Indinvest LT Menyusun Peta Jalan Keamanan Siber OT bersama Rockwell

Produsen aluminium Italia Indinvest LT bekerja sama dengan Rockwell Automation dan H.S. Automation untuk melakukan penilaian menyeluruh terhadap postur keamanan siber teknologi operasionalnya. Inisiatif ini dirancang untuk mengidentifikasi kerentanan, mengevaluasi kontrol yang ada, memprioritaskan remediasi, dan membuat peta jalan yang mendukung kelangsungan bisnis seiring sistem produksi menjadi semakin terhubung.

Indinvest LT mengoperasikan pengecoran billet terintegrasi dan fasilitas ekstrusi di Cisterna di Latina, yang melayani pasar industri dan arsitektur. Operasi ini menggabungkan peralatan proses berenergi tinggi, drive, PLC, sistem pengawasan, data kualitas, dan antarmuka bisnis. Dalam lingkungan seperti ini, keamanan siber bukan sekadar tujuan TI. Pemindaian yang direncanakan dengan buruk, koneksi jarak jauh yang tidak dikelola, atau pengendali yang tidak tersedia dapat memengaruhi produksi, kualitas produk, integritas peralatan, dan keselamatan.

Mengapa penilaian harus dilakukan sebelum membeli teknologi

Banyak program keamanan industri dimulai dengan membeli perangkat pemantauan atau firewall. Hal itu dapat membantu, tetapi alat tidak dapat menggantikan inventaris aset yang tidak lengkap, kepemilikan yang tidak jelas, atau aliran data yang tidak terdokumentasi. Penilaian terstruktur menetapkan apa saja yang ada, proses mana yang kritis, bagaimana sistem berkomunikasi, dan apa dampak operasional dari suatu kegagalan. Hanya setelah itu pabrik dapat menentukan peringkat kontrol berdasarkan pengurangan risiko, bukan berdasarkan urgensi pemasaran.

Rockwell menyatakan bahwa OT Cybersecurity Assessment Suite-nya selaras dengan panduan IEC 62443 dan NIST. Nilai kerangka kerja tersebut terletak pada kemampuannya mengubah kekhawatiran keamanan yang luas menjadi pekerjaan yang dapat diulang: tata kelola, identifikasi aset, segmentasi, kontrol akses, manajemen kerentanan, pencadangan, respons insiden, dan peningkatan berkelanjutan. Penilaian tidak boleh diperlakukan sebagai laporan kepatuhan satu kali. Penilaian harus menghasilkan daftar tindakan yang dimiliki pihak tertentu, lengkap dengan penanggung jawab, tanggal, ketergantungan, dan kriteria verifikasi.

Analisis PLC ProTech mengenai perencanaan SCADA dan kesenjangan keamanan siber OT menjelaskan mengapa arsitektur dan tata kelola perlu ditangani secara bersamaan, bukan setelah commissioning.

Penemuan pasif melindungi aset produksi yang rentan

Identifikasi aset di pabrik yang sedang beroperasi harus dilakukan dengan hati-hati. Pemindai kerentanan perusahaan konvensional dapat membebani modul komunikasi lama atau memicu gangguan pada gateway legacy. Rencana penemuan yang aman biasanya dimulai dari konfigurasi switch, proyek pengendali, gambar teknis, catatan pemeliharaan, dan pengamatan jaringan pasif. Interogasi aktif kemudian dibatasi, dijadwalkan, dan diuji pada peralatan yang representatif.

Inventaris harus mencatat lebih dari sekadar alamat IP. Catatan yang berguna mencakup pemilik aset, lokasi, fungsi, firmware, sistem operasi, jalur komunikasi, metode pemulihan yang didukung, status siklus hidup vendor, dan dampak kehilangan aset. Di lini aluminium, sebuah workstation teknik kecil mungkin lebih penting secara operasional daripada server besar jika workstation tersebut merupakan satu-satunya jalur yang didukung menuju PLC legacy.

Memetakan sel ekstrusi

Area ekstrusi dapat mencakup kontrol tungku, penanganan billet, PLC press, unit tenaga hidraulik, puller, gergaji, sistem pendingin, pengendali keselamatan, historian, dan sistem kualitas. Penilaian harus memetakan lalu lintas produksi normal sekaligus koneksi khusus yang digunakan selama pemeliharaan. VPN vendor yang hanya dibuka dua kali setahun dapat menjadi jalur yang lebih besar dan tidak terpantau dibandingkan jaringan pengendali yang terus diamati.

Diagram aliran data membantu mengungkap lokasi perlintasan kepercayaan. Koneksi antara perangkat di lantai pabrik dan sistem perusahaan harus melewati conduit yang ditetapkan. Akses teknik harus menggunakan akun bernama, otorisasi berbatas waktu, dan sesi yang direkam jika memungkinkan. Kredensial bersama dan terowongan vendor yang selalu aktif menyulitkan akuntabilitas serta meningkatkan dampak jika laptop disusupi.

