Apa Itu OT Security? Ancaman dan Cara Melindungi Sistem Operasional Industri
- Mohammad Hafizh Alviendra
- Jul 16
- 10 min read
Digitalisasi memungkinkan mesin, sensor, sistem produksi, dan aplikasi perusahaan saling terhubung. Integrasi ini membantu perusahaan meningkatkan efisiensi dan visibilitas operasional, tetapi juga membuka jalur baru bagi serangan siber.
Serangan terhadap lingkungan Operational Technology atau OT tidak hanya berpotensi menyebabkan kehilangan data. Dampaknya dapat mencakup terhentinya produksi, kerusakan peralatan, menurunnya kualitas produk, serta munculnya risiko terhadap keselamatan pekerja.
Karena itu, perusahaan yang mengoperasikan pabrik, fasilitas energi, transportasi, pertambangan, utilitas, dan infrastruktur kritis perlu memiliki strategi OT Security yang dirancang sesuai karakteristik sistem operasional.
Quick Answer : OT Security adalah praktik melindungi perangkat keras, perangkat lunak, jaringan, dan proses yang memantau atau mengendalikan operasi fisik. Cakupannya meliputi ICS, SCADA, DCS, PLC, HMI, mesin produksi, serta sistem otomasi. OT Security memprioritaskan keselamatan, ketersediaan, dan integritas proses operasional.
Apa Itu Operational Technology?
Operational Technology atau OT adalah perangkat dan sistem yang digunakan untuk memantau, mengendalikan, atau menyebabkan perubahan pada perangkat, proses, dan kejadian di lingkungan fisik.
OT dapat ditemukan pada berbagai lingkungan, antara lain:
Lini produksi manufaktur
Pembangkit dan distribusi energi
Industri minyak dan gas
Pertambangan
Transportasi
Pengolahan air
Infrastruktur gedung
Warehouse dan logistik
Sistem physical access control
Infrastruktur kritis lainnya
Menurut NIST SP 800-82 Revision 3, OT mencakup berbagai perangkat dan sistem terprogram yang berinteraksi dengan lingkungan fisik. Sistem tersebut dapat memantau atau mengendalikan perangkat, proses, dan peristiwa secara langsung.
Dengan demikian, OT tidak hanya mencakup mesin pabrik. Sistem otomasi gedung, transportasi, kontrol akses fisik, dan monitoring kondisi lingkungan juga dapat termasuk dalam kategori Operational Technology.
Apa Itu OT Security?
OT Security atau Operational Technology Security adalah serangkaian teknologi, kebijakan, proses, serta sumber daya manusia yang digunakan untuk melindungi lingkungan OT dari akses tidak sah, perubahan konfigurasi, malware, gangguan operasional, dan serangan siber.
Tujuan OT Security bukan hanya melindungi data, tetapi juga memastikan:
Proses produksi dapat berjalan dengan aman
Mesin dan perangkat beroperasi sesuai perintah
Konfigurasi sistem tidak diubah tanpa izin
Gangguan dapat dideteksi sedini mungkin
Serangan tidak menyebar dari jaringan IT ke OT
Operasi dapat dipulihkan setelah insiden
Risiko terhadap manusia dan lingkungan dapat dikurangi
Implementasi OT Security harus mempertimbangkan keselamatan, ketersediaan, keandalan, performa, serta umur perangkat. Karena itu, pendekatan keamanan yang digunakan pada jaringan IT tidak selalu dapat langsung diterapkan pada lingkungan OT.
Perbedaan OT, ICS, SCADA, DCS, PLC, dan HMI
Istilah OT, ICS, SCADA, DCS, PLC, dan HMI sering digunakan secara bersamaan. Meskipun saling berkaitan, masing-masing memiliki fungsi yang berbeda.
Istilah | Pengertian dan Fungsi |
OT | Kategori luas perangkat dan sistem yang memantau atau mengendalikan lingkungan fisik |
ICS | Bagian dari OT yang digunakan untuk mengendalikan proses industri |
SCADA | Arsitektur ICS untuk memonitor dan mengendalikan proses yang tersebar secara geografis |
DCS | Sistem kontrol terdistribusi yang biasanya digunakan pada proses dalam satu fasilitas |
PLC | Perangkat pengendali yang menjalankan logika otomatisasi pada mesin dan proses |
HMI | Antarmuka yang digunakan operator untuk memantau serta mengendalikan proses |
SIS | Sistem keselamatan yang mengarahkan proses ke kondisi aman ketika terjadi keadaan berbahaya |
Secara sederhana, OT merupakan kategori utamanya. ICS termasuk di dalam lingkungan OT, sedangkan SCADA dan DCS merupakan bentuk sistem kontrol industri. PLC menjalankan logika pengendalian, sementara HMI menyediakan antarmuka bagi operator.
