ketika Penjahat Cyber ​​Menargetkan Robot Industri?

Secara historis, robot hanyalah bagian bodoh dari mesin yang dapat diprogram yang melakukan tugas yang sama berulang-ulang. Mereka hampir tidak memiliki kemampuan untuk merasakan lingkungan mereka. Dan mereka tentu saja tidak dapat membuat keputusan untuk diri mereka sendiri.

Dengan munculnya pembelajaran mesin dan sistem pintar, itu semua berubah. Sekarang desainer mengilhami pelengkap mekanis mereka dengan segala macam kecerdasan. Dan itu semakin baik.

Bagi para ekonom, tren ini sangat menarik. Kita bisa melihat masa depan di mana robot melakukan sebagian besar pekerjaan manual, membebaskan tenaga kerja untuk tugas-tugas lain, meningkatkan produktivitas tidak seperti yang lain dalam sejarah manusia.

Namun, ada juga kekhawatiran, terutama dari pakar keamanan siber. Mereka khawatir tren saat ini akan mengarah ke dunia di mana peretas dapat membajak robot semudah server cloud, tetapi dengan konsekuensi yang jauh lebih menghancurkan bagi kesejahteraan manusia.

Risiko serangan siber terkait robot telah meningkat sejak lama. Perusahaan perlu menghubungkan robot mereka ke cloud sehingga mereka dapat berbagi informasi dan bereaksi terhadap data waktu nyata. Revolusi industri keempat sebenarnya bergantung pada proses ini berlangsung.

Robot perlu melakukan lebih dari sekadar melakukan tugas-tugas tertentu. Mereka harus bisa pasang surut dengan permintaan dan penawaran. Dan mereka harus dapat bekerja di lingkungan yang lebih fleksibel. Bahkan saat ini, sebagian besar robot masih duduk di belakang layar perspex di pabrik.

Kami melihat perkembangan berbagai jenis co-bot:robot yang dapat bekerja di sekitar manusia. Bot ini memiliki servo dan motor khusus yang terputus jika menghadapi terlalu banyak hambatan, memungkinkan mereka melakukan tugas tertentu, tanpa menimbulkan ancaman bagi operasi manusia.

Namun, jika penjahat dunia maya menargetkan robot industri, itu bisa berubah. Kita bisa melihat pekerja terluka – bahkan terbunuh – oleh aktor jahat yang beroperasi dari jarak jauh.

Produsen Harus Menghadapi Tantangan

Masa depan robot yang terhubung akan datang, suka atau tidak suka. Kompetisi pada akhirnya akan membuatnya tak terelakkan.

Pertanyaan bagi produsen, oleh karena itu, adalah bagaimana mereka akan mulai mempersiapkan ancaman sekarang? Serangan siber tidak akan kemana-mana. Faktanya, taruhannya kemungkinan akan jauh lebih tinggi jika penjahat dapat menguasai sistem fisik.

Langkah pertama adalah mengamankan IoT dari ancaman. Saat ini, tidak ada protokol standar – sangat mirip dengan ketika internet pertama kali berkembang. Dan itu berarti kami kemungkinan akan melihat beberapa gangguan keamanan yang mengganggu dan terkenal dalam waktu dekat.

Untungnya, beberapa organisasi mencoba menerapkan standar untuk mengatasi masalah ini. IEC 62443, misalnya, berupaya menangani sistem otonom dan sistem kontrolnya, memastikan bahwa masing-masing memiliki elemen rekayasa keamanan siber standar. Ada drive serupa di pasar mobil yang sepertinya akan beralih ke sistem otonom dalam dekade berikutnya.

Lihat Standar yang Ada

Jadi apa yang bisa dilakukan rata-rata perusahaan untuk melindungi diri mereka sendiri?

Langkah pertama adalah berkonsultasi dengan IEC 62443 terlebih dahulu untuk melihat standar apa yang sudah ada untuk melindungi pekerja di dekat mesin yang terhubung. Manajer harus membeli suku cadang otomasi industri sambil mengingat tugas mereka kepada pekerjanya.

