Cisco Meluncurkan Arsitektur Keamanan IIoT Komprehensif dan Kecerdasan Edge untuk Visibilitas OT

Percakapan IoT telah berkembang di luar perhitungan perangkat yang terhubung; saat ini fokusnya pada kasus penggunaan dunia nyata dan nilai nyata yang dihasilkan di seluruh transportasi, sektor publik, energi, dan manufaktur. 70.000 pelanggan enterprise IoT Cisco mempercepat proyek digitalisasi yang menghubungkan aset operasional ke jaringan Ethernet dan IP yang konvergen, menempatkan IT di jantung transformasi. Di seluruh industri, keamanan siber tetap menjadi kekhawatiran utama bagi setiap inisiatif IoT.

Implementasi IIoT yang sukses harus menghadapi tiga hambatan inti:

• Inventaris aset yang tidak memadai dan usang yang tidak memiliki basis pola komunikasi normal, sehingga sulit mendeteksi anomali.
• Jaringan pabrik yang datar dan tidak terkelola yang memungkinkan ancaman menyebar tanpa terkendali, berisiko downtime, keselamatan, dan gangguan produksi.
• Data yang terjebak dalam protokol proprietari heterogen yang asing bagi alat IT dan keamanan tradisional.

Untuk mengatasi tantangan ini, Cisco telah membangun arsitektur Multi-Domain yang menyatukan visibilitas, otomasi, dan kebijakan di seluruh cabang, pusat data, kampus, dan lingkungan operasional. Dalam kerangka kerja ini, Cisco IoT memperkenalkan dua solusi yang mengubah permainan:

• Arsitektur keamanan IIoT komprehensif dan peluncuran Cisco Cyber Vision.
• Cisco Edge Intelligence, yang menyederhanakan pengiriman dan kontrol data IoT edge di seluruh platform multi-cloud.

Arsitektur Keamanan IIoT Komprehensif & Cisco Cyber Vision untuk Visibilitas OT

Kerangka keamanan industri IoT baru Cisco memberdayakan tim IT dan OT dengan empat kemampuan esensial: identifikasi aset, definisi kebijakan, penegakan, dan pemantauan berkelanjutan seluruh ekosistem. Cisco Cyber Vision adalah solusi keamanan IIoT berbasis perangkat lunak pertama yang tersemat dalam portofolio jaringan industri Cisco. Dengan meroutes semua lalu lintas operasional melalui jaringan, Cisco secara unik menyediakan visibilitas dan wawasan kontekstual yang diperlukan untuk keamanan dan keunggulan operasional.

Cyber Vision secara pasif menganalisis lalu lintas menggunakan pengetahuan protokol dalam yang disesuaikan untuk industri diskrit, proses, dan utilitas. Pendekatan ini memungkinkan IT dan OT untuk mengamankan jaringan sambil mempertahankan integritas produksi.

Dimulai dari penemuan aset, Cyber Vision mendekode alur proses spesifik industri melalui pemeriksaan paket dalam (DPI) pasif. Memanfaatkan aturan spesifik OT dan intelijen ancaman dari Cisco Talos, ia memberikan deteksi dan pemantauan anomali real-time. Intelijen yang dihasilkan diintegrasikan ke Cisco Identity Services Engine (ISE) dan DNA Center, mengotomatisasi kebijakan segmentasi dan mencegah penyebaran ancaman yang tidak terkendali—upaya yang sebelumnya memerlukan kerja manual yang intensif tenaga.

Cyber Vision terintegrasi secara mulus dengan portofolio keamanan IT Cisco, menyediakan detail aset OT dan deteksi ancaman ke firewall NGFW Cisco, ISE untuk kontrol akses, dan Stealthwatch untuk analisis lalu lintas jaringan. Ia juga terhubung dengan platform SIEM terkemuka seperti IBM QRadar dan Splunk, memungkinkan organisasi untuk mengkonsolidasikan peristiwa OT dalam SOC IT mereka dan membangun program keamanan IT-OT yang terpadu.

