Keamanan OT di Tahun 2026: Melindungi Teknologi Operasional di Era Konvergensi Jaringan TI dan OT

Serangan siber terhadap teknologi operasional (OT) dapat melakukan lebih dari sekadar membocorkan data: serangan tersebut dapat menghentikan produksi, mengganggu layanan penting, dan membahayakan masyarakat. Dalam lanskap teknologi yang berkembang pesat saat ini, serangan siber dapat melakukan lebih dari sekadar membocorkan informasi pelanggan, mengganggu operasional, atau memicu kerugian finansial. Serangan siber terhadap sistem Teknologi Operasional (OT) dapat memiliki konsekuensi yang meluas jauh melampaui dunia digital, mengganggu distribusi listrik, mengganggu jalur produksi, memengaruhi operasi pengolahan air, atau menciptakan kondisi yang membahayakan pekerja dan masyarakat.

Inilah yang membuat keamanan OT secara fundamental berbeda dari keamanan TI konvensional. Sementara lingkungan TI perusahaan terutama mengelola informasi dan layanan digital, lingkungan OT memantau dan mengendalikan peralatan fisik, proses industri, dan infrastruktur penting. Ini berarti bahwa ketika sistem ini terganggu, konsekuensinya dapat mencakup kerusakan peralatan, kerugian produksi, kerusakan lingkungan, dan potensi insiden keselamatan yang serius.

Sebelumnya, banyak jaringan OT dirancang untuk terisolasi dari jaringan TI, dan pemisahan ini sering diandalkan sebagai kontrol keamanan, meskipun dalam praktiknya, pemisahan jaringan yang sebenarnya lebih jarang daripada yang umumnya diasumsikan. Saat ini, banyak organisasi telah menghubungkan sistem OT ke jaringan TI dan, dalam beberapa kasus, ke layanan jarak jauh dan platform cloud. Hal ini bertujuan untuk meningkatkan efisiensi operasional, pemantauan jarak jauh, dan transformasi digital. Sekarang, meskipun konvergensi ini memberikan nilai bisnis yang nyata, hal ini juga memperluas permukaan serangan dan membuka jalur yang memungkinkan penyerang yang menargetkan sistem TI perusahaan untuk mencapai lingkungan industri.

Pelaku ancaman, operator ransomware, dan aktivis peretas telah menunjukkan kemampuan dan kemauan untuk menyerang lingkungan OT dengan insiden yang terdokumentasi di sektor energi, air, manufaktur, dan transportasi. Insiden ransomware Colonial Pipeline pada tahun 2021 menggambarkan risiko ini dengan sempurna, di mana serangan tersebut tidak hanya memengaruhi sistem TI perusahaan tetapi juga memaksa jalur pipa untuk ditutup sebagai tindakan pencegahan. Pada tahun 2026, ancaman terhadap sistem kontrol industri, infrastruktur kritis, dan teknologi operasional secara luas perlu diperlakukan sebagai prioritas ketahanan bisnis, keselamatan, dan tata kelola.

Artikel ini membahas karakteristik utama keamanan OT, ancaman yang dihadapi lingkungan industri, dan langkah-langkah yang dapat diambil perusahaan untuk melindungi operasi yang semakin terhubung. Pertama, mari kita pahami lebih baik apa arti keamanan OT dan bagaimana perbandingannya dengan keamanan TI yang biasa kita gunakan.

Apa Itu Keamanan OT dan Mengapa Berbeda dari Keamanan IT?

