Mengamankan IIoT: Strategi, Standar, dan Rantai Kepercayaan
Kita semua telah mendengar tentang Internet of Things (IoT) dan Industrial Internet of Things (IIoT). Sementara IoT biasanya melayani aplikasi konsumen, IIoT mendorong operasi industri, menghubungkan teknologi operasional (OT) dengan sistem perusahaan, proses bisnis, dan analitik canggih.
Menurut Industrial Internet Consortium (IIC), ekosistem IIoT menggabungkan sistem kontrol industri (ICS) dengan alur data perusahaan. Berbeda dengan OT tradisional, perangkat IIoT sangat terhubung—baik satu sama lain maupun ke layanan cloud—sambil masih berinteraksi langsung dengan dunia fisik melalui sensor dan aktuator. Keberduaan ini memperluas fungsionalitas tetapi juga memperluas permukaan serangan, membuat ancaman siber menjadi perhatian mendesak untuk infrastruktur kritis.
Untuk mengurangi risiko ini, Departemen Energi AS (DOE) telah bermitra dengan Intel pada program yang meningkatkan keamanan di sisi sistem listrik. Inisiatif ini berfokus pada penciptaan gateway aman untuk peralatan generasi lama (brownfield) dan upgrade field-programmable gate array (FPGA) untuk perangkat baru (greenfield), sambil tetap mempertahankan pengiriman energi yang tidak terganggu.
Sven Schrecker dari Intel, arsitek utama solusi keamanan IoT dan co-ketua kelompok kerja keamanan IIC, menekankan bahwa keamanan harus diselimuti dalam seluruh proses desain. Dia mengidentifikasi lima prinsip inti untuk pengembangan IIoT:
- Keselamatan
- Keandalan
- Keamanan
- Privasi
- Ketahanan
Insinyur desain sering berfokus pada implementasi chip, perangkat lunak, atau platform yang aman, namun mereka juga harus selaras dengan kebijakan keamanan perusahaan. Schrecker mencatat, “Kebijakan keamanan harus ditulis bersama oleh tim TI dan OT sehingga semua orang tahu perangkat mana yang diizinkan untuk berkomunikasi.”
Membangun Rantai Kepercayaan
Rekomendasi yang meluas adalah untuk menetapkan kebijakan keamanan yang kuat dan rantai kepercayaan sejak awal. Rantai ini harus bertahan melalui desain, pengembangan, produksi, dan seluruh siklus hidup perangkat, menyematkan kepercayaan dalam hardware, jaringan, dan rantai pasokan.
Haydn Povey, anggota dewan IoT Security Foundation dan CEO Secure Thingz, berpendapat bahwa tanggung jawab keamanan meliputi empat lapisan organisasi:
- Tingkat CxO
- Arsitek keamanan
- Insinyur pengembang
- Manajer operasi
Insinyur pengembang harus menterjemahkan kebijakan perusahaan ke dalam kontrol keamanan konkret, termasuk identifikasi produk, mekanisme pembaruan aman, dan perlindungan tingkat chip. Manajer operasi, di sisi lain, mengawasi OEM yang memproduksi komponen IIoT, memastikan setiap bagian elektronik memiliki identitas unik yang dapat diverifikasi di seluruh rantai pasokan.
Robert Martin, insinyur utama senior di MITRE dan anggota komite pengarah IIC, menyoroti sifat terfragmentasi dari sistem industri terhubung. Dia memperingatkan bahwa perubahan kecil dalam mikroprosesor dapat secara tidak sengaja mengubah perilaku perangkat lunak, dan tanpa tanggung jawab yang jelas, kegagalan mungkin tidak ditangani. “Dalam perdagangan bangunan, perubahan yang mempengaruhi keselamatan diatur dan disertifikasi,” katanya. “Teknologi berbasis perangkat lunak tidak memiliki kerangka yang serupa.”
>> Lanjutkan ke halaman dua dari artikel ini di situs kami yang serupa, EE Times: “Designer’s guide to IIoT security.”
