Perlindungan Infrastruktur Kritis
Apa itu Infrastruktur Kritis?
Infrastruktur kritis adalah istilah yang digunakan untuk menggambarkan aset-aset yang sangat penting bagi kelancaran berjalannya masyarakat dan perekonomian.
Apa itu Perlindungan Infrastruktur Kritis?
Perlindungan Infrastruktur Kritis (CIP) berkaitan dengan kesiapan dan kemampuan untuk menanggapi insiden serius yang melibatkan infrastruktur kritis suatu wilayah atau negara. Konsep ini mengakui bahwa bagian-bagian tertentu dari infrastruktur suatu negara bersifat kritis bagi keamanan nasional dan ekonomi, serta langkah-langkah yang diperlukan untuk melindunginya.
Perintah Presiden AS PDD-63 bulan Mei 1998 menetapkan program nasional bertajuk "Perlindungan Infrastruktur Kritis". Di Eropa, terdapat arahan serupa yang disebut Program Eropa untuk Perlindungan Infrastruktur Kritis (EPCIP).
Hal ini diperbarui pada 17 Desember 2003 oleh Presiden Bush melalui Arahan Presiden Bidang Keamanan Dalam Negeri (HSPD-7) mengenai Identifikasi, Prioritisasi, dan Perlindungan Infrastruktur Kritis. Arahan tersebut menjelaskan bahwa Amerika Serikat memiliki sejumlah infrastruktur kritis yang sangat penting bagi negara tersebut, sehingga ketidakmampuan atau kehancuran sistem dan aset tersebut akan menimbulkan dampak yang melumpuhkan terhadap keamanan, keamanan ekonomi nasional, kesehatan masyarakat nasional, atau keselamatan.
Sektor-Sektor Perlindungan Infrastruktur Kritis
Bahan kimia
Fasilitas Komersial
Komunikasi
Manufaktur Kritis
Bendungan
Pertahanan
Layanan Darurat
Energi
Layanan Keuangan
Pangan dan Pertanian
Fasilitas Pemerintah
Pelayanan Kesehatan dan Kesehatan Masyarakat
Teknologi Informasi
Reaktor Nuklir, Bahan, dan Limbah
Sistem Transportasi
Sistem Air dan Air Limbah
Persyaratan Perlindungan Infrastruktur Kritis
Membuat dan memelihara proses pertukaran data yang aman antara jaringan yang terpisah
Memastikan dilakukannya pemeriksaan konfigurasi perangkat yang tepat untuk menentukan perangkat mana saja yang dapat mengakses aset organisasi dan jaringan yang dipisahkan
Menetralkan konten yang berpotensi mengandung malware dari berkas aplikasi atau email
Keterampilan Perlindungan Infrastruktur Kritis
Salah satu kerentanan utama dalam perlindungan infrastruktur kritis (CIP) adalah kesenjangan keterampilan di bidang keamanan siber—suatu dilema yang belum pernah terjadi sebelumnya di saat terdapat hingga 3,5 juta lowongan pekerjaan di bidang keamanan siber yang belum terisi di seluruh dunia. Mengapa kekurangan tenaga kerja menjadi kerentanan yang begitu besar? Di seluruh 16 sektor infrastruktur kritis, kerahasiaan, integritas, dan ketersediaan jaringan, sistem, serta peralatan merupakan hal yang paling penting. Waktu henti yang tidak terduga tidak hanya tidak dapat diterima, tetapi juga dapat berbahaya, merusak, dan menimbulkan biaya yang besar. Hal yang sama juga berlaku untuk akses yang tidak sah, karena akan sangat sulit untuk menemukan jejak penyerang dan membasminya begitu mereka telah melewati kontrol keamanan dan masuk ke dalam sistem atau jaringan.
Lingkungan ICS juga dapat berfungsi sebagai pintu masuk ke jaringan TI perusahaan dan pemerintah, yang sering kali menyimpan data kekayaan intelektual, data perusahaan, dan data pelanggan yang sangat sensitif, serta informasi rahasia terkait keamanan nasional. Sederhananya, karena taruhannya begitu tinggi, organisasi infrastruktur kritis membutuhkan banyak tenaga ahli keamanan siber yang berkualifikasi dan sangat terampil yang siap siaga 24 jam sehari, 7 hari seminggu, 365 hari setahun untuk membantu mengidentifikasi, memitigasi, dan menangani ancaman dari segala jenis.
Secara khusus dalam bidang infrastruktur kritis, tidak ada angka yang diterima secara universal mengenai jumlah lowongan pekerjaan saat ini maupun yang diproyeksikan; namun, tenaga kerja OT yang semakin menua—yang bukan merupakan generasi digital native—ditambah dengan meningkatnya frekuensi dan tingkat kerumitan ancaman, menunjukkan bahwa peluang kerja tidaklah langka. Faktanya, pencarian yang sangat sederhana di Indeed dan LinkedIn saja sudah menampilkan ribuan lowongan pekerjaan.
AkademiOPSWAT menyediakan program pelatihan keamanan siber terkini untuk membantu mengatasi kekurangan tenaga ahli di bidang keamanan siber pada infrastruktur kritis (CIP) melalui serangkaian kursus yang mengedepankan praktik terbaik dan pendekatan praktis yang telah berhasil diterapkan di lingkungan infrastruktur kritis yang paling aman.
