Mengapa Gen Z Adalah Kekuatan Baru yang Membentuk Kembali Keamanan PL

Diterbitkan Ulang Oleh Plato

Followers: 0

KOMENTAR

Era operasi cerdas sudah tiba, namun beberapa proses operasional keamanan siber sudah ketinggalan zaman. Saat generasi tertua Gen Z memulai kariernya, mereka membawa ekspektasi baru terhadap pengalaman digital di tempat kerja. Tren ini memiliki implikasi penting dan menjanjikan terhadap keamanan teknologi operasional (OT) yang dapat mendorong organisasi menjadi lebih aman, tangguh, dan efisien.

Hingga saat ini, proses masuk ke sistem OT yang digunakan di industri manufaktur, energi, dan infrastruktur penting sering kali merupakan proses yang lambat, rumit, dan tidak terlalu aman. Sistem OT – beberapa dengan teknologi yang sudah berumur puluhan tahun – menggunakan protokol industri dengan kemampuan keamanan terbatas dan protokol akses jarak jauh yang lemah. Komponen warisan ini memiliki kemampuan manajemen akses pengguna yang terbatas sehingga memerlukan solusi manajemen akses tambahan. Hasilnya adalah pengguna yang berwenang harus menyelesaikan langkah autentikasi tambahan, seringkali dengan kredensial berbeda, untuk mendapatkan akses.

Mengapa hal ini masih terjadi di era pengenalan wajah dan sidik jari? Singkatnya, sistem ini dikelola oleh karyawan yang lebih berpengalaman, jadi tidak ada yang melihat alasan untuk mengubahnya. Namun seiring dengan bertambahnya pekerja muda, sistem lama tidak sejalan dengan kebiasaan, keterampilan, dan ekspektasi teknologi generasi mereka. Organisasi yang berupaya memenuhi kebutuhannya akan mendapatkan banyak manfaat.

Pengalaman Karyawan yang Lebih Baik Dapat Meningkatkan Retensi

Karyawan yang merasa frustrasi atau bingung dengan proses keamanan lama cenderung tidak sepenuhnya terlibat dengan pekerjaan mereka dan lebih besar kemungkinannya untuk berhenti. Hal ini terutama berlaku bagi pekerja muda. Separuh pekerja Generasi Z berkata demikian mereka akan berhenti dari pekerjaan yang menyediakan teknologi yang berfungsi buruk atau ketinggalan jaman.

Meningkatkan tingkat retensi selalu dapat membantu perusahaan mengendalikan biaya, namun di sektor manufaktur saat ini, retensi karyawan menjadi hal yang lebih mendesak. Lebih dari 80% sebagian besar produsen melaporkan kekurangan tenaga kerja pada tahun 2023, dan perekrutan personel baru dan kontraktor memerlukan investasi dalam pelatihan khusus, proses unik, keselamatan, dan efisiensi operasional. Dengan mulai memodernisasi proses dan praktik keamanan OT sekarang, produsen dapat memperoleh keunggulan dalam rekrutmen dan retensi dengan pekerja yang lebih muda dan terampil, dibandingkan dengan perusahaan yang mengambil pendekatan menunggu dan melihat.

Peningkatan Keamanan, Keselamatan, dan Kepatuhan

Transformasi pabrik cerdas — menggunakan Internet of Things (IoT) industri, komputasi awan, Industri 4.0, dan konvergensi OT-IT — mendukung sesi akses pengguna yang lebih cepat dan lebih sering. Hal ini meningkatkan kebutuhan untuk mengaktifkan akses jarak jauh ke data dan perangkat penting bagi pekerja jarak jauh dan pihak ketiga. Hal ini juga menciptakan pola akses baru yang memerlukan solusi manajemen akses yang lebih canggih, seperti akses dengan hak istimewa paling rendah.

