Sistem kontrol industri merupakan inti dari manufaktur global. Dalam beberapa dekade terakhir, industri telah membuat banyak kemajuan dalam produktivitas: pertama, munculnya teknologi otomasi; kedua, pengenalan jaringan dari tingkat manajemen hingga tingkat lapangan berdasarkan standar (Ethernet, TCP/IP, dan ProfiNet/Interbus); dan ketiga, pengenalan perangkat kontrol dan pemantauan operator berdasarkan sistem operasi Windows.
Penggunaan solusi standar memungkinkan sistem otomasi terhubung secara efisien dan datanya digunakan untuk analisis yang komprehensif. Namun, peningkatan yang diperoleh dalam hal aksesibilitas, efisiensi, dan produktivitas harus disertai dengan tingkat perlindungan yang tinggi terhadap serangan dari sumber eksternal dan internal.
Pabrik industri biasanya memiliki harapan hidup beberapa dekade. Otomatisasi harus sama, dengan beberapa yang relatif sederhana, seperti PLC yang mengendalikan sel kerja di lantai pabrik, dan beberapa yang lebih kompleks, seperti DCS di kilang minyak. Yang lain sangat kompleks, seperti sistem SCADA di tambang yang memiliki lebih dari 100.000 titik I/O.
Seperti komputasi perusahaan, sistem kontrol industri telah mengalami perubahan dari sistem mandiri ke dunia Ethernet, Internet, dan komputasi awan yang modern dan sangat saling terhubung.
Namun, meskipun komputasi perusahaan dan bahkan komputasi rumahan mulai menghadapi serangan siber satu dekade lalu, sistem kontrol industri masih jauh tertinggal. Salah satu alasan utamanya adalah perbedaan signifikan dalam siklus hidup aset di ruang komputasi perusahaan dan sistem kontrol industri.
Jika menyangkut komponen TI, situasinya sangat berbeda. Komponen-komponen tersebut lebih mungkin menjadi usang daripada pabrik itu sendiri. Komponen-komponen baru dengan fungsionalitas yang jauh lebih baik biasanya tersedia hanya dalam waktu enam bulan. Setelah lima tahun atau lebih, jenis komponen ini tidak hanya mencapai titik depresiasi dalam hal nilainya sebagai aset, tetapi juga usang secara teknologi.
Akibatnya, sementara TI perusahaan berhasil mengimbangi keamanan siber, anti-virus, dan pertahanan siber dengan terus meningkatkan sistemnya, sebagian besar sistem kontrol industri bergantung pada apa yang disebut oleh banyak peneliti keamanan siber sebagai "keamanan secara default".
Di bidang produksi, beralih ke sistem yang berbeda tidak pernah mudah. Selama bertahun-tahun, banyak sekali pengetahuan yang terkumpul di sini terkait dengan rutinitas proses untuk peralatan otomasi dan sistem kontrol. Di sinilah keahlian perusahaan sebenarnya berada. Ketika perubahan perlu dilakukan pada sistem baru, sistem tersebut merupakan sumber daya yang harus dipelihara dan dilindungi dengan segala cara.
Proses dan komponen yang terstandarisasi dapat bertahan lama. Proses dan komponen tersebut mencegah munculnya solusi mandiri yang mahal dan hampir tidak mungkin diperbarui dan dipelihara setelah jangka waktu tertentu. Standar yang diperkenalkan secara internasional juga dapat bertindak sebagai katalisator pengembangan rantai, yang memberikan manfaat bagi semua pengguna.
Jika kita ingin menikmati manfaat standar, maka kita juga harus mematuhi kebijakan rilis dan pemodelan produsen. Semakin banyak aksesibilitas, kompatibilitas, dan standardisasi yang dicapai sistem ini, semakin besar pula risiko yang dihadapinya. Alternatifnya adalah pengembangan internal dan solusi mandiri yang terputus dan tidak terhubung dengan kemajuan teknologi.
Semakin penting peran TI dalam industri, semakin sulit bagi perusahaan untuk mengisolasi diri dari pertukaran data global. Risiko terjadinya pelanggaran keamanan yang berbahaya dalam jaringan komunikasi mereka juga semakin besar. Itulah sebabnya alat deteksi intrusi bekerja sepanjang waktu di perusahaan modern. Tujuannya adalah untuk mencegah masalah sebelum terjadi dan untuk mengidentifikasi serta menghilangkan pemeriksaan apa pun terhadap integritas jaringan.
Hanya strategi keamanan yang memanfaatkan keahlian yang andal dan tertanam di setiap tahap proses e-bisnis sejak awal yang dapat memberikan perlindungan yang langgeng. Tanpa penggunaan proses dan alat otomatis serta strategi keamanan di seluruh perusahaan, tugas yang berat ini sulit dicapai. Hal ini membuat pemilihan strategi TI yang tepat menjadi penentu keberhasilan bisnis. Satu-satunya cara untuk melindungi pabrik digital secara sukses adalah dengan menyeimbangkan tuntutan yang saling bersaing dari ketersediaan, ketepatan waktu, keamanan, total biaya kepemilikan, perlindungan investasi, kompatibilitas, dan skalabilitas.