Cisco Edge Intelligence Mengirimkan Data di Tempat yang Dapat Ditindaklanjuti

Edge Intelligence adalah layanan perangkat lunak IoT baru yang mengekstrak, mentransformasi, dan meroutes data aset yang terhubung dari edge ke tujuan multi-cloud dengan kontrol yang detail. Seperti Cyber Vision, ia adalah layanan berbasis perangkat lunak yang diterapkan pada portofolio jaringan IIoT Cisco, memastikan penerapan yang mudah dan langsung.

Pendekatan tradisional memerlukan perangkat lunak dan integrasi kustom di berbagai vendor—kompleks untuk diterapkan dan dikelola. Selain itu, mereka sering tidak memiliki mekanisme yang sederhana untuk mengatur data mana yang mencapai aplikasi tertentu di lingkungan multi-cloud.

Edge Intelligence memulihkan kepemilikan dan kontrol data edge melalui:

• Layanan langsung pada portofolio IIoT Cisco, menawarkan pengalaman pengguna yang disederhanakan dan penerapan terpusat yang dapat diskalakan.
• Alat yang ramah pengembang yang memungkinkan logika data cerdas untuk eksekusi edge, diekstrak secara mulus dari sumber data yang beragam.
• Tata kelola yang detail atas aliran data sebelum mereka meninggalkan lingkungan operasional.
• Konektor terintegrasi sebelumnya ke platform dan aplikasi IoT terkemuka, yang memungkinkan berbagi data satu klik ke tujuan multi-cloud. Kami bangga untuk menampilkan kemampuan ini dengan Microsoft Azure IoT Service, mempercepat proyek IoT untuk pelanggan kami.

Salah satu pelanggan lapangan awal kami, voestalpine, sudah mendapat manfaat dari integrasi ini saat mereka mendigitalisasi operasi untuk meningkatkan perencanaan produksi dan efisiensi operasional.

“Di voestalpine, kami menghadapi tantangan untuk secara konsisten dan aman mengekstrak data dari mesin-mesin ini dan mengirimkan data yang tepat ke aplikasi analitik kami di tujuan multi-cloud. Untuk mengatasi tantangan ini, kami memvalidasi perangkat lunak edge data generasi berikutnya Cisco, Cisco Edge Intelligence. Ia terintegrasi erat dengan infrastruktur edge Cisco. Manajemen dan keamanan yang terpadu membantu tim IT dan OT kami untuk bekerja secara mulus. Fleksibilitas untuk transformasi data menggunakan beberapa opsi membuat solusi kami dapat diskalakan dan siap masa depan,”

- Stefan Pöchtrager, Strategic IT-Management, Ing. voestalpine AG

Cisco Validated Designs Baru dan yang Diperbarui

Cisco Validated Designs (CVDs) adalah biru cetak yang dirancang, diuji, dan teruji yang mengintegrasikan produk Cisco dan pihak ketiga untuk menyediakan solusi turnkey untuk industri kunci. Pembaruan terbaru meliputi:

• CVD baru untuk minyak & gas, manufaktur diskrit, dan utilitas, yang memungkinkan kasus penggunaan yang aman dan operasional.
• CVD Extended Enterprise dengan kemampuan SD-WAN, menskala keamanan dan konektivitas hingga 10.000 di seluruh lokasi yang tersebar.

Dengan kemajuan ini, Cisco IoT terus mendorong kepemimpinan pasar dalam jaringan industri. Inovasi terbaru—Arsitektur Keamanan IIoT Komprehensif, Cyber Vision, dan Edge Intelligence—memberdayakan organisasi untuk mengubah data mentah menjadi wawasan yang dapat ditindaklanjuti sambil mempertahankan keamanan yang ketat.

Saya bersemangat dengan inovasi yang berkelanjutan yang mempercepat keberhasilan IIoT bagi 70.000 pelanggan IoT global kami.

Cisco Cyber Vision tersedia saat ini! Informasi lebih lanjut dapat ditemukan di https://www.cisco.com/go/cybervision.