Executive Roundtable: Meningkatkan Keamanan Fasilitas & Jaringan untuk Pimpinan Manufaktur
Salah satu aspek terpenting dari setiap fasilitas manufaktur adalah keamanan — baik melindungi mesin atau data. Tech Briefs mengajukan pertanyaan kepada eksekutif di perusahaan yang menyediakan solusi keamanan jaringan dan fasilitas untuk mendapatkan pandangan mereka tentang isu seperti keamanan siber, cloud, perangkat nirkabel, dan mengamankan tenaga kerja jarak jauh .
Peserta kami adalah Mike Jabbour, General Manager, Digital Connectivity and Power di Siemens Digital Industries; Mike Lloyd, Chief Technology Officer di RedSeal; Radu Pavel, Chief Technology Officer dan Chief Engineer di TechSolve; dan Donovan Tindill, Senior Cybersecurity Strategist di Honeywell Connected Enterprise – Cybersecurity.
Tech Briefs: Dengan lebih banyak orang yang bekerja dari jarak jauh akibat pandemi COVID-19, prosedur dan sistem keamanan apa yang harus ada untuk operasi jarak jauh dari alat, diagnostik, dan pemeliharaan?
Mike Lloyd: Dalam gejolak bekerja dari rumah, sebagian besar tim keamanan tertimbul tsunami permintaan untuk kontrol laptop yang ditingkatkan, persyaratan VPN baru, layanan cloud baru, dan lebih banyak; namun, aspek yang sering diabaikan adalah aset bisnis yang tidak pindah ketika operator pindah. Tiba-tiba, operator membutuhkan kemampuan jarak jauh untuk mengemudikan dan mendiagnosis alat fisik apa pun yang tidak pindah dan dalam keamanan, jarak jauh selalu berarti risiko. Jalur kontrol baru antara pekerja jarak jauh dan aset fisik perusahaan adalah peningkatan permukaan serangan perusahaan. Bijak bagi tim keamanan untuk kembali dan memeriksa bagaimana semua aset fisik di perusahaan dapat dijangkau. Jika Anda tahu bagaimana semuanya bekerja sebelum COVID, maka Anda mungkin tidak tahu sekarang.
Radu Pavel: Situasi COVID-19 mendorong digitalisasi yang dipercepat dari lingkungan kerja. Seiring kebutuhan bisnis mendorong kebutuhan akan data waktu nyata dari banyak fungsi, manfaat potensial dari teknologi baru memacu keinginan untuk menghubungkan perangkat produksi dan non-produksi di lantai pabrik. Nafsu produsen terhadap teknologi canggih dengan cepat melebihi kemampuan mereka melindunginya dan konektivitas serta lingkungan yang kaya data ini menimbulkan kekhawatiran dan tantangan signifikan yang terkait dengan keamanan siber. Produsen menghadapi tantangan tambahan karena kebutuhan untuk melindungi tidak hanya sistem IT tetapi juga teknologi operasional (OT), yang dapat meluas dari sensor hingga PLC, pengontrol robot, alat mesin, dan peralatan operasional lainnya.
Mike Jabbour: Hal yang bagus adalah COVID tidak mengubah peralatan atau proses keseluruhan yang diperlukan untuk komunikasi jarak jauh — hanya telah mendorong kebutuhan untuk menggunakan teknologi yang sudah tersedia. Tidak semua perusahaan harus melakukan hal yang sama ketika berkaitan dengan aplikasi jarak jauh dan keamanan namun dasar-dasar harus selalu diintegrasikan. Ada banyak perangkat keamanan lain yang harus dipertimbangkan namun pada tingkat paling dasar, koneksi VPN, firewall, dan jump server harus digunakan.
Komunikasi jarak jauh harus selalu terotentikasi dengan benar, dienkripsi, dan dimatikan saat tidak digunakan. Firewall yang tepat melindungi lalu lintas internal dari jaringan yang tidak terpercaya. Jika ada beberapa segmen jaringan, komunikasi melalui firewall harus melindungi setiap segmen internal satu sama lain. Ketika berkaitan dengan komunikasi jarak jauh, mengenkripsi lalu lintas dari pengguna jarak jauh ke jaringan terpercaya selalu dianggap praktik terbaik. Ini dapat dilakukan dengan perangkat VPN. Tidak boleh ada komunikasi langsung dari jaringan yang tidak terpercaya ke jaringan yang aman.
