Mengamankan Infrastruktur Energi: Menghadapi Ancaman OT Muncul dalam Jaringan Terdigitalisasi
Sistem IT dan OT sektor energi menghadapi serangan siber yang meningkat. Sistem ini, yang esensial untuk menyediakan listrik, kini menjadi target untuk adversar yang canggih, membuat perlindungan yang kuat sangat penting.
Digitalisasi meratakan hierarki IT/OT tradisional, memaksa konvergensi. Untuk utilitas, pemburuan ini berarti alat dan praktik terbaik keamanan siber konvensional seringkali tidak mencukupi dalam lingkungan sistem kontrol industri (ICS).
Penyebaran cepat IoT dan IIoT memperluas permukaan ancaman, mengekspos infrastruktur kritis pada malware dan ancaman siber lainnya. Peretas semakin banyak menggunakan kode open-source dan toolkit dark web, menciptakan vektor serangan baru setiap hari.
Data Forrester menunjukkan 100% organisasi kini menghubungkan perangkat IoT atau IIoT ke jaringan ICS mereka, dengan rata-rata empat sistem eksternal yang terlibat. Alat publik seperti Shodan dan Kamerka memungkinkan penyerang memetakan sistem kontrol yang tidak terlindungi, mengungkapkan lokasi fasilitas dan titik akhir OT. Digabungkan dengan malware terpadu seperti Triton, ini menciptakan skenario terburuk untuk infrastruktur kritis.
Mengapa ini menakutkan? Serangan yang berhasil terhadap pembangkit listrik, pipa gas, atau jaringan listrik dapat menyebabkan pemadaman yang berkepanjangan, kerusuhan sosial, dan bahkan kehilangan nyawa. Tanpa listrik, internet, perbankan, dan komunikasi runtuh, yang mengarah pada kekacauan.
Perusahaan utilitas berinvestasi triliunan dalam upgrade jaringan listrik. Untuk melindungi ROI ini dan mempertahankan efisiensi, IC mereka harus terdeteksi dan dipantau secara real time.
Oleh karena itu, perusahaan energi memerlukan visibilitas perangkat yang komprehensif di seluruh jaringan OT/ICS untuk secara terus-menerus dan pasif mengidentifikasi, mengklasifikasikan, dan memantau ancaman tanpa mengganggu operasi yang esensial.
Ketidakpastian adalah beban. Accenture melaporkan 71% organisasi masih memandang serangan siber sebagai “kotak hitam.” SANS mencatat 15% perusahaan yang dirampok membutuhkan lebih dari satu bulan untuk mendeteksi pelanggaran, dan 44% tidak pernah menentukan sumbernya.
“Perusahaan minyak dan gas secara historis bergantung pada air-gapping dan safety barriers, namun pertahanan tersebut tidak cukup. Sebagian besar sistem AS tidak lagi air-gapped, setiap aplikasi digital baru memperluas permukaan ancaman, menciptakan dilema nyata: bagaimana menyeimbangkan efisiensi digital dengan keamanan lokasi?” – Michael Van Chau, pemimpin praktik keamanan OT, Accenture.
Sementara perusahaan energi berinvestasi besar dalam program lingkungan dan keselamatan, banyak belum menghubungkan keselamatan dengan keamanan siber, meski serangan siber pada OT dapat menyebabkan kerusakan yang serupa. Accenture memimpin dalam perbaikan keamanan OT, membantu perusahaan memperkuat postur keamanan OT mereka dengan cepat.
Platform pemantauan jaringan canggih dan kesadaran situasional untuk OT/ICS dapat meningkatkan visibilitas aset dan performa. Ini juga membantu mendeteksi dan mencegah insiden sebelum mereka merusak jaringan.
Pemantauan berkelanjutan menetapkan baseline perilaku normal, memungkinkan tim untuk menyimpangan dan memfokuskan sumber daya pada ancaman yang paling kritis.
Solusi pemantauan OT/ICS yang komprehensif dan cerdas meningkatkan produktivitas, menurunkan risiko, dan memberikan respons insiden otomatis, yang meningkatkan kepatuhan audit.
Konvergensi IT/OT memperkenalkan implikasi keamanan baru. Tim keamanan energi harus memiliki kesadaran situasional penuh atas aset jaringan dan memahami risiko operasional. Gartner melaporkan bahwa dalam waktu dua tahun, tim ini kini menangani 70% keamanan OT, memerlukan visibilitas, kontrol, dan fleksibilitas untuk melindungi perusahaan mereka.
Dengan strategi IT/OT terintegrasi dan platform visibilitas perangkat terpadu, sektor energi dapat membangun ketahanan siber yang diperlukan untuk jaringan listrik yang lebih aman, lebih cerdas—lebih andal, efisien, dan aman.
Damiano Bolzoni adalah vice president, industrial and operational technology di Forescout Technologies.
