Transformasi digital membuat lingkungan industri semakin terhubung. Sistem produksi, perangkat otomasi, jaringan industri, hingga infrastruktur IT kini saling berkomunikasi untuk meningkatkan efisiensi operasional.
Namun, semakin terhubung sebuah lingkungan industri, semakin besar pula attack surface yang harus dilindungi.
Berbeda dengan lingkungan IT pada umumnya, sistem Operational Technology (OT) dan Industrial Control System (ICS) memiliki kebutuhan keamanan yang sangat spesifik. Sistem harus tetap tersedia, proses produksi tidak boleh terganggu, dan perangkat legacy maupun sistem otomasi harus tetap dapat beroperasi dengan aman.
Karena itu, organisasi membutuhkan pendekatan industrial cybersecurity yang memang dirancang untuk lingkungan OT. Salah satu solusi yang dapat digunakan adalah Kaspersky Industrial CyberSecurity (KICS).
Apa Itu Kaspersky Industrial CyberSecurity (KICS)?
Kaspersky Industrial CyberSecurity (KICS) merupakan solusi keamanan yang dirancang untuk membantu melindungi lingkungan industri, termasuk sistem OT dan ICS. KICS memberikan pendekatan keamanan yang mencakup visibility, threat detection, risk assessment, dan protection terhadap lingkungan cyber-physical.
Solusi ini mencakup dua komponen utama:
- KICS for Nodes untuk perlindungan endpoint atau node di lingkungan industri.
- KICS for Networks untuk memberikan visibility, monitoring, dan deteksi ancaman pada jaringan industri.
Pendekatan tersebut membantu organisasi tidak hanya mendeteksi serangan, tetapi juga memahami kondisi aset dan risiko keamanan di lingkungan OT.
Mengapa Keamanan OT Berbeda dengan Keamanan IT?
Pada lingkungan IT, memasang security agent atau melakukan patching mungkin relatif lebih mudah. Namun, pada lingkungan OT, situasinya berbeda.
Sebuah sistem industrial control dapat mengendalikan proses produksi, mesin, robotic systems, atau infrastruktur kritis. Gangguan terhadap sistem tersebut dapat menyebabkan:
- downtime produksi,
- gangguan operasional,
- kerusakan aset,
- risiko keselamatan,
- hingga kerugian finansial.
Selain itu, lingkungan OT biasanya memiliki kombinasi perangkat baru dan legacy dengan berbagai protokol serta sistem otomasi. Karena itu, solusi keamanan OT harus mempertimbangkan security sekaligus operational continuity.
360° Situational Awareness untuk Lingkungan OT
Salah satu tantangan utama keamanan industri adalah kurangnya visibility. Organisasi mungkin mengetahui server dan endpoint IT yang mereka miliki, tetapi belum tentu memiliki gambaran lengkap mengenai:
- perangkat apa saja yang terhubung ke jaringan OT,
- bagaimana perangkat tersebut berkomunikasi,
- traffic apa yang terjadi,
- perubahan konfigurasi yang terjadi,
- vulnerability yang dimiliki aset,
- serta aktivitas abnormal yang berlangsung di jaringan.
KICS membantu memberikan 360° situational awareness terhadap lingkungan industrial. Dengan visibility yang lebih baik, security team dapat memahami kondisi lingkungan OT sebelum mengambil tindakan mitigasi.
Menghubungkan IT dan OT Security
Salah satu tantangan organisasi modern adalah semakin dekatnya hubungan antara IT dan OT. Ancaman yang awalnya masuk melalui lingkungan IT dapat berpotensi berdampak pada lingkungan operasional.
Karena itu, security team membutuhkan kemampuan untuk menghubungkan informasi dari kedua lingkungan tersebut. KICS dapat terintegrasi dengan Kaspersky Next XDR Expert, memungkinkan organisasi menghubungkan security visibility antara IT dan OT dalam ekosistem manajemen yang lebih terintegrasi.
Dengan pendekatan ini, organisasi dapat membantu security team melakukan:
- threat correlation,
- investigation,
- monitoring,
- dashboarding,
- response,
- dan case management.
Mendukung Berbagai Sistem Otomasi Industri
Kompatibilitas merupakan faktor penting ketika memilih solusi keamanan OT. Lingkungan industri biasanya menggunakan berbagai sistem otomasi, controller, perangkat jaringan, dan teknologi dari vendor yang berbeda.
KICS telah diuji kompatibilitasnya dengan 200+ sistem dan perangkat otomasi industri, membantu organisasi menerapkan security solution pada lingkungan yang heterogen.
Hal ini menjadi penting bagi perusahaan yang memiliki infrastruktur produksi yang kompleks dan tidak dapat dengan mudah mengganti sistem yang sudah berjalan.
Kapan Perusahaan Perlu Mempertimbangkan OT Cybersecurity?
Perusahaan sebaiknya mulai mengevaluasi keamanan OT apabila memiliki kondisi seperti:
- Tidak memiliki inventory lengkap aset OT.
- Tidak mengetahui seluruh perangkat yang terhubung ke jaringan industri.
- Menggunakan banyak perangkat legacy.
- Memiliki sistem IT dan OT yang semakin terintegrasi.
- Menghadapi kebutuhan compliance atau audit.
- Pernah mengalami security incident atau anomaly.
- Membutuhkan visibility terhadap traffic jaringan OT.
- Ingin meningkatkan security tanpa mengganggu proses produksi.
Jika beberapa kondisi tersebut terjadi, OT security assessment dapat menjadi langkah awal untuk memahami kondisi lingkungan secara lebih objektif.
Kesimpulan
Digitalisasi industri memberikan banyak manfaat bagi efisiensi dan produktivitas. Namun, konektivitas yang semakin tinggi juga membuat lingkungan OT dan ICS menghadapi risiko keamanan yang semakin kompleks.
Organisasi membutuhkan pendekatan cybersecurity yang memahami karakteristik lingkungan industri, bukan sekadar memperluas solusi IT security ke plant floor.
Kaspersky Industrial CyberSecurity (KICS) memberikan pendekatan untuk meningkatkan visibility, mendeteksi threat, melakukan risk assessment, dan melindungi node serta network dalam lingkungan OT.
Dengan kombinasi KICS for Nodes, KICS for Networks, dan integrasi dengan Kaspersky Next XDR Expert, organisasi dapat membangun pendekatan security yang lebih terintegrasi antara IT dan OT.
Branded Moodle App
Microsoft 365
Eset
Kaspersky