11 Wawasan Terbukti dari Pemimpin Keamanan Siber Industri
Saat Anda membaca banyak blog dan artikel tentang keamanan siber dan Internet of Things Industri (IIoT), mudah untuk terpeleset dalam detail teknis. Gambaran besar sering dilupakan, namun peluang di ruang ini masih sebagian besar belum terpancarkan oleh vendor keamanan TI tradisional.
Untuk layanan konsumen seperti Gmail atau Facebook, investasi keamanan didorong oleh perlindungan kepercayaan pelanggan dan reputasi merek. Sebaliknya, perusahaan industri yang melindungi turbin senilai $10 juta menghadapi kalkulasi yang berbeda: biaya pelanggaran dapat melebihi investasi itu sendiri. Itulah sebabnya sektor industri adalah target bernilai tinggi untuk inovasi keamanan.
GE Ventures, cabang ventura General Electric, telah lama memahami dinamika ini. Pengalaman mereka dengan mitra industri, bersama dengan arsitektur keamanan dalam-dalam yang kuat platform Predix, memposisikan mereka untuk membantu pelanggan mengurangi downtime dan menurunkan biaya.
GE Ventures secara aktif mencari startup yang mendefinisikan ulang keamanan siber industri. Sukses di niche ini membutuhkan lebih dari sekadar peta jalan produk yang hebat; ini membutuhkan keahlian domain yang dalam, pemahaman yang halus tentang sistem kontrol industri (ICS), dan pola pikir yang berpusat pada pelanggan. Berikut adalah 11 poin yang mencerminkan pengalaman GE Ventures mengevaluasi startup yang menjanjikan.
1.) Mereka mengerti materi.
Startup yang berkembang memiliki tim yang dibangun di sekitar pengalaman industri. Mereka memiliki pengetahuan langsung tentang sistem kontrol, batasan unik pasar, dan permukaan serangan yang datang dengan perangkat keras lama. Fokus mereka tetap pada kontinuitas bisnis, bukan sekadar keahlian teknis.
2.) Mereka mengambil Sumpah Hippokrates IIoT: Pertama, jangan melakukan kerusakan.
Peralatan industri tidak dapat menanggung downtime. Inovator yang sukses merancang lapisan keamanan yang cepat—jika tidak lebih—daripada perangkat yang dilindungi, memastikan perlindungan tidak pernah menjadi hambatan.
3.) Mereka tidak membuat hal menjadi lebih sulit bagi pelanggan.
Startup ini menghormati proses yang lama berlaku dari klien industri. Mereka mengenali bahwa pelanggan mungkin tidak memiliki keahlian TI internal dan berkomunikasi dalam istilah teknologi operasional (OT), menyelidiki kesenjangan antara TI dan OT tanpa memaksa pergantian paradigma.
4.) Mereka membuat keamanan terintegrasi.
Keamanan dibangun ke dalam produk sejak awal. Klien mengharapkan integrasi yang lancar dengan proses yang ada; “security add-on” terpisah dan opsional secara tidak viable.
5.) Mereka tidak mencoba memakan seluruh kue sekaligus.
Alih-alih mencoba solusi one-size-fits-all, mereka menangani masalah diskrit—pertahanan perimetri, otentikasi, pencegahan kehilangan data, dan kepatuhan—mirip dengan evolusi modular keamanan perusahaan.
6.) Mereka memulai dengan asumsi bahwa mereka akan ditargetkan.
Bahkan sistem paling aman mengandungi ancaman tersembunyi. Startup membangun strategi kontainment dan isolasi yang kuat, mengakui bahwa permukaan serangan melampaui perangkat hingga rantai pasokan dan jaringan internal.
7.) Mereka siap untuk menskala.
Downtime nol adalah persyaratan yang tidak dapat dipernegoiasikan. Perusahaan ini merancang untuk penerapan skala besar yang cepat—potensi ribuan unit di beberapa wilayah—tanpa menanggung keandalan.
8.) Mereka tahu bahwa keamanan dimulai sebelum perangkat pertama terhubung.
Kerentanan rantai pasokan dapat lebih berbahaya dari cacat perangkat lunak. Startup yang terbukti mengamankan setiap tahap—dari manufaktur hingga pengiriman—untuk mencegah firmware yang dimodifikasi masuk ke lapangan.
9.) Mereka tidak tertarik pada kata-kata syahdu.
Sementara AI dan pembelajaran mesin menghasilkan hype, startup terbaik fokus pada masalah spesifik industri yang nyata daripada mengejar tren terbaru.
10.) Mereka memahami kebutuhan untuk mengamankan data saat diam dan dalam pergerakan.
Klien industri memerlukan perlindungan untuk data edge dan data yang melintasi cloud. Beberapa solusi menyederhanakan penyaluran data terenkripsi, menghilangkan kebutuhan untuk mendekripsi dalam perjalanan.
11.) Mereka memahami bahwa pekerjaan belum pernah selesai.
Keamanan siber adalah proses yang berkelanjutan. Startup yang efektif berkomitmen pada iterasi dan perbaikan berkelanjutan, tidak pernah puas dengan produk yang “selesai”.
Wawasan ini tidak lengkap, tetapi mereka memberikan dasar yang kuat untuk mengevaluasi perusahaan yang mendorong batas keamanan siber IIoT.
Penulis: Michael Dolbec & Abhishek Shukla, Managing Directors of GE Ventures
