Mengamankan Infrastruktur Kritis Membutuhkan Cara Berpikir yang Berbeda

Sebuah koneksi mencurigakan terdeteksi di jaringan perusahaan. Tim security melakukan investigasi, mengisolasi sistem terdampak dan memulai remediasi. Dalam lingkungan IT konvensional, langkah tersebut mungkin masuk akal.

Sekarang bayangkan sistem yang sama mengendalikan bagian dari gardu listrik, fasilitas pengolahan air atau lini produksi industri. Mengisolasi sistem tanpa memahami konsekuensi operasionalnya justru bisa mengganggu proses yang harus tetap berjalan dengan aman dan stabil.

Inilah salah satu tantangan utama operational technology (OT) security. Panduan NIST menjelaskan bahwa sistem OT berinteraksi dengan lingkungan fisik dan memiliki kebutuhan khusus terkait performa, keandalan serta keselamatan. Keputusan security harus mempertimbangkan kebutuhan tersebut bersama perlindungan data dan integritas sistem.

NIST

+1

Bagi pengembangan talenta cybersecurity, kebutuhan ini mengubah pendekatan training yang diperlukan.

Memahami Jaringan Saja Tidak Cukup

Lingkungan OT mencakup industrial control system, supervisory control and data acquisition (SCADA), building automation dan berbagai sistem lain yang memantau atau mengendalikan proses fisik. Persyaratan operasionalnya bisa sangat berbeda dari IT yang digunakan untuk pekerjaan kantor.

NIST

Praktisi security perlu memahami lebih dari sekadar suspicious IP address atau indikator malware. Mereka harus mengetahui hubungan aktivitas digital dengan peralatan fisik dan dampak intervensi terhadap operasional.

Skill OT cybersecurity yang dibutuhkan antara lain:

• Industrial architecture: memahami control system, network segmentation dan hubungan antara enterprise IT dengan jaringan operasional.

• Asset dan communication mapping: mengenali perangkat kritis, fungsi masing-masing perangkat dan koneksi yang mendukungnya.

• Incident response yang mempertimbangkan keselamatan: mengevaluasi pilihan containment bersama engineer dan operator sebelum melakukan perubahan yang berdampak pada proses fisik.

• Vulnerability dan change management: menilai risiko dengan mempertimbangkan maintenance window, perangkat lama dan batasan operasional.

• Komunikasi lintas fungsi: menerjemahkan temuan teknis menjadi keputusan yang bisa ditindaklanjuti oleh tim engineering, operations dan manajemen.

Kemampuan ini tidak cukup dikembangkan hanya melalui lab IT konvensional. Peserta membutuhkan skenario yang mencerminkan cara lingkungan industri benar-benar bekerja.

Industri Semakin Memperhatikan Kesiapan Menghadapi Insiden

Pada 8 Oktober, European Union Agency for Cybersecurity (ENISA) bersama sejumlah organisasi energi Eropa mengadakan Cybersecurity Energy Forum ke-9 dengan tema ketahanan dan kesiapan jaringan listrik menghadapi serangan siber. Pembahasannya mencerminkan perubahan sistem energi, termasuk distributed generation, smart technology, ketergantungan supply chain dan ketegangan geopolitik yang memperumit perlindungan infrastruktur kritis.

ENISA

+1

NIST juga menerbitkan draft revisi panduan OT security, SP 800-82 Rev. 4, pada 21 September 2026. Masa penyampaian komentar publik berlangsung hingga 30 November 2026. Organisasi dapat memanfaatkan pembaruan ini untuk meninjau kembali praktik keamanan OT sesuai risiko dan kebutuhan operasional terkini.

CSRC

+1

Implikasinya bagi workforce cukup jelas: organisasi membutuhkan profesional yang mampu menghubungkan security control dengan kondisi nyata di lingkungan industri.

Latih Pengambilan Keputusan, Bukan Hanya Deteksi

Latihan OT yang berguna perlu memberikan peserta skenario industri yang realistis, diagram jaringan, informasi aset dan bukti aktivitas mencurigakan. Tugas mereka adalah menginvestigasi insiden, mengidentifikasi komponen terdampak dan mengusulkan containment tanpa menganggap bahwa mematikan seluruh sistem selalu menjadi pilihan paling aman.

Engineer dan praktisi security perlu menyelesaikan skenario bersama. Latihan tersebut harus menguji kemampuan mereka menjelaskan risiko, menyepakati prioritas dan menjaga keselamatan operasional selama penanganan insiden.

Pendekatan praktik ini sejalan dengan tujuan ITSEC Cyber & AI Academy untuk membantu peserta membangun kemampuan cybersecurity melalui pembelajaran terstruktur dan hands-on practice. OT security juga membutuhkan lingkungan latihan khusus serta panduan dari praktisi yang memahami sistem industri.

Tujuannya adalah mempersiapkan profesional mengambil keputusan yang dapat dipertanggungjawabkan ketika keamanan siber dan kelangsungan operasional saling berkaitan.

Pelajari program cybersecurity dan AI di ITSEC Cyber & AI Academy.

Referensi

1. European Union Agency for Cybersecurity (ENISA). “9th E.DSO – EE-ISAC – ENCS – ENISA Cybersecurity Energy Forum”. 8 Oktober 2026.

2. National Institute of Standards and Technology (NIST). “Guide to Operational Technology (OT) Security, SP 800-82 Rev. 3”. September 2023.

3. NIST. “Operational Technology Security Publications”. Termasuk draft SP 800-82 Rev. 4 yang diterbitkan 21 September 2026.

4. European Network for Cyber Security (ENCS). “Register for the 9th E.DSO–EE-ISAC–ENCS–ENISA Cybersecurity Energy Forum”. 14 Juli 2026.