Laporan penyelidikan global terkini Rockwell Automation, Ketahanan Operasi dalam Era Ketersambungan, menekankan perubahan besar dalam keutamaan organisasi perindustrian: keselamatan siber tidak lagi dilihat hanya sebagai keprihatinan IT, sebaliknya sebagai faktor asas yang mempengaruhi kesinambungan pengeluaran, keselamatan operasi dan pertumbuhan perniagaan jangka panjang.
Berdasarkan maklum balas daripada lebih 1,500 pembuat keputusan dalam sektor pembuatan dan perindustrian di 17 negara, kajian ini menunjukkan bahawa syarikat meningkatkan pelaburan dalam keselamatan siber apabila rangkaian perindustrian menjadi semakin terhubung melalui transformasi digital, kecerdasan buatan (AI), teknologi awan dan integrasi IT/OT.
Dari perspektif automasi perindustrian, trend ini mencerminkan perubahan ketara dalam cara syarikat mengurus sistem kawalan. Kilang moden sangat bergantung pada PLC, platform DCS, rangkaian perindustrian dan peranti medan pintar. Apabila semakin banyak aset operasi bertukar data dengan sistem perusahaan, perlindungan keselamatan siber menjadi berkait secara langsung dengan ketersediaan peralatan dan kestabilan proses.
Risiko Keselamatan Siber Muncul sebagai Halangan Utama kepada Pertumbuhan Perindustrian
Penyelidikan ini menunjukkan bahawa lebih daripada satu pertiga organisasi perindustrian menganggap risiko keselamatan siber sebagai salah satu cabaran luaran terbesar yang menjejaskan pertumbuhan masa depan.
Persekitaran perindustrian tradisional sering diasingkan daripada rangkaian luaran, dengan sistem teknologi operasi (OT) yang direka terutamanya untuk kebolehpercayaan dan kawalan proses. Walau bagaimanapun, strategi pembuatan moden semakin memerlukan akses data masa nyata, pemantauan jarak jauh, penyelenggaraan ramalan dan analitik peringkat perusahaan.
Ketersambungan ini meningkatkan keterlihatan operasi, tetapi turut memperkenalkan titik kemasukan tambahan untuk ancaman siber. Aset perindustrian yang dahulunya berdikari, seperti pengawal, HMI, sistem SCADA dan rangkaian komunikasi perindustrian, kini menjadi sebahagian daripada ekosistem digital yang lebih besar.
Pada pandangan saya, cabaran utama bagi syarikat perindustrian bukan sekadar mencegah serangan siber. Objektif yang lebih penting ialah mengekalkan kestabilan proses pengeluaran apabila berlaku kejadian tidak dijangka. Oleh itu, strategi keselamatan siber harus dirancang berasaskan kesinambungan operasi, bukan perlindungan rangkaian semata-mata.
Keyakinan Tinggi Tidak Semestinya Bermakna Ketahanan Operasi yang Tinggi
Kajian ini mendedahkan jurang yang ketara antara keyakinan terhadap keselamatan siber dengan pendedahan sebenar kepada insiden.
Walaupun 90% organisasi yang dikaji menyatakan yakin terhadap keupayaan mereka untuk mencegah, membendung atau pulih daripada insiden siber, 46% melaporkan pernah mengalami insiden siber dalam tempoh tahun sebelumnya.
Perbezaan ini menunjukkan bahawa banyak syarikat telah mewujudkan program keselamatan siber, tetapi masih menghadapi cabaran untuk melaksanakan langkah-langkah tersebut dengan berkesan dalam persekitaran perindustrian yang kompleks.
Keselamatan siber perindustrian memerlukan pendekatan yang berbeza berbanding keselamatan IT perusahaan konvensional. Penutupan pengeluaran yang disebabkan oleh pengawal perindustrian yang terjejas, kegagalan komunikasi atau perubahan konfigurasi tanpa kebenaran boleh memberi kesan langsung terhadap hasil pembuatan, ketersediaan peralatan dan keselamatan kakitangan.
Bagi jurutera automasi, keselamatan siber mesti menjadi sebahagian daripada reka bentuk sistem, termasuk seni bina pengawal, pembahagian rangkaian, pengurusan akses, pengurusan perisian tegar dan penyelenggaraan kitar hayat.
Pelaburan Keselamatan Siber Terus Meningkat dalam Kalangan Organisasi Perindustrian
Menurut laporan tersebut, 62% organisasi telah melabur dalam platform keselamatan siber, dan keselamatan siber berada antara pelaburan teknologi dengan pulangan tertinggi yang dikenal pasti oleh responden.
Syarikat perindustrian semakin memperuntukkan sumber kepada penyelesaian seperti:
- Pemantauan rangkaian perindustrian
- Perkhidmatan penilaian keselamatan
- Platform pengesanan ancaman
- Penyelesaian akses jauh yang selamat
- Pengurusan identiti dan akses
- Alat keterlihatan aset OT
Walau bagaimanapun, pelaburan semata-mata tidak secara automatik mewujudkan daya tahan. Keberkesanan keselamatan siber bergantung pada sejauh mana langkah perlindungan disepadukan ke dalam operasi perindustrian harian.
