Seberapa Amankah Jaringan Lantai Toko Anda?

Ini mungkin tidak terlalu penting, tetapi toko pekerjaan dan produsen menengah harus memikirkan keamanan siber TI/OT, terutama dalam membuat suku cadang militer dan pertahanan. Peraturan ada di sini. Apakah Anda siap?

Apakah cukup untuk membeli mesin dan teknologi perkakas terbaru seperti mesin 5-sumbu, mempekerjakan dan membimbing magang dan masinis baru, memasang suku cadang, dan tetap mengikuti jadwal perawatan? Dengan sensor cerdas dan lebih banyak infrastruktur berbasis internet yang sekarang digunakan oleh karyawan di lantai pabrik, ada begitu banyak teknologi di dalam dan di sekitar mesin dan ruang kontrol di sebagian besar toko.

Manajemen keamanan sekarang menjadi masalah nyata dan mencakup pengelolaan semua sistem dan perilaku karyawan. Bagi toko yang membuat suku cadang untuk industri pertahanan, keamanan adalah masalah kepatuhan utama dengan konsekuensi nyata pada bisnis.

“Kepraktisannya saat ini adalah bahwa pabrikan kecil hingga menengah menjalankan kapasitas, pesanan masuk, dan masalah terbesar adalah menemukan dan mempertahankan bakat—kendala terbesar dalam mengeluarkan produk dari pintu. Mempertimbangkan semua keputusan yang harus diambil produsen setiap hari, keamanan siber tidak terlalu diperhatikan,” kata Elliot Forsyth, wakil presiden operasi bisnis di Michigan Manufacturing Technology Center, dalam sebuah artikel untuk Manufaktur Lanjutan.

Kami berbicara dengan orang dalam industri tentang keadaan keamanan di manufaktur saat ini—dan ke mana arahnya.

Serangan Cyber ​​Industri:Pelanggaran Data, Spionase Siber, dan Lainnya

Internet adalah alat dan keuntungan yang fantastis untuk bisnis. Tetapi juga merupakan tempat aktivitas kriminal di mana penipuan, tebusan, pencurian, dan manipulasi sistem terlalu sering terjadi.

Manufaktur tidak luput dari masalah keamanan. Sektor industri, termasuk minyak dan gas serta segmen infrastruktur penting seperti pembangkit listrik tenaga nuklir dan listrik, juga harus menopang keamanan mereka. Pada tahun 2018, perusahaan petrokimia diretas di Arab Saudi dengan tujuan untuk menyabot operasi dan menyebabkan ledakan.

Ini adalah kasus yang ekstrim, tentu saja, tetapi itu bisa terjadi. Mayoritas insiden keamanan menargetkan informasi keuangan dan kekayaan intelektual.

“Ini adalah ruang yang sangat tidak aman,” kata John Livingston, CEO Verve Industrial Protection. “Sebagian besar pabrikan umumnya tidak menyadari masalah ini atau mereka tidak memiliki sumber daya internal [untuk menanganinya]. … Di satu sisi, banyak yang mengandalkan layanan cloud dan di ujung lain spektrum, mereka mengandalkan sistem operasi lama di lingkungan mereka yang tidak ditambal.”

Pada tahun 2018, ada 352 insiden keamanan di bidang manufaktur dan 87 di antaranya memiliki pengungkapan data yang dikonfirmasi, menurut “Laporan Investigasi Pelanggaran Data 2019” Verizon, yang merupakan salah satu studi paling komprehensif yang diterbitkan setiap tahun.

“Untuk tahun kedua berturut-turut, serangan bermotivasi finansial melebihi jumlah spionase siber sebagai alasan utama pelanggaran di bidang manufaktur, dan tahun ini dengan persentase yang lebih signifikan (perbedaan 40 persen),” penulis laporan Verizon menyimpulkan. “Jika ini terjadi di sebagian besar vertikal lainnya, itu tidak layak disebut karena uang adalah alasan sebagian besar serangan. Namun, manufaktur telah mengalami tingkat pelanggaran terkait spionase yang lebih tinggi daripada vertikal lainnya dalam beberapa tahun terakhir.”

Jika tujuannya adalah produksi puncak dan pembuatan suku cadang, tidak diragukan lagi bahwa teknologi memainkan peran sentral dalam membantu perusahaan mencapai tujuan mereka. Mengumpulkan dan memantau informasi alat berat yang tepat menjadi semakin penting untuk mencapai kinerja puncak.

Toko pekerjaan sering kali terhubung ke internet, dan aplikasi yang digunakan karyawan, termasuk email, situs web, dan aplikasi seluler, semuanya dapat menjadi pembuka yang dibutuhkan penyerang untuk mendapatkan informasi karyawan dan perusahaan atau kekayaan intelektual. Informasi ini dapat mencakup perpustakaan spesifikasi suku cadang yang ingin dimiliki oleh produsen peralatan asli dari tangan pesaing dan pemerintah tidak ingin negara lain memilikinya.

