Keamanan Siber Industri untuk UKM: Putih Kertas Praktis
Putih kertas dan ringkasan eksekutif disediakan oleh ISA, mitra pelatihan teknologi dan tenaga kerja IMEC.
Manajemen keamanan siber yang efektif esensial untuk semua organisasi, terlepas dari ukuran. Ada banyak standar dan dokumen pedoman yang tersedia untuk membantu organisasi menentukan langkah selanjutnya.
Putih kertas ISA “Industrial Cybersecurity for Small- and Medium-Sized Businesses” dimaksudkan untuk memberikan titik awal bagi UKM, terutama mereka yang mengelola proses industri dan men employing beberapa tingkat otomatisasi. Contoh spesifik meliputi UKM di sektor kimia, air, atau pengolahan air limbah.
Sementara umumnya diterima bahwa keamanan sistem Teknologi Operasional (OT) memerlukan ukuran yang berbeda atau tambahan dibandingkan keamanan sistem Teknologi Informasi (IT) umum, juga benar bahwa perusahaan kecil mungkin mengalami kesulitan dalam menerapkan banyak pedoman yang tersedia.
Standar dan praktik sering didasarkan pada asumsi bahwa sumber daya teknik dan operasi tersedia untuk mendefinisikan, mengimplementasikan, dan memantau teknologi, proses bisnis, dan kontrol terkait. Sayangnya, ini sering kali bukan kasusnya. Operasi kecil biasanya tidak memiliki staf untuk menyertakan peran semacam itu. Lebih umum memiliki peran staf yang didefinisikan secara luas, dengan dukungan dan operasi sistem IT hanya bagian dari tanggung jawab individu. Perusahaan kecil mungkin bahkan tidak sepenuhnya menyadari risiko yang mereka hadapi atau bahwa mereka dapat mengontrak layanan terkait keamanan siber. Panduan ini dimaksudkan untuk mengidentifikasi kontrol esensial yang perlu dirintis.
UKM perlu memahami risiko keamanan siber mereka dan mengambil tindakan untuk mengurangi risiko ini, sama seperti yang mereka lakukan dengan risiko bisnis lainnya. Ketiadaan insiden sebelumnya, atau keyakinan bahwa organisasi bukan target yang mungkin, bukan justifikasi yang cukup untuk mengabaikan isu ini.
UKM dapat berisiko dari berbagai macam ancaman, termasuk hacker amateur dan profesional, aktivis lingkungan, karyawan atau kontraktor yang tidak puas, dan bahkan negara atau teroris. Selain itu, banyak insiden keamanan siber adalah akibat dari kecelakaan atau tindakan yang tidak disengaja. Perusahaan tidak harus menjadi target spesifik untuk terpengaruh.
Konsekuensi bagi UKM dapat sangat bervariasi berdasarkan sifat operasi dan kerentanan masing-masing. Esensial bahwa kerentanan dasar diakui dan bahwa kerentanan ini diminimalkan untuk meminimalkan kemungkinan peristiwa yang dapat mengancam nyawa.
Putih kertas memberikan pedoman berdasarkan kerangka kerja dan standar yang terjamin. Referensi lebih lanjut harus dilakukan ke kerangka kerja dan standar ini, fokus pada rekomendasi dalam dokumen.
Manajemen keamanan siber bukan aktivitas satu kali. Sama seperti manajemen kualitas dan keselamatan, manajemen keamanan siber adalah aktivitas berkelanjutan di mana perbaikan berkelanjutan harus dilakukan untuk mengelola risiko.
UNDUH PUTIH KERTAS
Pelajari lebih lanjut tentang sumber daya keamanan siber tambahan melalui artikel berikut:
Keamanan Siber - Ini hanyalah satu bagian dari sistem keamanan informasi yang komprehensif
Kemampuan untuk Memerangi Serangan Siber Industri
Putih kertas dan ringkasan eksekutif ini awalnya diterbitkan oleh International Society of Automation (ISA), mitra strategis IMEC. Pelajari lebih lanjut di www.isa.org.
