OT/ICS Security

Pendahuluan

OT/ICS Security adalah cabang keamanan siber yang berfokus pada perlindungan Operational Technology (OT) dan Industrial Control Systems (ICS) - sistem yang mengendalikan proses fisik di infrastruktur kritikal. Contoh penerapannya meliputi pembangkit listrik, pabrik manufaktur, pengolahan air dan limbah, jaringan pipa minyak dan gas, serta sistem transportasi.

Berbeda dengan keamanan IT tradisional, OT security memiliki filosofi yang berbeda secara fundamental: safety dan availability menjadi prioritas utama di atas confidentiality. Kegagalan keamanan pada OT dapat mengakibatkan konsekuensi fisik seperti ledakan, kebocoran bahan berbahaya, kerusakan peralatan bernilai miliaran rupiah, dan bahkan korban jiwa.

Perbedaan IT vs OT Security

Berikut adalah perbandingan mendasar antara keamanan IT dan OT:

Aspek	IT Security	OT Security
Prioritas	Confidentiality, Integrity, Availability (CIA)	Safety, Availability, Integrity (SAI)
Siklus Patch	Bulanan / mingguan - bisa kapan saja	Bulanan hingga tahunan - perlu maintenance window terencana
Umur Sistem	3 - 5 tahun	10 - 30 tahun
Dampak Kegagalan	Data breach, kebocoran informasi	Bahaya fisik, ledakan, kebocoran kimia, korban jiwa
Metode Update	Over-the-air, reboot kapan saja	Perlu downtime terjadwal, seringkali memerlukan persetujuan operasional
Testing Patch	Unit test + staging	Validasi di lingkungan simulated/testbed karena risiko tinggi
Konektivitas	Terkoneksi internet secara default	Terisolasi (air-gapped) atau dengan koneksi terbatas
Vendor Dependency	Relatif rendah - open source dominan	Sangat tinggi - vendor-specific, proprietary protocols
Authentication	Multi-factor authentication (MFA) standar	Seringkali masih menggunakan single-factor atau hardcoded credentials

Komponen ICS

Sistem ICS terdiri dari beberapa komponen utama yang bekerja secara hierarkis:

1. PLC (Programmable Logic Controller)

Kontroler digital yang digunakan untuk mengotomatisasi proses industri. PLC menerima input dari sensor, memproses logika kendali (ladder logic atau function block), dan mengirim output ke aktuator seperti motor, valve, atau relay. PLC dirancang untuk operasi real-time dan keandalan tinggi di lingkungan keras.

2. RTU (Remote Terminal Unit)

Perangkat berbasis mikroprosesor yang memonitor dan mengontrol peralatan di lokasi jarak jauh. RTU banyak digunakan di jaringan pipa, gardu listrik, dan instalasi minyak & gas. RTU mengirim data telemetri ke pusat kendali dan menerima perintah kontrol melalui kanal komunikasi serial atau jaringan IP.

3. SCADA (Supervisory Control and Data Acquisition)

Sistem sentral yang menyediakan supervisi, monitoring, dan kontrol dari lokasi terpusat. SCADA mengumpulkan data dari PLC dan RTU di lapangan, menampilkannya di HMI operator, menyimpan histori, dan memungkinkan operator memberikan perintah kontrol dari jarak jauh. Contoh: SCADA untuk jaringan listrik nasional mengontrol ribuan gardu dari satu pusat kendali.

4. HMI (Human-Machine Interface)

Antarmuka grafis yang memungkinkan operator berinteraksi dengan proses industri. HMI menampilkan diagram proses (P&ID), nilai variabel real-time, alarm, dan trend historis. Operator dapat mengubah setpoint, memulai/menghentikan peralatan, dan mengakui alarm melalui HMI.

5. Historian

Database temporal yang dirancang khusus untuk menyimpan data deret waktu dari proses industri. Historian menyimpan jutaan titik data per detik dan memungkinkan analisis tren, troubleshooting, dan pelaporan kepatuhan regulasi.

6. IED (Intelligent Electronic Device)

Perangkat pintar seperti relay proteksi, meter digital, dan controller cerdas yang memiliki kemampuan pemrosesan dan komunikasi terintegrasi. IED banyak digunakan di sistem tenaga listrik.

7. DCS (Distributed Control System)

Sistem kontrol terdistribusi yang mirip dengan SCADA tetapi lebih fokus pada kontrol proses kontinu dalam satu pabrik (misalnya pabrik kimia, kilang minyak). DCS memiliki arsitektur yang lebih terintegrasi dari sensor hingga aktuator.

Arsitektur Purdue Model

Model referensi standar untuk arsitektur jaringan OT adalah Purdue Enterprise Reference Architecture (PERA) atau Purdue Model:

Level 4: 5 (Enterprise Zone): Sistem IT korporat - ERP, email, web servers
Level 3 (Operations Zone): Sistem manajemen operasi - historian, domain controller, patch management
Level 2 (Control Zone): SCADA, HMI, engineering workstations
Level 1 (Control Zone): PLC, RTU, DCS controller, IED
Level 0 (Process Zone): Sensor, actuator, motor, valve, instrumen lapangan

Pemisahan zona (segmentation) antar level sangat penting: traffic dari Level 4/5 tidak boleh langsung berkomunikasi dengan Level 0/1 tanpa melalui DMZ industri yang diawasi ketat.