Teknologi Operasional mengacu pada perangkat keras dan perangkat lunak yang memantau atau mengendalikan perangkat fisik, proses, dan infrastruktur. Ini mencakup Sistem Kontrol Industri (ICS), sistem Pengawasan dan Akuisisi Data (SCADA), Sistem Kontrol Terdistribusi (DCS), Pengontrol Logika Terprogram (PLC), sensor, dan aktuator. Teknologi ini digunakan di berbagai sektor seperti manufaktur, energi, utilitas air, transportasi, pertambangan, dan industri lainnya di mana perintah digital memengaruhi proses fisik. Keamanan OT adalah praktik melindungi sistem ini dan proses industri yang dikendalikannya dari ancaman siber sambil menjaga ketersediaan operasional, integritas, dan keselamatan. Meskipun keamanan TI dan OT memiliki beberapa prinsip yang sama, prioritas dan batasan operasionalnya berbeda dalam hal-hal berikut:

Ketersediaan dan Keamanan Menjadi Prioritas Utama

Keamanan TI tradisional sering dijelaskan melalui tiga pilar utama yaitu Kerahasiaan, Integritas, dan Ketersediaan (CIA). Tergantung pada organisasinya, perlindungan informasi sensitif mungkin mendapat penekanan khusus. Namun, di lingkungan OT (Operational Technology), ketersediaan dan keamanan biasanya lebih diutamakan. Sistem produksi mungkin perlu beroperasi terus menerus, dan penghentian yang tidak terduga dapat menimbulkan bahaya keselamatan atau menyebabkan kerugian finansial yang besar.

Pertimbangkan sebuah perusahaan manufaktur yang mengoperasikan lini produksi berkelanjutan. Menerapkan patch keamanan yang belum diuji mungkin dapat mengatasi kerentanan, tetapi dapat menimbulkan masalah kompatibilitas dengan pengontrol industri. Jika kegagalan yang terjadi mengganggu proses yang sensitif terhadap suhu, konsekuensinya dapat mencakup kerusakan peralatan, kerusakan material, dan risiko bagi karyawan. Oleh karena itu, respons yang tepat bukanlah mengabaikan kerentanan, tetapi menilainya dalam konteksnya, menguji perubahan dengan cermat, dan menjadwalkan implementasi sesuai dengan persyaratan operasional.

Teknologi Warisan Menciptakan Paparan Jangka Panjang

Sebagian besar sistem industri dirancang untuk beroperasi selama beberapa dekade, dengan banyak perangkat keras, perangkat lunak, dan protokol komunikasinya yang sudah ada sebelum praktik keamanan siber modern. Itu berarti bahwa beberapa perangkat tidak dapat mendukung agen keamanan atau metode enkripsi terkini, sementara yang lain mungkin bergantung pada sistem operasi yang tidak lagi menerima pembaruan keamanan. Mengganti sistem ini mungkin memerlukan pekerjaan teknik yang mahal, persetujuan peraturan, penghentian produksi, atau sertifikasi ulang.

Menurut laporan State of Critical Infrastructure Cybersecurity 2026 dari Palo Alto Networks , 68% organisasi kekurangan visibilitas lengkap dan real-time terhadap semua aset yang terhubung ke jaringan OT mereka, dengan sistem OT lama diidentifikasi sebagai kontributor utama kesenjangan visibilitas tersebut. 42% responden juga menyebut aset OT lama yang tidak dapat diperbarui sebagai risiko keamanan siber terbesar mereka.

Semua kendala ini berarti bahwa keamanan OT tidak dapat hanya mengandalkan praktik TI konvensional. Organisasi membutuhkan kontrol penyeimbang, seperti segmentasi jaringan, akses terbatas, pemantauan pasif, dan prosedur pemeliharaan yang dikelola dengan cermat.

Konvergensi TI/OT Memperluas Permukaan Serangan

Secara historis, banyak sistem OT awalnya terisolasi dari jaringan TI perusahaan. Namun, transformasi digital telah mengaburkan batasan tersebut melalui dukungan jarak jauh, pemantauan terpusat, analitik cloud, dan pertukaran data antara sistem produksi dan aplikasi bisnis. Hal ini memungkinkan koneksi yang dihasilkan untuk menciptakan jalur serangan tidak langsung.

Sebagai contoh, kredensial yang diretas pada workstation perusahaan dapat memungkinkan penyerang untuk mengakses server teknik bersama dan kemudian mencoba mencapai sistem yang digunakan untuk mengelola peralatan industri. Saat ini, pertanyaan kritisnya bukan lagi apakah sistem OT dapat terhubung ke IT; melainkan apakah setiap koneksi tersebut diperlukan, dikendalikan dengan benar, dan dipantau secara terus-menerus.

