Keamanan Jaringan Industri (OT Security): Konsep Dasar untuk Praktisi
Keamanan jaringan IT (kantor, laptop, server) dan keamanan jaringan industri (pabrik, PLC, SCADA) sering dianggap sama, padahal prioritasnya terbalik. Di jaringan IT, urutan prioritas klasik adalah Confidentiality → Integrity → Availability. Di jaringan industri atau OT (Operational Technology), urutannya berbalik: Availability dulu. Mesin produksi yang berhenti mendadak karena patch keamanan atau firewall yang salah konfigurasi bisa lebih mahal — dan lebih berbahaya secara fisik — daripada insiden keamanan itu sendiri. Artikel ini membahas konsep dasar keamanan OT: Purdue Model, kenapa protokol seperti Modbus tidak punya autentikasi, dan bagaimana memilih antara air gap dan DMZ untuk jaringan pabrik.
Kalau kamu mencari langkah teknis praktis memakai tools seperti Kali Linux untuk pengujian keamanan jaringan, itu dibahas terpisah di panduan install tools Kali Linux di virtual machine. Artikel ini fokus pada konsep arsitektural yang mendasari kenapa jaringan industri perlu didesain berbeda dari jaringan kantor biasa — bukan tutorial tools.
Kenapa Jaringan Industri Tidak Bisa Diperlakukan Seperti Jaringan Kantor
- Umur perangkat jauh lebih panjang. PLC dan sistem SCADA sering dipakai 15–20 tahun tanpa upgrade, sementara laptop kantor diganti setiap 3–5 tahun. Banyak perangkat OT yang masih beroperasi hari ini didesain sebelum keamanan siber jadi pertimbangan serius.
- Downtime berarti kerugian langsung dan bisa berbahaya secara fisik. Mematikan mesin produksi untuk patch keamanan bukan keputusan sepele seperti restart server kantor — bisa menghentikan lini produksi atau, pada kasus tertentu, memicu kondisi tidak aman pada proses fisik yang sedang berjalan.
- Protokol komunikasinya didesain untuk keandalan, bukan keamanan. Modbus, salah satu protokol paling umum di dunia PLC, dibuat tahun 1979 — jauh sebelum ancaman siber jadi pertimbangan desain.
Purdue Model: Peta Dasar Segmentasi Jaringan OT
Purdue Enterprise Reference Architecture (sering disebut Purdue Model) adalah kerangka standar industri untuk membagi jaringan pabrik menjadi level-level, dari perangkat fisik paling bawah sampai jaringan bisnis paling atas. Tujuannya sederhana: perangkat yang mengontrol mesin fisik tidak boleh bisa diakses langsung dari internet atau jaringan kantor.
| Level | Nama | Contoh Perangkat |
|---|---|---|
| Level 0 | Proses fisik | Sensor, aktuator, motor |
| Level 1 | Kontrol dasar | PLC, RTU, sistem kontrol |
| Level 2 | Pengawasan area | HMI, SCADA lokal |
| Level 3 | Operasi pabrik | Manajemen produksi, historian |
| Level 3.5 | DMZ Industri | Zona penyangga antara OT dan IT |
| Level 4–5 | Jaringan bisnis / IT | Email, ERP, internet |
Prinsip intinya: semakin rendah level, semakin kritikal dan semakin terisolasi seharusnya. Insiden keamanan besar pada infrastruktur industri hampir selalu melibatkan jalur yang seharusnya tidak ada — misalnya laptop teknisi yang terhubung langsung dari jaringan kantor ke Level 1 tanpa melewati zona penyangga.
Kenapa Modbus (dan Protokol OT Lain) Tidak Punya Autentikasi
Modbus, salah satu protokol komunikasi PLC paling banyak dipakai, tidak memiliki mekanisme autentikasi atau enkripsi bawaan. Siapa pun yang bisa mengirim paket ke port Modbus (umumnya TCP 502) yang bisa membaca dan sering kali menulis nilai register — termasuk mengubah setpoint atau status output — tanpa perlu login apa pun. Ini bukan bug, melainkan konsekuensi desain: Modbus dibuat untuk lingkungan yang saat itu diasumsikan tertutup secara fisik, di mana siapa pun yang punya akses ke kabel jaringan memang berwenang mengontrolnya.
