EN
Taruhan Berbeda di Lantai Pabrik
Lingkungan IT industri memiliki beberapa kesamaan dengan jaringan perusahaan konvensional, tetapi perbedaan-perbedaannya justru lebih penting. Server email yang dikompromikan menimbulkan masalah. Namun, pengendali logika terprogram (PLC) yang dikompromikan dapat menghentikan jalur produksi, merusak peralatan, atau menciptakan bahaya keselamatan. Dampaknya berskala berbeda. Perbedaan mendasar ini mendorong kebutuhan akan pendekatan keamanan yang memperhitungkan karakteristik unik teknologi operasional.
Perangkat firewall perangkat keras memberikan tingkat isolasi yang sulit dicapai oleh alternatif berbasis perangkat lunak. Perangkat ini ditempatkan di antara jaringan perusahaan dan jaringan kontrol industri, serta menegakkan aturan ketat mengenai lalu lintas mana yang boleh melewati keduanya. Pemisahan ini bukan hanya bertujuan mencegah pelaku jahat masuk—melainkan juga mencegah gangguan di sisi bisnis memengaruhi proses produksi. Server DHCP yang dikonfigurasi salah atau badai siaran (broadcast storm) di jaringan TI seharusnya tidak menyebabkan berhentinya jalur manufaktur. Firewall perangkat keras membantu mempertahankan batas tersebut.
Mengapa Protokol Industri Memerlukan Penanganan Khusus
Firewall standar memahami TCP/IP. Firewall ini menangani HTTP, SMTP, dan protokol perusahaan umum lainnya tanpa masalah. Namun, jaringan industri menggunakan bahasa yang berbeda. Modbus, Profinet, EtherNet/IP, DNP3, dan belasan protokol lainnya membawa perintah yang secara langsung mengendalikan proses fisik. Perangkat firewall generik mungkin sama sekali tidak mengenali protokol ini, sehingga menganggapnya sebagai lalu lintas tak dikenal—dan akibatnya, baik memblokirnya maupun melewatkannya tanpa pemeriksaan.
Perangkat firewall perangkat keras khusus industri mencakup inspeksi paket mendalam yang sadar protokol. Perangkat ini memahami struktur pesan protokol industri serta mampu mengidentifikasi anomali—permintaan yang rusak, perintah di luar urutan, atau pola lalu lintas yang menyimpang dari operasi normal. Kemampuan ini penting karena serangan terhadap sistem industri sering kali memanfaatkan kelemahan protokol, bukan kerentanan pada lapisan jaringan. Firewall yang tidak mampu melihat lapisan aplikasi tidak dapat melindungi terhadap ancaman semacam ini.
Persamaan Kinerja: Latensi Penting
Jaringan perusahaan dapat mentoleransi latensi dalam ratusan milidetik tanpa dampak yang terasa. Jaringan kontrol industri sering kali beroperasi dalam batas waktu yang jauh lebih ketat. Sebuah loop pengendali gerak mungkin memerlukan pembaruan setiap beberapa milidetik. Sistem interlock keselamatan mengharapkan respons dalam jendela waktu tertentu. Tambahkan latensi berlebih di mana pun dalam jalur komunikasi, dan sistem akan gagal.
Firewall perangkat keras yang dirancang khusus untuk penggunaan industri mengatasi hal ini melalui beberapa mekanisme. Firewall tersebut melakukan offload pemrosesan paket ke perangkat keras khusus, bukan mengandalkan CPU serba guna. Firewall tersebut menyimpan tabel status di memori cepat, bukan di disk. Firewall tersebut menerapkan aturan inspeksi secara efisien sehingga tidak menimbulkan penundaan yang terukur. Hasilnya adalah keamanan tanpa mengorbankan kinerja. Firewall perangkat lunak yang berjalan di perangkat keras bersama tidak selalu mampu memberikan jaminan yang sama, terutama saat beban tinggi.
Segmentasi sebagai Strategi Keamanan
Standar IEC 62443 memformalkan apa yang sudah lama diketahui banyak praktisi keamanan industri: jaringan harus dibagi menjadi zona-zona, dan lalu lintas antarzona harus dikendalikan. Perangkat firewall perangkat keras berfungsi sebagai titik penegakan batas-batas zona tersebut. Perangkat ini menerapkan persyaratan "aliran data terbatas" yang menjadi inti dari model keamanan standar ini.