Gambaran Ancaman OT pada Tahun 2026

Pada tahun 2026, ancaman yang dihadapi lingkungan industri terus berkembang seiring dengan teknologi yang menghubungkannya. Kini, penyerang bahkan tidak selalu membutuhkan malware industri yang terlalu canggih untuk menyebabkan gangguan. Dalam banyak kasus, hanya dengan kredensial yang dikompromikan, layanan akses jarak jauh yang terekspos, atau kelemahan dalam sistem TI yang terhubung dapat memberikan jalur awal menuju lingkungan operasional. Inilah mengapa lanskap ancaman tahun 2026 menghadirkan lima prioritas bagi tim keamanan perusahaan:

1. Aktivitas Negara-Bangsa yang Menargetkan Infrastruktur Kritis

Pelaku ancaman yang terkait dengan negara dapat menargetkan energi, telekomunikasi, air, dan infrastruktur penting lainnya untuk mengumpulkan intelijen, membangun akses berkelanjutan, atau mempersiapkan opsi untuk gangguan di masa depan. Saat ini, kekhawatiran tidak hanya terbatas pada serangan langsung, tetapi juga kemampuan berkelanjutan untuk terus melakukan gangguan. Dalam banyak kasus, musuh yang sudah dapat membangun akses ke jaringan suatu organisasi juga dapat tetap tidak terdeteksi sambil mempelajari bagaimana sistem dikelola dan koneksi mana yang mengarah ke aset operasional.

Inilah mengapa organisasi perlu menilai apakah mereka dapat mengidentifikasi akses tidak sah sebelum hal itu memengaruhi proses industri. Visibilitas jaringan, kontrol identitas yang kuat, dan batasan TI/OT yang terdefinisi dengan baik sangat penting untuk mengurangi peluang bagi penyerang untuk masuk lebih dalam ke lingkungan kritis.

2. Ransomware dan Gangguan Operasional

Ransomware tetap menjadi risiko yang signifikan karena bisnis industri seringkali memiliki toleransi yang terbatas terhadap waktu henti. Ini berarti bahwa penyerang cenderung menargetkan sistem perusahaan, stasiun kerja teknik, server bersama, atau sistem lain yang mendukung operasi industri, bahkan ketika mereka tidak secara langsung membahayakan PLC atau pengontrol.

Riset terbaru dari Cyble menunjukkan bahwa ransomware mendominasi sebagai ancaman paling merusak bagi sistem kontrol industri dan lingkungan teknologi operasional, meluas ke sektor-sektor penting dan mengadopsi model pemerasan semata. Mereka juga mencatat bahwa integrasi AI memperkuat kecepatan dan kompleksitas serangan, memungkinkan negosiasi otomatis, malware polimorfik, dan rantai intrusi adaptif yang menantang pertahanan tradisional.

Pelajaran di sini adalah bahwa pertahanan ransomware harus mempertimbangkan ketergantungan operasional. Melindungi komputer kantor saja tidak cukup jika identitas yang disusupi dapat mencapai sistem penjadwalan produksi, server teknik, atau infrastruktur yang mendukung operasi pabrik.

3. Rantai Pasokan dan Kompromi Pihak Ketiga

Organisasi industri bergantung pada produsen peralatan, integrator sistem, kontraktor pemeliharaan, dan penyedia perangkat lunak spesialis. Hubungan ini sangat penting, tetapi juga memperkenalkan jalur akses eksternal dan ketergantungan. Akun pemasok yang diretas atau layanan dukungan jarak jauh yang rentan dapat mengekspos banyak sistem. Demikian pula, mekanisme pembaruan perangkat lunak yang diretas dapat mendistribusikan kode berbahaya ke seluruh organisasi yang mempercayai vendor tersebut.

