Keamanan Otomasi Industri: Mengapa Harus Menjadi Prioritas Utama
Setelah COVID-19, otomasi industri telah mempercepat lebih cepat dari sebelumnya. Sementara pergeseran ini meningkatkan efisiensi, ini juga memperkenalkan risiko keamanan baru yang dapat mengancam operasi misi-kritis.
“Saat datang ke otomasi dan sistem kontrol industri (ICS), tidak diragukan lagi kegepan menyebabkan lebih dari sekadar boros,” peringatan Dan Miklovic, analis di Analyst Syndicate. “Ini dapat mengakibatkan hasil yang mematikan atau bahkan mematikan.”
Secara historis, pengawasan manusia menjaga sistem kritis tetap berjalan. Chris Catterton, direktur rekayasa solusi di ONE Tech, mencatat bahwa pemantauan otomatis kini mengalahkan pemeriksaan manual—mendeteksi nilai torsi yang beberapa pound berbeda atau dering bearing berfrekuensi tinggi yang tidak dapat didengar oleh telinga manusia.
Namun, mengabaikan keamanan dalam otomasi dapat berbahaya. Elektronik hobi menyederhanakan kontrol mesin tetapi juga mengekspos permukaan serang yang akrab. Miklovic memperingatkan bahwa solusi plug-and-play tanpa keamanan bawaan membuka banjir kerentanan. Catterton menambahkan bahwa produk tersebut dapat menjadi mainan bagi kriminal siber.
Penerapan AI Memerlukan Pengawasan yang Hati-hati
Memasuki AI ke dalam alur kerja industri dengan tergesa-gesa berisiko, terutama ketika talenta data science langka dan operator berpengalaman dikesampingkan oleh pembatasan COVID-19. Miklovic menekankan bahwa pelatihan sering melewatkan informasi keselamatan kritis, yang mengarah pada perilaku AI yang tidak aman.
Bahkan dalam kondisi optimal, perangkat lunak dapat mengandung 1–10 bug per 1.000 baris kode—lihat “The Fifth Domain.” Sistem misi-kritis seperti pesawat angkasa masih menunjukkan tingkat cacat ini. Dengan jutaan baris kode, selang kesalahan semakin menyempit; kegagalan dapat mematikan.
Sejarah menjanjikan pengingat yang mengejutkan. Bencana Ariane 5 tahun 1996 mengakibatkan kerugian sekitar 300 juta dolar saat perangkat lunak yang digunakan kembali gagal menangani kecepatan peluncuran roket yang lebih tinggi. Pengendaraan Boeing 737 Max tahun 2019 mengakibatkan kerugian Boeing senilai 18 miliar dolar setelah mengoutsource pengembangan perangkat lunak kepada pengembang 9 dolar per jam, yang mengarah pada dua kecelakaan tragis yang melibatkan 346 korban.
Akses Jarak Jauh Memperluas Permukaan Serang
Memperluas akses jarak jauh, sering melalui alat seperti Zoom, dapat mengekspos rahasia perdagangan dan data operasional kepada kriminal siber. Miklovic menindikkan bahwa paparan internet publik terhadap sistem kontrol adalah “target serangan yang diketahui.” Mark Carrigan, COO PAS Global, mencatat bahwa sistem tersebut bertindak sebagai garis pertahanan terakhir untuk proses yang beroperasi di luar batas mereka, dan oleh karena itu harus diamankan dengan ketat.
Serangan phishing juga meningkat seiring dengan semakin banyak karyawan yang mendapatkan akses istimewa. Carrigan memperingatkan bahwa kampanye sosial-engineering dapat mencuri kredensial untuk menembus lingkungan kontrol melalui gateway jarak jauh yang semakin dapat diakses.
Lanskap Ancaman Khusus Sektor
Infrastruktur kritis—pabrik nuklir, minyak, dan kimia—biasanya memiliki protokol dan pengawasan peraturan yang sudah terbentuk, menjadikannya kurang rentan terhadap perubahan cepat. Utilitas energi, misalnya, harus mematuhi standar keamanan siber FERC dan NERC.
Sebaliknya, HVAC, pencahayaan, dan sistem pabrik selama ini dielola jarak jauh dan mungkin kurang dipengaruhi oleh mandat menjaga jarak sosial. “Tingkat menengah” dari operasi industri sedang mengalami otomatisasi dan adopsi kerja jarak jauh yang paling cepat, didorong oleh tekanan pandemi, kata co-founder Analyst Syndicate, French Caldwell.
Pertimbangan Strategis
Setiap organisasi harus menyeimbangkan manfaat digitalisasi dengan risiko dari penerapan yang lambat atau tergesa-gesa. “Otomatisasi menjadi tak terlepas dari aset fisik,” kata Nitin Kumar, CEO Appnomic. “Gagal mengintegrasikan proses digital yang memadai akan menciptakan model operasi yang tidak efisien.”
Kolaborasi antara rekayasa dan IT sangat penting, terutama selama krisis. Caldwell mendorong tim gabungan untuk menyelaraskan keandalan dan keamanan dengan kritikalitas sistem. Post-pandemi, perusahaan akan memiliki bandwidth untuk menilai ulang dan memperluas otomasi dan akses jarak jauh, meningkatkan ketahanan terhadap kontingensi yang tidak terduga.
Dari perspektif bisnis, pemangku kepentingan menuntut ketahanan yang lebih tinggi di tengah ketidakpastian. Kumar mencatat bahwa pemegang saham akan terus mendorong untuk otomasi yang kuat, sementara keamanan harus disatukan dalam desain dari hari pertama. Sean Peasley, partner di Deloitte, menekankan bahwa “keamanan harus menjadi persyaratan fungsional sejak awal,” bukan sebagai pikiran terakhir.
Ringkasnya, otomasi industri dapat memberikan keuntungan yang luar biasa—hanya jika keamanan disatukan dalam setiap fase penerapan. Perencanaan yang hati-hati, pengujian yang ketat, dan kolaborasi lintas departemen adalah kunci untuk melindungi operasi sambil memanfaatkan manfaat otomasi, AI, dan akses jarak jauh.
