Ancaman Meningkat: Serangan Siber pada Robot Industri dan Implikasi

Secara historis, robot hanyalah mesin yang dapat diprogram yang melakukan tugas yang sama berulang-ulang. Mereka hampir tidak memiliki kemampuan untuk merasakan lingkungan mereka. Dan mereka pasti tidak bisa membuat keputusan untuk diri mereka sendiri.

Dengan hadirnya pembelajaran mesin dan sistem cerdas, semuanya berubah. Sekarang desainer memberi anggota mekanis mereka dengan segala macam kecerdasan. Dan itu hanya semakin baik.

Bagi ilmuwan ekonomi, tren ini sangat menggiurkan. Kita mungkin melihat masa depan di mana robot melakukan sebagian besar pekerjaan manual, membebaskan tenaga kerja untuk tugas lain, meningkatkan produktivitas seperti tidak ada yang lain dalam sejarah manusia.

Namun, ada juga kekhawatiran, terutama dari ahli keamanan siber. Mereka khawatir bahwa tren saat ini akan mengarah ke dunia di mana peretas dapat mengalihkan robot sama mudahnya dengan server cloud, tetapi dengan konsekuensi yang jauh lebih merusak bagi kesejahteraan manusia.

Risiko serangan siber terkait robot telah meningkat untuk waktu yang lama. Perusahaan perlu menghubungkan robot mereka ke cloud sehingga mereka dapat berbagi informasi dan bereaksi terhadap data real-time. Revolusi industri ke-4 sebenarnya bergantung pada proses ini.

Robot perlu melakukan lebih dari sekadar tugas spesifik. Mereka harus bisa naik turun dengan permintaan dan pasokan. Dan mereka harus bisa bekerja di lingkungan yang lebih fleksibel. Bahkan saat ini, sebagian besar robot masih berada di balik layar perspex di pabrik.

Kita melihat perkembangan berbagai macam cobot: robot yang dapat bekerja di sekitar manusia. Bot ini memiliki servo dan motor khusus yang akan berhenti jika mereka mengalami hambatan terlalu banyak, memungkinkan mereka untuk melakukan tugas tertentu, tanpa mengancam operator manusia.

Namun, jika kriminal siber menargetkan robot industri, itu bisa berubah. Kita dapat melihat pekerja cedera – bahkan terbunuh – oleh pelaku jahat yang beroperasi secara jarak jauh.

Produsen Perlu Menaikkan Tantangan

Masa depan robot terhubung sedang tiba, kita suka atau tidak. Kompetensi akhirnya akan membuatnya tidak terhindarkan.

Pertanyaan bagi produsen, oleh karena itu, adalah bagaimana mereka akan mulai mempersiapkan ancaman sekarang? Serangan siber tidak akan pernah pergi. Faktanya, taruhan kemungkinan akan jauh lebih tinggi jika kriminal dapat mendapatkan kontrol atas sistem fisik.

Langkah pertama akan mengamankan IoT terhadap ancaman. Saat ini, tidak ada protokol standar – sangat mirip saat internet baru berkembang. Dan itu berarti kita mungkin melihat beberapa pelanggaran keamanan yang mengganggu dan terkenal di masa depan dekat.

Untungnya, beberapa organisasi mencoba untuk menempatkan standar untuk mengatasi masalah ini. IEC 62443, misalnya, mencoba untuk menanggapi sistem otonom dan sistem kontrolnya, memastikan bahwa masing-masing memiliki elemen rekayasa keamanan siber standar. Ada dorongan serupa di pasar mobil yang tampaknya akan beralih ke sistem otonom dalam satu dekade ke depan.

Konsultasikan Standar yang Ada

Jadi apa yang dapat dilakukan oleh perusahaan rata-rata untuk melindungi diri mereka?

