Interkoneksi IT/OT yang Aman: Menjembatani Ancaman Siber di Industry 4.0
Momen cepat yang Industrial Internet of Things dan implementasi Industry 4.0 telah capai dalam beberapa tahun terakhir telah menghasilkan ancaman serangan siber yang meningkat. Ada ruang kosong antara teknologi informasi dan teknologi operasi yang perlu diisi oleh mekanisme keamanan dan praktik terbaik untuk memastikan aset terlindungi dari niat jahat.
Insinyur terikat pada sisi operasi spektrum, fokus pada produksi yang mulus dan teknik otomasi. Tujuan utama mereka adalah memastikan produksi, sebuah henti yang dapat mempengaruhi keuntungan dan memiliki dampak negatif lain. Teknologi informasi di sisi lain tidak memikirkan target produksi dan terkait dengan jaringan, keamanan data, dan firewall.
Sebelumnya, aset produksi tidak terhubung ke internet, sehingga tidak perlu keamanan yang diperketat. Pabrik saat ini, namun, menggabungkan semua aspek bisnis, operasional, dan komersial. Serangan ransomware adalah salah satu ancaman terbesar bagi implementasi Industry 4.0, pada dasarnya mengunci produktivitas dan menimbulkan kerugian keuangan bagi perusahaan yang terkena.
Ruang untuk serangan semacam ini diperlebar oleh kurangnya perhatian yang ditunjukkan oleh sektor industri yang lebih fokus pada meningkatkan produktivitas melalui praktik IIoT. Status quo perlu berubah, dengan paksa atau tidak karena telah terjadi meningkatnya insiden virus industri yang menyerang perangkat yang hampir tidak terlindungi seperti PLCs, DCSs, smart sensors, dll. Salah satu virus tersebut adalah Industrover, yang memiliki kekuatan untuk merusak sistem kontrol industri. Virus dikatakan sangat dapat disesuaikan dan melewati standar ransomware tradisional untuk menebarkan uang. Ia mampu mengorganisir serangan negara-bangsa yang dapat mengganggu infrastruktur penting yang berkaitan dengan sistem utilitas listrik, air, dan pemanasan.
Ini membuatnya jelas bahwa industri harus meningkat untuk menjembatani kesenjangan antara tim IT dan OT, menyatukan kedua fungsi dan menemukan keseimbangan antara ketersediaan dan keamanan.
Langkah pertama untuk ini adalah menjembatani kesenjangan teknis antara kedua fungsi. Insinyur dan manajer IT harus diberikan pendidikan tentang keahlian masing-masing, membawa mereka ke halaman yang sama. Perangkat keras Firewall generasi berikutnya perlu diadaptasi yang melindungi peralatan industri seperti bagaimana jaringan telah dilindungi dari serangan eksternal. Solusi harus dirancang dengan cara sehingga dapat menahan kondisi lingkungan yang sulit yang ada di lantai pabrik.
Juga perlu ada ruang untuk mode keamanan yang akan memungkinkan peralatan untuk berfungsi dan berhenti dengan aman dalam kasus entitas berbahaya masuk ke dalam sistem. Misalnya, sistem IT akan berhenti jika firewall crash tetapi yang sama tidak akan viable untuk infrastruktur industri kritis. Sebaliknya, template yang telah ditentukan harus diprogram atau dikodekan keras ke dalam peralatan untuk memungkinkan mereka mencapai keadaan stabil sebelum mematikan.
Secara keseluruhan, tim OT dan IT perlu bekerja sama daripada dengan cara yang terisolasi untuk mengatasi risiko generasi berikutnya yang terkait dengan kemajuan teknologi.
