Di tengah maraknya serangan ransomware dan phishing, ada фронт perang siber yang sering luput dari sorotan publik: sistem OT/ICS (Operational Technology/Industrial Control Systems). Mulai dari PLTN, refineries minyak, hingga pabrik semikonduktor, semuanya bergantung pada sistem kontrol industri yang kini semakin terhubung ke jaringan IT konvensional.
Apa Itu OT/ICS?
OT (Operational Technology) merujuk pada hardware dan software yang memantau serta mengontrol设备 fisik di lingkungan industri. ICS adalah subset OT yang mencakup SCADA, DCS, PLC, dan HMI — otak di balik produksi energi, air, manufaktur, dan logistik.
Bedanya dengan IT biasa: downtime OT bisa berarti mesin berhenti, ledakan, atau kontaminasi. Serangan di ranah IT bikin data bocor; serangan di ranah OT bikin fasilitas berhenti berproduksi atau bahkan会造成 kerusakan fisik.
Tren Serangan OT/ICS 2026
Laporan Claroty 2026 Global State of Industrial Cybersecurity menunjukkan peningkatan 67% insiden siber terhadap sistem OT/ICS dibanding tahun sebelumnya. Tiga pola utama:
-
Ransomware yang mengarah ke OT — kelompok ransomware modern secara aktif mengincar Historian servers dan engineering workstations sebagai pintu masuk ke jaringan OT. Contoh: insiden terhadap utility company di Eropa Timur yang memaksa pflicht pemadaman bergilir.
-
Nation-state actors menyasar SCADA — kampanye APT yang terkait Iran, Korea Utara, dan Rusia tercatat melakukan lateral movement dari IT ke OT menggunakan VPN yang diretas, zero-day di Edge VPN, dan credential stuffing terhadap akun vendor ICS.
-
Supply chain perangkat lunak ICS — modifikasi firmware pada PLC dan RTU yang disuplai oleh vendor pihak ketiga. Kasus ShadowRay (CVE-2024-xxxx, diperbaiki April 2026) mengeksploitasi kelemahan pada industrial protocol gateways yang menggunakan pustaka open-source TLS yang outdated.
Mengapa OT Lebih Rentan?
Ada tiga alasan utama:
- Umur sistem panjang — PLC yang beroperasi 15-20 tahun tidak dirancang untuk ancaman internet. Patch sering tidak kompatibel atau tidak tersedia.
- Konvergensi IT/OT — Industry 4.0 mendorong konektivitas OT ke cloud dan enterprise networks, memperluas attack surface.
- Isolasi semu — Banyak fasilitas percaya “air-gapped” (terpisah dari internet) aman. Nyatanya, USB drives, laptop vendor, dan VPN maintenance sering menjadi vektor masuk.
Apa yang Bisa Dilakukan?
Lima langkah konkret:
- Segmentasi jaringan IT/OT — gunakan industrial DMZ dan unidirectional gateways (data diode) untuk memastikan traffic satu arah.
- Asset visibility — gunakan tools seperti Claroty, Nozomi Networks, atau Dragos untuk discovery dan monitoring semua perangkat OT.
- Patch management terstruktur — prioritas patch pada internet-facing OT assets dan Historian servers terlebih dahulu.
- Monitoring perilaku jaringan OT — Signature-based IDS tidak cukup; gunakan passive deep packet inspection yang memahami protokol industri (Modbus, DNP3, IEC 61850).
- Incident response plan terpisah untuk OT — Prosedur shut down gracefully vs hard stop sangat berbeda dengan IT. Latih tim dengan tabletop exercises spesifik ICS.
Penutup
Serangan terhadap infrastruktur industri bukan lagi skenario hipotetis. Dengan semakin matangnya operational ransomware dan nation-state interest di sektor energi dan manufaktur, organisasi yang mengoperasikan sistem OT perlu segera membangun postur keamanan yang proporsional dengan risiko fisik yang ditanggung.
Jangan tunggu fasilitas berhenti produksi baru belajar dari kesalahan.OT security bukan pilihan — itu keharusan.
Referensi: Claroty Global State of Industrial Cybersecurity Report 2026, Dragos Year in Review 2025/2026, CISA ICS-CERT advisories.