Keamanan Siber Sektor Energi: Bagaimana Kolaborasi Mengatasi Ancaman Baru
Ancaman serangan siber yang menyebabkan kerusakan fisik pada pembangkit listrik dan rafinery minyak telah beralih dari fiksi menjadi kenyataan, mendominasi berita utama saat ini.
Penyerang secara meningkatnya menargetkan organisasi energi dan minyak & gas, menekankan kebutuhan mendesak akan keamanan siber industri yang lebih kuat.
Survei terbaru Tripwire menunjukkan 70% pemimpin keamanan sektor energi takut serangan siber yang berhasil dapat memicu kegagalan katastropik, termasuk ledakan—menurut Tim Erlin, VP of Product Management & Strategy di Tripwire.
Secara historis, operator energi hanya berfokus pada keamanan fisik. Saat ini, dengan sebagian besar sistem kontrol industri (ICS) online, ancaman siber memerlukan perhatian yang setara.
Sementara pencurian data tetap umum, serangan terhadap infrastruktur kritis dapat menghentikan operasi, merusak peralatan, dan bahkan membahayakan nyawa—insiden dunia nyata mengonfirmasi tren ini.
FBI dan Department of Homeland Security baru-baru ini merilis laporan bersama yang rinci tentang kampanye siber Rusia massal yang menargetkan infrastruktur kritis AS, secara publik mengaitkan serangan pada aset energi kepada pemerintah Rusia—yang pertama dalam sejarah AS.
Ancaman lain yang terpenting termasuk Triton (juga dikenal sebagai Trisis), yang mengganggu pabrik petrokimia Arab Saudi tahun lalu dan dipercaya dirancang untuk memicu ledakan. Sebelumnya, malware modular Industroyer memanfaatkan protokol industri untuk melumpuhkan sistem IC dan menempatkan kode wiper destruktif.
Merespons ancaman
Menurut survei Tripwire, 59% perusahaan energi telah meningkatkan anggaran keamanan sebagai respons terhadap serangan berprofil tinggi seperti Trisis/Triton, Industroyer/CrashOverride, dan Stuxnet. Namun banyak yang masih percaya bahwa investasi mereka kurang dari yang diperlukan untuk mencapai keamanan IC yang kuat.
Hanya 56% responden yang mengatakan insiden besar akan memaksa investasi yang cukup, yang menjelaskan mengapa hanya 35% yang menerapkan pertahanan berlapis—yang dianggap praktik terbaik—sedangkan 34% memprioritaskan keamanan jaringan dan 14% fokus pada perlindungan perangkat IC.
Hambatan lain adalah organisasional: perpisahan historis antara TI dan OT. Namun, 73% peserta survei melaporkan kolaborasi TI-OT yang ditingkatkan dibandingkan dengan masa lalu.
Dengan ancaman yang meresam, organisasi menyadari bahwa TI dan OT harus bersatu. Survei menunjukkan kedua tim sepakat bahwa keamanan yang tidak memadai dapat menyebabkan penutupan operasional dan membahayakan keselamatan karyawan.
Meskipun ada kemajuan, TI sering tetap menjadi pengemudi: 50% peserta mengatakan TI memimpin inisiatif keamanan IC, 35% melihat tanggung jawab yang sama, dan hanya 15% memberikan kredit kepada OT.
Keempaan TI dapat dipahami mengingat pengalaman keamanan siber yang panjangnya. Ancaman digital lebih baru bagi OT. Namun, karena pengaturan operasional berbeda dari TI, tim konvergen yang paling efektif memungkinkan ahli OT memimpin di mana yang sesuai. Kemitraan OT esensial untuk membangun program keamanan IC yang melestarikan operasi.
Pendekatan tiga langkah untuk membangun pertahanan berlapis
Keamanan siber industri dapat ditangani melalui kerangka kerja praktis tiga langkah:
Langkah 1 – Penguatan jaringan. Pisahkan jaringan mengikuti standar ISA IEC 62443, amankan semua tautan nirkabel, dan terapkan solusi akses jarak jauh yang aman untuk pemecahan masalah. Pemantauan berkelanjutan infrastruktur jaringan industri juga esensial.
Langkah 2 – Perlindungan endpoint. Mulai dengan penemuan aset yang komprehensif dan pertahankan inventaris endpoint yang terbaru. Konfigurasi yang aman dan pemantauan perubahan harus ditetapkan di semua perangkat.
Langkah 3 – Keamanan pengontrol. Kuatkan deteksi dan visibilitas dengan mengamankan pengontrol yang rentan, memantau akses atau perubahan konfigurasi yang tidak sah, dan merespons dengan cepat untuk menyembat ancaman.
Seiring bergabungnya dunia fisik dan digital, peluang untuk produktivitas yang lebih besar muncul. Namun, menyematkan keamanan ke dalam perjalanan transformasi digital sangat penting untuk melindungi infrastruktur kritis dari ancaman siber yang muncul.
