Pelajaran Ketahanan Siber 2025:Stabilitas Bukanlah Keamanan
Stabilitas operasional terbukti menyesatkan. Berikut adalah pembelajaran penting di tahun 2025 tentang ketahanan cyber, otomatisasi, dan OT.
Oleh Michał Kraus
Paradoks 2025:Stabil, Namun Tidak Aman
Tahun 2025 akan dikenang sebagai masa penuh kontradiksi. Meskipun 90% organisasi menyatakan kesiapan siber yang kuat, 71% masih mengalami pelanggaran data. Sebagian besar perusahaan melaporkan stabilitas operasional, namun secara bersamaan 62% mengalami downtime, 49% penundaan produksi, dan 41% masalah komunikasi.
Pelajaran terpenting di tahun 2025 sangat jelas:stabilitas operasional tidak melindungi kita dari serangan siber. Dalam banyak kasus, hal ini justru memungkinkan mereka. Banyak organisasi menafsirkan kelancaran operasional sehari-hari sebagai bukti bahwa postur keamanan mereka memadai. Kenyataannya, lingkungan yang stabil sering kali menyembunyikan rutinitas patching yang sudah ketinggalan zaman, aset OT yang tidak terdokumentasi, dan menurunnya kewaspadaan.
Pelajaran 1:Kepercayaan Diri yang Berlebihan
Kesalahan terbesar di tahun 2025 adalah rasa aman yang salah. Kurangnya visibilitas penuh di bidang operasional, proses patching yang tidak sempurna, dan pemahaman peraturan yang terbatas di kalangan manajemen tingkat menengah menciptakan kesenjangan yang berbahaya.
Yang paling memprihatinkan adalah kesenjangan komunikasi antara tim teknis dan kepemimpinan. Meskipun 88% pakar teknis mengidentifikasi waktu henti (downtime) sebagai risiko operasional yang penting, hanya 41% manajer yang menyampaikan kekhawatiran tersebut. Keterputusan ini menyebabkan prioritas investasi salah arah dan meremehkan ancaman.
Pelajaran 2:Otomatisasi Mendorong Stabilitas
Data dari tahun 2025 menunjukkan dengan jelas bahwa otomatisasi bukanlah hasil dari stabilitas, melainkan penyebabnya. Di antara organisasi yang stabil, 46% memiliki lingkungan yang sepenuhnya otomatis, dibandingkan dengan hanya 10-13% di organisasi yang tidak stabil.
Perusahaan yang berinvestasi pada otomatisasi mengalami lebih sedikit insiden dan lebih siap untuk menangani tekanan biaya dan kekurangan tenaga kerja. Inventaris lembur otomatis, pemantauan berkelanjutan, dan pemeliharaan terstruktur mengurangi kesalahan manusia dan memastikan kesinambungan bahkan ketika tim berada dalam kondisi kewalahan.
Seperti yang disoroti dalam liputan tren otomasi industri di Industry Today, transformasi OT digital telah menjadi landasan ketahanan dan bukan sekadar alat produktivitas.
Pelajaran 3:Kesalahan Paling Umum di Tahun 2025
Analisis terhadap insiden sepanjang tahun 2025 mengungkapkan pola kesalahan berulang yang secara signifikan meningkatkan risiko operasional dan keamanan siber. Banyak organisasi menjadi berpuas diri dalam manajemen patch, dengan stabilitas yang menyebabkan disiplin patching turun hingga 75%. Pada saat yang sama, manajemen aset hibrid masih tersebar luas, karena hanya 33% perusahaan Eropa yang mengoperasikan inventaris OT yang sepenuhnya otomatis, sehingga menyisakan titik-titik buta (blind spot) yang kritis. Isolasi yang terus-menerus antara tim TI dan OT semakin berkontribusi pada penilaian risiko yang tidak akurat dan respons insiden yang lambat, sementara ketergantungan yang berlebihan pada vendor OT atau SCADA tunggal, khususnya di sektor energi dan pemanas distrik, mengurangi fleksibilitas dan ketahanan. Terakhir, ancaman orang dalam masih dianggap remeh, meskipun terdapat fakta bahwa 43% organisasi mengalami insiden terkait orang dalam sepanjang tahun. Banyak dari risiko ini telah disorot dalam analisis Industry Today sebelumnya mengenai tantangan keamanan siber industri.
Pelajaran 4:Apa yang Sebenarnya Membangun Ketahanan Digital
Organisasi-organisasi yang paling tangguh pada tahun 2025 memiliki beberapa karakteristik yang sama. Yang pertama dan terpenting, mereka mempertahankan visibilitas penuh OT melalui inventaris aset otomatis yang selalu aktif. Hal ini menghilangkan titik buta dan memungkinkan pengambilan keputusan yang cepat dan akurat.
