Mengamankan IoT Industri: Bagaimana OT, IT, dan SOC Bekerjasama untuk Perlindungan Kuat
Pendahuluan
Di lingkungan industri, tantangan mengamankan IoT mirip dengan mengkoordinasikan dapur multi-chef. Setiap pemangku kepentingan membawa fokus yang berbeda—efisiensi, keamanan, atau intelijen ancaman—dan hanya melalui kolaborasi operasi dapat mencapai ketahanan.
Pemangku Kepentingan Utama
Teknologi Operasional (OT)
OT mendorong uptime pabrik dan konsistensi proses. Misi mereka adalah menjaga peralatan tetap beroperasi dengan downtime minimal, menyajikan wawasan operasional yang memungkinkan pemeliharaan prediktif dan performa yang dapat diskalakan. Untuk memenuhi peran ini, OT harus memelihara jaringan yang aman dan dapat diamati yang mengungkap bagaimana perangkat berinteraksi.
Teknologi Informasi (IT)
IT merancang dan mengelola infrastruktur keamanan. Solusi konvensional—appliance keamanan, koleksi SPAN yang luas, dan jaringan out-of-band terpisah—bertambah biaya seiring berkembangnya jejak OT. IT harus mendukung lapisan-lapisan ini tanpa melebihi sumber daya, membuat visibilitas hemat biaya menjadi kritis.
Pusat Operasi Keamanan (SOC)
SOC melindungi organisasi dengan menerapkan pertahanan terintegrasi yang menyadari industri. Ini memerlukan visibilitas real-time ke aset OT untuk menulis kebijakan yang melindungi proses sambil menghindari karantina umum yang dapat menghentikan operasi kritis.
Keamanan Kolaboratif—Resepnya
Perlindungan OT yang sukses menuntut OT, IT, dan SOC membagi pengetahuan institusional mereka. OT menyediakan keahlian perangkat dan protokol; IT menyediakan visibilitas jaringan; SOC menyediakan intelijen ancaman. Bersama-sama mereka membangun pertahanan yang menyeimbangkan uptime, keamanan, dan konteks operasional.
Cisco Cyber Vision: Solusi Terpadu
Cisco Cyber Vision menyediakan arsitektur dua tingkat: appliance pusat yang digabungkan dengan modul sensor yang tersemat di setiap switch jaringan. Sensor melakukan pemeriksaan paket dalam (DPI) pada switch industri, meneruskan metadata ringkas ke konsol pusat. Pendekatan ini memberikan OT dan SOC wawasan jaringan penuh—inventaris perangkat, pola komunikasi, dan pemantauan proses real-time—tanpa kebutuhan akan appliance terpisah atau jaringan koleksi out-of-band.
Karena sensor berjalan sebagai perangkat lunak kontainer pada switch, aktivasi tidak menimbulkan beban performa, menjaga alur produksi OT tetap utuh sambil menyederhanakan beban manajemen IT. Hasilnya adalah tumpukan keamanan yang dapat diskalakan dengan biaya kepemilikan total (TCO) rendah yang tumbuh bersama lingkungan.
Untuk SOC, Cyber Vision menawarkan deteksi ancaman yang didukung oleh Cisco Talos Intelligence Group, menyediakan intelijen yang dapat ditindaklanjuti di seluruh domain operasional. Segmentasi terintegrasi—makro dan mikro—memungkinkan penyanderaan dan remediasi yang cepat dari satu panel kaca.
Kesimpulan
Dengan menyelaraskan fokus operasional OT, keahlian jaringan IT, dan kebijakan sadar ancaman SOC, Cisco Cyber Vision memberdayakan semua pihak untuk mengamankan IoT industri dengan kepercayaan, efisiensi biaya, dan peningkatan uptime yang terukur. Lihat, Amankan: Cara Mendapatkan Visibilitas ke Jaringan Kontrol Industri—tonton webinar on-demand untuk mempelajari lebih lanjut.
