Strategi Berpusat pada Manusia untuk Keamanan IoT di Manufaktur
Sementara Internet of Things menjanjikan efisiensi operasional yang tak tertandingi, itu juga memperkenalkan permukaan serangan yang luas yang kini dianggap dengan waspada oleh banyak produsen. Berita pelanggaran data terbaru mengonfirmasi bahwa risiko ini bukan teoritis—perangkat terhubung tumbuh dengan kecepatan luar biasa, dengan perkiraan McKinsey & Co. mencapai 20 – 30 miliar perangkat di seluruh dunia pada 2020, naik dari 10 – 15 miliar pada 2015.
Saat saya berbicara dengan pemimpin TI di seluruh sektor, “keamanan” konsisten berada di daftar atas kekhawatiran. Namun melindungi ekosistem IoT bukan hanya tentang firewall dan enkripsi; itu profond tercermin dalam budaya perusahaan dan perilaku sehari-hari karyawan.
Menilai Budaya Langkah pertama dan paling hemat biaya adalah audit budaya yang jujur. Terapkan survei anonim atau kelompok diskusi yang bertanya kepada karyawan mengapa mereka mengambil langkah-langkah seperti “shadow IT.” Misalnya, jika tim TI membutuhkan empat minggu untuk menghasilkan laporan pengiriman, tim logistik mungkin menyimpan data yang sama di folder cloud pribadi—mengeksposnya pada pencurian jika laptop hilang.
Mengukur Metrik Tinjau indikator kinerja yang mendorong tindakan staf. Insinyur yang standby 24/7 dan harus merespons setiap alarm mungkin merasa terpaksa memasang kamera 4G untuk memantau peralatan secara jarak jauh. Sementara nyaman, hotspot yang tidak diperiksa dapat menjadi pintu masuk bagi penyerang. Sesuaikan metrik sehingga efisiensi tidak mengorbankan keamanan.
Mengatasi Shadow IT Terapkan “jendela amnesti” di mana karyawan dapat mengungkapkan alat yang tidak diizinkan tanpa takut akan tindakan hukum. Setelah dilaporkan, evaluasi setiap solusi terhadap strategi keamanan Anda. Setelah perbaikan, pertimbangkan untuk melibatkan hacker etis atau perusahaan pengujian penetrasi untuk mengungkap kerentangan tersembunyi yang mungkin terlewatkan oleh pihak dalam.
Jadikan Keamanan Siber Sebuah Proses Berkelanjutan Keamanan bukan perbaikan satu kali. Lakukan pemeriksaan streg, audit formal, dan pelatihan wajib yang memperkuat bahaya phishing dan serangan sosial-engineering lainnya. Kepemimpinan harus menjadi contoh—mencontoh pertanyaan terhadap asing di koridor, memulai pertemuan dengan pengingat keamanan—mencerminkan protokol keselamatan yang sudah tertanam dalam manufaktur.
Langkah-langkah ini berlaku untuk semua penerapan teknologi, tetapi mereka sangat krusial untuk perusahaan yang diaktifkan IoT karena lebar luas perangkat yang terlibat. Fondasi manusia dan budaya yang kuat dapat menjadi perbedaan antara jaringan yang resilient dan pelanggaran yang mahal.
Marcia Elaine Walker adalah Konsultan Industri Utama untuk Manufaktur di SAS. Ikuti dia di LinkedIn atau @MWEnergy di Twitter. Ikuti berita SAS di @SASsoftware di Twitter.
