CYBER SECURITY PROTECTION SYSTEM ON SMART GRID

ARTIKEL WEBINAR OF SGA

CYBER SECURITY PROTECTION SYSTEM ON SMARTGRID

diupload oleh Prakarsa Jaringan Cerdas Indonesia

Serangan Siber terhadap ICS

Energy & Power Grid Cyber Attacks (1982- 2020)

Serangan siber pertamakali terdeteksi pada tahun

1982. Suatu sistem yang diproteksi sekuat apapun, pasti bisa diserang selama penyerang memiliki motif, kemampuan, dan dana untuk melakukannya.

Perkembangan cyber attacks dari waktu ke waktu

Serangan siber dapat menyerang seluruh sistem ketenagalistrikan. Beberapa contoh kasus serangan yang pernah menyerang sistem kelistrikan adalah sebagai berikut.

Kasus Serangan Siber pada Sistem Ketenagalistrikan

Serangan SIber ke India

Deteksi Serangan BSSN

Pada Scada, serangandapat terdistribusi ke 20 titikberbeda karena ada banyak sumber potensi serangan.

Serangan pada transmisi SCADA

IT Security vs OT Security

Prioritas keamanan pada IT Securitydan ICS berbeda. Pada IT, pengamanan sistem diprioritaskan pada kepercayaan data,sedangkan pada ICS prioritas utama serangan adalah ketersediaan data karena industridapat mengalami kegagalan operasikeseluruhan sistem jika sampai data yang dibutuhkan hilang atau terganggu transmisinya.

Perbedaan prioritas pengamanan antara IT dan ICS

Sistem ketenagalistrikan merupakan infrastruktur kritis nomor satu dibandingkan infrasruktur lain, sehingga tujuan utama dari serangan ketika terjadi peperangan adalah kelistrikan suatu negara. Dalam proses pengamanan smart grid ada banyak tantangan yang harusdihadapi, yaitu

Tantangan Pengamanan Smart Grid

Berikut adalah level keamanan dalam sistem OTdanIT.Level1,2,3adalahleveluntukpengamananOT,sedangkan

Purdue Reference sistem OT dan IT

Konvergensi IT dan OT

SmartGrid

Penggunaan hardware dan softwareyang semakin banyak pada smart grid menimbulkan dilema karena akan semakin meningkatkan resiko serangan siber pada smart grid. Hal ini dikarenakan bertambahnya area attack surface. Ada banyak integrasi sistem yang digunakan dalam smart grid yang berpotensi meningkatkan ancaman sistemnya.

Peningkatan Attack Surface

Adapun serangan pada AMI tidak hanya pada sektor C-I-A saja,tetapi juga pada bagian accountability-nya.Adapun metode penyerangan dan sektor yang diserang pada AMI adalah sebagai berikut

Serangan pada AMI

Analisis Serangan

Serangan yang dilakukan memiliki berbagai motifdan tujuan. Jika suatu negara atau sistem belum pernah terkena serangan,hal ini tidak menunjukkan kuatnya sistem pengamanannya, tetapi belum adanya musuh yang memilikitujuan menyerang negara tersebut. Adanya serangan mengakibatkan korban menjadi lebih waspada untuk melindungi sistem pasca serangan,sementara tidak adanya serangan dapat mengurangi kewaspadaan terhadap sistem pengamanan yang ada. Adapun pelaku dan motivasi serangan berbeda-beda, yaitu:

Serangan dan Motivasinya

Untuk mengatasi serangan diperlukan manajemen resiko serangan. Hal ini dibutuhkan untuk membuat prioritas bagian mana yang harus lebih dulu dilindungi ketika serangan datang.Banyak organisasi berfokuspada insiden High Frequency/Low Impact (HFLI) atau sering terjadi tetapi efeknya kecil dan berekspektasi bahwa pemerintah untuk membantu mereka dalam insiden HFLI ini. Akan tetapi, pemerintah tidak bisa menyelamatkan industridari penyerang yang lebih berpengalaman karena respon insiden dan pembelajarannya serangan begitu lambat.

Manajemen Risiko Serangan ke IIVN

Berikut adalah tahapan penyerangan pada ICS yang dimulai dari proses pengacauan hingga ekseskusi serangan yang dapat berakibat fatal bagi sistem,misalnya kehilangan kendali terhadap sistem hingga kerusakan properti.

Tahapan ICS Kill

Beberapa studi kasus terhadap serangan yang berisi tentang sumber serangan hingga dampak yang diakibatkan bagi sistem adalah sebagai berikut.

Sistem Pengamanan

Sistem ketenagalistrikan sangat rentan serangan dan sudah banyak terjadi.Serangan ketenagalistrikan termasuk ke dalam serangan organisasi. Ada perbedaan antara perlindungan data organisasidan perlindungan data pribadi

Perlindungan Data dan Perlindungan Data Pribadi

Adapun target pengamanan yang dilakukan dan tools pengamanan yang melakukannya adalah sebagai berikut.

Target Pengamanan Ada 3 strategi yang dilakukan dalam proses pengamanan yaitu: 1.Crown Jewelry yakni metode pengamanan dengan mengamankan satu aset paling berharga di antara yang lain. Aset ini akan jadi prioritas dibandingkan yang lain.