Apa Perbedaan IT Security dan OT Security?
IT Security berfokus pada perlindungan data, aplikasi, perangkat pengguna, dan sistem bisnis. Sementara itu, OT Security melindungi sistem yang secara langsung memengaruhi proses fisik dan operasional.
Aspek | IT Security | OT Security |
Aset utama | Data, aplikasi, server, dan endpoint | Mesin, PLC, ICS, SCADA, DCS, dan HMI |
Prioritas | Kerahasiaan, integritas, dan ketersediaan data | Keselamatan, ketersediaan, keandalan, dan integritas proses |
Dampak serangan | Kebocoran atau kehilangan data | Gangguan produksi, kerusakan alat, dan risiko keselamatan |
Siklus perangkat | Relatif lebih pendek | Dapat digunakan selama belasan hingga puluhan tahun |
Patch dan pembaruan | Dapat dilakukan lebih rutin | Harus mempertimbangkan downtime dan kompatibilitas |
Monitoring | Endpoint dan network monitoring | Passive monitoring dan visibilitas protokol industrial |
Perubahan sistem | Relatif lebih fleksibel | Memerlukan change control yang ketat |
Toleransi downtime | Bergantung pada sistem | Umumnya sangat rendah |
Pengujian keamanan | Dapat dilakukan secara aktif | Harus dikendalikan agar tidak mengganggu operasi |
Perbedaan ini membuat kolaborasi antara tim IT, OT, engineering, keamanan, dan manajemen menjadi sangat penting.
Tim IT mungkin berfokus pada perlindungan data dan jaringan. Sementara itu, tim OT harus memastikan kontrol keamanan tidak mengganggu proses produksi, perangkat keselamatan, maupun stabilitas mesin.
Mengapa OT Security Penting bagi Perusahaan?
Lingkungan OT sebelumnya sering dipisahkan dari jaringan perusahaan. Namun, kebutuhan otomatisasi, remote monitoring, Industrial Internet of Things, analisis data, dan integrasi IT–OT membuat semakin banyak perangkat operasional terhubung ke jaringan lain.
Konektivitas tersebut memberikan manfaat bisnis, tetapi juga memperluas attack surface.
Laporan Dragos mengenai aktivitas sepanjang 2025 mencatat 119 kelompok ransomware yang menargetkan organisasi industrial dan berdampak pada sekitar 3.300 organisasi. Manufaktur mencakup lebih dari dua pertiga korban yang tercatat dalam laporan tersebut. Dragos OT Cybersecurity Year in Review
Gangguan pada lingkungan OT dapat menyebabkan:
Terhentinya lini produksi
Keterlambatan pengiriman
Produk gagal atau tidak sesuai standar
Kerusakan mesin dan fasilitas
Kehilangan data operasional
Gangguan terhadap layanan publik
Risiko keselamatan pekerja
Kerusakan lingkungan
Biaya pemulihan yang tinggi
Hilangnya kepercayaan pelanggan
OT Security menjadi bagian penting dari business continuity karena keamanan sistem operasional berhubungan langsung dengan kemampuan perusahaan untuk menghasilkan produk dan menjalankan layanan.
Ancaman Siber yang Menyerang Sistem OT
Serangan pada lingkungan OT dapat masuk melalui jaringan IT, remote access, perangkat lama, vendor, atau kesalahan konfigurasi. Berikut beberapa ancaman yang perlu diperhatikan.
Ransomware
Ransomware dapat mengenkripsi atau mengganggu server, engineering workstation, HMI, historian, serta sistem lain yang mendukung proses operasional.
Serangan tidak selalu harus memanipulasi PLC secara langsung. Gangguan pada sistem IT dan perangkat pendukung OT dapat membuat perusahaan menghentikan produksi sebagai langkah keselamatan.
Jaringan IT dan OT yang Tidak Tersegmentasi
Jaringan yang datar atau tidak memiliki segmentasi memungkinkan penyerang bergerak dari satu sistem ke sistem lain.
Apabila perangkat pengguna dan mesin produksi berada dalam jalur jaringan yang tidak dipisahkan dengan baik, serangan dari jaringan IT berpotensi mencapai lingkungan OT.
Remote Access yang Tidak Aman
Vendor, engineer, atau operator mungkin membutuhkan akses jarak jauh untuk maintenance. Namun, akses tanpa multi-factor authentication, monitoring, pembatasan waktu, dan persetujuan dapat menjadi pintu masuk serangan.
