Kerangka Keamanan Internet Industri: Melindungi Sistem IIoT – Mengapa Penting
Sistem Internet Industri of Things (IIoT) menggabungkan kontrol industri dengan platform perusahaan, mendorong model bisnis baru dan keunggulan operasional. World Economic Forum melaporkan bahwa Internet Industri akan mereshape kompetisi, memburamkan batas industri, dan menghasilkan wirausaha yang mengganggu [1].
Sementara manfaatnya jelas, keamanan dan interoperabilitas tetap menjadi tantangan yang paling menakutkan. Ilustrasi yang mengerikan datang dari Tes Aurora Generator 2007 oleh Idaho National Laboratory, yang menunjukkan bagaimana program berbahaya dapat memicu breaker sirkuit generator diesel untuk buka dan tutup di luar fase, yang berpotensi menyebabkan kerusakan parah video. Meskipun Aurora bukanlah kesalahan perangkat lunak, eksperimen ini menyoroti bagaimana infrastruktur lama dan protokol ketinggalan zaman mengekspos aset kritis pada penyerang.
Sejak 2007, insiden dunia nyata telah menyoroti taruhan. Serangan pada jaringan listrik Ukraina [2] dan pabrik baja Jerman [3], bersama malware seperti Stuxnet, menunjukkan bahwa Internet Industri harus membela sistem lama dan teknologi baru dengan keamanan bawaan.
Konsorsium Internet Industri (IIC) – koalisi dari lebih dari 250 perusahaan – memimpin arah arsitektur industri. Mengenal urgensi mengamankan aset lama, Grup Kerja Keamanan IIC meluncurkan proses pembangun kompak yang berakhir dengan Kerangka Keamanan Internet Industri (IISF) pada 2016. Kerangka ini memandu IIC Testbeds dan penerapan dunia nyata.
IISF diorganisir ke dalam bagian yang berbeda, masing-masing menangani perspektif keamanan tertentu:
Bagian I: Pengantar
Bagian ini mendefinisikan karakteristik unik sistem IIoT, merumuskan persyaratan kepercayaan, dan membandingkan IIoT dengan IT, OT, dan IoT konsumen, menyoroti implikasi untuk desain keamanan.
Bagian II: Titik Pandangan Bisnis
Di sini, organisasi belajar untuk mengidentifikasi, mengomunikasikan, dan mengelola risiko, sambil mengevaluasi keamanan di seluruh lapisan bisnis, arsitektur, dan teknologi.
Bagian III: Titik Pandangan Fungsional dan Implementasi
Bagian ini merinci blok konstruksi fungsional—perlindungan endpoint, komunikasi aman, manajemen konfigurasi, dan pemantauan—dan praktik terbaik untuk melindungi penerapan IIoT.
Forum Keamanan Internet Industri IIC yang akan datang, yang diadakan di kantor pusat RTI, akan menelusuri kerangka ini lebih dalam. Agenda tersedia di sini. Dalam presentasi saya, saya akan membahas strategi fungsional dan implementasi untuk mengamankan komunikasi, dan VP Produk & Pasar RTI, David Barnett, akan mempresentasikan studi kasus tentang melindungi sistem Medical IoT dengan Data Distribution Service Security for Integrated Clinical Environments [4].
Kaki kaki:
[1] Laporan World Economic Forum
[2] Wired: Serangan jaringan listrik Ukraina
[3] Wired: Serangan pabrik baja Jerman
[4] Melindungi Lingkungan Klinis Terintegrasi
