Bagaimana cara mengamankan Industrial IoT dengan lebih baik?
Dengan cepat menjadi jelas bahwa keamanan industri dan keamanan siber adalah masalah yang berkembang dan bahwa tidak ada solusi jelas yang tersedia untuk mengatasi masalah tersebut.
Hal ini disebabkan sifat kompleks dari operasi industri. Misalnya, dalam pengaturan pabrik, ada beberapa pertanyaan yang perlu dipertimbangkan saat menyiapkan jaringan Internet of Things (IIoT) industri, termasuk jenis teknologi keamanan apa yang akan diterapkan dan di mana; juga, ancaman apa yang harus disiapkan oleh sistem ini.
Penulis Ann R. Thryft menunjuk ke Laporan Risiko Global ICS dan IIoT baru-baru ini oleh perusahaan keamanan teknologi operasional (OT) CyberX:
Terlebih lagi, Thryft menunjukkan bahwa dua puluh persen memiliki titik akses nirkabel, yang dapat dikompromikan dengan berbagai cara, termasuk kerentanan KRACK WPA2 di sebagian besar jaringan Wi-Fi, yang ditemukan Oktober lalu.
Akhir tahun lalu, Institut Nasional Standar dan Teknologi (NIST) menerbitkan profil manufaktur yang memberikan rincian untuk menerapkan Kerangka Keamanan Siber di pabrik. Selain itu, agensi tersebut menerbitkan draf revisi Kontrol Keamanan dan Privasi SP 800-53 untuk Sistem dan Organisasi Informasi, yang berfokus pada bagaimana organisasi sektor publik dan swasta dapat menjaga keamanan dan privasi dalam sistem dan perangkat yang saling terhubung seperti jaringan IoT dan IIoT mereka.
Meskipun kontrol dikembangkan untuk digunakan oleh pemerintah federal, organisasi industri juga mengadopsinya.
Sesuai draf revisi, kontrol ditujukan tidak hanya untuk IoT dan IIoT atau keamanan informasi, tetapi untuk melindungi semua jenis platform komputasi termasuk sistem kontrol seluler, cloud, dan industri.
Kerangka kerja keamanan untuk perangkat IoT dan IIoT tertanam yang memberikan perlindungan terhadap berbagai macam dari serangan siber. Sumber:Lab Ikon
Ditujukan lebih khusus pada IIoT, Industrial Internet Security Framework (IISF) dikembangkan tahun lalu oleh Industrial Internet Consortium (IIC) publik-swasta untuk mulai menciptakan konsensus industri untuk mengamankan sistem IIoT. Ini didasarkan pada Arsitektur Referensi Internet Industri konsorsium, templat dan metodologi arsitektur berbasis standar untuk menyediakan kerangka kerja dan konsep umum bagi arsitek sistem IIoT.
IISF memisahkan evaluasi keamanan menjadi beberapa faktor, termasuk titik akhir, komunikasi, sistem manajemen, dan rantai pasokan untuk elemen sistem. Ini mencakup praktik terbaik dan diskusi tentang standar, peraturan, dan pedoman yang ada untuk keamanan IIoT dan keamanan siber.
Oktober lalu, IIC juga merilis Industrial IoT Analytics Framework, yang berisi instruksi untuk arsitek sistem untuk memetakan analitik ke mesin IIoT dan memproses data.
Baca cerita lengkapnya di situs saudara kami EETimes.com