2.Football playbook yaitu metode pengaman dengan mengamankan semuatitik.

3.Attack surfaces yaitu metode pengamanan berdasarkan historis serangan sebelumnya, sehingga lebih diprioritaskan untuk diamankan.

Ada beberapa sistem pengamanan, yaitu

1. Unidirectional Gateway

Merupakan sistem pengamanan yang didukung hardware gerbang searah seperti dioda, diterapkan di batas antara ICS dan jaringan TI untuk memastikan data mengalir dari satu jaringan ke jaringan lain,tetapi tidak dapat mengirim semua informasi kembali ke jaringan sumber.Sedangkan software-nya mereplikasi data base dan mengemulasi server dan perangkat protokol.

Unidirectional Gateway

2. Enkripsi

Merupakan metode pengubahan format data menjadisatu format yang sulit dipahami dan memerlukan kode atau cara khusus untuk membacanya.

Sistem Enkripsi

1. DLSM/COSEM security Suites

Metode ini menggunakan mode enskripsi untuk mengamankan sistem smartgrid.

DLSM/COSEM security

Suite 0: hanya menggunakan simetrik kriptografi denganotentikasi node
Suite 1: menggunakan asimetrik kriptografi untuk otentikasi node dan bertukar kunci, untuk kemudian menggunakan simetrik kriptografi untuk bertukar data dengan standardkompresi data ITU V.44
Suite 2: merupakan suite 1 dengan standard enkripsi yang lebih kuat namun membutuhkan processing power dan bandwidth lebihbesar.

4. Handshaking Process

merupakan Konsep yang mirip dengan SYN/ACK https yang dilanjutkan dengan pertukaran informasi cypher suite.

Handshaking Process

5. Key management system merupakan sistem pengamanan yang menggunakan kunci kriptografi untuk mengamankan perangkat dan aplikasi.

Key Management System

Deteksi dan ResponInsiden

Sumber data yang berpotensi menjadi target serangan dapat dipasang monitor untuk memantau dan memindai (scan) adanya ancaman. Dengan adanya monitor ini dapat dilakukan pelaporan ke manajemen jika ada ancaman.

Monitor untuk sumber data

Alur untuk merespon adanya insiden, dimulai dari tahap perencanaan hingga proses pembelajaran saat insiden telah berakhir.

Incident ResponseFlow (ISO/IEC 27035

1. Perencanaan dan Persiapan

Penentuan model unit yang akan dibangun berdasarkan kebutuhan dan kemampuan organisasi
Penentuan kapabilitas yang harus dimiliki berdasarkan model yang dipilih
Penyiapan prosedur dan tata kelola lainnya berdasar proses bisnis
Pembentukan tim perespon insiden,tata kerja internal organisasi dengan unit lain, serta prosedur yang dibutuhkan untuk mengakses eksternal organisasi
Training dan peningkatan awareness
Asesmen kerentanan terhadap aset yang dilindungi

Audit terhadapsecurity control yang telah ditetapkan

Latihan menghadapi insiden siber: TTX,

red/blue team, komunikasi, dan sebagainya.

2. Operasional

Deteksi dan Pelaporan

- Melakukan deteksi anomali berdasarkan kondisi normal yang telah ditentukan

- Menerima pelaporan terjadinya serangan Asesmen dan Keputusan

- Melakukan konfirmasi dan pengecekan apakah memang terjadi insiden.

- Status false positive didokumentasi untuk bahan pembelajaran

Respon Insiden

- Analisis awal untuk menentukan tingkat serangan dan insiden yang diakibatkan

- Penentuan apakah insiden dapat ditangani internal atau harus eskalasi

- Tindakan isolisir, terminasi, eradikasi, pemulihan, dengan memperhatikan ketentuan penanganan barang bukti elektronik dengan standard digitalforensik

3. Pembelajaran

Perbaikan aspek kendali keamanan (security control) menyesuaikan kejadian insiden sebelumnya atau notifikasi false positive Perbaikan model, kapabilitas, dan prosedur Perbaikan tim dan targetkinerja

Berbagi informasi(sharing knowledge) kepada industri satu sektor untuk mencegah terjadinya insiden yang sama

Untuk mengatasi adanya insiden,perlunya tim

tanggap insiden. Tim ini bertugas untuk mengetahui tujuan serangan. Tahapan dalam tanggap insiden adalah sebagai berikut.

1. Triage: Proses analisis dan validasi serangan; klafisikasi jenis serangan berat atau ringan; serta memprioritaskan serangan mana yang harus didahulukan untuk diatasi.

2. Notification: memberitahu pihak lain atau manajemen jika ada serangan

3. Containment: melakukan penguncian sistem yang diserang(isolasi sistem) agar tidak menyebar ke yang lain.

Jika menghubungi digital forensik maka diperlukan digital evident (DEFR).

4. Eradication: mengatasi serangan.

5. Recovery: melakukan installulang sistem.

6. Post Incident: pelaporan dan pembelajaran.

Manajemen Insiden

Security is a share responsibility” sehingga dalam hal ini diperlukan peningkatan kewaspadaan tentang sistem pengamanan,baik kesadaran individu maupun kelompok/organisasi.