Retrofit Keamanan Siber: Melindungi Sistem Industri Waris di Era IIoT
Saat mengupgrade pabrik waris untuk memanfaatkan manfaat Industrial Internet of Things (IIoT), melindungi jaringan terhadap ancaman siber bukanlah opsi—adalah esensial. Bahkan saat ini, banyak sistem yang di-retrofit tidak memiliki perlindungan yang kuat, mengekspos infrastruktur kritis pada risiko yang sama yang dijanjikan IIoT untuk mengurangi.
Pada 1982, seekor trojan menembus perangkat lunak sistem kontrol dan memicu ledakan katastropik pada pipa gas Siberia—peringatan serangkaian bahwa kerentanan dalam sistem kontrol industri dapat memiliki konsekuensi mematikan. Beralih ke masa kini, perangkat keras waris yang sama—motor control centres (MCCs) dan programmable logic controllers (PLCs)—semakin terhubung dengan protokol terbuka, menciptakan vektor serangan baru yang tidak terlihat saat perangkat ini dirancang untuk operasi terisolasi.
Robin Whitehead, direktur proyek strategis di systems integrator Boulting Technology dan spesialis jaringan industri, merinci pertimbangan teratas untuk menyematkan keamanan siber ke dalam lingkungan yang di-retrofit.
Perangkat terhubung membawa nilai besar: data real-time mendorong smart grid, digital oilfield, dan manajemen aset industri air. Namun setiap tautan tambahan memperluas permukaan serangan, dan banyak pabrik tidak memiliki pedoman regulasi yang jelas untuk mengamankan jaringan ini.
Karena membangun fasilitas baru jarang dapat dilakukan, sebagian besar manajer pabrik memilih untuk retrofitting peralatan yang ada dengan sensor cerdas dan modul komunikasi. Tantangannya adalah memastikan penambahan ini tidak menyalahi integritas jaringan kontrol pabrik.
Landskap Ancaman
Satu PLC yang tidak aman dapat menjadi pintu gerbang untuk serangan siber yang membahayakan seluruh jaringan, terutama ketika tidak ada aturan perlindungan yang standar. Menurut Gartner, lebih dari 20% pelanggaran keamanan perusahaan pada 2020 melibatkan koneksi IoT, banyak yang mengeksploitasi MCC atau PLC yang tidak teramankan dengan baik.
Insiden pipa gas Siberia mengilustrasikan potensi katastropik dari kerentanan sistem kontrol. Ancaman saat ini jauh lebih luas, didorong oleh ekspansi cepat IIoT dan adopsi protokol terbuka seperti TCP/IP.
Vektor Serangan Umum
Kerentanan dalam sistem waris—terutama yang beralihlah ke protokol terbuka—memungkinkan ancaman seperti cacing yang mereplikasi diri untuk menyebar dengan cepat di seluruh fasilitas. Karena sistem ini sering tidak memiliki patch keamanan teratur, satu pengabaian dapat membuat seluruh jaringan rentan.
Mengurangi Kerentanan
Retrofitting menawarkan jalur ke manfaat IIoT, tetapi memerlukan pendekatan yang disiplin dan berpusat pada risiko. Evaluasi risiko berkelanjutan mengidentifikasi vektor serangan potensial dan mengukur skenario terburuk, memandu implementasi langkah keamanan yang disesuaikan.
Boulting Technology bekerjasama dengan operator pabrik untuk merekomendasikan solusi terbaik, mulai dari upgrade protokol yang menerima patch berkelanjutan hingga pembaruhan perangkat lunak yang ditargetkan dan analisis top-down jaringan yang komprehensif. Dalam beberapa kasus, perbaikan keamanan penuh mungkin diperlukan; namun banyak pabrik dapat mencapai perlindungan yang kuat melalui langkah-langkah bertahap.
Keamanan siber adalah prioritas yang terus berkembang. Seiring meningkatnya kecanggihan ancaman, integrasi peralatan waris ke dalam jaringan modern memerlukan perhatian yang waspada dan berkelanjutan untuk melindungi kelangsungan operasional dan keamanan.
Penulis: Robin Whitehead, Direktur Proyek Strategis, Boulting Technology
