Di era Industri 4.0, mesin produksi semakin terhubung dengan jaringan perusahaan melalui PLC, SCADA, HMI, IoT, dan sistem MES. Konektivitas ini meningkatkan efisiensi, tetapi juga membuka jalur baru bagi serangan siber. Jika ransomware berhasil masuk ke lingkungan Operational Technology (OT), dampaknya bukan hanya kehilangan data, tetapi juga terhentinya produksi, kerusakan proses, hingga risiko keselamatan pekerja. NIST secara khusus menekankan bahwa keamanan ICS harus mempertimbangkan aspek operasi, keandalan, dan keselamatan yang berbeda dari sistem IT biasa.
Apa Itu Keamanan Siber Industri?
Industrial Cybersecurity adalah upaya melindungi sistem dan perangkat yang mengendalikan proses fisik di pabrik dari akses tidak sah, malware, ransomware, manipulasi data, dan gangguan operasional.
Perangkat yang perlu dilindungi antara lain:
- PLC (Programmable Logic Controller) — mengendalikan mesin dan proses produksi.
- SCADA — memantau dan mengendalikan proses industri.
- HMI — menjadi antarmuka operator dengan mesin.
- Industrial PC — menjalankan aplikasi kontrol atau monitoring.
- Sensor dan aktuator — terhubung dengan sistem kontrol.
- Robot industri.
- Server dan jaringan OT.
- Mesin produksi yang terhubung IoT.
ICS digunakan dalam berbagai sektor seperti manufaktur, otomotif, makanan-minuman, farmasi, energi, kimia, minyak dan gas, serta pengolahan air.
Prinsip Kerja Keamanan Siber pada Mesin Industri
Tujuan utamanya adalah membuat sistem tetap dapat beroperasi tetapi hanya pengguna, perangkat, dan komunikasi yang sah yang diperbolehkan mengaksesnya.
Alur sederhananya:
Pengguna/Perangkat → Autentikasi → Firewall/Segmentasi → Monitoring → Sistem OT → PLC/SCADA → Mesin
Tahapannya:
1. Identifikasi aset
Perusahaan mendata PLC, SCADA, HMI, server, mesin, firmware, dan perangkat jaringan yang digunakan.
2. Pengendalian akses
Hanya pengguna yang memiliki izin yang dapat mengakses sistem tertentu.
3. Segmentasi jaringan
Jaringan kantor/IT dipisahkan dari jaringan produksi/OT sehingga serangan tidak mudah menyebar ke mesin.
4. Monitoring
Aktivitas jaringan dan perubahan pada sistem dipantau untuk mendeteksi perilaku tidak normal.
5. Pembaruan sistem
Software dan firmware diperbarui setelah kompatibilitas dan risikonya diuji.
6. Backup dan pemulihan
Konfigurasi PLC, program, data SCADA, dan sistem penting dicadangkan agar dapat dipulihkan ketika terjadi serangan.
NIST merekomendasikan pendekatan yang mencakup autentikasi, kontrol akses, application allowlisting, monitoring, deteksi anomali, file-integrity checking, dan change control.
Ancaman Ransomware terhadap Pabrik
Ransomware adalah malware yang dapat mengenkripsi atau mengganggu akses terhadap sistem dan data sehingga korban tidak dapat menggunakannya seperti biasa.
Pada lingkungan industri, dampaknya bisa berupa:
- HMI tidak dapat digunakan.
- Server SCADA terganggu.
- Sistem produksi berhenti.
- Data produksi tidak tersedia.
- Komputer engineering terinfeksi.
- Konfigurasi sistem berubah.
- Mesin tidak dapat beroperasi normal.
- Downtime dan kerugian produksi.
- Risiko keselamatan jika proses fisik terganggu.
Masalahnya menjadi lebih serius ketika jaringan IT dan OT terlalu terhubung tanpa pengamanan yang memadai. NIST mencatat bahwa integrasi IT-OT memberikan manfaat produktivitas, tetapi juga dapat memperluas peluang serangan terhadap sistem kontrol industri.
