Menguatkan Prediktif Maintenance yang Dapat Diskala: Strategi Keamanan Kunci untuk Pabrik Cerdas
Prediktif Maintenance dan teknologi terhubung lain yang terkait dengan revolusi pabrik cerdas menawarkan kesempatan besar untuk efisiensi produksi dan visibilitas, tetapi mereka juga membawa risiko operasional tambahan – keamanan.
Serangan siber meningkat, dan sektor manufaktur terkena pencurian data, tebusan untuk akses ke data yang terkunci, downtime mesin, keselamatan situs, dan ancaman kualitas bangunan.
Kami melihat pertimbangan keamanan yang harus diperhatikan organisasi saat menerapkan program Prediktif Maintenance yang dapat diskala.
Pentingnya Keamanan
November 2019 – Pilz, salah satu produsen alat otomatisasi terbesar di dunia, mengalami infeksi ransomware yang mempengaruhi semua lokasinya di 76 negara selama lebih dari satu minggu.[1]
Juli 2018 – Seorang hacker menjual akses sistem keamanan bandara di dark web untuk hanya $10.[2]
Maret 2018 – Kota Atlanta diserang ransomware, menahan layanan online mereka untuk tebusan $55.000 dalam bitcoin. Dilaporkan kota menghabiskan lebih dari $2,5 juta untuk pulih dari serangan.[3]
Juni 2017 – Ransomware menyerang Cadbury di Australia, setelah mengganggu perusahaan baja dan minyak Evraz dan Rosneft di Rusia.[4] Bulan yang sama, Honda dipaksa menghentikan produksi di salah satu pabriknya di Jepang setelah menemukan malware WannaCry di jaringan internasionalnya, termasuk Jepang, Amerika Utara, Eropa, dan Cina.[5]
Mei 2017 - NHS di Inggris dikaburkan oleh ransomware WannaCry, yang mengunci akses ke file sampai tebusan dibayar. Ransomware yang sama kemudian segera menyerang beberapa pabrik lagi di seluruh dunia.[6]
Jelas, keamanan tidak boleh diabaikan, tetapi juga tidak boleh menjadi alasan untuk menghentikan inovasi. Dalam sektor manufaktur, ada kesempatan besar dalam penggunaan teknologi untuk merangkaikan produksi untuk penghematan biaya, kualitas yang ditingkatkan, dan visibilitas dari awal hingga akhir. Jadi, apa yang dapat dilakukan untuk meminimalkan risiko serangan siber?
Security Lead kami, Harry Rose, telah menyusun beberapa pedoman untuk dipertimbangkan oleh perusahaan:
1. Asesmen Risiko
Asesmen risiko sangat penting saat membawa teknologi baru ke bisnis dan harus mencakup semua titik sentuh, kata sandi, akses staf, perpindahan data, keamanan supplier, dll.
2. Desain sejak awal dengan keamanan yang dapat digunakan
Keamanan jauh lebih mudah diterapkan jika telah dipertimbangkan sejak awal. Idealnya, seharusnya transparan sebanyak mungkin bagi pengguna – jika melakukan pekerjaannya dengan benar, tidak akan diperhatikan, dan jika menghalangi, pengguna akan menemukan jalur yang lebih mudah.
3. Pilih supplier yang tepat untuk bisnis Anda
Kritis untuk memiliki kepercayaan pada supplier dan produk mereka. Informasi sistem lengkap termasuk keamanan harus tersedia dan semua kekhawatiran atau permintaan harus ditangani secara efisien dan cerdas. Cari akreditasi seperti ISO27001 dan ISO9001 yang menunjukkan perusahaan memiliki kebijakan keamanan informasi dan kualitas yang kuat.
4. Pastikan enkripsi yang baik
Pada minimum, setiap kali data ditransmisikan melalui cloud, harus dienkripsi. Standar industri saat ini merekomendasikan TLS1.2 sebagai protokol kriptografi, dan suite sandi berbasis AES. Saat diam, data sensitif juga harus dienkripsi, dengan AES-256 sebagai algoritma yang direkomendasikan industri saat ini.
