Ransomware Mempercepat Transformasi Keamanan Siber Industri
Insiden ransomware Colonial Pipeline menuntut pembayaran tebusan senilai 4,4 juta dolar, tetapi biaya sebenarnya—pendapatan yang hilang, erosi merek, dan pengawasan regulatif yang ketat—mencapai puluhan juta.
Setelah serangan itu, agensi federal mempercepat reformasi keamanan siber yang luas, namun banyak industri masih kesulitan menyatukan alat digital modern dengan operasi lama.
Otomatisasi berbasis data menyebar, tetapi pertukaran manual yang ketinggalan zaman—pemberbagi berbasis clipboard, siklus persetujuan yang panjang—terus merusak efisiensi dan mengekspos kerentanan kritis.
Sebuah diagram sistem zero-trust.
Dengan perintah eksekutif Presiden Biden untuk memperkuat postur keamanan siber negara, rencana 100 hari yang menargetkan jaringan listrik tua, dan direktif pipa baru dari Departemen Keamanan Nasional, industri yang belum sepenuhnya mengadopsi teknologi modern berada di bawah tekanan intens untuk meningkatkan proses dan teknologi keamanan mereka. Tantangannya kompleks dan mahal, tetapi esensial.
Bagi banyak operator, tugas ini terasa menakutkan seperti yang perlu. Memperbaiki celah keamanan yang timbul saat peralatan baru dan lama berdampingan memerlukan lebih dari sekadar solusi plug-and-play; ia menuntut pergeseran fundamental dalam pola pikir.
Keamanan tidak lagi dapat dilihat hanya sebagai taktik defensif. Ia harus menjadi fondasi untuk transisi menuju infrastruktur “pintar”—visi yang beredar selama hampir satu dekade, namun tetap lebih teoretis daripada praktis.
Visi untuk jaringan listrik pintar terlihat seperti ini:
Stasiun listrik akan dikelola oleh perangkat IoT yang mampu berkomunikasi secara waktu nyata dengan administrator, mitra, dan pelanggan; aset energi yang beragam—angin, air, surya, nuklir, dan bahan bakar fosil—akan mencampur secara otomatis untuk mengoptimalkan generasi dan distribusi; situs yang konsumsi energi tinggi seperti pusat data, gedung perkantoran besar, dan rumah tinggal akan menerapkan termostat pintar yang menggunakan pembelajaran mesin untuk mengurangi biaya dan konsumsi.
Sementara ide-ide ini tidak baru, serangkaian serangan siber berprofil tinggi membuktikan bahwa visi jaringan listrik pintar—dan infrastruktur terhubung apa pun—bergantung pada postur keamanan siber yang kuat.
Misalnya, penyesuaian tegangan sepenuhnya otomatis di stasiun listrik atau komunikasi waktu nyata dengan termostat, lampu jalan, dan sistem pemanas kantor hanya mungkin jika setiap interaksi diamankan. Jika tidak, investasi digitalisasi berskala besar akan memperkenalkan lebih banyak kerentanan siber daripada manfaat.
Duncan Greatwood
Sekarang setelah kita tahu bahwa keamanan siber esensial untuk infrastruktur pintar, langkah berikutnya jelas. Perintah eksekutif Biden memanggil perpisahan dari model tradisional, mendorong operator untuk mengadopsi arsitektur zero-trust—alternatif modern untuk keamanan berbasis perimeter.
Zero trust seperti mengunci setiap pintu di rumah Anda—termasuk kulkas, lemari, dan microwave—sementara setiap anggota keluarga memegang kunci unik untuk setiap lokasi. Sebaliknya, pendekatan tradisional bergantung pada satu kunci master untuk pintu depan dan belakang.
Dalam arsitektur ini, administrator utilitas menetapkan setiap pengguna, perangkat, dan aplikasi identitas yang berbeda dengan protokol akses yang disesuaikan. Jika lawan siber membobol sistem, jaringan mengisolasi entitas tersebut dan mengeratkan kontrol untuk mencegah akses lebih lanjut.
Kurangnya kontrol detail menjelaskan mengapa insiden seperti serangan ransomware Colonial Pipeline dapat memaksa operasi untuk berhenti, dan mengapa hampir setiap minggu serangan siber berskala besar melumpuhkan sistem kritis lainnya.
Menerapkan zero trust di segalanya—dari sistem berusia 20 tahun yang tidak memiliki kata sandi atau enkripsi hingga perangkat IoT di masa depan dengan identitas digital—akan membuka manfaat transformasi digital. Operator akan menikmati akses jarak jauh yang lancar, berbagi data yang efisien, dan kolaborasi yang terstruktur dengan mitra, mengubah apa yang dulu menjadi pertahanan yang mahal menjadi katalis untuk inovasi.
Dengan mewajibkan dan mendorong pendekatan baru ini, administrasi Biden tidak hanya meningkatkan peran keamanan dalam membangun infrastruktur pintar; ia juga mendefinisikan ulang apa artinya aman. Dalam prosesnya, ia secara diam-diam memicu revolusi digital baru dalam sektor industri.
— Duncan Greatwood adalah chief executive officer of Xage
>> Artikel ini awalnya diterbitkan di situs kami, EE Times.