Akun vendor yang tetap aktif setelah pekerjaan selesai juga dapat meningkatkan risiko.
Perangkat dan Sistem Legacy
Perangkat OT dapat digunakan selama belasan hingga puluhan tahun. Sebagian perangkat menggunakan sistem operasi lama, protokol yang tidak terenkripsi, atau komponen yang sudah tidak mendapatkan pembaruan.
Mengganti atau memperbarui perangkat tersebut tidak selalu mudah karena dapat memengaruhi kompatibilitas dan ketersediaan produksi.
Perangkat yang Terekspos ke Internet
HMI, engineering workstation, router, atau perangkat remote management yang dapat diakses dari internet berisiko diserang menggunakan kredensial lemah, eksploitasi kerentanan, maupun kesalahan konfigurasi.
Removable Media
USB dan media penyimpanan lainnya masih digunakan untuk memindahkan konfigurasi, log, atau pembaruan ke perangkat OT. Perangkat tersebut dapat membawa malware apabila tidak melalui proses pemeriksaan yang sesuai.
Ancaman Pihak Ketiga
Vendor, system integrator, kontraktor, dan penyedia maintenance dapat memiliki akses ke sistem operasional. Jika akun atau perangkat mereka disusupi, penyerang dapat memanfaatkan akses tersebut untuk memasuki jaringan perusahaan.
Kesalahan Konfigurasi dan Human Error
Kesalahan perubahan konfigurasi, penggunaan password bersama, dokumentasi yang tidak diperbarui, atau pengoperasian perangkat tanpa prosedur yang jelas dapat menimbulkan gangguan maupun celah keamanan.
Bagaimana Cara Kerja OT Security?
OT Security bekerja menggunakan pendekatan berlapis atau defense in depth. Satu kontrol keamanan saja tidak cukup untuk melindungi seluruh lingkungan operasional. Berikut beberapa lapisan yang perlu diterapkan.
Inventarisasi Aset OT
Perusahaan perlu mengetahui perangkat apa saja yang terhubung ke jaringan, termasuk:
Jenis dan fungsi perangkat
Produsen dan model
Versi firmware
Alamat jaringan
Protokol yang digunakan
Pemilik aset
Lokasi perangkat
Hubungan dengan sistem lain
Tingkat kepentingan terhadap produksi
Inventaris aset membantu perusahaan menemukan perangkat yang tidak dikenal, sistem lama, serta koneksi yang belum dikendalikan.
Untuk lingkungan sensitif, proses discovery sebaiknya mengutamakan passive monitoring agar tidak mengganggu perangkat OT.
Pemetaan Jaringan dan Aliran Data
Perusahaan perlu memiliki diagram yang menunjukkan hubungan antara jaringan IT, OT, vendor, sistem cloud, remote access, dan perangkat lainnya.
Dokumentasi ini membantu tim memahami jalur komunikasi yang memang dibutuhkan dan koneksi yang seharusnya dibatasi.
Segmentasi Jaringan
Jaringan IT dan OT perlu dipisahkan menggunakan zona, firewall, serta kebijakan komunikasi yang jelas.
Industrial demilitarized zone atau industrial DMZ dapat digunakan sebagai lapisan perantara untuk pertukaran data antara lingkungan IT dan OT. Komunikasi hanya diizinkan berdasarkan kebutuhan bisnis dan operasional.
CISA merekomendasikan pemisahan jaringan IT dan OT untuk membatasi penyebaran serangan dan lateral movement. CISA StopRansomware Guide
Pengamanan Remote Access
Akses jarak jauh perlu menggunakan kontrol seperti:
Multi-factor authentication
Least privilege access
Persetujuan sebelum akses
Pembatasan waktu
Session recording
Jump server atau bastion host
Monitoring aktivitas
Penghapusan akun yang tidak digunakan
Vendor sebaiknya hanya dapat mengakses perangkat dan sistem yang memang diperlukan.
Monitoring Jaringan OT
Monitoring membantu perusahaan menemukan perangkat baru, komunikasi tidak biasa, perubahan konfigurasi, anomali protokol, serta aktivitas mencurigakan.
Karena sebagian perangkat OT sensitif terhadap scanning aktif, passive network monitoring sering menjadi pendekatan yang lebih aman.
Vulnerability Management
Kerentanan perlu diprioritaskan berdasarkan:
Tingkat kritis aset
Kemungkinan eksploitasi
Dampaknya terhadap keselamatan
Ketersediaan patch
Koneksi perangkat
Kontrol keamanan yang sudah tersedia
Tidak semua kerentanan OT dapat langsung ditangani dengan patch. Perusahaan dapat menggunakan segmentasi, access control, virtual patching, atau pembatasan komunikasi sebagai compensating control.
