Amankah Penggunaan Cloud? Penggunaan digital driver, menyebabkan pabrik saling terkait meski sistem saling mandiri. Bagaimana perusahaan yang menggunakan cloud menjaga data dari pencuri data melalui dunia maya? Hati-hati pencuri yang dapat membuat modifikasi seolah bagian dari internal.
Di era digital driver sekarang ini, pabrik saling terkait meski sistem yang digunakan berinteraksi secara mandiri.
Merencanakan sistem yang digunakan sebagai langkah-langkah atau tahapan pada produksi yang berjadwal untuk menggunakan cloud khusus untuk mesin yang dioperasikanh maka peran operator instalasi demikian penting.
Amankah Penggunaan Cloud?
Operator pabrik harus memantau dan mengendalikan mesin dari jarak jauh—dibantu staf pemeliharaan yang memiliki akses secara global ketika hendak memodifikasi konfigurasi di bagian produksi.
Di bagian jaringan yang demikian luas dan jauh, perlindungan pabrik tidak lagi hanya sebatas dinding pabrik atau pagar bangunan industri. Kita harus mengamanakan data pabrik yang telah terkoneksi dengan cloud.
Penyerang (untuk mencuri data) leluasa dan mudah memperoleh akses ke sistem melalui koneksi jaringan yang mereka manipulasi seolah pencuri itu adalah bagian dari pemilik industri.
Infeksi terhadap kode dapat menimbulkan ancaman (bahaya) yang mengakibatkan macetnya area produksi utama, dan menyebabkan kerusakan fisik mesin yang sangat besar dan dapat membahayakan manusia.
Amankah Penggunaan Cloud?
Pernah mendengarkan berita tentang Stuxnet, Duqu, Flame, dan Havex? Diberitakan bahwa pabrik produksi terancam diserang melalui dunia maya.
Keamanan Teknologi Informasi (TI) pada jalur produksi industri harus dipertimbangkan kondisi dasar spesifik yang tidak relevan di lingkungan kantor—seperti workstation PC atau server yang tersambung Internet.
Kontrol pabrik produksi berkaitan dengan persyaratan real-time harus ketat untuk membuatnya sulit atau tidak mungkin untuk memodifikasi sistem.
Amankah Penggunaan Cloud?
Perangkat lunak pada sistem atau pemasangan perangkat lunak pemantauan, pemindai malware, dan program antivirus, misalnya, dapat memiliki efek buruk pada fungsionalitas, sementara firewall di jaringan dan koneksi terenkripsi antara sistem dapat merusak kondisi waktu nyata.
Masa pakai perangkat keras dan lunak relatif lama berbeda dengan bidang aplikasi TI lainnya. Strategi dan metode baru harus ditemukan untuk lingkungan produksi untuk memastikan keamanan praktik TI, tidak hanya dalam sistem baru, juga dalam instalasi yang ada—di atas segalanya.
Laboratorium keamanan TI Fraunhofer IOSB menyediakan lingkungan pengujian yang ideal untuk mensimulasikan skenario dunia nyata dan menganalisis efeknya.
Laboratorium keamanan TI mencakup pabrik pintar dengan komponen otomasi asli yang mengendalikan pabrik produksi yang disimulasikan.
Semua tingkat jaringan lingkungan pabrik, termasuk komponen khas seperti Ehternet Industri, firewall industri dan komponen nirkabel, telah disediakan.
Amankah Penggunaan Cloud?
Fasilitas cloud yang spesifik memungkinkan para ahli Fraunhofer IOSB untuk membuat berbagai konfigurasi dengan cepat, fleksibel, dan menyesuaikan pabrik pintar dengan berbagai skenario.
Untuk mencapai tujuan itu, cloud secara fleksibel menyediakan sumber daya yang diperlukan untuk menganalisis semua aspek lalu lintas jaringan dengan memasukkan fitur keamanan dalam koneksi jaringan atau mensimulasikan serangan terhadap komponen.
Tim ahli Fraunhofer IOSB fokus pada tiga bidang seoerti berikut:
- Deteksi Anomali di Tingkat Lapangan: Fraunhofer IOSB memiliki pengalaman di bidang pemantauan kondisi untuk berbagai bidang aplikasi. Pemantauan kondisi dirancang untuk menganalisis variabel dalam proses produksi dan mengenali kondisi sistem dan perubahan status mereka tanpa memiliki pengetahuan sebelumnya yang tepat tentang proses itu sendiri.
Anomali yang terdeteksi dalam variabel menunjukkan perubahan dalam proses. Ini mungkin hasil dari modifikasi dalam urutan proses, cacat atau keausan peralatan produksi. Keadaan itu dapat ditelusuri kembali ke intervensi yang disengaja atau tidak dalam proses kontrol karena TI manufaktur telah diserang. Pemantauan tautan komunikasi memungkinkan intervensi terdeteksi lebih awal, sebelum modifikasi apa pun dalam urutan proses menjadi nyata.
- Pemantauan dan Kontrol Produksi: Pemantauan dan kontrol didasarkan pada protokol komunikasi standar independen dari pabrik yang memungkinkan akses global melalui protokol Internet. Dalam konteks ini, OPC UA menyediakan kerangka kerja yang akan membentuk dasar jaringan di seluruh dunia dalam penerapan Industry 4.0. Fitur keamanan standar OPC UA dinilai, rekomendasi untuk penggunaan dan implementasi dikembangkan dan implementasi spesifik dianalisis untuk kelemahan. Panduan keamanan yang mengatur outsourcing fungsi atau penggunaan fitur di lingkungan cloud publik dikembangkan.
- Analisis Kerentanan: Deteksi kelemahan dalam konfigurasi dan kesalahan dalam implementasi perangkat lunak komponen dan peralatan adalah fokus lain dari pakar keamanan TI IOSB. Secara khusus, mereka mengidentifikasi kelemahan dalam konfigurasi firewall, dalam implementasi metode otentikasi dan enkripsi serta kelemahan desain spesifik dalam protokol komunikasi yang diterapkan.
Untuk melakukan analisis kerentanan, sumber daya cloud dapat digabungkan untuk melakukan penolakan serangan layanan terdistribusi terhadap sistem dan komponen dunia nyata atau untuk menemukan cacat implementasi dengan menggunakan alat fuzzing.
Amankah Penggunaan Cloud?
Selain itu, cloud memungkinkan lingkungan virtual dibuat untuk menganalisis perilaku malware dan mengembangkan strategi pertahanan.
Fasilitas lab keamanan Teknologi Informasi digunakan sebagai pelatihan yang berhubungan dengan penggunaan mekanisme OPC UA, dan desain jaringan produksi yang aman untuk melengkapi layanan.
Dengan demikian, meski pabrik saling terkait dan sistem mandiri, penggunaan cloud bakal terhindar dari pencuri data melalui dunia maya.