Program keselamatan siber perindustrian yang matang harus menggabungkan teknologi, amalan kejuruteraan dan prosedur operasi. Sebagai contoh, melindungi rangkaian PLC memerlukan bukan sahaja perisian keselamatan, tetapi juga kawalan konfigurasi yang betul, strategi sandaran, pengurusan tampalan dan kakitangan yang terlatih.
Penggunaan AI Mewujudkan Kemungkinan Baharu untuk Keselamatan Siber Perindustrian
Kajian tersebut menunjukkan bahawa 45% organisasi merancang untuk menggunakan teknologi kecerdasan buatan dan pembelajaran mesin dalam inisiatif keselamatan siber dalam tempoh 12 bulan akan datang.
AI dapat menyokong keselamatan siber perindustrian dengan meningkatkan:
- Pengesanan tingkah laku rangkaian yang tidak normal
- Pengenalpastian ancaman
- Analisis peristiwa keselamatan
- Pemantauan risiko
- Kecekapan tindak balas insiden
Bagi persekitaran automasi perindustrian, alat keselamatan siber berasaskan AI dapat membantu mengenal pasti corak komunikasi luar biasa antara pengawal, pelayan dan peranti lapangan sebelum menjejaskan pengeluaran.
Walau bagaimanapun, AI tidak seharusnya menggantikan pertimbangan kejuruteraan. Sistem perindustrian sering mempunyai keadaan operasi yang unik, kitar hayat peralatan yang panjang dan keperluan proses yang ketat. Pelaksanaan yang berkesan memerlukan gabungan keupayaan AI dengan pengetahuan tentang seni bina automasi dan proses pembuatan.
Konvergens IT/OT Meluaskan Kedua-dua Risiko dan Peluang Perniagaan
Integrasi teknologi maklumat (IT) dan teknologi operasi (OT) merupakan salah satu perkembangan paling penting dalam pengilangan moden.
Laporan itu mengenal pasti titik integrasi IT/OT sebagai salah satu kawasan paling terdedah kepada insiden siber. Pada masa yang sama, 37% organisasi percaya bahawa melindungi seni bina IT/OT akan menghasilkan hasil perniagaan yang positif dalam tempoh lima tahun akan datang.
Sebabnya jelas: sistem industri berhubung membolehkan syarikat meningkatkan kecekapan pengeluaran, menganalisis data operasi dan mengoptimumkan pembuatan keputusan.
Contohnya termasuk:
- Menghubungkan data PLC dengan platform analitik perusahaan
- Menggunakan perkhidmatan awan untuk pemantauan peralatan
- Melaksanakan sistem penyelenggaraan ramalan
- Menggunakan kembar digital untuk pengoptimuman proses
Cabaran utama ialah mengekalkan keseimbangan antara kebolehcapaian dan keselamatan. Rangkaian industri mesti menyediakan ketersediaan data yang mencukupi sambil mencegah akses tanpa kebenaran kepada sistem kawalan kritikal.
Membina Ketahanan Siber Memerlukan Pendekatan Kitar Hayat
Ketahanan operasi tidak dicapai melalui satu produk atau projek keselamatan siber sahaja. Ia memerlukan pengurusan berterusan sepanjang kitar hayat aset industri.
Pendekatan lengkap harus merangkumi:
- Penilaian keselamatan siber semasa reka bentuk sistem
- Perancangan seni bina rangkaian
- Konfigurasi peranti yang selamat
- Pengurusan kerentanan secara berkala
- Prosedur sandaran dan pemulihan
- Latihan keselamatan siber untuk pekerja
- Pemantauan dan penambahbaikan berterusan
Bagi sistem automasi legasi, perkara ini menjadi lebih penting. Banyak kemudahan industri terus mengendalikan PLC, pengawal DCS dan modul komunikasi yang direka sebelum ancaman keselamatan siber moden wujud.
Mengemas kini strategi perlindungan sambil mengekalkan keserasian dengan infrastruktur automasi sedia ada kekal sebagai cabaran kejuruteraan utama.
Keselamatan Siber Industri Akan Membentuk Masa Depan Automasi
Dapatan daripada penyelidikan Rockwell Automation menunjukkan bahawa keselamatan siber telah menjadi komponen teras transformasi industri. Apabila kilang menjadi lebih berhubung dan pintar, perlindungan sistem automasi berkait secara langsung dengan kebolehpercayaan pengeluaran, keselamatan dan prestasi perniagaan.
Persekitaran industri masa hadapan memerlukan kerjasama yang lebih erat antara jurutera automasi, pakar keselamatan IT dan pasukan operasi. Keselamatan siber tidak lagi boleh dianggap sebagai lapisan teknologi yang berasingan; ia mesti menjadi sebahagian daripada perancangan seni bina industri sejak awal.
Bagi pengilang yang mengguna pakai teknologi kilang pintar, persoalannya bukan sama ada kesalinghubungan akan meningkat, tetapi sejauh mana kesalinghubungan itu dapat diurus dengan selamat.