Perusahaan harus memelihara inventaris pemasok yang memiliki akses jaringan, membatasi izin mereka, memverifikasi sumber perangkat lunak, dan mensyaratkan prosedur yang jelas untuk melaporkan insiden keamanan. Akses pihak ketiga harus diperlakukan sebagai risiko yang dikelola, bukan sebagai perpanjangan otomatis dari jaringan internal.

4. Ancaman dari Dalam dan Alat Administratif yang Sah

Karyawan, kontraktor, dan teknisi pemeliharaan sering kali memerlukan hak akses yang lebih tinggi untuk menjaga agar sistem industri tetap beroperasi. Oleh karena itu, kesalahan, konfigurasi akun yang salah, kredensial yang dicuri, atau tindakan jahat dapat menimbulkan konsekuensi yang besar. Penyerang juga dapat memanfaatkan alat yang sah, seperti perangkat lunak administrasi jarak jauh dan utilitas sistem standar, untuk menghindari perhatian.

Penyerang eksternal juga dapat menyalahgunakan alat yang sah dengan cara yang sama, pendekatan yang umumnya digambarkan sebagai "mencari keuntungan dari sumber daya yang ada", yang dapat membuat aktivitas mencurigakan lebih sulit dibedakan dari pemeliharaan normal. Pemantauan harus fokus pada konteks siapa yang mengakses sistem, kapan akses terjadi, alat apa yang digunakan, dan apakah aktivitas tersebut sesuai dengan tugas yang disetujui. Akses administratif yang tidak terduga ke workstation teknik, misalnya, perlu diselidiki meskipun perangkat lunak yang terlibat sah.

5. Kerentanan dalam Sistem dan Protokol Industri

Perangkat lama dan protokol komunikasi industri juga dapat kekurangan otentikasi, enkripsi, atau pemantauan keamanan modern. Ini berarti bahwa penyerang yang mencapai segmen jaringan yang relevan dapat mengeksploitasi kelemahan ini untuk memanipulasi komunikasi atau berpindah antar sistem. Di sini, tantangan praktisnya adalah tidak setiap kerentanan dapat ditambal segera. Tim keamanan perlu memprioritaskan masalah berdasarkan kemungkinan eksploitasi, paparan jaringan, kepentingan operasional, dan potensi konsekuensi keselamatan.

Ancaman-ancaman ini mungkin tampak menakutkan, tetapi kerangka kerja keamanan berbasis risiko yang terstruktur membantu organisasi memprioritaskan dan mengatasinya dengan cara yang mudah dikelola.

Kerangka Kerja Keamanan OT: Prinsip-Prinsip Utama untuk Lingkungan Industri

Kerangka kerja keamanan OT yang terstruktur membantu organisasi beralih dari kontrol teknis yang terisolasi ke pendekatan terkoordinasi yang mencerminkan risiko operasional. Untuk memastikan rencana keamanan OT Anda efektif dan efisien, cukup ikuti protokol yang telah ditetapkan oleh Model Purdue , IEC 62443, dan Kerangka Kerja Keamanan Siber NIST.

Model Purdue: Mengorganisasi Batasan Jaringan Industri

Model Purdue menyediakan cara hierarkis untuk menggambarkan lingkungan industri dan hubungan antara sistem kontrol dan jaringan perusahaan. Tingkat yang umum digunakan meliputi:

• Tingkat 0–1: Proses fisik, sensor, aktuator, dan perangkat kontrol dasar.
• Level 2: Pengawasan dan pemantauan operasional lokal.
• Level 3: Operasi manufaktur dan manajemen operasional tingkat lokasi.
• Level 4–5: Sistem perusahaan dan layanan jaringan bisnis yang lebih luas.

Meskipun arsitektur dunia nyata bervariasi dan lingkungan modern mungkin tidak sesuai dengan model hierarkis yang ketat, Model Purdue tetap berguna untuk mengidentifikasi batasan kepercayaan dan memutuskan di mana kontrol jaringan harus diberlakukan. Salah satu batasan yang sangat penting adalah antara manajemen operasional dan TI perusahaan. Zona Demiliterisasi Industri (IDMZ) dapat membantu memisahkan lingkungan ini, memungkinkan pertukaran data yang disetujui melalui layanan perantara yang terkontrol daripada koneksi langsung yang tidak dibatasi.

