ICS/SCADA, dan Research tentang Serangan yang ada pada ICS/SCADA

 

ICS/SCADA, dan Research tentang Serangan yang ada pada ICS/SCADA 

Apa itu ICS/SCADA?

ICS dan SCADA merupakan dua sistem penting dalam dunia industri modern. Karena keduanya sering digunakan untuk mengontrol dan memantau infrastruktur kritikal seperti pembangkit listrik, sistem air minum, transportasi, dan manufaktur.

ICS (Industrial Control System)

ICS adalah gabungan sistem, perangkat keras, dan perangkat lunak yang digunakan untuk mengontrol proses industri secara otomatis dan efisien. ICS mengontrol proses fisik seperti mesin, katup, sensor, dan aktuator.

Komponen Utama ICS

PLC (Programmable Logic Controller)	Mengontrol mesin dan peralatan berdasarkan logika tertentu
RTU (Remote Terminal Unit)	Mengumpulkan data sensor dan meneruskan ke sistem kontrol pusat
HMI (Human Machine Interface)	Tampilan grafis bagi operator untuk memantau kondisi sistem
SCADA atau DCS	Sistem kontrol dan pengawasan yang berinteraksi dengan PLC dan RTU

Fokus Cybersecurity pada ICS

ICS sangat rentan terhadap serangan siber karena :

·        Protokol komunikasi lama tanpa enkripsi

·        Koneksi ke internet tanpa sistem pengamanan kuat

·        Sulitnya melakukan patching karena sistem harus selalu berjalan 

SCADA (Supervisory Control and Data Acquisition)

SCADA adalah jenis sistem dalam ICS yang digunakan untuk mengawasi dan mengontrol proses industri secara jarak jauh. SCADA mengambil data dari perangkat lapangan dan memungkinkan operator untuk memantau, mengontrol, dan mengatur proses industri dari pusat kontrol.

Komponen SCADA

RTU/PLC	Mengirim data sensor dan menerima perintah kontrol
HMI	Digunakan untuk melihat status dan memberi perintah ke sistem
SCADA Server dan Historian	Menyimpan data historis dan menyajikan informasi real-time
Komunikasi Data	Biasanya melalui jaringan serial, Ethernet, atau bahkan internet

Fokus Cybersecurity pada SCADA

SCADA merupakan target favorit karena:

·        Bisa dikendalikan dari jarak jauh

·        Jika diretas, penyerang dapat memanipulasi operasi industri secara langsung

·        Dapat menyebabkan kerusakan fisik, gangguan layanan, bahkan bahaya nyawa

Research: Serangan Cyber Terkenal pada ICS/SCADA

beberapa serangan nyata yang menunjukkan pentingnya cybersecurity di sistem ICS/SCADA:

1.        Stuxnet (2010)

Target	Sistem SCADA pada fasilitas nuklir Iran
Modus	Malware menyerang PLC Siemens melalui USB drive tanpa terdeteksi
Dampak	Mengubah kecepatan rotasi sentrifugal uranium, merusak >1.000 alat
Pelajaran Cybersecurity	Serangan ini advanced, stealth, dan sangat terarah (targeted attack) Membuktikan bahwa serangan siber bisa menghancurkan infrastruktur fisik

   

2.        BlackEnergy (2015) – Ukraina

Target	SCADA sistem kelistrikan Ukraina
Modus	Phishing → malware BlackEnergy → kendali jarak jauh → pemadaman listrik
Dampak	230.000 orang kehilangan listrik selama 6 jam
Pelajaran Cybersecurity	Serangan terhadap ICS bisa berdampak langsung pada kehidupan public Pentingnya deteksi dini dan segmentasi jaringan

   

3.        Florida Water Treatment Plant Attack (2021)

Target	Sistem SCADA pengolahan air di Oldsmar, Florida
Modus	Penyerang masuk melalui software remote access (TeamViewer) dan menaikkan kadar natrium hidroksida
Dampak	Hampir terjadi pencemaran air, dicegah oleh operator secara manual
Pelajaran Cybersecurity	Penggunaan software remote tanpa proteksi bisa fatal SCADA butuh autentikasi kuat dan monitoring real-time

 

Strategi Cybersecurity untuk ICS/SCADA

Area Risiko	Langkah Mitigasi
Akses Tidak Sah	Gunakan autentikasi multi-faktor (MFA) dan kontrol hak akses
Serangan Jaringan	Segmentasi antara jaringan IT dan OT, penggunaan firewall/IDS
Perangkat Tua	Audit berkala & pembaruan sistem operasi/protokol yang aman
Monitoring	Gunakan sistem deteksi anomali dan logging aktivitas real-time
SDM	Pelatihan personel tentang keamanan siber dan prosedur insiden

 

ICS dan SCADA adalah tulang punggung banyak sistem industri. Namun, karena dulunya tidak dirancang dengan pertimbangan keamanan, mereka rentan terhadap serangan siber. Serangan seperti Stuxnet, BlackEnergy, dan Florida Water Attack membuktikan bahwa cybersecurity adalah hal yang sangat krusial bagi keberlanjutan dan keselamatan infrastruktur industri modern.