Backup dan Recovery
Perusahaan perlu membuat backup untuk:
Konfigurasi PLC
Konfigurasi HMI
Engineering files
Server penting
Network devices
Dokumentasi sistem
Aplikasi dan database operasional
Backup harus disimpan dengan aman serta diuji secara berkala. Memiliki backup tanpa pernah menguji proses pemulihan belum cukup untuk menjamin operasional dapat kembali berjalan.
Incident Response Khusus OT
Incident response plan untuk jaringan IT tidak selalu cukup untuk menangani insiden OT.
Rencana respons harus melibatkan:
Tim keamanan
Tim IT
Tim OT
Engineer
Operator
Manajemen
Vendor
Tim keselamatan
Keputusan untuk memutus jaringan, menghentikan mesin, atau mengisolasi perangkat perlu mempertimbangkan kondisi proses serta keselamatan.
Perlukah Melakukan Penetration Testing pada Sistem OT?
Penetration testing dapat membantu menemukan kelemahan, tetapi pelaksanaannya harus sangat terkontrol.
Scanning atau pengujian aktif dapat menyebabkan perangkat lama menjadi tidak responsif, mengganggu komunikasi, atau memengaruhi produksi. Karena itu, pengujian OT perlu mempertimbangkan:
Persetujuan pemilik proses
Ruang lingkup yang jelas
Maintenance window
Backup konfigurasi
Vendor consultation
Rollback plan
Monitoring selama pengujian
Pengujian awal pada staging environment
Larangan menyentuh sistem keselamatan tertentu
Assessment dapat dimulai melalui review arsitektur, konfigurasi, dokumentasi, passive discovery, serta evaluasi akses sebelum melakukan pengujian aktif.
Framework dan Standar OT Security
Perusahaan tidak perlu membuat program OT Security dari nol. Beberapa framework dan standar dapat digunakan sebagai referensi.
NIST SP 800-82
NIST SP 800-82 Revision 3 memberikan panduan khusus untuk melindungi Operational Technology dengan mempertimbangkan kebutuhan performa, keandalan, dan keselamatan.
NIST Cybersecurity Framework 2.0
NIST CSF 2.0 mengelompokkan pengelolaan risiko keamanan dalam enam fungsi:
Govern
Identify
Protect
Detect
Respond
Recover
Framework ini dapat digunakan untuk menyusun program keamanan dan membagi tanggung jawab antar-pemangku kepentingan.
ISA/IEC 62443
ISA/IEC 62443 merupakan seri standar cybersecurity untuk industrial automation and control system. Standar ini membahas tanggung jawab pemilik aset, integrator, service provider, dan produsen selama siklus hidup sistem. Informasi awal dapat ditemukan melalui ISA Global Cybersecurity Alliance.
CISA Cybersecurity Performance Goals
CISA Cybersecurity Performance Goals menyediakan baseline tindakan keamanan yang diprioritaskan untuk organisasi dan operator infrastruktur kritis.
MITRE ATT&CK for ICS
MITRE ATT&CK for ICS dapat digunakan untuk memahami taktik dan teknik serangan terhadap industrial control system serta membantu pengembangan monitoring dan incident response.
Implementasi OT Security dengan Fortinet
Fortinet menyediakan platform keamanan untuk membantu perusahaan meningkatkan visibilitas, segmentasi, pengendalian akses, monitoring, dan perlindungan jaringan OT.
Implementasinya dapat mencakup beberapa bagian berikut.
Secure Networking
Industrial firewall, switch, dan access point dapat digunakan untuk membangun segmentasi serta mengendalikan komunikasi antar-zona.
Kebijakan firewall perlu dibuat berdasarkan protokol, sumber, tujuan, fungsi perangkat, dan kebutuhan proses bukan hanya alamat IP.
Visibilitas Perangkat OT
Visibilitas membantu tim mengetahui perangkat yang terhubung, protokol yang digunakan, serta perubahan yang terjadi dalam jaringan.
Informasi tersebut dapat mendukung asset inventory, risk assessment, dan investigasi insiden.
Network Access Control
Network access control dapat membantu mengidentifikasi perangkat dan menerapkan kebijakan akses berdasarkan profil perangkat, lokasi, serta tingkat risikonya.
Pengamanan Remote Access
Kontrol identitas, autentikasi, pembatasan akses, dan monitoring session dapat digunakan untuk mengurangi risiko akses vendor serta pekerja jarak jauh.