IEC 62443: Penerapan Persyaratan Keamanan Siber Industri

Rangkaian standar IEC 62443 menyediakan kerangka kerja untuk keamanan sistem otomatisasi dan kontrol industri. Standar ini membahas penilaian risiko, persyaratan keamanan, arsitektur sistem, dan tanggung jawab di antara pemilik aset, integrator, dan pemasok produk. Konsep sentral dalam kerangka kerja ini adalah penggunaan zona dan saluran, di mana sistem dengan persyaratan keamanan serupa dikelompokkan ke dalam zona, sementara saluran mendefinisikan dan mengontrol komunikasi di antara sistem tersebut.

Ini berarti bahwa persyaratan keamanan dapat disesuaikan dengan risiko yang terkait dengan setiap zona dan koneksinya. Misalnya, lokasi manufaktur dapat memisahkan sistem kontrol produksi dari aplikasi bisnis dan mengisolasi akses teknik dari stasiun kerja operator rutin. Setiap koneksi akan memiliki tujuan, izin, dan persyaratan pemantauan yang ditentukan. IEC 62443 bukan sekadar daftar periksa produk yang harus dibeli; nilainya terletak pada membantu organisasi membangun arsitektur berbasis risiko, menetapkan tanggung jawab, dan mengevaluasi apakah pengamanan sesuai dengan potensi konsekuensi dari pelanggaran keamanan.

Kerangka Kerja Keamanan Siber NIST: Menghubungkan Keamanan OT dengan Risiko Perusahaan

Kerangka Kerja Keamanan Siber NIST menyediakan struktur yang lebih luas untuk mengelola risiko keamanan siber melalui enam fungsi: Mengatur, Mengidentifikasi, Melindungi, Mendeteksi, Merespons, dan Memulihkan. Kerangka kerja ini membantu para eksekutif dan tim teknis menggunakan bahasa yang sama untuk manajemen risiko, bahkan ketika mereka bekerja dengan teknologi yang berbeda. Untuk lingkungan OT, fungsi-fungsi ini dapat diterjemahkan menjadi pertanyaan-pertanyaan praktis:

Kontrol Esensial untuk Lingkungan Industri

Di seluruh kerangka kerja ini, beberapa kontrol berulang kali muncul sebagai prioritas. Segmentasi jaringan membatasi komunikasi antar sistem dan membatasi pergerakan lateral. Visibilitas aset menetapkan apa yang ada dan bagaimana perangkat berkomunikasi. Manajemen patch berbasis risiko menyeimbangkan pengurangan kerentanan dengan kontinuitas operasional. Akses jarak jauh yang aman memastikan bahwa pengguna internal dan vendor eksternal hanya menerima akses yang mereka butuhkan.

Penting untuk dicatat bahwa tidak ada satu kontrol pun yang cukup berdiri sendiri. Inilah mengapa keamanan OT yang efektif bergantung pada kombinasi langkah-langkah ini dalam arsitektur yang dapat dipelihara dan diuji tanpa menimbulkan risiko operasional yang tidak dapat diterima. Jadi, bagaimana Anda mengukur masalah keamanan konvergensi IT dan OT?

