Analisis keamanan siber manufaktur: identitas, celah jarak jauh

Sebuah pabrik bisa memperbaiki atap yang bocor tetapi tetap membiarkan area dok pemuatan terbuka lebar. Itulah suasana dari kisah keamanan manufaktur terbaru, ketika kemajuan patching mendapat tepuk tangan, lalu identitas dan akses jarak jauh naik ke panggung sambil membawa linggis. Keamanan memang seru seperti itu, maksud saya sebagian besar berupa rangkaian catatan kaki yang sebenarnya bisa dicegah, tetapi memakai sepatu keselamatan berujung baja.

Apa yang terjadi, menurut Cybersecurity Dive

Eric Geller dari Cybersecurity Dive melaporkan bahwa para produsen membuat kemajuan dalam patching, berdasarkan laporan sektor manufaktur dari Black Kite. Liputan yang sama mengatakan bahwa manajemen identitas masih menjadi kelemahan besar, jenis kalimat yang membuat para penanggap insiden menatap langit-langit dengan diam.

Cybersecurity Dive juga melaporkan bahwa kesalahan konfigurasi masih tersebar luas di sektor ini, termasuk perangkat lunak akses jarak jauh yang dapat diakses dari internet. Terjemahannya: satu tim keamanan bisa saja sedang memenangkan perlombaan manajemen kerentanan, sementara jalur akses lain yang terlupakan diam-diam menjual tiket untuk pertunjukan bencana siang hari.

Itu tidak membuat patching menjadi kurang penting. Artinya, patching bukan mantra ajaib, meskipun dasbor memberi kesan begitu ketika berubah hijau dan semua orang menghela napas lega. Manajemen kerentanan mengurangi satu jenis risiko, sementara kontrol identitas dan manajemen eksposur menentukan apakah penyusup mendapatkan rute yang berfungsi untuk masuk ke lingkungan. Server yang sudah dipatch tetapi berada di balik identitas yang lemah dan akses jarak jauh yang ceroboh memang lebih baik daripada yang belum dipatch, tetapi jangan sampai ada yang menyamakan lebih baik dengan selesai.

Mengapa radius dampak pabrik itu penting, menurut MxD

MxD mengatakan sektor manufaktur terus menjadi target utama kejahatan siber di seluruh dunia, dan mengutip hampir 5.500 serangan ransomware yang berhasil terhadap organisasi pada tahun 2024. MxD juga mencatat bahwa pelaku ancaman semakin sering menargetkan pemasok pihak ketiga dengan perlindungan yang tidak memadai.

Itu penting karena manufaktur jarang berupa pulau kecil yang rapi dengan satu halaman login dan satu pemilik risiko. Manufaktur adalah pemasok, pemeliharaan jarak jauh, sistem produksi, sistem bisnis, dan kalender tempat downtime memiliki kepribadian yang sangat mahal.

Inilah mengapa kelemahan identitas pantas mendapat perhatian ruang direksi, bukan hanya tiket menyedihkan di backlog. Jika akun pemasok, pengguna yang tidak aktif, atau alat akses jarak jauh yang terekspos menjadi jalur masuk, masalah yang terjadi mungkin tidak akan tetap sopan berada di dalam email. Insiden keamanan manufaktur bisa menjadi masalah penjadwalan, masalah kualitas, masalah pelanggan, dan masalah asuransi. Motivasi penyerang bukan pengembangan karakter yang rumit: temukan daya ungkit, ciptakan tekanan, dapatkan bayaran, ulangi sampai dihentikan.

Mengapa identitas dan akses jarak jauh mencuri alur cerita, menurut Cybersecurity Dive

Laporan Cybersecurity Dive tentang temuan Black Kite menempatkan dua isu yang tidak nyaman berdampingan dengan kemajuan patching: kelemahan manajemen identitas dan perangkat lunak akses jarak jauh yang dapat diakses dari internet. Pasangan ini penting karena manajemen kerentanan sering memiliki proses yang lebih rapi daripada kebersihan identitas. Patch punya advisory, skor tingkat keparahan, jendela pemeliharaan, dan sesekali CVE dengan drama yang cukup untuk layak mendapat musik latar. Identitas punya akun lama, akses bersama, izin yang terlalu luas, pengecualian vendor, dan seseorang yang bersikeras bahwa pabrik akan berhenti jika ada sesuatu yang berubah.

Akses jarak jauh adalah cerita yang sama dengan lebih banyak lampu berkedip. Ini penting di banyak pabrik, terutama ketika vendor atau spesialis perlu mendukung peralatan, tetapi eksposur internet mengubah kenyamanan menjadi undangan tetap. Pelajaran praktisnya adalah memberi peringkat sistem akses jarak jauh yang terekspos seperti kerentanan prioritas tinggi, bahkan ketika tidak ada eksploit baru yang melekat. Pelaku ancaman tidak membutuhkan lingkungan Anda benar-benar rusak; mereka hanya butuh satu hal yang dapat dijangkau, satu kredensial yang berguna, dan cukup waktu agar sistem peringatan Anda bisa tidur sebentar.

Apa arti sebenarnya bagi Anda

Pelaporan Cybersecurity Dive dan MxD menunjukkan model operasi yang berguna: terus lakukan patching, tetapi berhenti memperlakukannya sebagai seluruh papan skor. Mulailah dengan menginventarisasi perangkat lunak akses jarak jauh yang dapat dijangkau dari internet, lalu hapus eksposur yang tidak diperlukan dan tempatkan akses yang tersisa di balik autentikasi yang lebih kuat dan otorisasi yang lebih ketat.

Tinjau akun vendor dan pemasok dengan kecurigaan yang sama seperti yang Anda simpan untuk driver printer kejutan. Jika sebuah akun belum pernah digunakan, memiliki terlalu banyak hak istimewa, atau milik hubungan yang tidak bisa dijelaskan siapa pun, selamat, Anda baru saja menemukan draf laporan insiden besok.

Langkah yang berpandangan ke depan adalah mengukur patching, identitas, kesalahan konfigurasi, dan akses jarak jauh sebagai satu gambaran risiko. Produsen yang hanya meningkatkan salah satu area itu mungkin memang menjadi lebih aman, tetapi penyerang akan langsung mengaudisi area lainnya. Bagi para pembangun dan tim keamanan, prioritas berikutnya bukan membeli dasbor yang lebih mengilap; melainkan membuktikan bahwa jalur akses diketahui, diperlukan, dipantau, dan dapat dicabut. Internet akan terus mencoba berantakan, tetapi kita tidak perlu memasang engselnya sejak awal.