Keamanan IoT Industri: Ancaman yang Meningkat dan Keperluan Perlindungan IT/OT Terpadu – Bagian 1
Keamanan IoT Industri: Ancaman yang Meningkat dan Keperluan Perlindungan IT/OT Terpadu – Bagian 1
By Trevor Daughney, VP of Product Marketing at Exabeam
Revolusi Industri Keempat membuka sekelompok peluang saat organisasi mengadopsi generasi baru perangkat Industrial Internet of Things (IIoT) yang terhubung. Pembagian data yang ditingkatkan, efisiensi operasional, dan peningkatan produktivitas kini dapat dicapai. Namun, pergeseran digital ini juga mengekspos infrastruktur kritis pada serangkaian ancaman siber yang berkembang.
Kota Cerdas, Kesehatan Cerdas, Pabrik Cerdas
Di seluruh dunia, kota sedang menerapkan teknologi “cerdas”—menghubungkan jaringan listrik, sistem transportasi, dan layanan publik—untuk meningkatkan kualitas hidup. Kesehatan dengan cepat mengintegrasikan IoT untuk pengiriman perawatan yang terstruktur, sementara produsen sedang menskalakan inisiatif pabrik cerdas yang bergantung pada pengendali logika terprogram (PLC), sistem tertanam, dan berbagai macam sensor IoT.
Teknologi operasional (OT) yang terhubung ini menjadi tulang punggung bisnis modern dan infrastruktur kritis. Namun, proliferasi cepat perangkat ini telah membuka permukaan serangan baru bagi pelaku jahat.
Mengapa OT adalah Target Utama
Studi 2019 oleh Ponemon Institute menunjukkan bahwa lingkungan OT—seperti yang mengelola utilitas listrik dan air—ini kini target utama bagi penyerang siber yang mencari kerusakan parah. Studi menemukan bahwa 54% perusahaan utilitas mengasumsikan serangan pada 2020, menekankan kebutuhan mendesak akan ketahanan siber yang kuat.
Demikian pula, laporan terbaru dari Deloitte dan Manufacturers Alliance for Productivity and Innovation (MAPI) menyoroti ancaman siber yang berkembang saat perusahaan manufaktur menyelaraskan IT dan OT di seluruh operasi mereka.
Masalah dengan Transformasi Digital
Secara historis, sistem kontrol lama beroperasi secara terisolasi, yang mengurangi kemungkinan serangan dan membuat pertahanan lebih mudah. Isolasi ini melahirkan puas diri dan mitos bahwa aset industri imun jika dijaga dari internet.
Cacing Stuxnet, yang menargetkan fasilitas nuklir Iran dengan mereprogram sentrifuga, menghancurkan ilusi itu. Dirancang untuk melewati keamanan jaringan konvensional, Stuxnet menunjukkan bahwa konektivitas berbasis IP dapat Mengekspos peralatan industri yang sangat spesial pada serangan yang canggih.
Sementara perangkat IIoT menyederhanakan operasi, mereka juga menjadi target lunak bagi ancaman siber global—seperti perangkat IT standar—menjadikan keamanan prioritas utama.
Membangun Jembatan IT-OT
Serangan siber kini menargetkan aset IT yang mendukung sistem OT—komputer, perangkat seluler, jaringan—memungkinkan diambil alihnya sistem kontrol dan kerusakan fisik. Pemadaman fisik dan kehilangan data adalah konsekuensi nyata dari pelanggaran semacam itu.
Sampai sekarang, IT dan OT telah beroperasi dalam silo. Saat organisasi mengintegrasikan IIoT ke dalam infrastruktur IT yang ada, strategi keamanan terpadu esensial. Visibilitas terpadu terhadap kerentanan di seluruh aset digital adalah satu-satunya cara untuk mencegah infiltasi yang dapat merusak infrastruktur kritis.
Langkah Berikutnya: Keamanan Siber Industri dalam Aksi
Dari otomotif hingga kota cerdas hingga big pharma, setiap sektor yang bergantung pada IIoT harus mengevaluasi paparan dan meningkatkan kemampuan deteksi, respons, dan mitigasi. Mengamankan perangkat IIoT menantang karena mereka berbeda secara fundamental dari peralatan IT tradisional dan tidak pernah dibangun dengan alat manajemen keamanan dalam pikiran.
Dalam artikel berikutnya, kita akan menjelajahi tantangan ini secara mendalam dan menguraikan kerangka kerja dan solusi yang membantu organisasi menerapkan keamanan siber industri yang efektif.
Penulis adalah Trevor Daughney, Vice President of Product Marketing di Exabeam.