Langkah pertama adalah berkonsultasi dengan IEC 62443 terlebih dahulu untuk melihat standar apa yang sudah ada untuk melindungi pekerja dalam kedekatan dengan mesin terhubung. Manajer harus membeli bagian otomasi sambil mempertimbangkan kewajiban mereka pada pekerja mereka.

Standar menjelaskan dengan jelas bahwa ancaman dari otomasi berbeda dari yang hanya melibatkan manajemen keamanan informasi. Bisnis, oleh karena itu, tidak boleh mengambil petunjuk secara eksklusif dari ISO 27001 saat merancang tanggapan mereka. Sementara kerahasiaan data tetap menjadi masalah di lingkungan yang kaya robot, menghindari cedera fisik sekarang adalah kekhawatiran yang menaklukan.

Ada beberapa strategi yang dapat diadopsi oleh bisnis. Namun, standar masih sangat dalam pengembangan. Kode IEC lengkap tidak diharapkan hingga pertengahan tahun ini, yang membuat situasi menjadi membingungkan bagi bisnis apa pun yang ingin meningkatkan otomasi.

Sebagian dari masalah adalah robotika sedang online sangat cepat dan kemampuan unit meningkat secara signifikan. Hanya lima tahun yang lalu, ide bahwa robot dapat melakukan lenturan atau menari terlihat seperti hal yang mustahil. Tapi sekarang itu sedang terjadi. Dan itu berarti bahwa orang-orang yang membuat standar harus terus merevisi pekerjaan mereka untuk memperhitungkan kemampuan dan paradigma baru.

Bangun Keamanan Siber dalam Timeline Pengembangan Produk

Menurut para pencipta standar dan profesional sertifikasi produk, setiap bisnis yang terlibat dalam proses otomasi perlu membangun kekhawatiran keamanan siber ke dalam siklus pengembangan mereka.

Sebagai langkah pertama, mereka perlu menargetkan keamanan informasi, memastikan bahwa sistem mereka sebanyak mungkin tangguh terhadap intrusi siber yang mungkin. Setelah itu, mereka perlu mempertimbangkan keamanan fisik perangkat mereka, mungkin menyediakan shut-off mekanis yang mengganti instruksi digital.

Pada akhirnya, bisnis perlu merancang robot yang tidak dapat melukai orang, bahkan jika mereka kehilangan kontrol digital atas perangkat.

Robot bukan satu-satunya bagian ekosistem yang perlu mengikuti protokol ini. IC chip, subsistem, modul perangkat lunak dan IC chip juga perlu bergabung. Jika mereka bukan bagian dari pendekatan yang diambil perusahaan, maka mereka dapat menjadi titik lemah dalam pertahanan mereka, memungkinkan titik masuk yang mungkin untuk pelanggaran keamanan.

Bangun Kultur Keamanan

Profesional yang saat ini mengembangkan standar ini menunjukkan bahwa sebagian besar bisnis tidak menyadari bahaya yang dihadapinya. Mayoritas eksekutif C-suite sepenuhnya memahami risiko digital murni, tetapi mereka belum siap untuk IoT – yang potensial adalah bahaya yang jauh lebih besar.

Solusi, menurut orang-orang yang bekerja pada standar keamanan siber robotika, adalah untuk mengubah kultur perusahaan. Pemimpin di bidang ini ingin melihat eksekutif C-suite perusahaan industri mengambil tindakan cepat untuk membangun kesadaran tentang isu keamanan siber IoT dan meningkatkan upaya sertifikasi.

Aplikasi IoT kemungkinan akan meledak dengan cara yang tidak dapat dibayangkan orang dalam satu dekade ke depan. Tapi untuk saat ini, tampaknya keamanan akan mengejar, sama seperti yang terjadi dengan peralihan ke cloud. Akhirnya, merek memahami mengapa itu penting, tetapi hanya setelah banyak penderitaan dan kerugian.

Kali ini taruhan lebih tinggi. Orang potensial dapat cedera, jadi model break-fix lama akan harus pergi. Pencegahan sekarang adalah tujuan utama permainan.