Tujuh Keamanan: 7 Strategi Terbukti untuk Melindungi Pabrik Anda dari Ancaman Modern
Ini adalah bagian 1 dari seri 2 bagian. Minggu depan kita akan mengungkap bagian 2.
Produsen yang secara mulus mengintegrasikan sistem pabrik dengan jaringan perusahaan membuka kelincahan, efisiensi, dan keuntungan—terbukti oleh studi kasus terbaru Daimler Truck North America. Namun, setiap koneksi memperluas permukaan serangan. Sistem kontrol industri warisan dibangun tanpa keamanan atau konektivitas IP dalam pikiran, sehingga kerentanan berkembang ketika TI dan OT saling terpadu. Para peretas, sambil itu, semakin canggih.
Sistem Otomasi dan Kontrol Industri (IACS) secara historis bergantung pada perangkat keras dan protokol proprietary yang menolak alat keamanan jaringan standar. Bahkan saat terisolasi dari IP korporat, mereka sering beroperasi sebagai pulau mesin jaringan terbuka dengan sedikit atau tidak ada perlindungan. Mengapa menciptakan pulau seperti itu yang membatasi kelincahan dan pertumbuhan bisnis ketika keamanan sistem yang kuat esensial? Untuk bimbingan, konsultasikan Panduan Pembeli: 10 Pertanyaan untuk Ditanyakan pada Vendor Keamanan Siber Kontrol Industri Anda.
Sekapnya tinggi. White paper Connected Factory Cisco terbaru menunjukkan bahwa keterlambatan keamanan siber dapat menunda realisasi nilai digital hingga lima tahun, memungkinkan pesaing untuk meloncat di depan. Laporan Keamanan Tahunan Cisco 2016 menyoroti bahwa sektor industri memiliki beberapa praktik keamanan yang paling tidak matang dan infrastruktur kualitas terendah. Dalam lingkungan ini, postur keamanan yang kuat bukan sekadar pelindung—ia menjadi keuntungan kompetitif yang berkelanjutan.
Seperti pepatah, “The best offense is a great defense.” Dan sementara tujuh adalah angka beruntung di banyak budaya, keberuntungan bukan pengganti untuk strategi keamanan yang disengaja.
Berikut adalah pendekatan “Security Seven” yang memberdayakan pabrik Anda untuk bertahan diri secara efektif.
- Buat, Edukasi, dan Terapkan Kebijakan Keamanan
Banyak pabrik tidak memiliki kebijakan keamanan formal. Mulailah dengan membuat kebijakan dan prosedur tertulis yang jelas yang menentukan siapa yang dapat mengakses aset mana, garis besar penggunaan aset yang dapat diterima, dan mendirikan mekanisme pelaporan untuk insiden. Sertakan rencana respons insiden yang rinci langkah untuk memulihkan sistem produksi kritis setelah insiden keamanan.
- Terapkan Keamanan Defense-in-Depth
Setiap koneksi tambahan memperluas pelanggaran peluang. Tidak ada teknologi tunggal yang dapat memberikan perlindungan mutlak. Pertahanan holistik—menggabungkan lapisan fisik, prosedural, dan digital (jaringan, perangkat, aplikasi)—esensial. Mulailah dengan latihan pemetaan untuk mencatat setiap perangkat dan perangkat lunak di jaringan Anda. Ingat, strategi air-gag tidak terjamin; flash drive yang terkompromi dapat membahayakan mesin yang terisolasi.
Video: Defense‑in‑Depth for Manufacturing
- Kuatkan Baris Pertahanan Pertama Anda
Keamanan fisik adalah prioritas. Ancaman internal—seperti akses lantai yang tidak sah—dapat menyebabkan kerusakan yang paling parah, termasuk pencurian inventaris, kehilangan data, atau pencurian IP. Sistem keamanan fisik yang komprehensif yang terintegrasi dengan jaringan industri kabel dan nirkabel yang aman melindungi PLC dan aset kritis lainnya. Gunakan kunci, kartu kunci, pengawasan video, autentikasi perangkat, otorisasi, dan enkripsi tempat mungkin.
Del Papa Distributing, pialang minuman regional, mengamankan markas besar Texas 27 hektar mereka dengan solusi Cisco: pengawasan video, kontrol akses, papan digital, dan sensor suhu. Kamera IP memantau perimeter, gudang, kantor, dan gerbang pengiriman. Peringatan sistem memberitahu staf saat pintu terbuka terbuka, dengan tautan video langsung. Pintu dapat dibuka atau ditutup melalui tombol telepon IP.
- Kontrol Akses Jaringan dengan Profil Perangkat
Lantai produksi sekarang menampung tablet, ponsel, dan perangkat seluler lainnya karyawan, yang menyulitkan visibilitas jaringan. Layanan profil perangkat dan identitas memungkinkan Anda untuk memantau, mengautentikasi, dan mengontrol setiap pengguna, perangkat, dan aplikasi di jaringan melalui keamanan terpusat berbasis kebijakan.
Diebold, Inc. menerapkan Cisco Identity Services Engine (ISE) untuk melindungi 87.000 perangkat di 77 negara. ISE memprofil setiap perangkat, menyederhanakan akses tamu dan kontraktor, dan menolak koneksi yang tidak sah—mencegah waktu henti dan pelanggaran keamanan.
Kami akan membagikan item "Security Seven" yang tersisa minggu depan. Untuk praktik terbaik keamanan pabrik lebih lanjut, unduh whitepaper terbaru kami:
Untuk menerima blog manufaktur masa depan langsung ke kotak masuk Anda:
