Melindungi Infrastruktur Cloud Industri: Strategi Terhadap Serangan Siber
Seiring dengan cloud dan edge computing terus bergabung di dunia industri, solusi baru dan efisiensi dengan cepat dirintis. Namun, dengan laju pertumbuhan yang cepat ini, titik-titik eksploitasi seringkali diabaikan, di mana mereka dengan niat kriminal dapat menemukan titik lemah dalam sistem konektivitas yang lebih besar untuk mengakses informasi sensitif untuk tujuan berbahaya.
Untuk memberikan subjek ini cakupan yang layak, staf EETimes menyusun "Proyek Khusus" yang berjudul Protecting the Industrial Cloud from Cyberattacks. Dari deskripsi proyek:
Berikut ini adalah dari bagian pembuka proyek:
Dalam berbagai laporan dari berbagai bagian industri keamanan siber, pelanggaran data terus menjadi kekhawatiran utama di banyak industri, dan kelemahan dalam praktik manajemen identitas dan akses (IAM) terus menjadi salah satu jalan teratas bagi pelanggaran data tersebut.
Meski demikian laporan ini, dan meskipun fakta bahwa konfigurasi salah yang menyebabkan celah keamanan dieksploitasi dalam dua pertiga serangan yang dilaporkan dalam studi keamanan cloud terbaru oleh Sophos, hanya seperempat organisasi yang mengatakan kurangnya keahlian staf adalah kekhawatiran utama. Beberapa perusahaan tidak menghubungkan titik-titik tersebut.
Lebih dari setengah karyawan yang bekerja dari rumah melakukannya tanpa pedoman baru tentang cara menangani informasi identitas pribadi pelanggan (PII), menurut studi IBM Security. Namun studi tersebut menemukan data PII terekspos dalam 80 persen insiden keamanan yang dilaporkan dengan konsekuensi yang paling mahal. Sebagai contoh, Pfizer melaporkan pelanggaran besar data pelanggan HIPAA yang sangat rahasia, disimpan dalam perangkat lunak dukungan pelanggan otomatis di ember penyimpanan Google Cloud yang tidak terkonfigurasi dengan benar.
Proyek Khusus kami berfokus pada kerentanan di cloud industri, terutama untuk perusahaan dengan khawatir sistem kontrol industri (ICS) dan teknologi operasional (OT), dan yang terhubung ke IIoT. Pengantar saya menjelajahi masalah keamanan siber cloud industri, konsekuensi keamanan siber dari perpindahan ke cloud, apa yang diperlukan untuk melindungi cloud industri dari serangan siber, apa yang saat ini dilakukan untuk mengatasi ancaman tersebut, dan apa yang belum dilakukan tetapi seharusnya dilakukan.
Kami juga meninjau beberapa skenario serangan dunia nyata dan berbagai jalur bagi penyerang, termasuk jaringan kantor rumah, shadow IT, kontrol akses, dan ancaman pihak ketiga.
Baca laporan lengkap: Protecting the Industrial Cloud from Cyberattacks
