Tampa, FL – 4 Maret 2025 – SANS Institute, pemimpin global dalam pelatihan dan penelitian keamanan siber, bekerja sama dengan OPSWAT, pemimpin global dalam solusi perlindungan infrastruktur kritis (CIP), hari ini mengumumkan temuan Laporan Anggaran Keamanan Siber ICS/OT 2025, yang mengungkap kesenjangan signifikan dalam anggaran keamanan siber serta lonjakan serangan yang menargetkan ICS/OT. Laporan tersebut menyoroti bagaimana pendanaan yang tidak memadai, prioritas yang tidak selaras, dan pertahanan yang terfragmentasi membuat infrastruktur kritis rentan terhadap ancaman yang semakin canggih.
Meskipun 55% organisasi melaporkan adanya peningkatan anggaran keamanan siber ICS/OT selama dua tahun terakhir, sebagian besar investasi tersebut masih sangat condong ke arah teknologi, dengan fokus yang terbatas pada ketahanan operasional. Ketidakseimbangan ini, ditambah dengan konvergensi lingkungan TI dan OT, menciptakan kerentanan baru yang dimanfaatkan oleh para penyerang dengan kecepatan yang mengkhawatirkan.
Temuan Utama
- Infrastruktur Kritis Terkena Serangan: Survei kami mengungkap tren yang mengkhawatirkan terkait insiden keamanan di dalam infrastruktur kritis. Lebih dari 50% responden menunjukkan tanda-tanda pelanggaran keamanan, dengan 27% secara eksplisit mengakui bahwa mereka mengalami insiden. Selain itu, 19,9% tidak dapat memberikan tanggapan karena kebijakan perusahaan, dan 11% menyatakan ketidakpastian. Temuan ini menunjukkan bahwa prevalensi insiden mungkin lebih tinggi daripada yang dilaporkan secara resmi. Yang perlu diperhatikan, kerentanan yang paling sering dieksploitasi meliputi perangkat yang dapat diakses melalui internet (33%) dan perangkat sementara (27%), yang keduanya sering digunakan untuk mengelabui langkah-langkah keamanan tradisional.
- Kesenjangan Anggaran Membuat ICS/OT Rentan Terhadap Risiko: Meskipun kesadaran akan pentingnya keamanan siber OT semakin meningkat, hanya 27% organisasi yang menempatkan kendali anggaran di bawah wewenang CISO atau CSO. Tanpa kepemimpinan yang khusus menangani hal ini, alokasi anggaran sering kali mengabaikan kebutuhan kritis yang spesifik bagi ICS/OT, sehingga membuat infrastruktur terpapar ancaman yang terus berkembang.
- TI sebagai Vektor Serangan Utama: Laporan tersebut mengidentifikasi pelanggaran keamanan TI sebagai titik masuk yang paling umum, yang bertanggung jawab atas 58% insiden ICS/OT. Hal ini menyoroti kebutuhan mendesak akan strategi keamanan terintegrasi yang menangani kerentanan lintas domain.
- Anggaran yang Tidak Memadai untuk ICS/OT Security: Banyak organisasi masih mengalokasikan dana yang kurang memadai untuk perlindungan khusus ICS/OT. Kurang dari setengah di antaranya hanya mengalokasikan 25% dari anggaran keamanan siber mereka untuk melindungi infrastruktur kritis, sehingga sistem-sistem tersebut tetap rentan terhadap serangan.
Memprioritaskan Investasi Anggaran dan Tenaga Kerja
Laporan Anggaran Keamanan Siber ICS/OT 2025 menekankan perlunya organisasi meninjau kembali strategi keamanan siber mereka:
- Mengalokasikan anggaran yang memadai untuk pertahanan ICS/OT: perangkat dan titik akhir
- Memperkuat pertahanan terhadap serangan lintas domain
- Memastikan bahwa pimpinan bidang keamanan siber mengawasi keputusan anggaran agar pengeluaran selaras dengan risiko operasional
Lanskap ancaman yang terus berkembang di bidang ICS/OT menuntut lebih dari sekadar menerapkan lima kontrol kritis keamanan siber ICS. Pertahanan infrastruktur kritis yang efektif memerlukan investasi strategis dalam pelatihan keamanan khusus ICS/OT, guna memastikan bahwa pihak yang bertanggung jawab memantau kontrol ICS memiliki pemahaman mendalam tentang jaringan sistem kontrol.
Salah satu temuan yang paling mengkhawatirkan dalam laporan tersebut adalah bahwa meskipun anggaran keamanan siber telah meningkat, sebagian besar investasi tersebut masih terfokus hanya pada sistem pendukung bisnis tradisional seperti TI, sehingga lingkungan ICS/OT—yang merupakan inti bisnis itu sendiri—tetap berada dalam kondisi perlindungan yang sangat kurang. Lagipula, dalam sebuah organisasi ICS, ICS itu sendiri adalah bisnisnya.
Organisasi yang gagal mengevaluasi kembali ancaman terhadap lingkungan ICS mereka membuat infrastruktur kritis rentan terhadap serangan yang semakin canggih. Melindungi sistem-sistem teknik ini bukanlah hal yang opsional—hal ini sangat penting bagi ketahanan operasional dan keamanan nasional.
Unduh laporan lengkapnya untuk memahami tolok ukur penting dalam mengamankan lingkungan ICS/OT serta bagaimana organisasi Anda dapat lebih siap menghadapi masa depan.
Tentang OPSWAT
Sejak tahun 2002, OPSWAT telah melindungi infrastruktur kritis dunia dengan mencegah ancaman yang sudah diketahui, yang belum diketahui, dan yang dihasilkan oleh AI sebelum ancaman tersebut mengganggu operasional. Platform MetaDefender™ adalah platform keamanan siber bertenaga AI dari OPSWATyang dirancang untuk lingkungan IT, OT, dan lintas domain, yang mengamankan file, perangkat, serta transfer data di lingkungan cloud, on-premises, dan air-gapped. Dengan menggabungkan AI, pembelajaran mesin, pencegahan ancaman tingkat lanjut, dan perangkat keras yang dirancang khusus, OPSWAT melindungi operasi kritis melalui keamanan file, perlindungan media periferal, transfer file terkelola, teknologi firewall optik, dioda data, dan pelatihan khusus. Dipercaya di seluruh dunia, OPSWAT menjaga sistem-sistem yang menjadi andalan masyarakat modern. Pelajari lebih lanjut di www.opswat.com.
