Keperluan Keselamatan Siber yang Semakin Meningkat dalam Automasi Industri
Sistem automasi industri secara sejarahnya direka bentuk berasaskan ketersediaan, kebolehpercayaan dan kawalan proses, bukannya keselamatan siber. Banyak PLC, sistem SCADA, peranti I/O jauh dan rangkaian industri beroperasi dalam persekitaran terpencil yang menganggap ancaman siber tidak mungkin berlaku.
Walau bagaimanapun, persekitaran industri telah berubah dengan ketara. Perkembangan Ethernet Industri, pemantauan jauh, kesalinghubungan awan dan pembuatan berasaskan data telah menghapuskan banyak sempadan tradisional antara teknologi operasi (OT) dan teknologi maklumat (IT).
Hari ini, pengawal automasi atau peranti medan pintar bukan lagi sekadar komponen kawalan. Ia juga merupakan aset digital yang bersambung dan boleh menjadi titik kemasukan berpotensi bagi penyerang.
Patrick Ho dari Rockwell Automation merumuskan perubahan ini dengan satu prinsip mudah: jika peranti industri disambungkan, peranti itu mesti dilindungi. Idea ini mencerminkan perubahan asas dalam cara pengilang dan pengendali menangani keselamatan sistem industri.
Keselamatan OT Telah Menjadi Keperluan Teras bagi Industri Moden
Landskap keselamatan siber industri telah berkembang melalui beberapa peristiwa besar, dengan serangan Stuxnet pada tahun 2010 menjadi titik perubahan penting. Serangan itu menunjukkan bahawa ancaman siber boleh melangkaui kecurian data dan menjejaskan proses industri fizikal secara langsung.
Sejak itu, piawaian keselamatan siber dan strategi perlindungan OT terus berkembang. Organisasi kini mengiktiraf bahawa melindungi sistem pengeluaran bukan hanya tanggungjawab IT, tetapi juga keperluan kejuruteraan yang kritikal.
Penyatuan IT dan OT telah mewujudkan permukaan serangan yang lebih luas. Rangkaian industri kini merangkumi PLC, HMI, PC industri, sistem keselamatan, pemacu, penderia dan penyelesaian akses jauh, yang semuanya memerlukan pengurusan keselamatan yang diselaraskan.
Pada pandangan saya sebagai jurutera automasi, keselamatan siber kini harus dianggap sebagai sebahagian daripada kitar hayat peralatan yang lengkap, sama seperti reka bentuk elektrik, keselamatan berfungsi dan perancangan penyelenggaraan. Mesin yang berfungsi dengan sempurna tetapi tidak mempunyai kawalan keselamatan masih boleh menimbulkan risiko operasi yang serius.
Peraturan Mendorong Jangkaan Keselamatan yang Lebih Tinggi untuk Peralatan Industri
Kerajaan dan pengawal selia industri di seluruh dunia sedang meningkatkan keperluan keselamatan siber bagi sektor infrastruktur kritikal, termasuk tenaga, rawatan air, pengangkutan dan pembuatan.
Rantau seperti Eropah, Australia, New Zealand, Jepun, Singapura dan China sedang memperkenalkan atau memperkukuh rangka kerja keselamatan siber yang mewajibkan organisasi membuktikan perlindungan yang lebih baik terhadap sistem penting.
Bagi pengeluar peralatan industri, ini bermakna keselamatan siber tidak lagi boleh dianggap sebagai ciri pilihan yang ditambah selepas pengeluaran. Vendor semakin perlu membuktikan cara produk direka bentuk, dikonfigurasikan, diselenggara dan dipantau sepanjang hayat perkhidmatannya.
Hala tuju masa depan adalah jelas: aset industri memerlukan maklumat keselamatan yang didokumentasikan dengan cara yang sama seperti mesin sedia memerlukan spesifikasi teknikal, pensijilan keselamatan dan rekod penyelenggaraan.
Konsep Sijil Kelahiran Keselamatan Siber
Konsep sijil kelahiran keselamatan siber Rockwell Automation menangani salah satu cabaran terbesar dalam pengurusan aset industri: mengetahui dengan tepat perkara yang terdapat di dalam sistem automasi.
Mesin industri moden mungkin mengandungi ratusan komponen perkakasan dan perisian, termasuk pengawal, modul komunikasi, versi perisian tegar, peranti rangkaian dan teknologi terbenam. Tanpa rekod yang tepat, pengenalpastian kerentanan menjadi amat sukar.
Sijil kelahiran keselamatan siber menyediakan kebolehkesanan sejak produk dihasilkan. Sijil ini boleh mendokumentasikan:
- Komponen perkakasan yang termasuk dalam sistem
- Versi perisian tegar dan perisian
- Konfigurasi keselamatan
- Maklumat asal produk
- Sejarah penjejakan kerentanan
Pendekatan ini mewujudkan identiti digital untuk aset industri, yang membolehkan pengendali memahami status keselamatan sepanjang kitar hayat peralatan.
