5 Strategi Keamanan Siber Teratas bagi Produsen pada Tahun 2024
Tidak ada industri yang imun terhadap serangan siber. Menurut 2017 IBM X-Force Threat Intelligence Index, sektor manufaktur adalah industri kedua tertinggi yang mengalami serangan siber pada tahun 2016. Serangan ransomware WannaCry terbaru hanyalah contoh terpacu satu dari kriminal siber yang meningkat dan kecepatan, magnitudo dan cakupan yang semakin meningkat dengan yang dilakukan peretas.
Dalam serangan ransomware WannaCry tahun 2017, lebih dari seratus negara terpengaruh – pengguna Microsoft Windows di targetkan menggunakan perangkat lunak WannaCry. Ini membuat komputer terkunci, dengan permintaan $300 untuk memulihkan data dan file. Termasuk dalam serangan ini adalah dua produsen mobil besar, Dacia, milik grup Renault Prancis, dan Nissan. Renault terpaksa menghentikan produksi sementara di beberapa lokasi sementara pabrik manufaktur Nissan di Inggris melaporkan tidak ada dampak besar pada operasinya.
Dampak potensial serangan keamanan siber pada manufaktur melampaui kerugian keuangan. Aktivitas tidak diinginkan ini menarik sanksi regulasi, risiko tuntutan pelanggan atau mitra, merusak reputasi dan dapat menciptakan efek riak yang mengakibatkan perusahaan bangkrut. Jika Anda ingin memperkuat strategi keamanan siber Anda (yang merupakan keputusan yang bijak), pertimbangkan tips keamanan siber untuk produsen berikut:
Tip #1: Perjalanan keamanan siber dimulai dengan orang
Menyadarkan orang tentang praktik terbaik keamanan siber adalah salah satu tips keamanan siber terpenting bagi produsen karena proses operasional, mesin dan aset manufaktur lainnya dijalankan oleh mereka. Organisasi manufaktur perlu menetapkan karyawan yang memiliki keterampilan dan pelatihan khusus dalam mengoperasikan sistem kontrol industri (ICS) dan dedikasi untuk melindungi infrastruktur. Jika bakat seperti itu tidak tersedia dalam organisasi, outsourcing adalah alternatif yang viable.
Pemangku kepentingan perusahaan lain seperti pemasok, vendor, mitra dan investor juga harus disadarkan tentang praktik terbaik ini.
Siapa pun yang Anda berbisnis dengan dapat menjadi ancaman keamanan siber potensial. Salah satu contohnya adalah pelanggaran data Target pada tahun 2013 di mana peretas mencuri data lebih dari 100 juta pelanggan melalui kerentanan dalam sistem pendingin yang disediakan oleh pihak ketiga.
Tip #2: Firewall tidak pernah cukup
Firewall bagus, tetapi harus dikomplementasikan dengan enkripsi, sistem antivirus, kata sandi yang kuat, pembaruan keamanan dan sistem deteksi intrusi.
Selanjutnya, firewall baik dalam jaringan dengan tingkat kepercayaan yang sama. Namun saat Anda bergerak di antara tingkat kepercayaan yang berbeda, Anda perlu sesuatu yang lebih kuat. Misalnya, jika Anda ingin mentransmisikan informasi antara jaringan manufaktur dan jaringan TI, atau antara jaringan keamanan dan jaringan manufaktur, teknologi gateway keamanan unidirectional dapat membantu mengontrol aliran informasi ke satu arah sambil memblokir arah lain untuk mencegah intrusi.
Tip #3: Amankan Industrial Internet of Things (IIoT)
Industrial internet of things adalah bagian dari infrastruktur internet of things yang lebih besar – itu adalah jaringan bersama perangkat cerdas dan komputer yang meluncurkan data secara real-time. Untuk sebagian besar perusahaan manufaktur modern, IIoT menjanjikan peningkatan produksi yang signifikan – dari mesin besar di lantai pabrik hingga wearable, perangkat seluler, sensor dan perangkat nirkabel lainnya di seluruh rantai pasokan. Setiap langkah dalam proses memiliki potensi untuk sistem yang sepenuhnya dioptimalkan.
Sementara ini adalah fasilitas untuk keunggulan kompetitif, namun, IIoT adalah pintu tambahan untuk kerentanan keamanan siber jika tidak dilindungi dengan baik. Produsen perlu memberikan perlindungan yang sama ke semua sumber daya IIoT mereka dengan cara yang sama seperti yang mereka lakukan dengan ICS dan seluruh jaringan. Misalnya, cara Anda mengirim dan menerima data perlu distandarkan dengan protokol akses untuk interoperabilitas optimal antara sistem – di seluruh rantai pasokan, lantai produksi dan di luar.
Tujuan di sini adalah untuk mencapai perubahan transformatif, tetapi Anda tidak dapat melakukannya dengan masalah keamanan siber. Pertimbangkan untuk menerapkan proyek jangka pendek untuk menilai keamanan Anda dan pastikan orang yang tepat memiliki akses ke data yang tepat (dan tidak memiliki akses ke hal-hal yang seharusnya tidak mereka miliki).
Tip #4: Pemantauan berkelanjutan adalah keamanan berkelanjutan
Pemantauan berkelanjutan adalah strategi keamanan proaktif yang mengaktifkan deteksi dan respons real-time terhadap serangan pada sistem apa pun. Mitra tak tergantikan dari pemantauan adalah pencatatan yang membantu Anda menentukan apakah ada intrusi aktual, cakupan intrusi dan seberapa besar kerusakan, jika ada. Pemantauan dan pencatatan tidak hanya tentang menghitung berapa banyak insiden, peringatan, nasihat dan pembaruan yang telah melalui perusahaan, tetapi menganalisis dampak nyata mereka pada keamanan siber.
Tip #5: Lakukan pengujian kerentanan
Setelah menilai di mana area risiko, simulasi dalam bentuk latihan serangan siber dapat dijalankan untuk memastikan bahwa langkah-langkah keamanan yang ada berfungsi dan efektif. Ideally, tests should be run in the same way hackers would do them. Pengujian kerentanan Anda tidak boleh sekadar ide terakhir atau hal sekali waktu; harus dilakukan setiap kali ada perubahan atau fitur baru yang akan diuji.
Membuat Manufaktur Tembok terhadap Serangan Siber
Lanskap ancaman di manufaktur terus meningkat. Anda dapat proaktif dan memulai tindakan pencegahan di perusahaan manufaktur Anda sekarang atau Anda dapat risiko diserang dan risiko data pelanggan sensitif direbut dari Anda.
Meskipun ada banyak strategi pertahanan lebih lanjut terhadap kejahatan siber, kami berharap tips keamanan siber untuk produsen di atas akan berguna bagi Anda. Keamanan tidak pernah selesai dan ini terutama benar dengan lanskap teknologi saat ini.