Masalahnya muncul ketika asumsi itu tidak lagi berlaku — begitu jaringan OT terhubung, sekalipun tidak langsung, ke jaringan yang lebih luas. Ini alasan utama kenapa segmentasi jaringan (bukan menambal protokolnya) menjadi pendekatan keamanan OT yang paling realistis: kontrol akses dilakukan di level jaringan, bukan mengandalkan protokol itu sendiri untuk mengautentikasi siapa yang boleh mengirim perintah.
Air Gap vs DMZ: Dua Pendekatan Isolasi Jaringan Pabrik
| Pendekatan | Cara kerja | Kelebihan | Kekurangan |
|---|---|---|---|
| Air Gap | Jaringan OT benar-benar terpisah fisik dari jaringan IT/internet — tidak ada kabel atau koneksi nirkabel yang menghubungkan keduanya | Risiko serangan jarak jauh mendekati nol | Sulit dipertahankan dalam praktik (USB, laptop teknisi, update software tetap butuh jalur masuk data); menyulitkan monitoring jarak jauh |
| DMZ Industri | Zona penyangga (Level 3.5 di Purdue Model) dengan firewall di kedua sisi, tempat data mengalir lewat server perantara yang dikontrol ketat | Memungkinkan integrasi data (laporan produksi, monitoring) tanpa membuka akses langsung ke Level 0–2 | Butuh desain dan pemeliharaan firewall yang benar; kesalahan konfigurasi bisa membuka celah |
Dalam praktiknya, air gap murni semakin jarang dipakai karena kebutuhan monitoring produksi jarak jauh dan integrasi data ke sistem bisnis terus meningkat. Kebanyakan pabrik modern mengarah ke pendekatan DMZ industri — mengikuti prinsip Purdue Model di atas — dengan tetap menjaga agar jaringan Level 0–2 tidak pernah punya koneksi langsung ke Level 4–5.
Langkah Praktis yang Bisa Dimulai Tanpa Mengganti Perangkat
- Inventarisasi dulu. Banyak fasilitas tidak punya daftar lengkap PLC dan perangkat OT yang terhubung ke jaringan — langkah keamanan apa pun percuma tanpa tahu apa yang perlu dilindungi.
- Segmentasi dengan VLAN dan firewall, bukan menunggu anggaran untuk redesain total jaringan. Memisahkan jaringan PLC dari jaringan kantor lewat VLAN adalah langkah dengan dampak besar dan biaya relatif rendah.
- Batasi akses fisik dan port USB pada perangkat HMI dan workstation engineering — banyak insiden OT masuk lewat media removable, bukan lewat jaringan.
- Audit siapa saja yang punya akses jarak jauh ke jaringan OT, termasuk vendor pihak ketiga yang biasanya butuh akses untuk maintenance.
FAQ
Apakah PLC bisa kena virus seperti komputer biasa?
PLC sendiri umumnya tidak menjalankan sistem operasi umum seperti Windows, jadi tidak “kena virus” dengan cara yang sama. Tapi PLC bisa dikirimi perintah berbahaya lewat jaringan kalau tidak ada segmentasi yang memadai, dan workstation/HMI yang terhubung ke PLC — yang biasanya menjalankan Windows — tetap rentan terhadap malware konvensional.
Apakah enkripsi bisa langsung ditambahkan ke Modbus?
Ada varian seperti Modbus/TCP dengan lapisan TLS, tapi banyak PLC lama secara fisik tidak mendukungnya. Karena itu pendekatan paling realistis untuk instalasi existing adalah segmentasi jaringan, bukan menunggu upgrade protokol di semua perangkat.
Dari mana sebaiknya mulai belajar keamanan OT kalau baru dari dunia IT?
Pahami dulu Purdue Model dan cara kerja PLC/SCADA secara umum sebelum masuk ke sisi keamanannya — konsep dasar PLC dan SCADA dibahas di program training PLC bisaioti. Latar belakang IT security (jaringan, firewall) tetap relevan, tapi prioritas dan asumsinya perlu disesuaikan seperti dijelaskan di atas.
Kalau kamu ingin memahami sisi kontrol PLC secara langsung sebelum masuk ke aspek keamanannya, mulai dari training PLC bersertifikat bisaioti — mengerti cara kerja sistem yang dilindungi adalah dasar sebelum bicara soal mengamankannya. Untuk sisi IoT dan konektivitas perangkat, lihat juga artikel keamanan IoT dan silabus training keamanan PLC berbasis IoT.