Segmentasi harus menghormati ketergantungan produksi

Pendekatan zona-dan-conduit IEC 62443 efektif karena mengelompokkan aset berdasarkan fungsi, tingkat kekritisan, dan persyaratan keamanan. Jaringan pabrik yang datar memungkinkan malware atau kesalahan konfigurasi menyebar luas. Segmentasi membatasi pergerakan tersebut, tetapi kebijakan firewall yang terlalu agresif juga dapat mengganggu lalu lintas kontrol yang sensitif terhadap waktu. Insinyur memerlukan matriks komunikasi yang telah diverifikasi sebelum penegakan aturan.

Penerapan praktis sering dimulai dalam mode pemantauan. Tim mengamati protokol dan endpoint yang sebenarnya, membandingkannya dengan desain yang diinginkan, lalu menyelidiki pengecualian. Aturan kemudian diperketat dalam jendela terkontrol. Layanan penting seperti sinkronisasi waktu, autentikasi domain, pengumpulan historian, lisensi, dan pencadangan harus disertakan. Aturan commissioning sementara harus memiliki penanggung jawab dan tanggal kedaluwarsa.

Pemeringkatan risiko harus mencakup dampak fisik

Penilaian risiko perusahaan sering menekankan kerahasiaan data. Sistem industri juga mencakup ketersediaan, integritas, keselamatan, dampak lingkungan, dan waktu pemulihan. Kerentanan yang dapat dieksploitasi dari jarak jauh pada display yang tidak kritis mungkin memiliki peringkat lebih rendah daripada pengendali yang tidak didukung dan hanya dapat dipulihkan dari workstation pemrograman yang sudah usang. Penilaian harus menggabungkan kemudahan eksploitasi dengan dampak proses dan perlindungan yang sudah ada.

Karena itu, fokus Indinvest LT pada peta jalan berbasis risiko sangat penting. Hasilnya harus membedakan penahanan segera, perubahan teknik yang direncanakan, dan risiko residual yang diterima. Tindakan jangka pendek dapat mencakup penghapusan akses jarak jauh yang tidak digunakan, penggantian kredensial default, verifikasi pencadangan, dan isolasi aset yang tidak didukung. Proyek jangka panjang dapat melibatkan peningkatan switch, arsitektur identitas, gateway akses jarak jauh yang aman, atau migrasi pengendali.

Untuk lingkungan yang banyak menggunakan Rockwell, tata kelola firmware sangat relevan. Panduan keputusan firmware ControlLogix dari PLC ProTech menunjukkan mengapa kompatibilitas, konversi proyek, modul komunikasi, dan perencanaan rollback harus dievaluasi sebelum melakukan peningkatan yang didorong oleh kebutuhan keamanan.

Pencadangan hanya berguna jika pemulihan dilatih

Penilaian harus memverifikasi program pengendali, aplikasi HMI, parameter drive, proyek keselamatan, resep, sertifikat, dan lisensi—bukan hanya image server. Salinan harus memiliki label versi serta perlindungan offline atau immutable. Setidaknya satu latihan pemulihan harus dilakukan pada peralatan cadangan atau tervirtualisasi. Waktu yang dibutuhkan untuk menemukan perangkat lunak, mengaktifkan lisensi, membangun komunikasi, dan memulihkan proyek yang telah diketahui baik sering kali lebih lama daripada waktu pengunduhan sebenarnya.

Rencana respons insiden juga memerlukan peran khusus di pabrik. Operator harus mengetahui gejala mana yang memerlukan eskalasi. Insinyur kontrol memerlukan prosedur untuk menjaga bukti tanpa memperpanjang waktu henti. Penanggap TI memerlukan aturan yang jelas untuk tidak mengisolasi atau me-reboot aset operasional tanpa otorisasi proses. Latihan di atas meja dapat mengungkap asumsi yang saling bertentangan sebelum insiden nyata terjadi.

Pengetahuan integrasi lokal adalah kontrol strategis

H.S. Automation, OEM tingkat gold Rockwell PartnerNetwork yang berspesialisasi dalam pabrik produksi profil aluminium, melaksanakan penilaian ini. Pengetahuan proses lokal tersebut dapat membuat rekomendasi lebih mudah diterapkan. Kontrol keamanan yang mengabaikan urutan produksi, jendela penghentian, atau keterbatasan dukungan peralatan cenderung hanya tersimpan di atas kertas. Mitra yang memahami mesin dapat menerjemahkan risiko menjadi perubahan yang dapat dipertahankan oleh tim pemeliharaan dan operasional.

Ukuran keberhasilan bukanlah jumlah temuan. Yang penting adalah apakah Indinvest LT memperoleh baseline aset terkini, daftar prioritas yang dapat dipertanggungjawabkan, kemampuan pemulihan yang lebih kuat, dan siklus peninjauan yang dapat diulang. Kematangan keamanan siber terlihat ketika pengecualian didokumentasikan, akses sementara kedaluwarsa, pencadangan diuji, perubahan dapat dilacak, dan manajemen dapat menjelaskan risiko produksi mana yang masih tersisa.

Inisiatif ini merupakan model yang berguna bagi produsen yang memodernisasi pabrik berumur panjang. Mulailah dengan bukti, tentukan peringkat berdasarkan dampak operasional, terapkan dalam tahapan terkontrol, dan verifikasi bahwa setiap kontrol bekerja dalam kendala produksi nyata. Begitulah penilaian berubah menjadi ketahanan, bukan sekadar laporan lain.