Konvergensi TI/OT: Mengelola Implikasi Keamanan

Konvergensi TI/OT merupakan transformasi bisnis sekaligus pergeseran teknologi. Tim produksi menginginkan data real-time untuk meningkatkan efisiensi, tim pemeliharaan menginginkan diagnostik jarak jauh, dan para eksekutif menginginkan wawasan operasional yang terkonsolidasi. Pada akhirnya, semua tujuan ini dapat memberikan nilai yang terukur, tetapi konektivitas harus dirancang dengan mempertimbangkan persyaratan keamanan dan keselamatan. Berikut beberapa metode untuk mengurangi risiko keamanan konvergensi TI/OT:

Menerapkan Prinsip Konektivitas Minimum: Setiap koneksi antara TI dan OT harus memiliki tujuan bisnis yang terdokumentasi. Jika sistem produksi hanya perlu mengirim data kinerja ke platform analitik, sistem tersebut tidak boleh secara otomatis menerima koneksi langsung ke jaringan perusahaan. Organisasi harus menentukan jalur komunikasi yang disetujui, membatasi protokol yang tidak perlu, dan secara teratur meninjau aturan firewall. Ingat, koneksi yang diperlukan selama proyek mungkin tidak lagi dibenarkan setelah proyek berakhir.

Penggunaan DMZ Industri: DMZ industri menyediakan perantara terkontrol antara TI perusahaan dan jaringan industri. Tergantung pada arsitekturnya, DMZ dapat menampung layanan transfer data, server perantara, atau data operasional yang direplikasi. Tujuannya adalah untuk menghindari komunikasi langsung tanpa batasan antara sistem bisnis dan lingkungan kontrol. Akses harus dibatasi untuk layanan yang disetujui, dan DMZ itu sendiri harus dipantau dan dipelihara.

Mengatur Akses Jarak Jauh dan Pihak Ketiga: Akses jarak jauh seringkali penting untuk pemeliharaan industri, tetapi koneksi vendor yang terus-menerus dan kredensial bersama menciptakan kerentanan yang tidak perlu. Organisasi harus mewajibkan identitas individu, otentikasi multifaktor jika didukung, izin hak akses minimal, akses terbatas waktu, dan pencatatan sesi. Akses harus disetujui untuk tugas tertentu dan dicabut ketika tidak lagi diperlukan.

Menggabungkan Pemantauan TI dan OT dengan Cermat: Pusat operasi keamanan perusahaan secara umum dapat memberikan visibilitas yang berharga terhadap ancaman yang bergerak di seluruh jaringan perusahaan. Namun, pemantauan TI konvensional mungkin tidak memahami protokol industri atau mengenali anomali spesifik proses. Inilah mengapa organisasi harus melengkapi pemantauan keamanan TI dengan kemampuan yang memahami OT jika diperlukan.

Pemantauan pasif seringkali lebih disukai untuk segmen industri yang sensitif karena pemindaian aktif dapat mengganggu peralatan yang rapuh atau sensitif terhadap waktu. Ingat, tujuannya adalah visibilitas terkoordinasi tanpa berasumsi bahwa alat keamanan TI secara otomatis memberikan perlindungan ICS atau SCADA yang mendalam.

Setelah tim Anda memiliki gagasan tentang cara membangun konvergensi IT/OT yang aman, penting untuk menerapkan peta jalan praktis yang dapat diikuti perusahaan.

Membangun Program Keamanan OT: Peta Jalan Praktis

Program keamanan siber OT yang sukses tidak perlu dimulai dengan penggantian infrastruktur secara menyeluruh. Bahkan, pendekatan bertahap membantu perusahaan memprioritaskan investasi, menunjukkan kemajuan, dan menghindari gangguan yang tidak perlu.

Fase Satu: Membangun Visibilitas Aset OT
Di sini, organisasi Anda harus mengidentifikasi perangkat industri, sistem operasi, koneksi jaringan, protokol komunikasi, dan jalur akses jarak jauh. Mulailah dengan metode penemuan pasif jika memungkinkan, catat pemilik aset dan fungsi bisnis, serta identifikasi sistem yang tidak dapat diperbaiki atau diganti dengan mudah.

Fase Kedua: Menilai dan Memprioritaskan Risiko
Selanjutnya, Anda perlu mengevaluasi setiap aset dan koneksi berdasarkan dampak keselamatan, kepentingan operasional, paparan, dan potensi eksploitasi. Kerentanan pada stasiun kerja rekayasa yang dapat diakses dari jarak jauh mungkin memerlukan perhatian yang lebih mendesak daripada kerentanan yang sama seriusnya pada perangkat terisolasi dengan kontrol kompensasi yang kuat.

