An Nguyen dari Integrity360 membahas ancaman siber yang memengaruhi lingkungan industri dan apa yang menjadikan rencana keamanan OT efektif.
Teknologi operasional (OT) telah menjadi prioritas yang semakin meningkat dalam dunia keamanan siber dalam beberapa tahun terakhir.
Mengamankan sistem OT, yang mengoperasikan dan mengendalikan proses fisik di lingkungan industri dengan tetap menjaga keselamatan, keandalan, dan kesinambungan operasional, menjadi lebih penting dari sebelumnya di tengah meningkatnya ancaman gangguan dari penjahat dunia maya dan pelaku kejahatan yang disponsori negara – yang semakin menargetkan sistem OT di infrastruktur penting pada khususnya.
Sektor-sektor yang paling terkena dampak serangan siber seperti ini adalah sektor manufaktur, energi, transportasi, air bersih, dan layanan kesehatan.
Faktanya, data terbaru dari Statista menemukan bahwa industri manufaktur terkena serangan siber terbesar pada tahun 2025, dengan perusahaan-perusahaan di sektor ini mengalami 27,7 persen dari total serangan pada tahun tersebut.
An Nguyen, pemimpin praktik OT di spesialis keamanan siber Integrity360, mengatakan kepada SiliconRepublic.com bahwa pertimbangan keamanan OT sangat berbeda dengan pertimbangan keamanan TI tradisional.
“Tidak seperti lingkungan TI tradisional, yang tujuan utamanya sering kali adalah perlindungan informasi, lingkungan industri harus menyeimbangkan keamanan siber dengan persyaratan operasional dan keselamatan,” kata Nguyen. “Keamanan siber OT yang efektif tidak hanya membutuhkan keahlian siber, namun juga pemahaman tentang proses industri, ketergantungan operasional, dan kendala di dunia nyata.”
Di sini, Nguyen membahas kekhawatiran dan kompleksitas keamanan OT lebih lanjut.
Apa saja ancaman terbesar yang dihadapi lingkungan OT?
Ransomware tetap menjadi salah satu kekhawatiran terbesar, terutama ketika serangan dimulai di lingkungan TI perusahaan dan kemudian beralih ke operasi industri. Operator infrastruktur penting juga menghadapi risiko dari pelaku ancaman yang canggih, gangguan rantai pasokan, dan akses jarak jauh yang tidak aman.
Namun, yang sering kita lihat adalah bahwa serangan yang berhasil tidak selalu merupakan hasil dari teknik yang sangat canggih. Hal ini sering kali disebabkan oleh kelemahan yang lebih mendasar seperti visibilitas aset yang buruk, segmentasi jaringan yang lemah, sistem lama, atau akses pihak ketiga yang tidak terkontrol.
Ketika TI dan OT semakin saling terhubung, organisasi perlu fokus tidak hanya pada ancaman eksternal, namun juga memahami bagaimana gangguan pada sistem digital dapat menyebar ke proses dan layanan industri yang penting.
Apa prioritas terbesar dalam rencana keamanan OT yang efisien?
Strategi keamanan OT yang efektif harus dimulai dengan pemahaman lingkungan bisnis dan operasional. Langkah pertama adalah mengidentifikasi proses-proses penting, memahami bagaimana proses-proses tersebut bergantung pada sistem digital, dan mendapatkan visibilitas atas aset, komunikasi, dan koneksi pihak ketiga.
Organisasi juga memerlukan tata kelola dan model operasi yang jelas di lingkungan TI dan OT. Salah satu tantangan paling umum adalah menentukan peran dan tanggung jawab antara tim operasi, teknik, TI, dan keamanan siber. Tanpa kepemilikan yang jelas, akuntabilitas dan proses pengambilan keputusan, bahkan program keamanan yang dirancang dengan baik pun akan menghadapi kesulitan untuk memberikan perbaikan yang berkelanjutan.
Dari sana, organisasi dapat menilai tingkat kematangan mereka dan membangun peta jalan berdasarkan risiko dan prioritas operasional. Area fokus yang umum mencakup keamanan akses jarak jauh, segmentasi jaringan, praktik manajemen perubahan, manajemen kerentanan, penilaian vendor pihak ketiga, pemantauan, respons insiden, dan kemampuan pemulihan.
Tantangannya bukanlah menerapkan kontrol keamanan sebanyak mungkin. Tantangannya adalah membangun model keamanan yang mempertimbangkan realitas operasional organisasi dan dapat dipertahankan seiring berjalannya waktu.
