Tindakan Segera Diperlukan untuk Mengatasi Ancaman Siber terhadap Infrastruktur Kritis: Laporan Baru Sorot Risiko IIoT
Lembaga Keselamatan Global Lloyd’s Register Foundation telah meluncurkan laporan baru, “Operational Cyber Security for the Industrial Internet of Things: Challenges and Opportunities.” Studi ini, ditulis oleh Robert Hannigan, executive chairman international di BlueVoyant, dan Sadie Creese, Profesor Keamanan Siber di Universitas Oxford, memperingatkan bahwa ekspansi cepat Internet of Things sedang mengekspos infrastruktur kritis terhadap ancaman serangan siber yang semakin besar.
Industrial IoT (IIoT) semakin terintegrasi di tulang belakang sektor energi, transportasi, lingkungan bangunan, infrastruktur fisik, dan manufaktur. Dalam pengaturan ini, keselamatan adalah prioritas, membuat esensial untuk memahami cara membangun sistem yang aman dan tangguh.
Laporan mengidentifikasi risiko emerging utama yang melampaui kemampuan keamanan siber operasional saat ini. Ini memanggil komunitas IIoT untuk mengadopsi prinsip pemandu yang memperkuat ketahanan terhadap serangan siber, terutama karena biaya kegagalan dapat menjadi sistemik.
Pemangku kepentingan yang berbeda—manajer operasi, anggota dewan, regulator, tim procurement, dan spesialis keamanan siber—memiliki perspektif manajemen risiko yang bervariasi. Laporan menawarkan gambaran singkat yang dirancang untuk meningkatkan kesadaran siber di seluruh kelompok.
Temuan inti jelas: kecepatan perubahan teknologi melampaui pengembangan langkah keamanan yang memadai. Solusi saat ini sering kali tidak scalable, belum diuji secara ketat, atau sekiranya tidak ada. Laporan menyoroti titik balik yang akan datang dalam kemampuan untuk pulih dari insiden siber, menekankan kebutuhan akan mentalitas keamanan, regulasi yang kuat dan kerangka asuransi yang memfasilitasi praktik pencegahan.
Sementara regulasi, persyaratan asuransi siber, dan budaya keamanan siber organisasi dapat menjembatani kesenjangan operasional, tantangan baru harus diatasi. Sistem tradisional sudah kesulitan memetakan interaksi manusia-teknis yang kompleks dan berkomunikasi di seluruh kerangka risiko yang berbeda. Masalah ini hanya akan semakin parah seiring dengan pertumbuhan adopsi IIoT, menciptakan kesenjangan kemampuan yang kritis.
Untuk membantu pemangku kepentingan menavigasi lanskap ini, laporan merekomendasikan tindakan berikut:
Selalu nilai kerugian potensi saat merencanakan strategi manajemen risiko.
Nilai bagaimana kontrol keamanan mungkin menurun seiring dengan peningkatan penggunaan perangkat IoT.
Terapkan teknik penilaian terus-menerus, hampir real-time, alih-alih tinjauan periodik.
Akuntansi penggunaan IoT dalam rantai pasokan, memperlakukan kelalaian pemasok sebagai risiko keamanan langsung.
Kembangkan proses kesiapan forensik.
Sertakan analisis skenario masa depan ke dalam penilaian risiko.
Investasikan dalam pelatihan staf tentang standar dan praktik terbaik IoT.
Bekerjasama pada protokol antarmuka perangkat untuk berbagi data pemantauan keamanan.
Penulis laporan adalah Robert Hannigan, executive chairman international di BlueVoyant, mantan direktur GCHQ, dan Sadie Creese, Profesor Keamanan Siber, Departemen Ilmu Komputer, Universitas Oxford.
Tentang penulis
Robert Hannigan, executive chairman international di BlueVoyant, mantan direktur GCHQ, menekankan bahwa “selama beberapa tahun terakhir kita telah melihat kenaikan serangan sengaja terhadap infrastruktur kritis di seluruh dunia. Seiring dengan pertumbuhan adopsi industrial IoT, tindakan dan panduan yang jelas sangat penting.” Laporan ini merangkum tantangan dan menawarkan solusi untuk melindungi dari insiden siber.
Sadie Creese, Profesor Keamanan Siber di Universitas Oxford, menambahkan, “Membangun infrastruktur tangguh yang menjamin keamanan di seluruh jaringan perangkat terhubung yang berkembang adalah mendesak. Kami harus melakukan penelitian lebih lanjut tentang kinerja kontrol risiko, model tanggung jawab, dan implikasi praktis untuk pasar IoT, sambil memfasilitasi kerja sama internasional untuk membangun kepercayaan dalam rantai pasokan IIoT.”