Ancaman dan Insiden OT/ICS

Stuxnet (2010)

Serangan siber paling terkenal dalam sejarah OT. Stuxnet adalah worm canggih yang menargetkan PLC Siemens S7-300 pengaya sentrifugal pengayaan uranium di fasilitas Natanz, Iran. Stuxnet memanipulasi frekuensi motor sentrifugal - mempercepat dan memperlambat di luar batas desain - sambil mengirim sinyal normal palsu ke operator sehingga kerusakan tidak terdeteksi hingga terlambat. Stuxnet menghancurkan ~1.000 sentrifugal (20% dari total) dan menjadi titik balik kesadaran dunia akan kerentanan OT.

Triton / Trisis (2017)

Malware yang menargetkan Safety Instrumented System (SIS) - sistem yang dirancang untuk mematikan pabrik secara aman dalam kondisi darurat. Triton menyusup ke sistem Schneider Electric Triconex di pabrik petrokimia Arab Saudi. Tujuan serangan adalah memodifikasi logika keselamatan SIS untuk mencegah shutdown darurat, yang dapat mengakibatkan ledakan atau pelepasan gas beracun. Beruntung serangan terdeteksi sebelum menyebabkan malapetaka.

Colonial Pipeline (2021)

Serangan ransomware terhadap perusahaan pipa bahan bakar terbesar di AS. Meskipun dampak langsung terasa di sistem IT (billing dan manajemen), operasi pipa (OT) dihentikan secara preventif untuk mencegah risiko keamanan. Akibatnya - kelangkaan bahan bakar di Pantai Timur AS, penerbangan terganggu, dan keadaan darurat diberlakukan di beberapa negara bagian. Colonial Pipeline membayar tebusan ~$4,4 juta (sebagian berhasil dipulihkan FBI).

Industroyer / CrashOverride (2016 & 2022)

Malware modular yang menargetkan sistem tenaga listrik. Versi 2016 menyebabkan pemadaman listrik di Kiev, Ukraina (225.000 pelanggan terdampak). Industroyer berkomunikasi langsung dengan peralatan gardu listrik melalui protokol IEC 60870-5-104 dan IEC 61850. Varian kedua (Industroyer2) muncul pada 2022 selama invasi Rusia ke Ukraina, menunjukkan bahwa senjata siber OT terus dikembangkan dan digunakan oleh threat actor state-sponsored.

Serangan Ransomware di Industri Manufaktur

Norsk Hydro (2019): Ransomware LockerGoga menghentikan operasi produsen aluminium global, menyebabkan kerugian ~$70 juta
Pabrik Mobil (2020 - 2024): Serangan terhadap beberapa produsen mobil menghentikan lini produksi selama berhari-hari

Kerentanan Umum di OT

Legacy Systems: Banyak PLC/RTU berusia 15 - 30 tahun, tidak mendapat update keamanan dari vendor, menggunakan protokol tidak terenkripsi (Modbus, DNP3 plaintext)
Hardcoded Credentials: Password default yang tidak pernah diganti, kredensial embedded di firmware
Kurangnya Network Segmentation: OT dan IT di jaringan yang sama tanpa firewall DMZ
Remote Access Tidak Aman: VPN tanpa MFA, modem dial-up yang masih aktif
Patch Management Sulit: Tidak bisa sembarangan patch - perlu validasi kompatibilitas, downtime terjadwal, risiko sistem tidak mau restart
Supply Chain Risk: Komponen proprietary dengan backdoor yang tidak diketahui, firmware closed-source
Kurangnya Visibilitas: Banyak aset OT tidak terinventarisasi, traffic jaringan tidak dimonitor

Framework dan Standar Keamanan OT

NIST SP 800-82 Rev.3 - Guide to ICS Security

Panduan komprehensif dari National Institute of Standards and Technology (AS). Mencakup arsitektur ICS, ancaman, kerentanan, rekomendasi keamanan, dan strategi migrasi. Tersedia gratis di nist.gov.

IEC 62443 - Industrial Communication Networks Security

Standar internasional untuk keamanan IACS (Industrial Automation and Control Systems) yang dikembangkan oleh ISA (International Society of Automation) dan IEC. Terdiri dari beberapa bagian:

IEC 62443-1-1: Terminologi, konsep, model
IEC 62443-2-1: Manajemen program keamanan untuk aset owner
IEC 62443-3-2: Zonasi dan conduits - pembagian jaringan OT ke zona aman
IEC 62443-3-3: Persyaratan keamanan sistem - tujuh foundational requirements (FR 1 - 7)
IEC 62443-4-1: SDL (Secure Development Lifecycle) untuk vendor produk
IEC 62443-4-2: Persyaratan teknis untuk komponen (PLC, HMI, etc.)

