Kriteria Esensial Sumber Perangkat Akses Jarak Jauh untuk Keamanan Industri
Tim operasional yang mengelola sistem industri bergantung pada perangkat akses jarak jauh untuk melakukan pekerjaan mereka dan jarang mempertimbangkan pertimbangan non-teknis dan non-komersial saat membeli. Namun, sejarah terbaru memberi tahu kita bahwa dari mana perangkat—and bahkan komponen di dalam perangkat—datang sangat penting dari yang kita sadari.
Serangan Rantai Pasokan adalah Serius
Serangan rantai pasokan adalah kategori serangan keamanan siber di mana akses diperoleh dengan menargetkan elemen hulu dalam rantai pasokan. Seorang leman yang membeli perangkat—mungkin untuk memasang sejumlah peralatan selama akhir pekan—mungkin pikir risiko tidak cukup besar untuk mempengaruhi keputusan pembelian, tetapi itu adalah.
Serangan rantai pasokan sangat populer bagi penyerang karena, dengan menginfiltrasi satu pemasok, mereka dapat mendapatkan akses ke banyak pengguna akhir. Misalnya, Stuxnet adalah serangan rantai pasokan yang efektif yang menargetkan PLC yang digunakan dalam program pengayaan uranium. NotPetya, yang menyebabkan kerugian estimasi 10 miliar USD bagi organisasi termasuk Merck dan Saint-Gobain, didistribusikan melalui perangkat lunak persiapan pajak. Terbaru, SUNBURST memberikan akses pintu belakang hingga 18.000 organisasi dan didistribusikan melalui perangkat lunak SolarWinds. Ini telah terjadi banyak kali, dan akan terus terjadi karena imbal bagi penyerang.
Serangan Rantai Pasokan ke ICS Melalui Perangkat Akses Jarak Jauh
Ide serangan rantai pasokan yang menargetkan ICS melalui perangkat akses jarak jauh bukan sekadar teoretis—ini telah terjadi sebelumnya. Pada 2014, malware Dragonfly melanda banyak organisasi dan didistribusikan melalui paket setup aplikasi Ewon’s Talk2M, yang merupakan perangkat lunak yang digunakan untuk menyediakan akses VPN ke peralatan ICS. The SANS Institute memberikan paper tentang serangan dan dampaknya, yang dapat Anda baca di sini.
Pertimbangan Sebelum Membeli
Jadi, kembali ke leman yang membeli perangkat sehingga mereka dapat memasang beberapa peralatan—apa yang harus mereka lakukan?
Dalam situasi di mana Anda bukan—dan tidak bisa—ahli, bijaksana untuk melihat apa yang dilakukan para ahli. Dalam hal keamanan, salah satu ahli ini adalah Departemen Pertahanan AS. Mereka secara tegas melarang pembelian dan penggunaan perangkat, atau berkontrak dengan penyedia yang menggunakan perangkat, dari produsen asing tertentu karena risiko dalam rantai pasokan. Satu memo DoD dari Juli 2020 menguraikan praktik ini, dan dapat dilihat publik di sini. Suatu perusahaan yang signifikan adalah Huawei Technologies Company (dan subsidi serta afiliasinya), karena penggunaan luas chip mereka—termasuk dalam perangkat akses jarak jauh, seperti Tosibox.
Jadi, satu kesimpulan bagi leman di sini mungkin adalah membeli produk dalam negeri jika memungkinkan. Harus dicatat bahwa pembelian produk yang diproduksi dalam negeri, dan produk yang dirancang dengan lapisan keamanan yang dalam, tidak dilakukan dengan mudah dan biasanya membutuhkan premi harga, tetapi tanpa keraguan layak biaya bagi pengguna—terutama untuk akses jarak jauh ke sistem industri.
Selain risiko rantai pasokan, ada banyak pertimbangan teknis dan organisasi saat menerapkan akses jarak jauh. Saya mengeksplorasi hal ini dalam kelompok kerja dengan The Organization for Machine Automation and Control (OMAC), yang kemudian menerbitkan Practical Guide for Remote Access to Plant Equipment yang saya rekomendasikan untuk dibaca.