Donovan Tindill: Untuk akses jarak jauh ke sistem kontrol industri/teknologi operasional (ICS/OT), konsekuensi dan kerugian dari serangan siber jauh lebih tinggi daripada mengakses teknologi informasi (IT). Untuk mengurangi risiko bisnis ini, perlindungan tambahan diperlukan termasuk autentikasi multifaktor dari jaringan yang tidak terpercaya. Kepercayaan bersifat relatif — jaringan bisnis memiliki tingkat kepercayaan yang lebih rendah dibandingkan sistem ICS/OT. VPN biasanya memungkinkan pengguna untuk terhubung kapan saja 24/7. Persetujuan permintaan akses eksplisit diperlukan untuk setiap sesi, setiap pengguna, dan setiap hari saat bekerja dari jarak jauh, karena potensi konsekuensi dari serangan siber ICS/OT.
Tech Briefs: Seperti pedang bermata dua: cloud, jaringan sensor nirkabel, dan sistem industri lainnya telah membawa manfaat baru yang menarik untuk pabrik digital namun pada saat yang sama, teknologi manufaktur pintar ini secara massal meningkatkan cakupan serangan. Bagaimana cara menyeimbangkan aksesibilitas dengan keamanan?
Lloyd: Internet of Things Industri (IIoT) membawa manfaat besar tetapi juga risiko besar. Secara umum, semua "hal" dalam Internet of Things harus diperlakukan sebagai rapuh dan tidak dapat dipercaya. Ini datang sebagai kejutan bagi tim yang biasa mengelola infrastruktur SCADA terisolasi namun waktu telah berubah. Mengingat betapa rapuhnya sistem IoT, pendekatan yang wajar adalah segmentasi jaringan — semua jalur akses yang mungkin harus diperhitungkan dan sistem industri harus diisolasi sejauh mungkin. Seiring waktu, akses akan menjadiLonggar dan kesalahan akan terjadi, jadi Anda memerlukan cara untuk terus memverifikasi bahwa akses hanya sebanyak yang seharusnya, sehingga Anda dapat menghentikan drift jaringan.
Tindill: Aksesibilitas dapat diseimbangkan dengan keamanan namun norma baru ditetapkan pada saat yang sama. Keamanan bandara sebelum 9/11 sangat berbeda dari hari ini namun norma baru sudah terbukti dengan teknologi dan protokol baru yang masih memungkinkan pemeriksaan keamanan yang tepat waktu. Dengan teknologi baru, diperlukan pelatihan solusi dan jika keamanan siber dikemas dengannya, maka pengalaman pengguna dan aksesibilitas bukanlah masalah. Manfaat bisnis dari teknologi baru dan pabrik digital ini memiliki potensi untuk menghasilkan hasil yang belum pernah dilihat sebelumnya. Peran keamanan siber adalah melindungi investasi di cloud, jaringan sensor nirkabel, dan sistem industri lainnya sehingga mereka dapat memberikan ROI mereka sambil lebih tahan terhadap serangan siber. Autentikasi multifaktor, infrastruktur kunci publik, kriptografi, dan kontrol keamanan lainnya — saat diimplementasikan dengan benar — secara virtual mulus bagi pengguna dan menyediakan level kontrol akses tambahan yang tidak dapat dicapai dengan teknologi warisan sebelumnya.
Jabbour: Jaringan yang direncanakan dan difragmentasi dengan sengaja adalah tulang punggung tidak hanya dari sistem komunikasi pabrik tetapi juga praktik terbaik keamanan. Jaringan ICS yang difragmentasi dapat membantu melindungi jaringan sensor satu sama lain saat serangan terjadi, berarti akses ke satu bagian pabrik Anda tidak akan menurunkan seluruh perusahaan dalam satu gerakan. Ini juga harus dikombinasikan dengan mengetahui dan memahami kerentanan fasilitas Anda. Cukup menempatkan perangkat dan pergi adalah prosedur utama untuk memberikan peretas pesawat serangan ke sistem Anda. Mengelola semua perangkat di jaringan mencakup tidak hanya mengetahui dan memahami perangkat apa saja yang ada tetapi tinjauan yang dijadwalkan secara berkala tentang kerentanan dan tingkat ancaman mereka (rendah/sedang/tinggi).