Meningkatkan kontrol akses sangat penting untuk pengoperasian dan keselamatan. Insiden seperti serangan siber yang berulang-ulang terjadi jaringan listrik nasional dan bahkan pabrik barang kemasan konsumen (CPG). telah menunjukkan bahwa praktik keamanan lama tidak lagi cukup untuk melindungi sistem OT, apalagi sekarang OT dan TI saling terkait erat. Target-target penting bukanlah satu-satunya yang mengalami serangan seperti ini; pada tahun 2021, 73% organisasi dengan operasi pabrik pintar melaporkan hal ini setidaknya satu serangan siber dalam 12 bulan sebelumnya.

Meskipun keamanan siber perlu diperluas untuk memantau dan melindungi peralatan dan sistem OT, para pekerja juga perlu terhubung dan terlihat. Misalnya, pekerjaan yang sangat penting bagi keselamatan seperti pekerjaan di kilang dan pengeboran minyak dapat memantau lokasi dan status kesehatan pekerja secara real-time. Pemantauan tersebut memerlukan autentikasi identitas otomatis dan geolokasi, serta akses ke informasi kesehatan pribadi dan data sensitif lainnya.

Keamanan siber yang komprehensif dan efisien penting untuk berbagai fungsi, perlindungan data, kepatuhan, dan pengalaman pengguna yang lebih baik. Selain meningkatkan pengalaman karyawan dan mempermudah pekerjaan bagi karyawan yang paham teknologi, peningkatan proses keamanan dapat mengurangi kebocoran data dan waktu henti yang disebabkan oleh gesekan akses dan waktu yang dihabiskan untuk menunggu kredensial.

Membangun Program Keamanan Siber OT Modern

Berdasarkan data yang dikumpulkan dari para pemimpin keamanan OT di sejumlah industri, organisasi dengan program keamanan siber OT yang paling matang mengikuti serangkaian praktik terbaik yang konsisten. Hal ini dimulai dengan menilai profil keamanan siber organisasi secara keseluruhan untuk mengidentifikasi area yang memerlukan perbaikan.

Selanjutnya, organisasi-organisasi ini memupuk budaya kesadaran seputar ancaman keamanan siber terhadap pabrik pintar dan operasi perusahaan dan OT yang terkonvergensi. Karena terdapat begitu banyak potensi titik masuk ancaman, keselamatan merupakan upaya menyeluruh yang seringkali berhubungan langsung dengan keselamatan.

Dengan berkembangnya budaya keamanan dan serangkaian tolok ukur keamanan siber, sebuah organisasi siap untuk memutuskan siapa yang memiliki manajemen risiko untuk serangan siber OT. Ia juga siap menerapkan kerangka kerja seperti NIST or MITRE ATT & CK hingga kontrol defensif yang memantau keamanan siber dan mengidentifikasi area yang perlu ditingkatkan. Partisipasi dalam kelompok berbagi intelijen industri seperti MFG-ISAC juga dapat membantu organisasi mempelajari ancaman-ancaman baru terhadap sektor ini yang muncul. Pemilik risiko kemudian dapat menggunakan pengetahuan industri dengan kerangka kerja yang telah terbukti untuk menerapkan kontrol defensif yang sesuai untuk lingkungan OT/TI mereka yang terkonvergensi.

Terakhir, keamanan siber OT yang matang memerlukan tata kelola, pengawasan, dan penilaian berkala yang komprehensif untuk membantu alat, proses, dan akses keamanan mengimbangi lanskap ancaman yang terus berkembang — dan dengan kebutuhan serta harapan karyawan.

Keamanan OT Berwawasan ke Depan Mendukung Inovasi Masa Depan

Seiring dengan ekspektasi Generasi Z yang mendorong perusahaan untuk meningkatkan dan memperbarui keamanan kerja, mereka juga membantu menggerakkan industri menuju kemampuan baru. Ketika OT, IT, IoT, dan infrastruktur lainnya terus menyatu dan memanfaatkan teknologi yang sedang berkembang, organisasi akan memiliki peluang baru untuk lebih banyak otomatisasi proses, inovasi pabrik dan bangunan cerdas, serta optimalisasi rantai pasokan. Semua perubahan tersebut memerlukan proses keamanan yang modern, efisien, dan ramah pengguna seperti yang diharapkan oleh Gen Z.