MITRE ATT&CK for ICS

Framework matriks taktik dan teknik yang dikembangkan khusus untuk sistem ICS. Berbeda dengan MITRE ATT&CK untuk enterprise (IT), versi ICS mencakup teknik seperti Manipulation of View (mengubah tampilan HMI agar operator tidak sadar kondisi berbahaya) dan Loss of Safety (menonaktifkan SIS). Dapat diakses di attack.mitre.org.

ISA/IEC 62443 Certification

Program sertifikasi untuk produk, sistem, dan personel OT security. Vendor dapat mendapatkan sertifikasi untuk produknya, dan organisasi dapat mensertifikasi personel sebagai ISA/IEC 62443 Cybersecurity Expert.

Praktik Terbaik Keamanan OT

1. Network Segmentation yang Ketat

Pisahkan jaringan OT dari IT dengan firewall industri dan DMZ
Gunakan unidirectional gateway (data diode) untuk zona sangat kritikal
Terapkan mikro-segmentasi antar zona dalam jaringan OT

2. Kontrol Akses Kuat

Implementasi perangkat pengelola akses jarak jauh (remote access gateway)
MFA untuk semua akses administratif ke sistem OT
Prinsip least privilege - operator hanya diberikan akses ke HMI yang diperlukan

3. Asset Management & Visibilitas

Inventarisasi semua aset OT secara kontinu (termasuk PLC/RTU yang tidak terkelola)
Monitor traffic OT secara pasif untuk deteksi anomali tanpa mengganggu proses
Gunakan OT-specific asset discovery tools yang tidak mengirim paket agresif

4. Secure Remote Access

Semua akses jarak jauh melalui jump host/bastion dengan logging lengkap
Session recording untuk audit dan forensik
VPN dengan MFA, timeout idle, dan approval workflow

5. Incident Response Khusus OT

Kembangkan IR plan yang mempertimbangkan safety - jangan asal disconnect (bisa menyebabkan kondisi unsafe)
Simulasi tabletop exercise untuk skenario serangan OT
Tim IR yang memahami proses industri - tidak hanya IT

6. Vendor Management

Pastikan vendor mengikuti secure development lifecycle (IEC 62443-4-1)
Verifikasi digital signature firmware sebelum update
Batasi hak akses vendor sesuai kebutuhan minimal

7. Continuous Monitoring & Threat Detection

Deploy OT security monitoring (IDS/IPS khusus protokol industri seperti Modbus, DNP3, Profinet)
Gunakan OT-specific SIEM dengan rules berdasarkan MITRE ATT&CK for ICS
Monitor perubahan konfigurasi PLC - setiap perubahan harus melalui change management

OT Security di Indonesia

Indonesia memiliki infrastruktur kritikal yang bergantung pada OT, termasuk:

PLN - Jaringan listrik nasional (SCADA, RTU, IED di ribuan gardu)
Pertamina - Kilang minyak, fasilitas hulu migas, jaringan pipa
Pabrik manufaktur - Otomotif, semen, pupuk, kimia, makanan & minuman
Pengolahan air - PDAM di seluruh Indonesia
Transportasi - KRL Commuter, MRT, sistem sinyal kereta api

Regulasi terkait:

UU No. 11/2008 (ITE) - Informasi dan Transaksi Elektronik
Perpres No. 82/2020 - Komite Penanganan COVID-19 dan Pemulihan Ekonomi Nasional (mencakup sektor kritikal)
Peraturan BSSN No. 4/2021 - Pedoman Keamanan Siber Infrastruktur Informasi Vital (termasuk OT/ICS)
Peraturan Menteri ESDM - Standar keamanan siber untuk subsektor energi dan sumber daya mineral

Regulasi keamanan siber untuk infrastruktur informasi vital (IIV) di Indonesia menjadi semakin ketat seiring meningkatnya kesadaran akan risiko OT.

Kesimpulan

OT/ICS security bukan sekadar perpanjangan dari IT security - ia memiliki dinamika, prioritas, dan tantangan yang unik. Di era Industry 4.0 di mana OT semakin terhubung ke IT dan cloud, permukaan serangan bertambah, namun konsekuensi kegagalan tetap sama: kerusakan fisik dan potensi korban jiwa.

Keamanan OT memerlukan pendekatan holistik yang mencakup:

Pemahaman mendalam tentang proses industri dan protokol OT
Kolaborasi erat antara tim IT security, tim OT/engineering, dan manajemen
Investasi pada teknologi monitoring OT yang aman dan non-intrusif
Kepatuhan terhadap standar internasional (IEC 62443) dan regulasi nasional
Budaya safety-first yang mengutamakan keselamatan di atas segalanya

Referensi

NIST SP 800-82 Rev.3 - Guide to Industrial Control Systems (ICS) Security
ISA/IEC 62443 Series - Security for Industrial Automation and Control Systems
MITRE ATT&CK for ICS - https://attack.mitre.org/techniques/ics/
CISA - Cybersecurity Best Practices for Industrial Control Systems
BSSN - Pedoman Keamanan Siber Infrastruktur Informasi Vital
"Stuxnet: Anatomy of a Computer Virus" - Ralph Langner (2011)
"TRITON: The First Malware to Target Safety Systems" - FireEye/Mandiant (2017)