Karena semakin banyak organisasi memanfaatkan akses jarak jauh ke peralatan pabrik, saat ini belum ada kerangka kerja komprehensif untuk memandu organisasi melalui praktik terbaik. Penerapan akses jarak jauh sedang meningkat - yang membuat banyak organisasi berpikir tentang cara terbaik untuk meminimalkan potensi risiko pada sistem mereka.
Organisasi untuk Otomatisasi dan Kontrol Mesin (OMAC) berupaya mengubah hal ini dengan visi untuk mengkaji kebutuhan yang muncul, teknologi yang ada, dan solusi yang diterapkan untuk mengembangkan pedoman akses jarak jauh.
Berbagi pengetahuan, pengalaman, dan membantu menentukan praktik terbaik untuk akses jarak jauh.
Kelompok Kerja Akses Jarak Jauh terdiri dari 37 pemimpin industri dari ekosistem otomasi global. Anggota tim Otomasi SAGE yang memberikan wawasan mereka meliputi Andy O'Regan, Pemimpin Tim Teknik di Pusat Operasi Nasional (NOC), Mal Frampton, Konsultan Keamanan Siber, dan Andrew Naydonov, Insinyur Sistem Senior, TI. Andrew Naydonov.
Diskusi kelompok kerja ini menghasilkan panduan praktik terbaik yang komprehensif berdasarkan hasil survei. Beberapa hal penting dari diskusi tersebut tercantum di bawah ini.
Temuan Utama Kelompok Kerja Praktik Terbaik Akses Jarak Jauh
Kelompok kerja tersebut memanfaatkan pengalaman anggota tim dari produsen besar, integrator sistem, OEM, dan pemasok otomasi. Setiap sesi membahas topik-topik utama yang terkait dengan akses jarak jauh industri, seperti keamanan, kebijakan perusahaan, persyaratan pemanfaatan dan pemantauan.
Meskipun bekerja di industri yang sangat berbeda, tantangan dalam menerapkan akses jarak jauh seringkali sama.
Kolaborasi IT-OT sangat penting
Dulu sistem dipisahkan untuk meminimalkan risiko di seluruh perusahaan, tetapi hal ini sudah ketinggalan zaman. Kini, tim IT dan OT Anda perlu memiliki hubungan kerja yang kuat untuk mendukung transformasi digital dan memungkinkan akses jarak jauh yang aman ke aset Anda yang paling berharga.
Mengembangkan sumber daya internal, seperti Panduan Persyaratan Pengguna OT dan Standar Arsitektur Jaringan, memastikan bahwa langkah-langkah yang tepat diambil dan bahwa setiap orang di perusahaan mengetahui hal yang benar untuk dilakukan.
Anda memerlukan rencana akses jarak jauh
Setiap organisasi yang berencana menggunakan akses jarak jauh harus memiliki rencana. Rencana tersebut harus berupa dokumen terkendali, yang dikembangkan berdasarkan kondisi terkini, dan harus mempertimbangkan area penting berikut:
- Identifikasi peralatan dan sistem kritis (aset Anda) dan peraturan yang berinteraksi dengannya
- Metode jarak jauh, termasuk teknik pemeriksaan aset dan pribadi
- Protokol keselamatan dan keamanan yang berfokus pada individu dan mesin.
"Di SAGE, kami memiliki analisis keamanan sendiri untuk setiap situs yang kami hubungkan dari jarak jauh. Selama rapat kelompok kerja, kami menemukan bahwa tidak setiap organisasi mempertimbangkan hal ini dalam perencanaan mereka. Jika Anda mengakses situs pelanggan, penting untuk memastikan bahwa Anda melindungi sistem pelanggan - hal yang sama juga berlaku untuk koneksi jarak jauh," kata Andrew O'Regan, Pemimpin Tim Teknik NOC.
Akses Jarak Jauh Tidak Berarti Sistem Rentan
Sebagian besar perusahaan menyadari risiko keamanan siber karena beberapa serangan siber yang terjadi selama bertahun-tahun. Hal ini menyebabkan beberapa perusahaan ragu-ragu dalam mengizinkan akses jarak jauh ke peralatan pabrik penting dan aset lainnya.
Kelompok kerja ini mendukung temuan yang mengurangi tingkat risiko cyber dengan meninjau koneksi dan perangkat lunak jarak jauh serta mengembangkan kebijakan keamanan yang tepat, termasuk daftar putih perangkat lunak.
Mal Frampton, konsultan keamanan siber SAGE, menjelaskan bahwa meskipun akses jarak jauh ke sistem TI diterima dan dipahami secara luas, konvergensi OT sering kali menimbulkan risiko tambahan yang memerlukan pertimbangan cermat.
"Dengan desain arsitektur yang baik dan penerapan kontrol keamanan yang menyeluruh, akses jarak jauh ke ICS/SCADA tidak diragukan lagi memungkinkan. Melindungi infrastruktur penting sama pentingnya dengan menjaga lampu tetap menyala, dan seperti halnya keamanan, keamanan adalah tanggung jawab semua orang. Tidak ada kompromi untuk budaya keamanan yang baik dan strategi yang kuat di mana keamanan disertakan dalam desain."
Konektivitas jarak jauh memungkinkan akses yang lebih baik ke sumber daya teknis
Manfaat yang jelas dari akses jarak jauh adalah kemampuan untuk terhubung ke sumber daya teknis khusus tanpa memandang jarak. Bagi SAGE, NOC memungkinkan pelanggan di area regional untuk memecahkan masalah komunikasi dan kegagalan PLC dari jarak jauh dengan cepat - memastikan bahwa mereka dicadangkan dan berjalan tanpa menunggu teknisi datang ke lokasi. Ketika waktu menjadi hal yang penting, akses jarak jauh dapat memenuhi kebutuhan bisnis Anda.
Akses jarak jauh ke peralatan dan sistem telah terbukti sangat berharga, tetapi perlindungan aset-aset ini merupakan masalah yang terus berlanjut. Mengembangkan pedoman yang jelas untuk membangun akses jarak jauh yang aman dan terjamin ke peralatan industri merupakan sumber daya penting bagi organisasi yang memanfaatkan keahlian teknologi jarak jauh.