Pemantauan berkelanjutan dan pemeliharaan prediktif memungkinkan mereka mencegah kegagalan alih-alih bereaksi terhadap kegagalan tersebut. Tanggung jawab yang jelas antara TI dan OT memastikan penanganan insiden yang cepat. Yang penting, kerangka kerja seperti standar NIS2 dan ISO tidak diperlakukan sebagai kewajiban kepatuhan, melainkan sebagai alat strategis untuk memperkuat ketahanan jangka panjang.
Pelajaran 5:Para Pemimpin di Tahun 2025 dan Mengapa Mereka Berhasil
Di seluruh Eropa dan negara-negara Nordik, para pemimpin industri menonjol melalui lingkungan OT yang stabil, keterlibatan tingkat C yang kuat, dan investasi yang konsisten dalam otomatisasi dan IIoT. Penerapan pemantauan kerentanan real-time jauh di atas rata-rata pasar.
Dengan menerapkan kerangka peraturan secara proaktif dan bukan reaktif, organisasi-organisasi ini membangun infrastruktur yang lebih siap menghadapi tantangan operasional dan keamanan siber, sebuah pendekatan yang sering disorot dalam cakupan pabrik pintar dan IIoT di Industry Today.
Satu Sumber Kebenaran:Fondasi Keamanan PL
Organisasi-organisasi yang paling menderita pada tahun 2025 tidak mempunyai satu pun sumber kebenaran mengenai aset-aset OT. Inventaris campuran berdasarkan spreadsheet, sistem lama, dan alat yang tidak terhubung menyebabkan kesalahan manusia, waktu respons tertunda, dan asumsi yang salah tentang status sistem.
“Ketika data aset penting terfragmentasi, operator kehilangan visibilitas secara real-time. Inventarisasi aset yang terpadu dan sepenuhnya otomatis tidak lagi bersifat opsional. Ini merupakan prasyarat untuk setiap kemampuan keamanan dan keandalan lainnya” – kata Michał Kraus, Wakil Presiden Pemasaran di AMDT.
Wawasan Regional:Bangsa Nordik vs. Eropa Kontinental
Perbedaan regional masih terlihat jelas. Perusahaan-perusahaan di Skandinavia mendapat manfaat dari sistem lembur yang lebih matang dan pengawasan peraturan yang lebih ketat, namun menghadapi insiden terkait akses karena fasilitas yang terdistribusi dan mobilitas tenaga kerja yang tinggi. Benua Eropa, dengan tingkat otomatisasi yang lebih rendah, mengalami kesulitan yang lebih besar dalam menghadapi hambatan di tingkat manajemen yang memperlambat pengambilan keputusan penting.
Perbedaan ini dengan jelas menunjukkan kemajuan yang dicapai pada tahun 2025 dan hal-hal yang perlu difokuskan oleh organisasi pada tahun 2026.
Michał Kraus, yang berbasis di Berlin, DE, saat ini menjabat sebagai Wakil Presiden Pemasaran, Global di AMDT. Michał Kraus membawa pengalaman dari peran sebelumnya di AMDT, Userlane dan relayr – sebuah Perusahaan MunichRe. Kraus meraih gelar Sarjana Jurnalisme &Komunikasi Sosial tahun 2004 – 2008 @ Krakowska Akademia im. Andrzeja Frycza-Modrzewskiego. Keahlian Kraus yang kuat mencakup hubungan masyarakat, manajemen acara, pemasaran, strategi pemasaran, komunikasi pemasaran, dan banyak lagi.
AMDT adalah pemimpin global dalam pembuatan versi, pencadangan, dan solusi keamanan OT untuk otomasi industri — menghadirkan inovasi dan keandalan selama hampir 40 tahun.
Misi kami, “Tercapainya Ketahanan Produksi”, mencerminkan upaya terbaik kami:membantu produsen pulih dengan cepat dari gangguan TI dan serangan siber, memastikan kelangsungan produksi dan stabilitas rantai pasokan di seluruh dunia.
Inti dari misi kami adalah Octoplant, platform perangkat lunak modular dan tidak bergantung pada vendor yang melacak dan mengelola setiap perubahan dalam otomasi industri, konfigurasi, program, dan data proyek. Melalui dasbor intuitif dan prioritas risiko, Octovision memberdayakan pengambil keputusan untuk mengidentifikasi titik lemah, meningkatkan keamanan OT, dan membuat keputusan proaktif berdasarkan data.