Pavel: Skala dan kecepatan digitalisasi serta pertumbuhan jaringan konektivitas mendorong peningkatan risiko keamanan siber. Ini bukan hanya skala paparan tetapi kerentanan sistem siber-fisik yang dihubungkan. Sistem baru ini tidak secara inherent dirancang dengan memikirkan keamanan siber. Memperparah masalah adalah potensi dampak negatif pada kinerja yang timbul dari integrasi teknologi keamanan siber umum ke dalam sistem yang ada. Menyeimbangkan aksesibilitas dengan keamanan adalah strategi multi-aspek yang bergantung pada protokol komunikasi standar, enkripsi data yang ditransfer melalui jaringan, memanfaatkan standar keamanan siber terbaru, dan implementasi teknologi yang memungkinkan identifikasi dan mitigasi ancaman keamanan siber secara real time.
Jabbour: Karena keamanan siber paling mudah diabaikan. Sebagian besar instalasi IIoT mencoba memenuhi kebutuhan bisnis dan keamanan siber biasanya bukan topik pembicaraan standar dalam kebutuhan bisnis hingga serangan terjadi.
Lloyd: Secara sinis, karena keamanan selalu elemen terakhir dari semua penerapan. Dorongan untuk IoT semuanya tentang fitur dan biaya. Ini berarti perangkat diproduksi dengan cepat, dengan harga minimum, dan Anda mendapatkan keamanan yang sesuai dengan yang Anda bayar. Perangkat sering tidak dapat diperbaiki dan tidak dapat mendukung agen dan scanner tradisional dalam perangkat keamanan kami. Jadi, keamanan IoT adalah masalah yang sangat sulit — secara efektif, menyuntikkan perangkat baru yang rapuh tak terhitung jumlahnya ke dalam jaringan yang sudah acak dan tidak teratur. Transisi ke IoT hanya akan berjalan dengan baik bagi mereka yang disiplin dan merencanakan dengan matang untuk membatasi jari-jari ledakan masalah saat — bukan jika — terjadi.
Tindill: Ada beberapa alasan mengapa keamanan siber dianggap hanya di akhir penerapan. Proses pengadaan dan sourcing mengecualikan persyaratan keamanan siber karena harga tetap menjadi faktor utama. Sebagian besar proses teknik mengecualikan keamanan siber — ini berarti spesifikasi, desain, konfigurasi, pengujian, dan pemasangan sering terjadi tanpa tugas atau hasil keamanan siber apa pun. Tim IT dan keamanan siber dikecualikan hingga saatnya untuk terhubung ke jaringan atau Internet — saatnya saat tim ini mungkin mengetahui untuk pertama kalinya proyek ini ada. Keamanan siber harus memiliki bobot yang cukup dalam kriteria keputusan; setelah dimasukkan dalam proses pembelian, itu kemudian dibawa melalui seluruh desain, konfigurasi, hardening, dan penerimaan keamanan siber, semua sebelum peluncuran.
Pavel: Dari hari awal ketika risiko terbesar adalah virus komputer, hingga saat ini ketika malware teknologi operasional dapat menghancurkan alat dan mengakibatkan kehilangan nyawa, dunia komputer telah melihat peningkatan eksponensial dalam serangan keamanan siber. Teknologi berbasis IoT menyediakan serangkaian tantangan keamanan unik yang terkait dengan integritas data, kebocoran data, privasi, dan potensi akses yang tidak sah.
Jadi, mengapa keamanan sering menjadi elemen terakhir dari penerapan IoT? Beberapa sistem ini tidak dirancang dengan memikirkan keamanan siber melainkan dengan tujuan tunggal untuk menyediakan fungsi tertentu. Pengguna akhir tidak mempertimbangkan keamanan siber sebagai salah satu kriteria seleksi utama mereka melainkan kemampuan sistem untuk melakukan tugas, efisiensinya, dan biaya. Hanya dalam beberapa tahun terakhir masalah keamanan siber mulai ditekankan oleh pengguna, pemerintah, dan grup standarisasi.
Lloyd: Tiga prioritas utama untuk jaringan industri adalah segmentasi, segmentasi, dan segmentasi. Celah udara lama telah menghilang dan Internet semakin dicampur ke dalam operasi pabrik fisik, kita suka atau tidak. Keberlimpahan antarmuka ini berarti total permukaan serangan telah meledak dan sooner or later, sesuatu pasti akan masuk. Prioritas utama adalah merencanakan dengan matang untuk membatasi penyebaran peristiwa buruk, menggunakan segmentasi, dan untuk sistem yang paling kritis, merencanakan dengan matang untuk menutup "pintu ledakan" yang mirip dengan pintu bulkhead di kapal selam.
