Memahami Ancaman yang Meningkat terhadap Sistem OT
Teknologi operasi (OT) menggerakkan industri moden, dari perlombongan hingga tenaga dan pembuatan. Dengan sistem kritikal yang semakin menjadi sasaran, Pusat Keselamatan Siber Australia melaporkan peningkatan serangan sebanyak 11% ke atas persekitaran ini. Keselamatan OT bukan lagi pilihan—ia penting untuk kesinambungan pengeluaran dan keselamatan tenaga kerja. Berdasarkan pengalaman saya, persekitaran OT sering memandang rendah risiko sehingga insiden berlaku, menjadikan strategi proaktif sangat penting.
SecureOT Rockwell Automation: Kepakaran Terbenam
Simon Cox, Pengurus Jualan Keselamatan Siber APAC di Rockwell Automation, menekankan kedudukan unik syarikat itu. “Pengalaman mendalam kami dalam automasi industri memberikan kami pandangan tiada tandingan mengenai risiko OT. Keselamatan, masa operasi, dan pengeluaran adalah tidak boleh dikompromi,” katanya. SecureOT menggabungkan Pusat Operasi Keselamatan (SOC) 24/7 dengan pakar OT serta pasukan Tadbir Urus, Risiko, dan Pematuhan, menawarkan pertahanan menyeluruh yang disesuaikan untuk persekitaran industri. Dalam praktik, keselamatan siber OT paling berkesan apabila diintegrasikan ke dalam operasi harian dan bukan dianggap sebagai fungsi IT yang berasingan, dan pendekatan Rockwell selaras dengan prinsip ini.
Keselamatan OT vs IT: Keutamaan Berbeza, Matlamat Sama
Berbeza dengan IT yang mengutamakan kerahsiaan, OT menumpukan pada keselamatan dan ketersediaan. Memasang tampalan atau memulakan semula pengawal logik boleh aturcara (PLC) boleh menghentikan pengeluaran atau mencipta keadaan berbahaya. Perbezaan ini penting apabila mereka bentuk strategi keselamatan yang tidak menjejaskan kesinambungan operasi. Dari sudut pandangan saya, memahami perbezaan ini adalah langkah pertama untuk merapatkan jurang antara rangka kerja keselamatan berasaskan IT dan realiti operasi OT.
Tekanan Peraturan dan Akauntabiliti Eksekutif
Akta Keselamatan Infrastruktur Kritikal 2018 telah menaikkan keselamatan OT ke bilik lembaga eksekutif. Di mana kerajaan dahulu hanya memberi panduan, penguatkuasaan kini menjadi standard. Syarikat mesti memastikan ketahanan sistem bukan sahaja dari segi perkakasan tetapi juga merangkumi rangkaian dan kawalan akses, menangani akses jauh yang tidak diurus dan pencatatan yang terhad. Berdasarkan pengalaman saya, menyelaraskan pelaburan keselamatan dengan pematuhan dan keutamaan operasi bukan sahaja memenuhi peraturan tetapi juga mengukuhkan kebolehpercayaan harian.
Keadaan Ketahanan OT di Australia
Sektor industri Australia, terutamanya utiliti dan perlombongan peringkat satu, menunjukkan kematangan dalam keselamatan OT. Namun, terdapat kekurangan dalam perusahaan kecil dan sektor yang kurang dikawal selia. Kekangan bajet, keterbatasan penglihatan terhadap peranti yang disambungkan, dan rasa selamat palsu akibat pengasingan geografi memburukkan lagi kerentanan. Dalam praktik, melabur dalam alat penglihatan OT dan pengurusan akses yang ketat sering memberikan pulangan pelaburan yang lebih tinggi berbanding bergantung semata-mata pada pertahanan perimeter yang mahal.
Merapatkan Jurang Budaya IT-OT
Kerjasama antara pasukan IT dan OT kekal mencabar kerana keutamaan dan bahasa yang berbeza. Aset yang sudah tua, kekurangan kemahiran, dan ketakutan mengganggu pengeluaran menambah rumit inisiatif keselamatan. Metodologi Rockwell menumpukan pada penemuan, pemetaan seni bina, dan peta jalan yang selaras dengan keselamatan dan masa operasi, mengurangkan geseran antara pasukan IT dan OT. Dari pandangan saya, memupuk bahasa dan matlamat bersama antara IT dan OT sering lebih berkesan daripada hanya menggunakan alat keselamatan siber terkini.
Keselamatan OT Strategik: Lebih daripada Alat
Ketahanan OT yang berkesan memerlukan perubahan budaya. Pelaburan keselamatan harus dikaitkan secara langsung dengan objektif operasi, kewajipan peraturan, dan hasil keselamatan. Penemuan sistem yang menyeluruh dan pemantauan berterusan mengubah titik buta berpotensi menjadi kelebihan strategik, menjadikan ketahanan siber sebahagian penting daripada prestasi industri. Berdasarkan pengalaman saya, keselamatan siber OT harus diukur bukan sahaja melalui pengurangan ancaman, tetapi juga melalui kemampuannya meningkatkan keyakinan operasi dan kebolehpercayaan di semua peringkat fasiliti industri.