Teknologi Perlindungan Infrastruktur Kritis
Teknologi Deep CDR™
Proses Content Disarm and Reconstruction (CDR) memecah sebuah berkas menjadi komponen-komponen terkecilnya dan menghilangkan setiap ancaman potensial. Teknologi ini membersihkan berkas-berkas tersembunyi atau pesan-pesan yang disisipkan secara jahat ke dalam jenis berkas apa pun, sehingga berkas akhir yang telah dibersihkan tersebut tampak dan berfungsi persis seperti seharusnya.
Proactive DLP
Teknologi Pencegahan Kehilangan Data (DLP) digunakan untuk mendeteksi dan memblokir informasi keuangan atau informasi identitas pribadi (PII). Alih-alih memblokir berkas dan membuat tim kebingungan, teknologi Proactive DLP menyamarkan informasi sensitif melalui penyuntingan dokumen otomatis, penghapusan metadata, atau penambahan tanda air.
Multiscanning
Multiscanning Teknologi ini menawarkan deteksi dan pencegahan ancaman yang canggih. Multiscanning secara eksponensial meningkatkan tingkat deteksi malware, mempercepat waktu deteksi wabah, dan memberikan ketahanan terhadap masalah yang mungkin timbul dari vendor anti-malware dengan menerapkan hingga 30 mesin anti-malware.
Kerentanan Berbasis File
Teknologi ini mendeteksi kerentanan pada aplikasi dan berkas sebelum diinstal. Teknologi ini memungkinkan organisasi untuk mengaitkan kerentanan tersebut dengan komponen perangkat lunak, penginstal produk, paket firmware, dan berbagai jenis berkas biner lainnya yang umumnya dikumpulkan dari komunitas pengguna yang sangat luas.
Threat Intelligence
Menganalisis pola konten berbahaya secara efektif dan cerdas sangatlah penting untuk mencegah penyebaran atau menghentikannya di lingkungan infrastruktur kritis. Teknologi intelijen ancaman menganalisis data dari ribuan perangkat, menelaah berbagai titik data terkait reputasi file biner, aplikasi yang rentan, laporan analisis malware, informasi Portable Executable (PE), analisis statis dan dinamis, reputasi IP/URL, serta yang terpenting, korelasi di antara semua faktor tersebut.
Sandbox
Mengingat betapa pentingnya menjaga efisiensi operasional di lingkungan infrastruktur kritis, sandbox sering digunakan untuk menjalankan perangkat lunak pihak ketiga dan kode yang belum teruji sebagai cara untuk mengurangi risiko. Hal ini memungkinkan para ahli siber CIP untuk menguji konten tanpa memberikan akses ke jaringan dan server yang sangat penting bagi kelancaran operasi.
Endpoint Kepatuhan
Memungkinkan organisasi untuk mendeteksi, mengevaluasi, dan memperbaiki aplikasi perangkat yang tidak mematuhi serangkaian kebijakan keamanan dan operasional yang telah dibuat dan diterapkan. Hal ini membantu meminimalkan penyebaran infeksi malware serta mengurangi kemungkinan terjadinya kehilangan data di dalam organisasi.
Endpoint Penilaian Kerentanan
Memperkuat keamanan titik akhir dengan memastikan semua aplikasi berjalan pada versi terbarunya. Begitu kerentanan teridentifikasi, penambalan otomatis dapat memperbaikinya secepat mungkin. Hal ini juga dapat dilakukan secara manual dengan mengakses daftar solusi perbaikan yang tersedia dan memilih pembaruan yang paling sesuai dengan kebutuhan organisasi.
Endpoint Deteksi Malware
Memeriksa proses yang sedang berjalan beserta pustaka yang dimuatnya guna memberikan penilaian cepat terhadap titik akhir dan menentukan apakah ada proses mencurigakan yang sedang berjalan. Hal ini sangat penting terutama bagi fasilitas jarak jauh yang sering dikunjungi oleh pihak ketiga.
Endpoint Penghapusan Aplikasi
Memungkinkan penghapusan aplikasi keamanan seperti antivirus dan firewall, serta penghapusan aplikasi yang berpotensi tidak diinginkan (PUA). Fitur ini memungkinkan administrator sistem untuk mencegah pengguna mengakses beberapa aplikasi populer dan sah yang tidak sesuai dengan lingkungan kerja.
Perlindungan Data
Dengan menggabungkan perlindungan media yang dapat dilepas, teknologi anti-keylogger, dan anti-penangkapan layar, teknologi perlindungan data membantu organisasi mencegah kehilangan data dan serangan berbasis file pada perangkat akhir. Hal ini dilakukan dengan memblokir akses pengguna ke media yang dapat dilepas, seperti USB atau ponsel pintar, atau hanya mengizinkan akses ke proses-proses yang terdaftar dalam daftar putih.
Deteksi dan Pencegahan Serangan BEC
Tingkatkan tingkat deteksi ancaman hingga 99%, dan cegah serangan BEC dengan menerapkan lapisan keamanan gateway email canggih yang dilengkapi teknologi pencegahan serangan zero-day. Terapkan penyaringan spam dan perlindungan anti-phishing untuk melindungi dari penyebaran malware.
