Interkoneksi IT/OT

Momentum cepat yang diimplementasikan Industrial Internet of Things dan Industry 4.0 telah diperoleh selama beberapa tahun terakhir telah menimbulkan peningkatan ancaman serangan cyber. Ada kekosongan antara teknologi informasi dan teknologi operasi yang perlu diisi oleh mekanisme keamanan dan praktik terbaik untuk memastikan aset terlindungi dari niat jahat.

Insinyur terikat pada sisi operasi spektrum, dengan fokus pada produksi tanpa batas dan teknik otomatisasi. Tujuan utama mereka adalah untuk memastikan produksi, penghentian yang dapat mempengaruhi keuntungan dan memiliki dampak merugikan lainnya. Teknologi informasi di sisi lain tidak mengkhawatirkan dirinya sendiri dengan target produksi dan berkaitan dengan jaringan, keamanan data, dan firewall.

Sebelumnya, aset produksi tidak terhubung ke internet, sehingga tidak perlu lagi memperketat keamanan. Pabrik-pabrik saat ini, bagaimanapun, menggabungkan semua aspek bisnis, operasional dan komersial. Serangan Ransomware adalah salah satu ancaman terbesar untuk implementasi Industri 4.0, yang pada dasarnya mengunci produktivitas dan menimbulkan kerugian finansial bagi perusahaan yang terpengaruh.

Ruang untuk serangan ini semakin melebar dengan kurangnya perhatian yang ditunjukkan oleh sektor industri yang lebih fokus pada peningkatan produktivitas melalui praktik IIoT . Status quo perlu diubah, secara paksa atau sebaliknya karena semakin seringnya virus industri menyerang perangkat yang hampir tidak terlindungi seperti PLC, DCS, sensor pintar, dll . Salah satu virus tersebut adalah Industrover, memegang kekuasaan untuk merusak sistem kontrol industri. Virus ini dikatakan sangat dapat disesuaikan dan melampaui standar ransomware tradisional untuk memeras uang. Ia mampu mengatur serangan negara-bangsa yang dapat mengganggu infrastruktur penting yang berkaitan dengan sistem utilitas listrik, air, dan pemanas.

Hal ini memperjelas bahwa industri harus melangkah lebih jauh untuk menjembatani kesenjangan antara tim TI dan OT, menyatukan kedua fungsi dan menemukan keseimbangan antara ketersediaan dan keamanan.

Langkah pertama untuk ini adalah menjembatani kesenjangan teknis antara dua fungsi. Insinyur dan manajer TI harus diberikan pendidikan tentang keahlian masing-masing, membawa mereka ke halaman yang sama. Perangkat keras Firewall generasi berikutnya perlu diadaptasi untuk melindungi peralatan industri serupa dengan bagaimana jaringan dilindungi dari serangan eksternal. Solusinya harus dirancang sedemikian rupa sehingga dapat bertahan terhadap kondisi lingkungan yang sulit yang ada di dalam lantai pabrik.

Juga perlu ada ruang untuk mode keamanan yang memungkinkan peralatan berfungsi dan berhenti dengan aman jika entitas jahat masuk ke sistem. Misalnya, sistem TI terhenti jika firewall mogok tetapi hal yang sama tidak akan layak untuk infrastruktur industri penting. Sebagai gantinya, template yang telah ditentukan sebelumnya harus diprogram atau dikodekan ke dalam peralatan untuk memungkinkannya mencapai kondisi stabil sebelum dimatikan.

Secara keseluruhan, tim OT dan TI perlu bekerja bersama, bukan secara terpisah untuk memerangi risiko generasi berikutnya yang terkait dengan kemajuan teknologi.

Dasar-Dasar Proses Integrasi vs. Pengaturan Mandiri Bangkitnya Open-Source PLC dan Perpustakaan HMI