Mendeteksi Ancaman Siber Secara Dini di Pabrik Cerdas: Panduan Melindungi Industri 4.0
Janji teknologi manufaktur canggih — juga dikenal sebagai pabrik cerdas atau Industry 4.0 — adalah bahwa dengan jaringan mesin, komputer, sensor dan sistem kita, kita akan (di antara hal lain) mengaktifkan otomasi, meningkatkan keselamatan dan pada akhirnya menjadi lebih produktif dan efisien. Dan tidak ada keraguan bahwa manufaktur sudah mendapat manfaat dari transformasi ini.
Menghubungkan semua sensor dan perangkat ini ke sistem kontrol industri (ICS) kami, dan peningkatan pekerja jarak jauh dan pemantauan, menghasilkan jaringan manufaktur dengan kerentanan yang lebih besar terhadap ancaman siber. Ini adalah dinamika yang semakin tantang saat produsen menentukan cara mengadopsi standar teknologi informasi (TI) komersial yang kompatibel dengan standar teknologi operasional (OT) mereka.
Kemampuan Berbasis Standar Baru Akan Membantu Produsen
Pusat Keunggulan Keamanan Siber Nasional (NCCoE) NIST, bersama dengan Laboratorium Teknik NIST, baru-baru ini merilis laporan yang mendemonstrasikan serangkaian kemampuan deteksi anomali perilaku (BAD) untuk mendukung keamanan siber dalam organisasi manufaktur. Penggunaan kemampuan ini memungkinkan produsen untuk mendeteksi kondisi anomali dalam lingkungan operasi mereka untuk mengurangi serangan malware dan ancaman lain terhadap integritas data operasional kritis.
Dengan kata lain, produsen akan dapat memantau sistem secara berkelanjutan secara waktu nyata atau hampir waktu nyata untuk bukti kompromi. Pengembangan kontrol siber berbasis standar adalah aspek penting dari persyaratan keamanan produsen.
Bagaimana Pemantauan BAD Menerjemahkan Deteksi Dini Ancaman Siber
Deteksi anomali perilaku melibatkan pemantauan berkelanjutan sistem untuk peristiwa atau tren yang tidak biasa. Monitor mencari di waktu nyata untuk bukti kompromi, bukan untuk ancaman siber itu sendiri. Deteksi dini potensi insiden keamanan siber adalah kunci untuk membantu mengurangi dampak insiden ini bagi produsen. Pelanggaran siber biasanya terdeteksi setelah serangan.
Alat BAD diterapkan dalam lingkungan ICS dan OT dan dapat dipantau oleh antarmuka kontrol manusia, yang banyak digunakan produsen untuk memantau operasi mereka. Operator akan dapat melihat lalu lintas jaringan dan diberi tahu tentang penambahan perangkat atau koneksi yang diizinkan atau tidak diizinkan.
Misalnya, sistem akan tahu komunikasi apa yang diizinkan dengan pengendali logika terprogram (PLC), sehingga kontak baru akan menghasilkan peringatan. Demikian pula, percakapan yang tidak normal antara mesin yang terhubung, modifikasi dalam logika antarmuka manusia-mesin (HMI) atau anomali lainnya akan dicatat.
Solusi BAD adalah pendekatan modular yang relatif murah dan cara yang efisien untuk mendeteksi anomali, namun peringatan BAD bersifat pasif dan tidak akan tentu mengambil tindakan perbaikan seperti mematikan proses produksi.
Produsen Tetap Jadi Target Ancaman Siber
Menurut Departemen Keamanan Rumah Tangga AS, manufaktur adalah industri yang paling ditembus untuk ancaman infrastruktur pada tahun 2015, dan produsen kecil dan menengah (SMMs) terus menjadi target siber utama.
Ada permintaan yang lebih besar untuk keamanan siber karena ketergantungan produsen yang semakin besar pada teknologi dan data sebagai penggerak produktivitas dan efisiensi. SMMs tradisional telah ditantang dalam cara mengelola kekhawatiran keamanan siber untuk berbagai alasan:
Campuran teknologi manufaktur termasuk TI (jaringan dan perangkat lunak sisi bisnis seperti email, keuangan dan ERP) dan OT (teknologi operasional, seperti mesin dan sistem kontrol).
Siber bersaing dengan banyak area lainnya dalam hal pendanaan, kesadaran dan pendidikan.
Sulit untuk menyematkan sumber daya spesial untuk staf internal.
Keamanan siber tidak menjadi prioritas dalam pembangunan OT, yang berarti saat TI dan OT terhubung, kerentanan sistem warisan menjadi beban potensial untuk seluruh jaringan.
Apa Selanjutnya dari Laboratorium NIST dan NCCoE untuk Keamanan Siber
Pekerjaan untuk mengembangkan kemampuan BAD menggunakan 16 kasus uji, atau klasifikasi. Beberapa adalah peringatan sederhana untuk peristiwa, seperti kegagalan kata sandi dan otentikasi, dan yang lain melibatkan beberapa tingkat analitik, seperti pemberitahuan instalasi perangkat lunak yang tidak diizinkan dan peringatan penolakan layanan.
Proyek gabungan berikutnya dari NCCoE dan Laboratorium Teknik NIST, Protecting Information and System Integrity in Industrial Control System Environments, mengambil pendekatan yang lebih komprehensif terhadap perlindungan dari ancaman integritas data. Kemampuan ini meliputi:
Pemantauan insiden dan peristiwa keamanan;
Penerapan daftar putih aplikasi;
Deteksi dan mitigasi malware;
Manajemen kontrol perubahan;
Otentikasi dan otorisasi pengguna;
Kontrol akses hak istimewa terendah; dan
Mekanisme pemeriksaan integritas berkas
Sembilan vendor dan integrator manufaktur telah menandatangani perjanjian penelitian dan pengembangan kooperatif (CRADA) dengan NCCoE untuk membantu mengembangkan kemampuan.
Hubungi Pusat MEP Lokal Anda Untuk Saran Keamanan Siber Ahli
Ahli keamanan siber yang bekerja di sektor manufaktur melihat pendidikan sebagai kunci untuk adopsi SMM. Lebih banyak SMM mempertimbangkan konsultasi siber dengan cara yang serupa dengan bagaimana mereka mungkin mencari keahlian untuk keuangan atau asuransi.
Jika Anda tidak yakin harus memulai dari mana dengan keamanan siber untuk perusahaan manufaktur Anda, coba alat penilaian ini dan Kerangka Kerja Keamanan Siber NIST. Anda juga dapat menelusuri koleksi sumber daya keamanan siber NIST MEP untuk produsen.
Untuk kebutuhan tertentu, jalur tercepat untuk menemukan panduan yang tepat adalah dengan menghubungi ahli keamanan siber di Pusat MEP lokal Anda.