Fase Ketiga: Menerapkan Segmentasi Jaringan
Mulailah dengan meninjau batasan TI/OT, kemudian secara bertahap pisahkan zona industri kritis. Validasi aturan firewall dan pembatasan akses yang diusulkan dengan tim teknik sebelum diberlakukan, kemudian konfirmasikan bahwa fungsi kontrol dan keselamatan yang sah terus beroperasi seperti yang diharapkan.

Fase Empat: Akses Jarak Jauh dan Pemeliharaan yang Aman
Di sinilah Anda menghapus koneksi yang tidak perlu, menghilangkan akun bersama jika memungkinkan, menegakkan akuntabilitas individu, dan menetapkan akses terbatas waktu untuk vendor. Koordinasikan perubahan patch dan konfigurasi dengan tim operasional, menggunakan pengujian dan jendela pemeliharaan yang disetujui.

Fase Lima: Memperkuat Pemantauan dan Respons
Terakhir, korelasikan peringatan keamanan TI yang relevan dengan aktivitas jaringan dan titik akhir di sekitar lingkungan OT. Kembangkan prosedur respons insiden yang menentukan kapan sistem harus diisolasi, siapa yang berwenang untuk menghentikan produksi, dan bagaimana operasi dapat dipulihkan dengan aman. Kemudian, uji prosedur ini dengan tim keamanan dan rekayasa.

Ingat, kemajuan harus diukur melalui indikator yang bermakna secara operasional, bukan hanya jumlah produk keamanan yang diterapkan. Ukuran yang berguna meliputi persentase aset kritis yang diinventarisasi, jumlah koneksi tidak sah yang ditemukan, proporsi sesi vendor yang dilindungi oleh kontrol akses, dan waktu yang dibutuhkan untuk menyelidiki aktivitas mencurigakan. Para pemimpin bisnis juga harus melacak apakah prosedur pemulihan telah diuji dan apakah risiko yang belum terselesaikan telah diidentifikasi pemiliknya.

Bagaimana Sangfor Menangani Keamanan OT

Melindungi lingkungan TI dan OT yang terintegrasi membutuhkan kontrol yang mengamankan jalur antara sistem perusahaan dan operasi industri. Di sinilah portofolio keamanan perusahaan Sangfor dapat mendukung strategi keamanan OT yang lebih luas. Sebagai perusahaan multinasional global yang melayani perusahaan besar, Sangfor membantu memperkuat keamanan di seluruh lingkungan TI yang kompleks dan terdistribusi.

Peran Sangfor adalah melindungi batas IT/OT dan sistem IT yang berdekatan dengan OT, bekerja bersama solusi keamanan siber industri khusus di mana pemantauan tingkat proses yang mendalam diperlukan. Jadi, mari kita lihat bagaimana Sangfor dapat berkontribusi untuk mengamankan lingkungan OT Anda.

Athena NGFW: Menegakkan Batasan IT/OT

Untuk perusahaan yang menghubungkan TI korporat dengan operasi industri, kebijakan firewall hanya boleh mengizinkan komunikasi yang disetujui secara eksplisit. Inilah mengapa inspeksi dan pencegahan ancaman dapat membantu melindungi lalu lintas yang didukung yang melintasi batas-batas ini, sesuai dengan protokol dan kemampuan yang diterapkan. Sangfor Athena Next Generation Firewall menyediakan kontrol keamanan perimeter di batas TI/OT, memberlakukan kontrol akses yang ketat, inspeksi paket mendalam untuk protokol TI, dan integrasi intelijen ancaman untuk lalu lintas yang melintasi zona jaringan TI dan OT.

