Memperkuat Teknologi Operasional: Melindungi Energi & Utilitas dari Ancaman Siber
Seiring infrastruktur untuk perusahaan energi dan utilitas mengalami transformasi digital, mereka semakin rentan terhadap pelaku kejahatan siber. Serangan siber yang diaktifkan konvergensi—di mana pelaku kejahatan mengeksploitasi perangkat teknologi operasional (OT) yang tradisional terisolasi melalui koneksi baru mereka ke jaringan IT—dapat didorong oleh keinginan untuk merampok dan menuntut tebusan untuk layanan, mencuri rahasia perdagangan melalui cyberpionase industri atau nasional, atau melakukan cyberterorisme atau terlibat dalam cyberperang. Pada September 2018, U.S. Congressional Service melaporkan tentang ancaman siber terhadap sektor energi dan utilitas, mengidentifikasi kerentanan spesifik. Risiko mencakup kerentanan dalam jaringan Industrial Control System (ICS), malware, IoT, risiko rantai pasok, dan risiko manusia, seperti jatuh pada serangan phishing. Beberapa strategi dapat mengatasi risiko ini: Mulai dengan zero trust. Investigasi dan kualifikasi setiap perangkat dan pengguna untuk menentukan apa sumber daya yang mereka miliki, hak istimewa apa yang mereka nikmati, dan apa kerugian yang dapat mereka timbulkan jika akses mereka dikompromikan. Implementasikan segmentasi. Arsitektur zero trust dimulai dengan mengasumsikan bahwa pengguna, perangkat, atau proses telah dikompromikan. Kebijakan zero trust dimulai dengan segmentasi perangkat, pengguna, dan aplikasi untuk membatasi dampak pelanggaran. Terapkan keamanan untuk ICS/SCADA. Identifikasi dan terapkan alat keamanan dengan fungsionalitas yang sadar ICS/SCADA spesifik, dukung protokol ICS/SCADA umum, dan berikan perlindungan kerentanan tambahan untuk produsen ICS utama. Selain itu, terapkan alat keamanan kelas industri, siap kepatuhan (standar IEC61850 EMI, Thermal, dan Vibration) yang dirancang untuk kondisi lingkungan terkeras. Eksekusi analisis bisnis. Mencapai visibilitas melalui kepercayaan yang diperoleh dan kontrol melalui segmentasi adalah langkah awal yang solid. Langkah berikutnya untuk mendeteksi dan menstabilkan setiap peristiwa berbahaya atau tidak dikenal memerlukan analisis ancaman dengan kecepatan. Ini dimulai dengan postur proaktif yang memungkinkan deteksi, karantina, dan detonasi, digabungkan dengan pelaporan intelijen siber real-time dan analitik perilaku canggih, untuk menemukan dan menonaktifkan serangan sebelum dapat memengaruhi operasi langsung. Operasi Anda harus dapat melanglang buana atas setiap lawan siber melalui penilaian kepercayaan berkelanjutan yang menggunakan analitik berkecepatan.
Kerentanan baru akan muncul. Perluasan permukaan serangan yang cepat karena konvergensi IT/OT telah menarik lawan siber ke sektor energi dan utilitas. Hal ini semakin rumit, lingkungan OT sangat sulit untuk dibela dari serangan siber karena kerentanan dan kerapuhan sistem yang ada, dan penggunaan yang umum dari model kepercayaan implisit.
Sistem tepercaya ini dapat berkembang dari upstream (eksplorasi) hingga midstream (transportasi dan penyimpanan) hingga downstream (pengolahan dan distribusi) infrastruktur OT. Risiko terhadap jaringan utilitas berkisar dari pembangkit listrik yang diatur hingga transmisi hingga distribusi listrik ritel.
Jelas, strategi keamanan OT baru diperlukan. Zero trust, segmentasi, solusi yang dibuat khusus, dan pemahaman yang jelas tentang cakupan tantangan adalah batu pondasi yang dibutuhkan organisasi Anda untuk secara proaktif melanglang buana atas lawan keamanan siber dan untuk akhirnya mempertahankan pertahanan proaktif untuk aset sistem OT yang sangat berharga.
Tentang penulis: Rick Peters memiliki tiga dekade pengalaman keamanan siber bekerja di sektor industri asing, dalam negeri, dan komersial di National Security Agency (NSA). Fortinet, Sunnyvale, Calif., menyediakan solusi integrasi keamanan untuk enterprise global, bisnis menengah, dan kecil.