Ancaman pada PLC, SCADA, dan Mesin Terhubung
PLC
PLC merupakan komponen penting karena mengendalikan proses fisik. Risiko dapat muncul dari:
- Akses tidak sah.
- Password lemah.
- Firmware yang tidak diperbarui.
- Perubahan program tanpa izin.
- Laptop engineering yang terinfeksi malware.
SCADA
SCADA mengumpulkan informasi dari berbagai perangkat dan memungkinkan operator memonitor proses.
Risikonya antara lain:
- Akses remote yang tidak aman.
- Malware pada server.
- Manipulasi data monitoring.
- Kredensial pengguna dicuri.
- Komunikasi jaringan disusupi.
Mesin Terhubung IoT
Sensor dan mesin yang terhubung jaringan dapat menjadi titik masuk tambahan apabila menggunakan:
- Password default.
- Firmware lama.
- Konfigurasi jaringan yang tidak aman.
- Akses internet langsung.
- Protokol atau layanan yang tidak diperlukan.
CISA mengidentifikasi beberapa isu berisiko pada ICS, termasuk pembaruan keamanan yang tertunda, firmware yang tidak terverifikasi, dan penggunaan kredensial default.
Segmentasi Jaringan: Pertahanan Penting
Segmentasi jaringan berarti membagi jaringan menjadi beberapa zona berdasarkan fungsi dan tingkat keamanannya.
Contoh sederhana:
Internet
↓
Firewall
↓
Jaringan IT
↓
DMZ / Industrial DMZ
↓
Jaringan OT
↓
SCADA / HMI
↓
PLC
↓
Mesin Produksi
Dengan desain ini, komputer kantor yang terkena ransomware tidak otomatis memiliki akses langsung ke seluruh PLC dan mesin produksi.
NIST menyebut segmentasi sebagai pendekatan yang dapat mengelompokkan aset berdasarkan kebutuhan komunikasi dan keamanan, sehingga membantu mengurangi risiko dan membatasi penyebaran serangan.
Kelebihan Segmentasi Jaringan
1. Membatasi Penyebaran Ransomware
Jika satu jaringan terkena serangan, akses ke zona lain dapat dibatasi.
2. Mengurangi Akses Tidak Sah
Tidak semua perangkat dapat berkomunikasi langsung dengan PLC atau SCADA.
3. Mempermudah Monitoring
Aktivitas jaringan menjadi lebih mudah dipantau berdasarkan zona.
4. Melindungi Sistem Produksi
Sistem OT dapat diberikan perlindungan yang lebih ketat dibanding jaringan kantor.
5. Mempermudah Respons Insiden
Zona yang terinfeksi dapat diisolasi tanpa harus langsung mematikan seluruh jaringan.
CISA juga merekomendasikan segmentasi jaringan untuk membantu mencegah ransomware menyebar dan membatasi lateral movement.
Pembaruan Firmware
Firmware adalah perangkat lunak yang tertanam di perangkat seperti PLC, controller, switch industri, kamera, sensor, dan perangkat jaringan.
Firmware yang lama dapat memiliki kerentanan yang sudah diketahui.
Namun, pada sistem industri, update tidak boleh dilakukan sembarangan karena firmware baru dapat memengaruhi kompatibilitas atau proses produksi.
Prosedur yang lebih aman:
Cek versi firmware → Periksa advisori keamanan → Backup konfigurasi → Uji di lingkungan yang aman → Jadwalkan downtime → Update → Verifikasi fungsi → Dokumentasikan
CISA merekomendasikan menjaga sistem operasi, software, dan firmware tetap diperbarui karena patching merupakan salah satu langkah yang efektif untuk mengurangi paparan terhadap ancaman siber.
Kelebihan Pembaruan Firmware
- Menutup kerentanan keamanan yang diketahui.
- Meningkatkan stabilitas perangkat.
- Memperbaiki bug.
- Mendukung fitur keamanan baru.
- Mengurangi risiko eksploitasi perangkat lama.
