Mengamankan IoT Industri: Peta Jalan Praktis
IoT Industri (IIoT) telah menyelinap ke dalam jaring infrastruktur kritis—dari distribusi air dan gas hingga pabrik listrik dan jaringan transportasi. Namun, lanskap keamanan untuk IIoT secara fundamental berbeda dari konvensional IT.
Di dunia IT tradisional, risiko keamanan berpusat pada ancaman yang membahayakan kerahasiaan, integritas, dan ketersediaan data dan sistem. Pada 2019, Laporan Kejahatan Internet FBI mendokumentasikan $3,5 miliar yang hilang akibat scam siber dan ransomware, menekankan dampak yang sebagian besar finansial dari serangan seperti itu.
IIoT, sebaliknya, mengatur ranah fisik di mana teknologi operasional (OT) beroperasi. Di sini, ancaman dapat membahayakan keselamatan operasional, mempengaruhi kesehatan personel, menyebabkan kerusakan lingkungan, dan mengganggu integritas fisik proses produksi. Pencurian kekayaan intelektual dan rahasia perdagangan tetap menjadi kekhawatiran besar, dengan konsekuensi yang melampaui finansi ke ranah sosial, manusia, dan ekologis.
Pada 2021, sektor industri memperkirakan menghubungkan sekitar 150 juta perangkat IIoT, membuat jaringan ini menjadi target yang menarik bagi hacker. Serangan siber pada perangkat IoT melonjak 300% pada 2019, dan 41,2% komputer sistem kontrol industri (ICS) dit Setidaknya sekali pada setengah pertama tahun itu.
Apa yang dapat dilakukan? Cisco menawarkan pendekatan langkah demi langkah yang jelas—terkumpul dalam infografik kami—untuk memastikan kelangsungan, ketahanan, dan keselamatan lingkungan OT.
Langkah 1: Identifikasi Aset Industri Anda
Peribahasa “Anda tidak dapat melindungi apa yang tidak dapat Anda lihat” masih berlaku. Melindungi OT memerlukan inventaris lengkap aset, pemahaman tentang mitra komunikasi mereka, dan identifikasi kerentanan risiko tinggi yang memerlukan remediasi.
Langkah 2: Segmenkan Jaringan Kontrol Anda
Praktik terbaik industri merekomendasikan penerapan arsitektur yang sesuai dengan ISA99/IEC-62443, yang memperkenalkan zona dan saluran. Mengisolasi aset yang tidak perlu berkomunikasi mengurangi risiko pergerakan lateral oleh penyerang di seluruh jejak industri.
Langkah 3: Terapkan Kebijakan Keamanan
Lingkungan OT menghadapi ancaman IT tradisional dan serangan yang ditargetkan yang dirancang untuk mengubah proses. Penegakan otomatis kebijakan spesifik OT sangat krusial, seperti juga kemampuan untuk mendeteksi intrusi yang berasal dari jaringan IT, mencegah modifikasi yang tidak sah, dan mengontrol komunikasi industri.
Langkah 4: Pantau Proses Industri
Manfaatkan investasi keamanan siber IT Anda untuk mencegah serangan pada jaringan industri. Deteksi anomali proses—seperti konfigurasi ulang mesin yang tidak terduga—untuk menandai tanda awal kompromi. Kumpulkan konteks OT ke SOC Anda untuk penyelidikan ancaman IT/OT yang konvergen, melindungi garis produksi.
Langkah 5: Bekerjasama dengan Cisco untuk Jalan Masa Depan
Cisco memberikan skala dan kesederhanaan yang tak tertandingi dalam keamanan IIoT. Cisco Cyber Vision menyediakan visibilitas penuh—inventaris aset dinamis, pemantauan lingkungan operasional hampir real-time, dan intelijen ancaman yang dapat ditindaklanjuti—memungkinkan Anda membangun infrastruktur yang aman dan menerapkan kebijakan yang mengurangi risiko.
Arsitektur pemantauan edge-nya, yang terintegrasi erat dengan firewall, kontrol akses jaringan, dan analisis lalu lintas Cisco, dapat diterapkan dalam skala besar, memastikan kelangsungan, ketahanan, dan keselamatan operasi industri Anda.
Untuk mempelajari lebih lanjut tentang perjalanan ke keamanan IoT industri, lihat infografik kami atau kunjungi situs web kami.
Datangi stand Cisco di Konferensi RSA minggu ini di San Francisco (North Hall #6045) untuk mendiskusikan solusi keamanan industri.
