Apakah Keamanan Anda Mengikuti Arsitektur, atau Menggerakannya? Wawasan untuk IoT Industri
Sebagai penasihat senior di IoT Industri, saya sering ditanya oleh eksekutif asuransi: “Di mana risiko di IIoT?” Konsensus mereka adalah bahwa menghubungkan perangkat sekadar memperbahayakan bahaya, jadi keamanan tidak boleh menjadi bagian dari solusi.
Sementara IoT memperkenalkan vektor serangan yang tak pernah terjadi sebelumnya—ambil insiden Jeep di mana seorang peretas mengakses sistem pemantau tekanan ban—sistem industri modern telah berkembang jauh di luar keadaan rapuh itu.
Saat ini, sebagian besar pabrik lama mengandalkan firewall “cangkang telur” atau isolasi udara. Postur pertahanan itu telah berubah secara dramatis. Keamanan kini merupakan prinsip desain inti bukan merupakan pikiran terakhir. Bahkan, kecepatan investasi keamanan siber di lingkungan industri melampaui laju serangan siber baru. Efek netto adalah penurunan nyata dalam kemungkinan kompromi yang berhasil.
Mitra asuransi sering melihat optimisme ini sebagai naif. Dalam kenyataan, status quo masih menyajikan risiko yang tidak dapat diterima. Sektor keseluruhan—minyak & gas, utilitas, manufaktur—terus beroperasi dengan perlindungan minimal. Kekerasan nyata adalah bahwa ancaman yang kita ketahui saat ini jauh melebihi risiko masa depan yang tidak diketahui. Namun, IIoT tepat menjadi katalis yang memaksa arsitektur baru, dan dengan itu datang keamanan bawaan.
Sistem jarang mengadopsi arsitektur baru hanya alasan keselamatan. Jaringan listrik, misalnya, telah mengangkat isu keamanan selama dua dekade namun belum mere-arsitektur lapisan kontrolnya. IIoT mengubah kalkulus itu dengan menuntut bahwa solusi yang berpusat pada data baru juga harus aman. Akibatnya, keamanan tidak lagi opsional; menjadi gatekeeper untuk modernisasi.
Di luar motivasi strategis, kemajuan teknis menutup kesenjangan. Arsitektur yang berpusat pada data—seperti model publish-subscribe atau peer-to-peer—mengatasi hambatan skalabilitas dan integrasi dengan menyampaikan data di tempat yang dibutuhkan secara real-time. Trade-offnya adalah area permukaan yang lebih tinggi untuk serangan.
Untungnya, standar DDS kini menawarkan kerangka keamanan yang selaras dengan desain aliran datanya. Hasilnya adalah “anjing yang berpusat pada data” yang ekornya adalah lapisan keamanan yang cocok sempurna yang menjaga transparansi sambil mencegah kompromi.
“Mari kita kirim data langsung ke tujuannya. Ini membuat sistem cepat, andal, dan mudah dikoding.”
“Tetapi kita tidak dapat memelihara ribuan sesi aman. Bagaimana kita menjaga sistem ini tetap aman?”
Pertanyaan itu—sekali merupakan hambatan untuk adopsi IIoT—telah dijawab oleh standar yang menyelaraskan keamanan dengan arsitektur. Kemajuan ini melintasi industri dan janjikan masa depan di mana IoT Industri jauh lebih aman dari perbaikan ad-hoc saat ini.
Eksekutif asuransi mungkin masih khawatir, tetapi pengubah permainan yang sebenarnya adalah rekayasa keselamatan. Sistem bantuan pengemudi canggih (ADAS) dan kendaraan otonom diproyeksikan akan mengurangi kecelakaan jalan raya lebih dari 90%, yang berpotensi menghapus pasar asuransi mobil senilai $200 miliar dalam satu dekade ke depan. Di bidang kesehatan, kesalahan rumah sakit—saat ini penyebab kematian ketiga di AS—dapat dikurangi secara dramatis oleh proses yang terotomatisasi dan bebas kesalahan. Pabrik, rafineri, dan operasi pertambangan sama-sama mendapat manfaat dari menghapus kesalahan manusia dari tugas berisiko tinggi.
Gangguan tidak dapat dihindari, namun menawarkan jalan menuju masa depan yang lebih hijau, lebih aman, dan lebih menguntungkan. Menavigasi transisi ini dengan sukses akan menentukan bagi asuransi dan semua pemangku kepentingan lainnya. Dampak ekonomi IIoT diperkirakan mencapai beberapa triliun dolar dalam beberapa tahun ke depan.
Untuk informasi lebih lanjut tentang solusi keamanan kami, kunjungi RTI Secure.
