Melindungi Sistem Kontrol Industri: Strategi dan Praktik Terbaik yang Terdapat Bukti
Laporan Keamanan Siber Tahunan Cisco memberikan wawasan menyeluruh tentang tren keamanan global dan ancaman yang muncul. Peran yang semakin besar Internet of Things di dalam industri telah menarik perhatian beberapa analis keamanan dan pelaku ancaman, menjadikannya topik hangat dalam laporan Cisco 2018. Dilaporkan bahwa 69% responden menganggap perangkat Teknologi Operasional mereka sebagai pilihan serangan yang viable, sementara 31% profesional keamanan telah mengalami beberapa jenis siber-serangan pada perangkat Teknologi Operasional mereka.
Maka, bagaimana Sistem Kontrol Industri harus dilindungi? Bagaimana organisasi dapat memastikan teknik keamanan yang ketat untuk perangkat Teknologi Operasional mereka, mirip dengan yang diikuti oleh infrastruktur Teknologi Informasi?
Hal ini harus dipahami dengan baik bahwa selain rentan, Sistem Kontrol Industri memiliki akses ke perangkat operasional perusahaan yang secara langsung menentukan produktivitasnya. Sementara pelanggaran server file dapat merusak, takeover ransomware pada sistem kontrol industri dapat menghentikan operasi, atau lebih buruk lagi mengarah pada perilaku operasional abnormal yang dapat mengakibatkan bahaya jiwa.
Mengamankan Jaringan
Pertama, organisasi industri harus memastikan mereka memiliki desain jaringan yang baik, dengan batas yang terdefinisi dengan baik. Standar ISA IEC-62443 berfungsi sebagai pedoman praktis dalam segmentasi jaringan. Selanjutnya, semua aplikasi nirkabel harus diamankan, dan solusi akses jarak jauh harus diterapkan untuk melakukan tugas pemeliharaan dan pemecahan masalah. Bersamaan dengan ini, semua peralatan infrastruktur jaringan harus dipantau.
Mengamankan Titik Akhir
Sebagian besar profesional OT yakin bahwa titik akhir infrastruktur mereka terlindung dengan erat dari serangan digital melalui protokol khusus, firewall, dan anti-malware. Namun, tepi erosi dengan cepat dan mengarah pada kerentanan ketika karyawan diizinkan membawa perangkat digital mereka, misalnya Laptop, Smartphone, dll. ke tempat kerja dan menghubungkannya dengan jaringan perusahaan.
Untuk menangani masalah ini, perusahaan harus memastikan titik akhir mereka aman, melarang staf menghubungkan ke jaringan korporat. Selanjutnya, kebijakan digital harus diterapkan seperti larangan konektivitas USB, phantom Wi-Fi hotspots, dll.
Perusahaan dapat mengambil langkah pertama menuju pengamanan titik akhir mereka dengan memulai penemuan aset yang akan membantu mereka melakukan pemeriksaan inventaris setiap titik akhir. Selanjutnya, mereka dapat mendefinisikan kontrol dan mengotomatisasikannya untuk memastikan kehadiran perlindungan. Akhirnya, titik akhir ini dapat dipantau secara konstan, dan reaksi dapat diungkit setelah perubahan yang tidak diizinkan.
Mengamankan Pengontrol
Lingkungan industri terdiri dari sistem fisik seperti PLC, aktuator, sensor, dll. Pengontrol bertindak sebagai komputer khusus untuk mengontrol peralatan industri yang sangat beragam, dan karena sifatnya yang semakin cenderung, rentan terhadap serangan malware.
Telah ada kasus tercatat di mana pelaku jahat telah mendapatkan akses ke PLC, PAC, atau Industrial PC, menyebabkan kerusakan dalam sistem, bahkan mengakibatkan kerusakan fisik. Salah satu kasus yang paling terkenal adalah Stuxnet, ketika PLC Siemens yang mengontrol sentrifuga kecepatan tinggi menjadi target yang mengakibatkan kerusakan fisik serta kehilangan produktivitas yang tidak dapat diubah kembali. Sekali lagi, bahkan dalam kasus ini, malware masuk melalui jaringan, dan jika kebijakan kontrol jaringan yang ketat ditetapkan, episode semacam ini dapat dihindari.
Selain firewall perimeter dan jaringan pribadi virtual, kontrol akses dan pencatatan aktivitas harus diterapkan untuk memastikan hanya individu tertentu yang memiliki akses ke sistem high-end. Selanjutnya, kehadiran perangkat lunak anti-malware dapat membantu menangkap setiap potongan kode berbahaya yang telah lolos dari garis pertahanan awal.
