Mengapa Sistem IIoT Jadi Target Utama Serangan Siber dan Cara Melindunginya
BOULDER CREEK, Calif. — Sistem kontrol industri (ICS) dan teknologi operasional (OT) mengalami peningkatan dramatis dalam serangan siber, menurut ahli keamanan terkemuka.
Apa yang membuat Industrial Internet of Things (IIoT) begitu rentan?
Kami berbicara dengan spesialis senior dari vendor keamanan siber terkemuka dan analis industri yang terhormat untuk mengungkapkan penyebab akar.
Kesepakatan menunjuk pada kombinasi faktor yang telah menciptakan hujan badai sempurna dalam beberapa tahun terakhir:
- Ekspansi cepat sensor dan perangkat terhubung, yang sangat memperluas permukaan serangan potensial.
- Peralatan OT berusia puluhan tahun yang tidak dirancang untuk paparan internet dan tidak memiliki kontrol keamanan bawaan.
- Ekosistem yang terfragmentasi dari perangkat lunak proprietary, sering tidak dapat diperbarui, di seluruh banyak vendor, termasuk komputer HMI, RTU, master SCADA, dan PLC.
- Praktik dan teknologi keamanan siber yang tidak mencukupi yang disesuaikan dengan kebutuhan unik lingkungan IC/OT.
- Anggaran dan pendanaan yang terbatas untuk langkah kesadaran, pemantauan, dan pencegahan keamanan yang komprehensif.
- Peningkatan tajam dalam jumlah dan kecanggihan penyerang yang menargetkan aset industri.
Phil Neray, Vice President of Industrial Cybersecurity at CyberX, menyoroti tiga tren kritis yang memperkuat risiko saat ini:
“Pertama, sebagian besar perangkat dan jaringan yang digunakan dalam sistem kontrol industri kami dirancang lebih dari 15 tahun yang lalu, ketika konektivitas internet bukanlah norma dan keamanan sering diasumsikan bawaan. Akibatnya, banyak sistem tidak memiliki autentikasi yang kuat, bergantung pada kata sandi yang mudah disadap.
Kedua, jembatan antara jaringan TI perusahaan dan OT telah meluas seiring dengan permintaan perusahaan akan intelijen operasional real-time dari aset yang berkisar dari pipa gas hingga lantai pabrik. Perluasan ini memperkali jalan untuk intrusi.
Ketiga, lanskap ancaman kini termasuk aktor negara, kriminal siber yang didorong ransomware, hacktivis, dan vendor pihak ketiga, semuanya dapat mengeksploitasi kerentanan ini. Negara-negara seperti Rusia, Korea Utara, dan Iran berfokus pada malware destruktif, sementara China sering menargetkan pencurian kekayaan intelektual.”
EE Times berkonsultasi dengan spektrum luas ahli keamanan siber untuk Proyek Khusus ini. Halaman berikut merangkum wawasan utama mereka tentang mengapa IIoT menjadi target yang berkembang untuk ancaman siber dan bagaimana organisasi dapat memperkuat pertahanan mereka.