Mengapa penting untuk selalu memperbarui keamanan OT?
Menjaga keamanan OT tetap mutakhir lebih dari sekadar menambal sistem. Hal ini memerlukan pemeliharaan visibilitas lingkungan, penilaian ulang risiko seiring dengan perkembangan lingkungan dan memastikan tindakan pencegahan, kemampuan deteksi dan respons tetap efektif.
Hal ini sangat penting karena banyak sistem industri yang tetap beroperasi selama beberapa dekade. Anda tidak selalu bisa melakukan patch, upgrade, atau menggantinya dengan kecepatan yang sama seperti yang Anda lakukan di lingkungan TI. Ketika konektivitas meningkat dan kerentanan baru ditemukan, organisasi perlu terus menyesuaikan postur keamanan mereka sambil mengelola kendala operasional.
Dalam hal apa saja perusahaan gagal mendapatkan keamanan OT yang tepat?
Kebanyakan organisasi gagal bukan karena mereka mengabaikan keamanan sepenuhnya. Biasanya, apa yang kita lihat adalah inisiatif keamanan masih terisolasi, terlalu fokus pada teknologi, atau terputus dari realitas operasional.
Banyak organisasi masih kesulitan dengan visibilitas dasar aset-aset OT, kepemilikan yang jelas antara tim operasi, teknik dan keamanan siber, manajemen akses pihak ketiga, dan persiapan menghadapi insiden yang dapat berdampak pada produksi.
Tantangan umum lainnya adalah beralih dari penilaian ke pelaksanaan. Organisasi sering kali menyelesaikan audit dan penilaian, namun kemudian kesulitan menentukan prioritas, mendanai, dan melaksanakan perbaikan yang telah diidentifikasi. Teknologi memang penting, namun keamanan OT yang efektif juga memerlukan tata kelola, kepemilikan operasional, dan komitmen jangka panjang.
Seperti apa pelanggaran keamanan siber OT yang signifikan? Apakah Anda punya contoh kejadian besar?
Insiden cyber OT yang besar tidak selalu melibatkan penyerang yang mengambil kendali langsung atas sistem industri. Dalam banyak kasus, mengganggu sistem TI yang terhubung atau infrastruktur akses jarak jauh sudah cukup berdampak pada operasional industri.
Contoh terbaru adalah serangan siber yang mematikan sementara pembangkit listrik kecil di Inggris. Menurut pemberitaan publik, insiden tersebut diyakini terkait dengan aktor Iran dan mengakibatkan fasilitas tersebut ditutup selama beberapa hari. Meskipun tidak ada dampak terhadap sistem energi Inggris secara lebih luas, acara ini menyoroti bagaimana serangan siber dapat memengaruhi operasi infrastruktur penting tanpa harus menargetkan sistem kendali industri secara langsung.
Kasus ini menggambarkan bahwa tantangannya bukan hanya melindungi sistem individual. Hal ini untuk memahami ketergantungan antara TI, TO, dan proses operasional, serta memastikan organisasi dapat terus beroperasi dan melakukan pemulihan secara efektif ketika gangguan terjadi.
Apakah ada perbedaan antara cara organisasi memandang keamanan TI dan cara mereka memandang keamanan OT?
Secara historis, keamanan TI dan OT berkembang berdasarkan prioritas yang berbeda. Keamanan TI terutama berfokus pada perlindungan sistem informasi, sementara lingkungan OT secara tradisional memprioritaskan keselamatan, keandalan, dan kelangsungan operasional. Saat ini, perbedaannya menjadi semakin tidak jelas karena IT dan OT semakin terhubung, dan OT semakin menggunakan teknologi TI yang lebih umum.
Tantangannya adalah untuk tidak memisahkan keamanan TI dan OT sepenuhnya. Menerapkan praktik keamanan TI ke OT tanpa adaptasi tidak berarti apa-apa. Dalam praktiknya, organisasi yang paling matang menggabungkan kedua pendekatan tersebut. Mereka menggunakan kemampuan keamanan siber yang ada seperti SOC, respons insiden, dan manajemen akses, sekaligus mengintegrasikan keahlian OT dan pemahaman konteks operasional.
Pada akhirnya, keamanan siber OT harus diperlakukan sebagai tantangan ketahanan bisnis dan operasional, bukan sekadar topik keamanan siber teknis tambahan.