Athena NDR: Meningkatkan Visibilitas Jaringan

Di sisi lain, platform Sangfor Athena Network Detection and Response menyediakan analisis lalu lintas jaringan berkelanjutan di seluruh jaringan TI dan batas TI/OT, membantu tim keamanan mendeteksi upaya pergerakan lateral, pola akses anomali, dan komunikasi perintah dan kontrol yang mungkin mengindikasikan penyerang bergerak menuju sistem OT. Platform ini dapat diisi dengan pencermian lalu lintas pasif sehingga pemantauan tidak mengganggu segmen industri yang sensitif.

Hal ini dapat membantu tim keamanan menyelidiki koneksi yang tidak biasa, potensi komunikasi komando dan kontrol, serta upaya pergerakan lateral menuju sistem sensitif. Nilainya bergantung pada lalu lintas yang tersedia untuk analisis, cakupan penyebaran, dan kemampuan deteksi yang telah diverifikasi oleh solusi tersebut.

Athena Endpoint EPP: Melindungi Sistem TI yang Berdekatan dengan OT

Workstation rekayasa, server histori, dan host IDMZ dapat menjadi target penting karena mungkin memiliki akses ke lingkungan operasional. Di sinilah Platform Perlindungan Endpoint Athena dari Sangfor dapat membantu organisasi mendeteksi dan menanggapi malware dan perilaku mencurigakan pada endpoint bernilai tinggi ini, mengurangi kemungkinan penyerang menggunakannya sebagai batu loncatan menuju sistem OT. Kompatibilitas agen dengan perangkat lunak industri dan versi sistem operasi harus divalidasi sebelum penyebaran.

Platform keamanan terintegrasi Sangfor mengoordinasikan deteksi dan respons di seluruh jaringan TI, batas TI/OT, dan titik akhir yang berdekatan dengan OT. Bersama-sama, lapisan keamanan ini dapat mendukung pendekatan terkoordinasi untuk mendeteksi dan menyelidiki ancaman yang melintasi jaringan perusahaan dan mendekati sistem industri.

Ingatlah bahwa portofolio Sangfor melengkapi, bukan menggantikan, kebutuhan akan penilaian risiko khusus OT, arsitektur yang selaras dengan IEC 62443, keahlian teknik industri, dan kontrol khusus jika diperlukan. Tujuan yang lebih luas adalah untuk mengamankan batas IT/OT tanpa mengganggu ketersediaan dan keamanan proses fisik di baliknya.

Kesimpulan: Menjadikan Keamanan OT sebagai Prioritas Ketahanan Bisnis

Pada tahun 2026, keamanan teknologi operasional tidak dapat dipisahkan dari manajemen risiko perusahaan. Seiring dengan semakin terhubungnya sistem industri, organisasi harus melindungi tidak hanya data dan jaringan mereka, tetapi juga proses fisik, orang, dan infrastruktur yang bergantung padanya. Pendekatan yang paling efektif dimulai dengan visibilitas dan penilaian risiko, kemudian berkembang melalui segmentasi, akses jarak jauh yang aman, pemantauan terkoordinasi, dan prosedur pemulihan yang telah teruji.

Kerangka kerja seperti standar IEC 62443, Model Purdue, dan Kerangka Kerja Keamanan Siber NIST menyediakan fondasi yang berguna, tetapi keberhasilan pada akhirnya bergantung pada penerapannya pada kebutuhan operasional nyata. Sangfor dapat berkontribusi pada strategi ini melalui kontrol keamanan yang melindungi jaringan perusahaan, batasan TI/OT, dan titik akhir yang berdekatan dengan OT yang didukung.

Dikombinasikan dengan keahlian dan tata kelola keamanan industri yang tepat, langkah-langkah ini membantu perusahaan mengurangi risiko sekaligus mempertahankan kesinambungan operasional yang dibutuhkan lingkungan industri. Pada akhirnya, tujuannya bukan hanya untuk menghilangkan setiap risiko dalam semalam, tetapi untuk menjadikan konektivitas industri disengaja, kontrol keamanan proporsional dengan konsekuensi operasional, dan ketahanan siber sebagai tanggung jawab bersama di seluruh TI, OT, teknik, dan kepemimpinan bisnis.

Pertanyaan yang Sering Diajukan (FAQ)