Survei SANS 2026 tentang Kondisi Sistem Kontrol Industri (ICS)/Teknologi Operasional (OT Security ), yang disponsori oleh OPSWAT, mengungkapkan lonjakan tajam dalam insiden yang memengaruhi ICS (sistem kontrol industri) dan OT (teknologi operasional). Satu dari tiga responden melaporkan terjadinya insiden ICS/OT tahun ini, yang menandai peningkatan terbesar dalam satu tahun untuk jumlah insiden yang dilaporkan dalam survei tersebut.
Laporan-laporan SANS sebelumnya telah menyoroti adanya kesenjangan dalam hal pengalaman tenaga kerja serta investasi di bidang keamanan ICS/OT. Temuan tahun 2026 ini semakin menyoroti kesiapan dalam hal respons dan pemulihan.
Temuan utama
- Meningkatnya tingkat insiden hingga mencapai 1,7 kali lipat dari tingkat pada tahun 2025, yang semakin mempertegas urgensi untuk mengevaluasi kesiapan keamanan ICS/OT.
- Gangguan operasional yang meluas, mengingat 72% insiden OT menyebabkan waktu henti, yang menunjukkan dampaknya terhadap kelangsungan operasional.
- Kapasitas operasional manual yang terbatas, dengan hanya 15% responden yang menyatakan bahwa mereka dapat mempertahankan kelancaran operasional secara manual selama lebih dari 48 jam.
- Dampak terhadap keselamatan yang semakin meningkat: Dampak terhadap keselamatan yang dilaporkan hampir dua kali lipat, yang semakin menegaskan pentingnya menyelaraskan langkah-langkah tanggap keamanan siber dengan keselamatan operasional.
Apa yang Dapat Diharapkan dari Survei SANS 2026 tentang Kondisi Sistem Kontrol Industri (ICS)/OT Security
Belajar dari Insiden Keamanan Siber yang Terjadi di Masa Lalu di Industrial
Laporan ini mengkaji data respons insiden dari survei-survei sebelumnya melalui perspektif kegagalan pengendalian dan tekanan eksternal. Pendekatan retrospektif ini memberikan konteks untuk menganalisis di mana sistem pertahanan masih kurang memadai dan bagaimana organisasi dapat memperkuat respons mereka. Laporan ini juga mengkaji ancaman terkini, kemampuan deteksi, serta peran intelijen ancaman dan visibilitas di seluruh sistem TI dan OT.
Mempersiapkan Diri Menghadapi Gangguan dan Pemulihan
Temuan terkait waktu henti ini membuat hal ini menjadi sangat relevan. Tim keamanan dan operasi perlu memiliki pemahaman bersama mengenai sistem mana saja yang bersifat kritis, bagaimana suatu insiden dapat memengaruhi sistem-sistem tersebut, serta langkah-langkah apa saja yang diperlukan untuk menanggulangi ancaman dan memulihkan sistem dengan aman.
Keterbatasan kapasitas dalam menjalankan operasi manual dalam jangka panjang juga perlu diperhatikan. Organisasi sebaiknya mengevaluasi berapa lama proses-proses penting dapat tetap berjalan tanpa sistem digital yang biasa digunakan, serta menguji prosedur yang akan diterapkan selama terjadi gangguan sistem.
Mengubah Temuan Menjadi Prioritas Keamanan
Bagi organisasi yang sedang mengevaluasi kembali program keamanan ICS/OT mereka, temuan ini menyoroti keterbatasan jika hanya mengandalkan deteksi semata serta perlunya memprioritaskan pencegahan. Temuan ini juga merekomendasikan tiga langkah untuk membantu organisasi agar tidak termasuk dalam data tahun ini.
Dapatkan Laporan SANS Terbaru
SANS Institute merupakan pemimpin global di bidang pelatihan dan penelitian keamanan siber. Survei “State of ICS/OT Security ” yang diselenggarakannya membantu organisasi industri memahami ancaman terkini, mengevaluasi kemampuan keamanan, dan mengidentifikasi tantangan keamanan.
Unduh laporan lengkapnya untuk mempelajari temuan-temuan tersebut dan mengidentifikasi peluang guna memperkuat kemampuan organisasi Anda dalam hal keamanan ICS/OT, respons, dan pemulihan.