5. Jaga kesederhanaan
Selalu cari opsi ‘ekposur terendah’. Gunakan firewall untuk membatasi komunikasi antara host, dan untuk meminimalkan ekposur Anda ke jaringan eksternal. Banyak perusahaan juga memisahkan mesin operasional dari jaringan IT internal. Selalu tanyakan apakah kontak yang lebih sedikit mungkin; ini selalu dapat ditingkatkan seiring waktu seiring pertumbuhan kepercayaan dan peluang yang terwujud.
6. Pertimbangkan potensi proyek
Peluang potensi proyek hanya ada dengan tingkat kebebasan dan kurangnya keterbatasan. Sementara keamanan kritis, ini adalah keseimbangan, dan tidak ada alasan untuk itu untuk melemahkan inovasi.
7. Buat rencana manajemen insiden
Jika insiden terjadi, penting bahwa semua orang tahu cara merespons sehingga ancaman dapat segera terkandung dan dikelola untuk meminimalkan dampak
8. Tinjau keamanan secara berkelanjutan
Keamanan bukan pekerjaan sekali. Lanskap ancaman dan rekomendasi praktik terbaik selalu berubah. Pendekatan keamanan Anda harus dapat beradaptasi dan cepat.
Keamanan dengan Senseye
Di Senseye kami mengambil keamanan data dengan serius. Data yang disimpan dalam Senseye dienkripsi saat diam dan saat transportasi sesuai standar yang direkomendasikan industri.
Senseye PdM rutin diuji dan diaudit oleh organisasi keamanan independen, dan selain itu, semua karyawan menuruti seperangkat kebijakan keamanan internal yang ketat yang mencakup berbagai topik seperti penanganan data, penggunaan peralatan dan pengembangan perangkat lunak untuk memastikan bahwa data klien rahasia diperlakukan dengan keamanan dan perawatan yang sesuai. Senseye percaya pada transparansi dan menyediakan semua hasil dan laporan kepada klien.
Kesimpulan
Keamanan adalah perhatian besar untuk setiap bisnis, dan sangat penting untuk menerapkan strategi keamanan yang menyeluruh dan kuat untuk meminimalkan risiko serangan siber. Namun, ketika solusi Prediktif Maintenance berbasis cloud dirancang dengan keamanan dalam pikiran, dapat lebih aman daripada memiliki perangkat lunak pihak ketiga yang diinstal di dalam jaringan.
Mendapatkan komitmen penuh dari semua pemangku kepentingan, internal dan eksternal, untuk memastikan perbaikan berkelanjutan, pemantauan jaringan yang berkelanjutan, transparansi mengenai pengaturan keamanan penyedia solusi dan melindungi akses jaringan berarti risiko dapat diseimbangkan dengan inovasi dan peluang.
Ingin tahu lebih banyak tentang pertimbangan keamanan untuk Prediktif Maintenance yang dapat diskala? Unduh white paper kami di bawah ini.
- https://www.zdnet.com/article/major-german-manufacturer-still-down-a-week-after-getting-hit-by-ransomware
- https://www.mcafee.com/blogs/consumer/consumer-threat-notices/airport-security-system-dark-web-rdp-shop
- https://www.wired.com/story/atlanta-spent-26m-recover-from-ransomware-scare
- https://www.theguardian.com/technology/2017/jun/28/petya-cyber-attack-cadbury-chocolate-factory-in-hobart-hit-byransomware [Article has been removed]
- https://www.forbes.com/sites/peterlyon/2017/06/22/cyber-attack-at-honda-stops-production-after-wannacry-worm-strikes
- https://www.theguardian.com/technology/2017/may/12/global-cyber-attack-ransomware-nsa-uk-nhs
