Mengamankan Industri 4.0: Mengatasi Tantangan Keamanan Siber Unik Produsen
David Shepherd, Area VP, Pre-Sales EMEA at Ivanti membahas tantangan unik yang dihadapi produsen saat organisasi mengadopsi solusi digital Industri 4.0.
Organisasi di setiap sektor sedang mengimplementasikan solusi digital dan meningkatkan sistem warisan dengan kecepatan yang meningkat untuk mengelola transisi digital secara efektif, dan sektor manufaktur tidak berbeda. Namun, penting untuk dicatat bahwa sektor ini menghadapi tantangan keamanan siber yang unik karena sifat yang disesuaikan dari sistem manufaktur, membuat proses patching dan implementasi solusi keamanan siber semakin rumit.
Kritisnya garis produksi bagi keberhasilan perusahaan manufaktur berarti keamanan sering menjadi hal yang diabaikan. Untuk alasan ini, departemen TI di sektor manufaktur seringkali adalah penerima yang terlambat dari perusahaan TI dan solusi keamanan siber. Namun, seiring berkembangnya teknologi digital di setiap aspek kehidupan kita, kebutuhan untuk melindungi sistem TI manufaktur menjadi semakin relevan. Lebih dari setengah organisasi manufaktur telah mengalami beberapa jenis serangan siber, yang menyebabkan waktu henti yang signifikan dan masalah kelangsungan bisnis. Untungnya, 87% organisasi manufaktur sekarang mengatakan keamanan siber dengan cepat menjadi bagian kunci dari perencanaan kelangsungan bisnis.
Industri 4.0: Pedang bermata dua digital
Gerak menuju otomatisasi dan pertukaran data telah diberi label 'Industri 4.0'. Ini merujuk pada pergeseran dari lingkungan fisik, on-premise ke sistem siber-fisik seperti Internet of Things (IoT), cloud computing, dan otomatisasi. Produsen global, seperti pabrikan mobil Audi, sekarang menggunakan otomatisasi cerdas dan pembelajaran mesin untuk terus-menerus meningkatkan proses, bergerak menuju proses manufaktur yang berbasis data dan sangat fleksibel. Banyak produsen kecil lainnya melihat manfaat dan membangun strategi otomatisasi mereka sendiri untuk memanfaatkan potensi Industri 4.0.
Mudah untuk melihat mengapa—teknologi terhubung di pabrik membawa perbaikan yang tak tertandingi pada efisiensi dan produktivitas, serta meningkatkan visibilitas di seluruh perusahaan. Namun, perusahaan harus memasukkan ke dalam strategi Industri 4.0 mereka bahwa konektivitas yang meningkat mempermuka permukaan serangan mereka.
Serangan siber pada akhirnya dapat mempengaruhi produktivitas organisasi, yang mengakibatkan kehilangan pabrik atau garis produksi untuk sementara waktu, yang menyebabkan kerugian pendapatan yang merusak. Sesuatu sekecil seperti serangan 'phishing' email umum, di mana karyawan menerima email yang berisi tautan berbahaya, dapat memiliki hasil yang merusak.
Dengan metode ini, kriminal siber dapat menular jaringan produsen dengan malware atau ransomware, membuat sistem TI mereka tidak dapat digunakan, merusak reputasi mereka dan meninggalkan mereka dengan tagihan yang mahal. Produsen otomotif kecil C.E. Niehoff & Co, menjadi target kampanye phishing tahun lalu. Setelah karyawan mengklik tautan berbahaya, penyerang dapat menahan sistem TI mereka sebagai sandera serta menargetkan rantai pasokan dan pelanggan mereka.
Pendekatan holistik terhadap keamanan siber
Untuk mengatasi ancaman yang multifaset, produsen harus mendekati operasi keamanan mereka dengan pendekatan 'defence in-depth'. Ini melibatkan berlapisnya banyak solusi keamanan siber untuk memastikan perlindungan di setiap level.