Pavel: Serangan siber memiliki potensi untuk mempengaruhi kerahasiaan, integritas, dan ketersediaan dalam pengaturan manufaktur. Mereka dapat menyebabkan kehilangan IP produk dan proses; kerugian produksi karena menghancurkan, memodifikasi, dan memprogram ulang bagian dan proses; kerusakan reputasi; dan bahkan cedera serta kehilangan nyawa. Pentingnya integritas data untuk manufaktur dapat dilihat dalam hubungan dengan produksi bagian — mengubah spesifikasi produk dan proses dapat berdampak buruk pada kualitas dan keandalan produk.
Ketersediaan data dan sistem siber-fisik juga sangat penting untuk produktivitas manufaktur. Perangkat keras dan lunak warisan biasanya digunakan dalam proses manufaktur dan beberapa sistem ini tidak dirancang dengan memikirkan keamanan siber atau IoT. Oleh karena itu, ada risiko inherent saat menghubungkan perangkat warisan semacam itu ke IoT atau mengintegrasikannya ke dalam jaringan pabrik.
Jabbour: Tidak sama sekali. Firewall hanyalah satu perangkat dari sistem keseluruhan dan meskipun harus digunakan, pertimbangan desain lain harus dipertimbangkan.
Tindill: Pada pertengahan tahun 1990-an, firewall dan antivirus adalah standar karena mereka menyediakan perlindungan yang cukup untuk bertahan terhadap ancaman keamanan siber pada waktu itu. Hampir 100% organisasi saat ini memiliki firewall dan serangan siber dapat melewati firewall dengan taktik, teknik, dan prosedur (TTP) lain. Ancaman siber berkembang dengan cepat dan beberapa kontrol keamanan siber diperlukan. Firewall terutama memenuhi kontrol pelindung, yang baik dalam mendeteksi perilaku buruk yang dikenal di perimeter jaringan. Serangan saat ini mencakup pencurian kredensial dan menggunakannya untuk menembus jaringan tanpa terdeteksi, karena tidak diperlukan brute force atau koneksi berbahaya. Kita semua telah mendengar cerita tentang bagaimana seorang pelaku ancaman berada di dalam sistem selama enam hingga sembilan bulan sebelum serangan; ini adalah contoh bagaimana kemampuan deteksi dan respons yang lemah muncul.
Pavel: Bergantung pada firewall saja bukan praktik yang baik lagi — mungkin belum pernah. Tiga bagian paling penting dari program keamanan korporat adalah orang, proses, dan teknologi. Organisasi kecil dan menengah menantang tantangan khusus untuk keamanan siber dalam lingkungan manufaktur dan rantai pasokan. Banyak yang kurang memiliki staf teknis untuk menyediakan keamanan siber yang kuat dan karena mereka sering tidak menyadari kompleksitas ancaman, mereka tidak dapat membuat kasus bisnis untuk berinvestasi dalam keamanan siber OT. Untuk membantu mengatasi jebakan ini dan mempercepat adopsi langkah keamanan siber yang tepat, pemerintah telah berinvestasi dalam pengembangan peraturan, standar, dan program sertifikasi yang berlaku untuk seluruh industri.
Lloyd: Firewall seperti kunci pintu di bangunan Anda — awal yang baik, tingkat higiene keamanan dasar, namun hampir bukan obat ampuh yang komprehensif terhadap risiko. Firewall rumit dan hampir selalu dikonfigurasikan salah dalam beberapa hal. Saya telah menilai ribuan firewall di dunia nyata dan jarang menemukan kurang dari sepuluh kesalahan per perangkat. (Firewall yang sangat kompleks dapat berisi ribuan kesalahan dalam satu perangkat.) Aspek terbaik dari firewall adalah memahami apakah mereka telah mencakup semuanya — afinal, Anda tidak dapat mengidentifikasi jalur di sekitar firewall hanya dengan membaca firewall. Anda perlu memiliki pandangan komprehensif tentang akses di seluruh jaringan pabrik Anda dan Anda perlu dapat mengikuti perkembangan akses seiring jaringan berubah dan tumbuh.
SUMBER DAYA
- Honeywell Connected Enterprise
- RedSeal
- Siemens Digital Industries
- TechSolve
