Tantangan Sebelum Penerapan
■ Latar Belakang
C Kimia menghadapi titik buta keamanan yang muncul selama proses transformasi menuju smart factory.
• Struktur yang membuat peralatan otomasi pabrik (PLC, DCS) terekspos ke internet
• Tim keamanan TI tidak dapat memantau kondisi keamanan di area OT (teknologi operasional)
• Masih banyak sistem kontrol lama berbasis Windows XP yang beroperasi
• Tidak ada pengelolaan akses jarak jauh oleh vendor pemeliharaan eksternal
• Kekhawatiran manajemen meningkat setelah terjadi kasus kerugian akibat ransomware di industri sejenis pada 2022
Terutama karena sifat proses kimia, insiden keamanan dapat berujung pada kecelakaan keselamatan, sehingga langkah antisipatif sangat diperlukan.
C Kimia menghadapi titik buta keamanan yang muncul selama proses transformasi menuju smart factory.
• Struktur yang membuat peralatan otomasi pabrik (PLC, DCS) terekspos ke internet
• Tim keamanan TI tidak dapat memantau kondisi keamanan di area OT (teknologi operasional)
• Masih banyak sistem kontrol lama berbasis Windows XP yang beroperasi
• Tidak ada pengelolaan akses jarak jauh oleh vendor pemeliharaan eksternal
• Kekhawatiran manajemen meningkat setelah terjadi kasus kerugian akibat ransomware di industri sejenis pada 2022
Terutama karena sifat proses kimia, insiden keamanan dapat berujung pada kecelakaan keselamatan, sehingga langkah antisipatif sangat diperlukan.
Solusi dari YourIT
■ Solusi YourIT
1. Diagnosis kondisi keamanan OT/IT (4 minggu)
- Diagnosis kerentanan keamanan berdasarkan standar ICS-CERT
- Identifikasi aset jaringan dan analisis pola komunikasi
- Desain segmentasi jaringan berbasis model Purdue
2. Penguatan keamanan sistem kontrol industri (8 minggu)
- Pembangunan firewall khusus OT
- Penerapan solusi IDS/IPS industri
- Pemisahan logis IT/OT dengan konfigurasi DMZ jaringan kontrol
3. Pembangunan sistem keamanan akses jarak jauh (3 minggu)
- Penerapan solusi Privileged Access Management (PAM)
- Pembangunan gateway keamanan khusus untuk mitra eksternal
- Penerapan sistem perekaman sesi dan jejak audit
4. Pembangunan sistem pemantauan dan respons keamanan (3 minggu)
- Pembangunan pusat pemantauan keamanan OT (OT-SOC)
- Penyusunan skenario dan manual respons insiden keamanan
- Penyusunan sistem latihan simulasi berkala
1. Diagnosis kondisi keamanan OT/IT (4 minggu)
- Diagnosis kerentanan keamanan berdasarkan standar ICS-CERT
- Identifikasi aset jaringan dan analisis pola komunikasi
- Desain segmentasi jaringan berbasis model Purdue
2. Penguatan keamanan sistem kontrol industri (8 minggu)
- Pembangunan firewall khusus OT
- Penerapan solusi IDS/IPS industri
- Pemisahan logis IT/OT dengan konfigurasi DMZ jaringan kontrol
3. Pembangunan sistem keamanan akses jarak jauh (3 minggu)
- Penerapan solusi Privileged Access Management (PAM)
- Pembangunan gateway keamanan khusus untuk mitra eksternal
- Penerapan sistem perekaman sesi dan jejak audit
4. Pembangunan sistem pemantauan dan respons keamanan (3 minggu)
- Pembangunan pusat pemantauan keamanan OT (OT-SOC)
- Penyusunan skenario dan manual respons insiden keamanan
- Penyusunan sistem latihan simulasi berkala
Hasil Penerapan
■ Hasil Penerapan
Hasil kuantitatif:
• Tingkat deteksi ancaman keamanan meningkat
• Waktu respons terhadap ancaman lebih singkat
• 90% kerentanan keamanan teratasi
• Penguatan autentikasi akses jarak jauh: penerapan 2FA
Hasil kualitatif:
• Sertifikasi ISMS-P diperoleh
• Sistem manajemen keselamatan membaik
• Penghematan premi asuransi
• Internalisasi kapabilitas keamanan
"Yang berkesan adalah mereka tidak sekadar menerapkan solusi keamanan, tetapi menyusun kebijakan keamanan bersama para engineer proses dengan mempertimbangkan lingkungan operasional yang sebenarnya."
- Park Sung-min, Kepala Tim Keselamatan & Keamanan, C Kimia
Hasil kuantitatif:
• Tingkat deteksi ancaman keamanan meningkat
• Waktu respons terhadap ancaman lebih singkat
• 90% kerentanan keamanan teratasi
• Penguatan autentikasi akses jarak jauh: penerapan 2FA
Hasil kualitatif:
• Sertifikasi ISMS-P diperoleh
• Sistem manajemen keselamatan membaik
• Penghematan premi asuransi
• Internalisasi kapabilitas keamanan
"Yang berkesan adalah mereka tidak sekadar menerapkan solusi keamanan, tetapi menyusun kebijakan keamanan bersama para engineer proses dengan mempertimbangkan lingkungan operasional yang sebenarnya."
- Park Sung-min, Kepala Tim Keselamatan & Keamanan, C Kimia