LIHAT JUGA:
PwC: digital factories shaping the future of manufacturing
Industry 4.0: managing the Cultural Impact in Manufacturing
IBM: optimising factory operations with smart Manufacturing
Read the latest issue of Manufacturing Global here
Produsen harus mengikuti kerangka keamanan yang kuat, seperti CIS Controls atau model NCSC Cyber Essentials. Ini dapat membantu bisnis mendapatkan manfaat dari alat tambahanal seperti vulnerability management, privilege access management, application whitelisting, anti-virus protection dan employee awareness and training programmes.
Namun, sambil mengikuti langkah-langkah ini akan menempatkan produsen dalam posisi baik untuk melawan ancaman, setiap pertahanan harus fleksibel cukup untuk merespons risiko yang muncul, dan ini hanya akan semakin umum seiring berkembangnya lanskap digital. Salah satu contohnya adalah IoT, yang merupakan ancaman yang relevan bagi industri manufaktur. Semakin banyak perangkat dan sistem yang diaktifkan internet yang terhubung ke jaringan bisnis internal, titik masuk untuk penyerang juga bertambah. Namun, seiring berkembangnya ancaman siber, teknologi yang dirancang untuk bertahan melawan mereka juga berkembang. Misalnya, produsen dapat menerapkan otomatisasi sebagai bagian dari pendekatan berlapis untuk membantu profesional TI dan keamanan tetap satu langkah di depan.
Manfaat otomatisasi
Saat otomatisasi diperkenalkan, organisasi mengalami manfaat penghematan waktu yang besar, membebaskan tim TI untuk mengurus tugas lain. Salah satu area yang dapat mendapat manfaat dari otomatisasi adalah patching, biasanya tugas yang memakan waktu dan memboskan—tapi salah satu yang paling berharga dalam bertahan terhadap ancaman siber. Ini akan memastikan sistem selalu up-to-date dan terlindungi terhadap kerentanan terbaru. Otomatisasi juga memungkinkan gambaran menyeluruh dari setiap pengguna dan perangkat yang terhubung ke jaringan dan memungkinkan deteksi yang efektif dari perilaku pengguna atau perangkat yang mencurigakan. Dengan cara ini, organisasi dapat melawan berbagai ancaman, dari penyusup berbahaya hingga infiltrasi oleh penyerang eksternal. Langkah berikutnya adalah AI, yang membawa elemen pembelajaran ke dalam proses ini, memungkinkan sistem keamanan untuk mengubah pendekatan pertahanan mereka berdasarkan apa yang telah mereka pelajari dari serangan sebelumnya.
Namun, otomatisasi dan AI masih membutuhkan kemampuan pelaporan dan audit yang efektif, atau mereka juga dapat menjadi titik buta keamanan siber. Cara terbaik untuk melawan titik buta adalah menemukan keseimbangan antara alat pertahanan proaktif dan kesadaran terhadap ancaman baru yang muncul.
Produsen harus sepenuhnya menyadari risiko besar yang ditimbulkan oleh pelaku berbahaya, tidak hanya bagi operasi bisnis, tetapi juga bagi infrastruktur dan keamanan klien dan rantai pasokan mereka. Kompromi serius terhadap keamanan dapat menghasilkan kerugian besar di seluruh industri dan bahkan ekonomi negara, seperti yang dilihat dengan serangan WannaCry 2017 yang merusak setiap industri dari perawatan kesehatan hingga ritel dan manufaktur. Teknologi dapat memberikan manfaat besar bagi bisnis, tetapi ini juga harus dilengkapi dengan solusi keamanan siber yang kuat. Dengan berlapis pendekatan praktik terbaik dengan solusi teknologi yang efektif, produsen akan dapat mengurangi permukaan serangan mereka di hadapan penyerang paling canggih pun.
Untuk informasi lebih lanjut tentang topik manufaktur - silakan lihat edisi terbaru Manufacturing Global.
Ikuti kami di LinkedIn dan Twitter.