Segmentasi praktis tampak berbeda di setiap fasilitas. Sebagian organisasi memisahkan IT dari OT secara menyeluruh, dengan firewall perangkat keras sebagai satu-satunya titik koneksi. Organisasi lain menciptakan zona tambahan di dalam jaringan OT—misalnya memisahkan sistem keselamatan dari sistem kendali, atau mengisolasi peralatan lawas yang tidak dapat diperbarui. Perangkat firewall perangkat keras di tiap batas menerapkan aturan-aturan tersebut, mencatat lalu lintas dan memblokir pelanggaran. Pendekatan berlapis ini membatasi dampak kerusakan akibat satu kali pelanggaran. Seorang penyerang yang berhasil menembus jaringan IT tetap menghadapi penghalang tambahan sebelum mencapai sistem produksi kritis.
| Skenario Penyebaran | Fungsi utama | Pertimbangan Utama |
|---|---|---|
| Batasan IT-OT | Kendalikan seluruh lalu lintas antara jaringan perusahaan dan jaringan produksi | Kumpulan aturan harus menyeimbangkan keamanan dengan kebutuhan operasional |
| Zona Internal OT | Isolasikan sistem keselamatan, peralatan lawas, dan aset kritis | Pemeriksaan yang sadar protokol sangat penting |
| Titik Akses Jarak Jauh | Sambungan eksternal yang aman untuk pemeliharaan dan pemantauan | Memerlukan autentikasi kuat dan enkripsi |
| Segmen DMZ | Layanan host yang dapat diakses dari jaringan IT maupun OT | Aturan firewall harus tepat dan didokumentasikan dengan baik |
Apa yang Terjadi Ketika Firewall Tidak Ada
Sebuah pabrik pengolahan bahan kimia di wilayah Pantai Teluk mempelajari pelajaran ini dengan cara yang sulit. Fasilitas tersebut tumbuh selama beberapa dekade, menambahkan sistem kontrol berbasis jaringan tanpa investasi yang setara dalam keamanan jaringan. Jaringan IT dan OT secara efektif menjadi satu jaringan datar. Ketika pembaruan perangkat lunak rutin pada server IT memicu lalu lintas jaringan tak terduga, sistem kontrol mengalami kegagalan komunikasi intermiten. Tidak ada aktivitas berbahaya—hanya badai siaran (broadcast storm) akibat aplikasi yang tidak berperilaku normal. Namun dampak terhadap produksi langsung terasa dan mahal.
Pabrik tersebut menghabiskan beberapa hari melacak masalah tersebut, sementara produksi berjalan dengan kapasitas terbatas. Solusi akhirnya melibatkan pemasangan perangkat firewall perangkat keras di antara jaringan TI dan jaringan OT, serta penerapan aturan segmentasi yang tepat. Pengalaman ini menegaskan suatu hal yang mudah terlewatkan: keamanan bukan hanya soal pertahanan terhadap pelaku serangan. Keamanan juga mencakup pemeliharaan stabilitas operasional di tengah aktivitas rutin TI yang secara tidak sengaja dapat mengganggu sistem industri.
Manfaat Praktis dari Perangkat Keras Khusus
Perangkat firewall perangkat keras menawarkan keuntungan di luar aspek keamanan. Perangkat ini memberikan batas administratif yang jelas. Tim jaringan mengetahui dengan pasti di mana jaringan TI berakhir dan jaringan OT dimulai. Respons terhadap insiden menjadi lebih sederhana—catatan log dari firewall menunjukkan secara tepat lalu lintas mana yang melewati batas tersebut dan kapan waktunya. Audit kepatuhan pun memperoleh manfaat dari kejelasan yang sama.
Perangkat-perangkat tersebut dirancang khusus untuk pengoperasian terus-menerus. Perangkat ini tidak memiliki komponen bergerak, menggunakan pendinginan pasif, serta dilengkapi opsi daya redundan pada banyak konfigurasi. Pilihan desain semacam ini mencerminkan lingkungan operasionalnya—lingkungan industri bukanlah ruang server bersuhu terkendali. Fluktuasi suhu, getaran, dan debu merupakan hal yang umum terjadi. Perangkat keras yang dirancang khusus untuk kondisi semacam ini memiliki masa pakai lebih panjang dan tingkat kegagalan lebih rendah dibandingkan peralatan serba guna yang dipaksakan berfungsi dalam layanan keamanan.