“Produsen harus melakukan penilaian risiko operasi mereka,” kata Koushik Subramanian, penasihat strategis National Center for Cybersecurity in Manufacturing, dalam sebuah artikel untuk Manufaktur Lanjutan. “Risiko dapat bersifat teknis—ditemukan di mesin, kontrol, atau perangkat lunak, dan juga ditemukan dalam personel, praktik, dan proses. Risiko mengambil banyak bentuk yang berbeda, tetapi yang paling umum adalah dari serangan siber di mana individu atau kelompok jahat mencoba masuk ke sistem dengan memanfaatkan tautan terlemah:manusia. Itulah alasan mengapa phishing dan ransomware sangat populer dan mengapa serangan menjadi tren lebih tinggi.”

Untuk toko yang lebih kecil, mengelola komputer sering kali berarti mempekerjakan perusahaan teknologi informasi dari luar, alias perusahaan “TI”, untuk membantu. Untuk produsen menengah dan besar, ini mungkin berarti beberapa bentuk gabungan staf TI internal dan bantuan tambahan dari perusahaan eksternal untuk masalah teknologi yang lebih kompleks.

“Sebagian besar industri sedang melalui fase kesadaran ini,” kata Livingston. “Mereka mulai mengerti bahwa ada masalah. Tapi mereka bertanya pada diri sendiri:'Bagaimana saya bisa mendapatkan tangan saya di seluruh dunia yang belum pernah benar-benar dikelola sebagai infrastruktur berbasis internet sebelumnya?'”

  Apakah Anda perlu menjawab pertanyaan teknis? Tanyakan kepada Tim Teknologi Pengerjaan Logam MSC di forum.

Agen Perubahan:Standar, Pendanaan Negara, dan Layanan Pihak Ketiga

Institut Standar dan Teknologi Nasional adalah badan yang mengatur infrastruktur penting dan membuat aturan untuk industri kedirgantaraan dan pertahanan. Pada tahun 2016, NIST menerbitkan SP 800-171, yang berisi aturan untuk “Melindungi Informasi Tidak Terklasifikasi Terkendali dalam Sistem dan Organisasi Nonfederal.”

Standar memiliki kontrol keamanan yang ketat termasuk yang dapat mempengaruhi OEM dan subkontraktor pertahanan dari semua ukuran. Jika perusahaan tidak mematuhinya, kemungkinan besar perusahaan tersebut tidak akan dapat menawar pekerjaan tersebut.

“Bagi sebagian besar produsen yang tidak berada dalam infrastruktur kritis, kehilangan produktivitas satu hari karena masalah keamanan bukanlah keadaan darurat nasional, tetapi merugikan keuntungan mereka,” kata Scott Sawyer, chief technology officer Paperless Parts. “Di mana ini benar-benar berperan adalah kekayaan intelektual. Departemen Pertahanan sangat peduli dengan area ini.”

Ini memengaruhi produsen dari semua ukuran.

“Bahkan perusahaan 100 hingga 200 orang berjuang dengan ini,” kata Sawyer. “Tiba-tiba, mereka harus memikirkan bagaimana mereka akan menjadi patuh.”

Bagaimana perusahaan mengatasinya? Beberapa yang mencoba mempertahankan kontrak atau menarik kontrak baru dengan industri pertahanan mendatangkan konsultan—dan mereka menerapkan program keamanan. Perekonomian negara bagian dan lokal dapat terpengaruh secara negatif oleh peraturan semacam ini. Ini bisa mahal. Jadi, organisasi menawarkan pendanaan untuk membantu perusahaan mematuhi standar keamanan melalui kemitraan ekstensi manufaktur (MEP).

Untuk mempelajari lebih lanjut tentang upaya Departemen Pertahanan dan NIST, tonton video ini.

Ini adalah kabar baik bagi mereka yang tetap berada di atas masalah keamanan, tetapi sebagian besar produsen masih belum mengetahuinya. Terutama toko-toko kecil, jelas Sawyer.

“Beberapa memiliki rasa aman yang salah. Mereka pikir mereka tidak berisiko karena mereka kecil dan terpencil dan lokasi fisik mereka pedesaan, mereka tidak memiliki banyak karyawan dan mereka menjaga profil pemasaran yang rendah, ”kata Sawyer. “Tapi, Anda tahu, itulah tepatnya yang bisa membuat mereka menjadi target. Mereka adalah target yang lebih mudah daripada Lockheed Martin, Raytheon, atau Northrop Grumman karena mereka tidak memiliki keamanan.”

Perusahaan-perusahaan besar itu adalah target, tetapi mereka juga jauh lebih canggih dalam menangani spesifikasi rahasia dan keamanan fisik, jelas Sawyer. Sawyer akan tahu—dia bekerja di industri pertahanan selama beberapa tahun sebelum pindah ke manufaktur.

Perusahaan pertahanan mendidik karyawan mereka untuk tidak membicarakan pekerjaan ketika mereka meninggalkan pabrik. Banyak yang disuruh untuk tidak memperlihatkan lencana pekerjaan mereka begitu mereka pergi. Tetapi bahkan upaya ini tidak menghentikan penyerang yang termotivasi untuk mendapatkan kekayaan intelektual yang penting.

“Jika Anda percaya pada manufaktur Amerika, dan Anda patriotik, bagian dari itu harus mencakup kepedulian terhadap bagian keamanan informasinya,” kata Sawyer.

Bagaimana toko Anda menangani keamanan hari ini? Apakah Anda bersiap atau dalam mode "ketidaktahuan adalah kebahagiaan"? Bicara tentang hal itu di forum. [pendaftaran diperlukan]