Keamanan IoT Industri: Blaukirja Generasi Berikutnya – Bagian 2
Trevor Daughney, VP of Product Marketing di Exabeam
Transformasi digital aset industri telah menjelaskan bahwa melindungi lingkungan OT yang terhubung esensial. Serangan siber yang menghentikan produksi, merusak peralatan pabrik, atau mengekspos data sensitif semakin banyak menargetkan sistem kontrol industri (ICS). Trevor Daughney, Vice President of Product Marketing di Exabeam, menekankan bahwa taruhan lebih tinggi dari pada sebelumnya.
Dalam bagian pertama dari seri ini, kami menyoroti lanskap ancaman yang berkembang. Sekarang kita menjelajahi bagaimana tim IT dan OT dapat menghancurkan silo, mengidentifikasi kerentanan, dan menutup kesenjangan bersama. Pendekatan kolaboratif memberikan setiap tampilan holistik dari ketergantungan OT–IT dan ekosistem industri yang lebih luas—termasuk pemasok, vendor, dan mitra.
Sistem Air-Gapped Tidak Adalah Solusi Jangka Panjang
Banyak organisasi masih mengandalkan air-gapping—memisolasi sistem OT lama dari jaringan—untuk melawan ancaman siber. Sementara ini dapat menawarkan perlindingan jangka pendek, ini jatuh di depan malware yang canggih. Cacing Stuxnet, misalnya, melewati air-gap melalui USB yang terinfeksi, menunjukkan bahwa isolasi saja tidak cukup.
Selain itu, air-gapping sangat membatasi kemampuan untuk memanfaatkan data real-time yang dapat mengurangi biaya, memotong waktu henti, dan meningkatkan efisiensi. Arsitektur modern sering menghubungkan OT lama ke internet untuk perintah dan kontrol canggih, dan statistik menunjukkan bahwa 40% situs industri memiliki setidaknya satu tautan langsung ke internet publik—mengekspos jaringan OT pada lawan dan malware.
Menghadapi Kompleksitas di Lingkungan OT
Solusi keamanan yang dibangun untuk lingkungan IT korporat tidak pernah dirancang untuk mengelola intricacies ekosistem OT yang terhubung saat ini. Perangkat IIoT beroperasi pada port, rentang IP, dan jadwal spesifik—perilaku yang tidak terlihat oleh alat pemantauan IT tradisional. Tanpa visibilitas pada peristiwa jaringan OT, organisasi kurang memiliki tampilan komprehensif dari risiko, kerentanan, dan titik infiltrasi potensial, melemahkan kemampuan deteksi dan respons ancaman yang cepat.
Tim keamanan sekarang menghadapi jumlah aktor ancaman yang semakin banyak yang menargetkan sistem kontrol di berbagai industri.
Mengurangi Risiko Perangkat dengan UEBA
Pemantauan perangkat OT yang efektif dapat dicapai melalui User Entity Behaviour Analytics (UEBA). Perangkat ini menunjukkan pola yang dapat diprediksi—port tertentu, alamat IP, dan waktu operasi. UEBA memodelkan baseline perilaku normal di seluruh pengguna dan perangkat, kemudian memberi tanda anomali yang menyimpang dari baseline ini.
Saat diintegrasikan dengan platform Security Information and Event Management (SIEM), UEBA menyediakan pemantauan komprehensif dan real-time dari aset IT dan OT. Ini menghilangkan kebut untuk mengecek secara manual ribuan log per detik dari satu titik kontrol OT, mempercepat deteksi indikator kompromi.
Mengadopsi Strategi Keamanan Terpadu
Untuk melindungi operasi industri, perusahaan harus beralih dari solusi titik dan mengedepani arsitektur keamanan terpadu yang menggabungkan UEBA dengan SIEM modern. Ini memberikan tampilan perusahaan yang luas dari keamanan IT dan OT, memungkinkan pemantauan terpusat yang menangkap teknik ancaman canggih seperti lateral movement.
Dengan pendekatan ini, satu Security Operations Center (SOC) dapat menggest dan menganalisis data dari semua sumber, menyediakan visibilitas real-time ke setiap perangkat di lingkungan OT.
Penulis adalah Trevor Daughney, vice president of Product Marketing di Exabeam.