- Memperpanjang masa penggunaan perangkat.
Tetapi: firmware harus diverifikasi sumbernya dan diuji terlebih dahulu, terutama pada PLC dan perangkat yang mengendalikan proses kritis. CISA mencatat bahwa firmware yang tidak diverifikasi dapat menjadi risiko karena pembaruan yang tidak autentik atau korup dapat membahayakan perangkat ICS.
Langkah-Langkah Melindungi Pabrik
| Langkah | Tujuan |
|---|---|
| Inventarisasi aset | Mengetahui semua perangkat yang terhubung |
| Segmentasi jaringan | Membatasi penyebaran serangan |
| Firewall OT | Mengontrol lalu lintas jaringan |
| MFA untuk akses yang sesuai | Mengurangi risiko akun dicuri |
| Update firmware/software | Menutup kerentanan |
| Backup konfigurasi | Mempercepat pemulihan |
| Monitoring jaringan | Mendeteksi aktivitas abnormal |
| Application allowlisting | Membatasi software yang boleh berjalan |
| Kontrol akses | Membatasi hak pengguna |
| Change management | Mencegah perubahan sistem tanpa izin |
| Pelatihan operator | Mengurangi risiko human error |
| Incident response | Mempercepat penanganan serangan |
NIST merekomendasikan kombinasi kontrol seperti behavioral anomaly detection, application allowlisting, pemeriksaan integritas file, manajemen perubahan, serta autentikasi dan otorisasi pengguna untuk lingkungan manufaktur.
Penggunaan Keamanan Siber Industri
Manufaktur
Melindungi:
- PLC
- Robot
- Mesin CNC
- SCADA
- HMI
- Server produksi
Industri Otomotif
Melindungi lini:
- Welding robot
- Assembly
- Painting
- Inspection
- Conveyor
Industri Makanan & Minuman
Melindungi:
- Mesin packaging
- Filling machine
- Conveyor
- Sistem kontrol produksi
Industri Energi
Melindungi:
- Turbin
- Generator
- Sistem monitoring
- Control system
Industri Kimia dan Farmasi
Melindungi sistem kontrol proses yang dapat berdampak langsung pada keselamatan dan kualitas produksi.
Contoh Skenario Pencegahan Ransomware
Misalnya komputer kantor terinfeksi ransomware.
Tanpa segmentasi:
PC kantor → jaringan perusahaan → SCADA → PLC → mesin
Serangan berpotensi menyebar lebih jauh.
Dengan segmentasi:
PC kantor → Firewall/DMZ → Jaringan OT → SCADA → PLC
Firewall dan aturan komunikasi membatasi jalur yang tersedia. Tim keamanan kemudian dapat mengisolasi perangkat yang terinfeksi dan memulihkan sistem dari backup.
Tujuan utamanya bukan hanya mencegah serangan masuk, tetapi juga membatasi dampaknya ketika serangan berhasil menembus satu bagian jaringan.
Keamanan siber pada mesin industri tidak cukup hanya memasang antivirus. PLC, SCADA, HMI, mesin terhubung, jaringan OT, firmware, dan akses pengguna harus dilindungi sebagai satu ekosistem.
Strategi utama yang perlu diterapkan adalah:
-Inventarisasi aset
-Segmentasi jaringan IT dan OT
-Pengendalian akses dan autentikasi
–Monitoring aktivitas jaringan
-Pembaruan software dan firmware secara terkontrol
-Backup konfigurasi dan data penting
-Pengujian keamanan secara berkala
–Rencana respons dan pemulihan insiden
Dengan pendekatan tersebut, perusahaan tidak hanya berusaha mencegah ransomware, tetapi juga memastikan bahwa apabila serangan terjadi, penyebaran dapat dibatasi, produksi dapat dipulihkan lebih cepat, dan risiko terhadap keselamatan tetap terkendali. NIST pada 2026 juga menekankan pentingnya kemampuan respons dan pemulihan untuk meningkatkan ketahanan operasional manufaktur terhadap serangan siber.