Security Operations
Data dari jaringan OT dapat diintegrasikan dengan monitoring keamanan untuk membantu mendeteksi anomali, ancaman, dan aktivitas yang membutuhkan investigasi.
Informasi mengenai layanan dan implementasi dapat dipelajari melalui halaman OT Security Netmarks Indonesia.
Checklist Kesiapan OT Security
Gunakan pertanyaan berikut untuk mengevaluasi kesiapan awal perusahaan:
Apakah seluruh aset OT sudah terinventarisasi?
Apakah perusahaan memiliki diagram jaringan IT dan OT terbaru?
Apakah jaringan IT dan OT sudah disegmentasi?
Apakah remote access menggunakan MFA?
Apakah akses vendor dibatasi dan dimonitor?
Apakah perangkat yang terekspos ke internet sudah diperiksa?
Apakah perusahaan memiliki proses vulnerability management khusus OT?
Apakah backup konfigurasi sudah dibuat dan diuji?
Apakah perubahan sistem melalui proses change control?
Apakah jaringan OT dipantau secara berkelanjutan?
Apakah perusahaan memiliki incident response plan khusus OT?
Apakah tim pernah melakukan tabletop exercise?
Apakah operator mendapatkan pelatihan keamanan?
Apakah risiko OT dilaporkan kepada manajemen?
Jika sebagian besar jawabannya belum, perusahaan dapat memulai dari OT Security assessment untuk mengetahui aset, koneksi, risiko, dan prioritas perbaikannya.
Kesimpulan
OT Security adalah praktik melindungi perangkat, jaringan, sistem kontrol, dan proses yang berinteraksi dengan lingkungan fisik. Cakupannya meliputi ICS, SCADA, DCS, PLC, HMI, mesin produksi, serta sistem otomasi lainnya.
Keamanan OT berbeda dari IT Security karena harus mempertimbangkan keselamatan, ketersediaan, keandalan, dan integritas proses. Kontrol keamanan tidak boleh diterapkan tanpa memahami pengaruhnya terhadap mesin serta operasional.
Program OT Security dapat dimulai melalui inventarisasi aset, pemetaan jaringan, segmentasi IT-OT, pengamanan remote access, monitoring, vulnerability management, backup, dan incident response.
Netmarks Indonesia dapat membantu perusahaan melakukan assessment, merancang arsitektur, dan mengimplementasikan solusi OT Security sesuai kondisi sistem operasional. Hubungi tim Netmarks untuk mendiskusikan kebutuhan keamanan OT perusahaan Anda.
FAQ tentang OT Security
Apa yang dimaksud dengan OT Security?
OT Security adalah perlindungan terhadap perangkat, jaringan, dan sistem yang memantau atau mengendalikan proses fisik. Contohnya adalah mesin produksi, PLC, HMI, ICS, SCADA, dan DCS.
Apa perbedaan IT Security dan OT Security?
IT Security berfokus pada perlindungan data, aplikasi, dan perangkat pengguna. OT Security berfokus pada keselamatan, ketersediaan, serta integritas mesin dan proses operasional.
Apakah ICS dan SCADA sama dengan OT?
Tidak. OT merupakan kategori yang lebih luas. ICS termasuk dalam lingkungan OT, sedangkan SCADA merupakan salah satu bentuk arsitektur industrial control system.
Industri apa yang membutuhkan OT Security?
OT Security dibutuhkan oleh industri manufaktur, energi, minyak dan gas, pertambangan, transportasi, pengolahan air, logistik, utilitas, serta organisasi lain yang menggunakan sistem kontrol atau perangkat operasional.
Apa ancaman terbesar bagi sistem OT?
Ancaman OT meliputi ransomware, remote access yang tidak aman, jaringan yang tidak tersegmentasi, perangkat legacy, password lemah, akses pihak ketiga, removable media, dan kesalahan konfigurasi.
Apakah perangkat OT harus selalu langsung di-patch?
Tidak selalu. Patch perlu dievaluasi berdasarkan kompatibilitas, dampak operasional, tingkat risiko, dan maintenance window. Jika patch belum dapat dilakukan, perusahaan dapat menerapkan compensating control seperti segmentasi dan pembatasan akses.
Bagaimana cara memulai OT Security?
Mulailah dengan inventarisasi aset, pemetaan koneksi IT–OT, risk assessment, segmentasi jaringan, dan pemeriksaan remote access. Setelah itu, perusahaan dapat menentukan prioritas monitoring, vulnerability management, backup, dan incident response.
Comments