Pada pandangan saya, konsep ini mewakili evolusi semula jadi dokumentasi industri. Rekod peralatan tradisional memberitahu jurutera cara mesin beroperasi, manakala rekod keselamatan siber menerangkan cara mesin boleh terus dilindungi.
Platform SecureOT dan Pemantauan Kerentanan Berterusan
Rockwell Automation mengintegrasikan pendekatan keselamatan ini ke dalam Platform SecureOT, yang memfokuskan pada pengenalpastian kerentanan dan peningkatan keterlihatan merentas persekitaran industri.
Semakan keselamatan siber tradisional sering bergantung pada penilaian berkala. Walau bagaimanapun, sistem industri mungkin beroperasi selama berdekad-dekad, dan kerentanan boleh muncul lama selepas pemasangan peralatan.
Pemantauan berterusan menyediakan penyelesaian yang lebih praktikal dengan membolehkan pengendali mengenal pasti risiko baharu apabila risiko tersebut muncul, bukannya menunggu semakan berjadual.
Bagi jurutera automasi dan pasukan penyelenggaraan, perkara ini mengubah keselamatan siber daripada tugas pemasangan sekali sahaja kepada aktiviti operasi yang berterusan.
Strategi penyelenggaraan industri moden harus merangkumi:
- Pengurusan kitar hayat perisian tegar
- Pemantauan keselamatan rangkaian
- Pengesahan inventori aset
- Penilaian kerentanan
- Proses kemas kini terkawal
Aktiviti ini semakin penting seperti penyelenggaraan pencegahan bagi sistem mekanikal dan elektrik.
Cabaran Melindungi Peralatan Perindustrian Sedia Ada
Walaupun penerapan piawaian keselamatan siber semasa pembuatan peralatan baharu agak mudah, menaik taraf aset perindustrian sedia ada kekal sebagai cabaran besar.
Banyak kilang masih mengendalikan mesin yang dipasang berdekad-dekad lalu. Sistem ini mungkin merangkumi PLC legasi, rangkaian komunikasi yang lapuk dan platform perisian yang tidak lagi disokong.
Pemasangan kawalan keselamatan siber pada sistem sedia ada memerlukan kejuruteraan yang teliti kerana ketersediaan pengeluaran sering menjadi keutamaan tertinggi. Penambahbaikan keselamatan tidak boleh menyebabkan masa henti yang tidak dijangka atau mengganggu proses perindustrian yang telah disahkan.
Oleh itu, industri memerlukan strategi migrasi praktikal yang mengimbangi penambahbaikan keselamatan siber dengan keperluan operasi.
Pendekatan yang mungkin termasuk:
- Pembahagian rangkaian antara persekitaran IT dan OT
- Penyelesaian akses jauh yang selamat
- Pengurusan perisian tegar yang dikemas kini
- Pelaksanaan tembok api industri
- Alat penemuan dan pemantauan aset
Keselamatan Siber Menjadi Sebahagian daripada Keselamatan Perindustrian
Dari segi sejarah, keselamatan mesin berfokus pada pencegahan bahaya fizikal seperti kecederaan mekanikal. Kini, keselamatan siber semakin berkait rapat dengan keselamatan kerana insiden siber boleh mempengaruhi proses dunia sebenar.
Pengawal, sistem keselamatan atau rangkaian perindustrian yang terjejas mungkin mewujudkan keadaan yang menjejaskan operasi peralatan dan keselamatan kakitangan.
Ini bermakna piawaian perindustrian masa hadapan berkemungkinan akan terus menggabungkan keperluan keselamatan berfungsi dan keselamatan siber.
Bagi profesional automasi, hal ini mewakili perubahan besar dalam tanggungjawab kejuruteraan. Mereka bentuk mesin bukan lagi sekadar memastikan mesin beroperasi dengan betul; ia juga melibatkan usaha memastikan mesin itu kekal boleh dipercayai sepanjang hayat operasinya.
Era Baharu Ketelusan Aset Perindustrian
Konsep sijil kelahiran keselamatan siber menonjolkan transformasi yang lebih luas dalam automasi industri: setiap aset yang terhubung memerlukan sejarah digital yang lengkap.
Apabila kilang menjadi lebih pintar dan saling terhubung, keselamatan siber akan menjadi disiplin kejuruteraan standard di samping kejuruteraan kawalan, reka bentuk elektrik dan pengoptimuman proses.
Pendekatan Rockwell Automation menunjukkan bahawa keselamatan siber industri sedang beralih daripada perlindungan reaktif kepada pengurusan kitar hayat proaktif.
Persekitaran perindustrian masa hadapan akan bergantung pada pengeluar, penyepadu sistem dan pengendali yang bekerjasama untuk mengekalkan sistem automasi yang selamat, boleh dikesan dan berdaya tahan. Identiti sesebuah mesin tidak lagi terhad kepada nombor model atau nombor sirinya; identiti itu akan merangkumi profil keselamatan sibernya yang lengkap.