Standar memperjelas bahwa ancaman dari otomatisasi berbeda dari yang hanya melibatkan manajemen keamanan informasi. Oleh karena itu, bisnis tidak boleh mengambil isyarat secara eksklusif dari ISO 27001 saat merancang tanggapan mereka. Sementara kerahasiaan data tetap menjadi masalah di lingkungan yang kaya robot, menghindari bahaya fisik sekarang menjadi perhatian utama.

Ada beberapa strategi yang bisa diterapkan oleh bisnis. Namun, standar masih sangat banyak dalam pengembangan. Kode IEC lengkap tidak diharapkan sampai pertengahan tahun ini, yang membuat situasi membingungkan bagi bisnis mana pun yang ingin meningkatkan otomatisasi.

Sebagian dari masalah ini adalah bahwa robotika menjadi online begitu cepat dan kemampuan unit meningkat pesat. Hanya lima tahun, gagasan bahwa robot bisa melakukan backflips atau menari tampak seperti tembakan panjang. Tapi sekarang itu terjadi. Dan itu berarti bahwa orang-orang yang menciptakan standar harus terus-menerus merevisi pekerjaan mereka untuk memperhitungkan kapabilitas dan paradigma baru.

Bangun Keamanan Siber ke dalam Linimasa Pengembangan Produk

Menurut pembuat standar dan profesional sertifikasi produk, bisnis apa pun yang terlibat dalam proses otomatisasi perlu memasukkan masalah keamanan siber ke dalam siklus pengembangannya.

Sebagai langkah pertama, mereka perlu menargetkan keamanan informasi, memastikan bahwa sistem mereka sekuat mungkin terhadap kemungkinan intrusi dunia maya. Kemudian, setelah itu, mereka perlu mempertimbangkan keamanan fisik perangkat mereka, kemungkinan menyediakan pemutusan mekanis yang mengesampingkan instruksi digital.

Pada akhirnya, bisnis perlu merancang robot yang tidak dapat melukai orang, bahkan jika mereka kehilangan kontrol digital atas perangkat.

Robot bukan satu-satunya bagian dari ekosistem yang perlu mengikuti protokol ini. Chip IC, subsistem, modul perangkat lunak, dan chip IC juga perlu ikut serta. Jika mereka bukan bagian dari pendekatan yang diambil perusahaan, maka mereka dapat mewakili titik lemah dalam pertahanan mereka, memungkinkan kemungkinan titik masuk untuk pelanggaran keamanan.

Bangun Budaya Keamanan

Profesional yang saat ini mengembangkan standar ini menunjukkan bahwa sebagian besar bisnis tidak menyadari bahaya yang dihadapi mereka. Mayoritas eksekutif C-suite sepenuhnya memahami risiko digital murni, tetapi mereka belum siap untuk IoT – yang berpotensi menjadi bahaya yang jauh lebih besar.

Solusinya, menurut orang-orang yang mengerjakan standar keamanan siber robotika, adalah mengubah budaya perusahaan. Para pemimpin di bidang ini ingin melihat eksekutif C-suite dari perusahaan industri mengambil tindakan cepat untuk membangun kesadaran akan masalah keamanan siber IoT dan meningkatkan upaya sertifikasi.

Aplikasi IoT kemungkinan akan meledak dengan cara yang tidak dapat dibayangkan orang selama dekade berikutnya. Tetapi saat ini, sepertinya keamanan akan mengejar ketinggalan, seperti yang terjadi dengan perpindahan ke cloud. Akhirnya, merek memahami mengapa hal itu penting, tetapi hanya setelah mengalami banyak rasa sakit dan kehilangan.

Kali ini taruhannya lebih tinggi. Orang berpotensi terluka, jadi model perbaikan kerusakan yang lama harus dihilangkan. Pencegahan sekarang menjadi tujuan permainan.