Selama bertahun-tahun, keamanan sistem operasional (OT) dan sistem fisik berbasis teknologi tertinggal dibandingkan sistem IT. Banyak sistem OT sulit diperbarui, tidak fleksibel, dan sangat bergantung pada kestabilan operasional sehingga sulit untuk diperbaiki atau dimodernisasi. Namun, memasuki tahun 2026, kondisi ini mulai berubah.
Ancaman semakin canggih, terutama dengan hadirnya AI yang digunakan oleh penyerang. Selain itu, risiko dari rantai pasok (supply chain) dan meningkatnya digitalisasi membuat keamanan OT harus berkembang. Perusahaan yang ingin bertahan harus menerapkan pendekatan baru yang disebut Continuous Threat Exposure Management (CTEM) sebagai bagian dari operasional sehari-hari.
Ancaman AI Butuh Pertahanan Otomatis
Saat ini, AI bukan lagi sekadar teori. Penyerang sudah menggunakannya untuk menyerang sistem secara otomatis, mencari celah, dan menyebarkan serangan dengan cepat. Waktu yang dibutuhkan penyerang untuk bergerak dari satu sistem ke sistem lain (breakout time) semakin singkat.
Di lingkungan OT, hal ini sangat berbahaya. Namun, teknologi AI juga bisa digunakan untuk bertahan. Sistem berbasis AI dapat mendeteksi perubahan kecil dalam proses mesin yang tidak bisa dilihat manusia. Di tahun 2026, sistem ini bahkan bisa bertindak sendiri, seperti memutus akses jaringan yang terinfeksi atau meminta verifikasi ulang pengguna. Karena di dunia OT, keterlambatan beberapa menit saja bisa menyebabkan kerugian besar.
CTEM Jadi Pusat Keamanan
Dulu, CTEM hanya istilah baru. Sekarang, CTEM menjadi dasar utama dalam keamanan OT. CTEM berarti perusahaan terus-menerus memantau dan mengelola risiko, bukan hanya sesekali.
Bedanya dengan cara lama adalah CTEM tidak hanya melihat skor kerentanan (seperti CVSS), tapi juga melihat dampaknya terhadap bisnis, keselamatan, dan operasional. Misalnya, risiko dikaitkan dengan potensi kerugian uang, bahaya bagi manusia, dan dampak terhadap regulasi.
Dengan cara ini, manajemen perusahaan bisa memahami risiko keamanan dengan lebih jelas, bukan hanya angka teknis, tapi dampak nyata bagi bisnis.
CTEM Butuh Kerja Sama Tim
Keamanan di 2026 tidak bisa dilakukan sendiri. CTEM harus terhubung dengan sistem lain seperti firewall dan otomatisasi keamanan (SOAR).
Artinya, jika ada risiko yang terdeteksi, sistem bisa langsung mengambil tindakan otomatis, seperti memblokir akses atau membatasi jaringan. Ini disebut “virtual patching”, yaitu menutup celah sementara sebelum diperbaiki secara permanen.
Dengan pendekatan ini, tim keamanan tidak lagi hanya bereaksi setelah serangan terjadi, tetapi bisa mencegahnya lebih awal.
Kontrol Akses yang Ketat
Salah satu prinsip penting adalah least privilege atau akses minimum. Artinya, setiap orang atau sistem hanya diberi akses yang benar-benar dibutuhkan, dan hanya untuk waktu tertentu.
Contohnya:
-
Teknisi hanya mendapat akses saat bekerja (sementara)
-
Vendor menggunakan akses dengan waktu terbatas
-
Semua aktivitas dicatat dan diawasi
Selain itu, identitas setiap pengguna atau perangkat menjadi faktor penting dalam menilai risiko. Jika ada akun yang tidak digunakan atau akses berlebihan, hal itu bisa menjadi celah keamanan.
Digital Twin untuk Simulasi
Teknologi digital twin adalah salinan virtual dari sistem nyata. Di tahun 2026, teknologi ini digunakan untuk latihan dan simulasi keamanan.
Perusahaan bisa mencoba skenario serangan tanpa risiko ke sistem asli. Misalnya:
-
Simulasi serangan ransomware
-
Uji coba kebijakan akses baru
-
Pengujian update firmware
Dengan ini, tim bisa belajar dan memperbaiki sistem tanpa mengganggu produksi.
Sistem Lama Tetap Dilindungi
Banyak sistem OT masih menggunakan teknologi lama yang tidak bisa diperbarui. Di tahun 2026, pendekatannya bukan mengganti, tapi melindungi.
Caranya:
-
Menggunakan firewall pintar
-
Membatasi akses jaringan (micro-segmentation)
-
Memantau perangkat tanpa mengganggu operasional
Fokusnya adalah mengurangi risiko tanpa harus mengganti semua sistem.
Mengukur Keamanan dengan Dampak Bisnis
Manajemen perusahaan kini tidak lagi tertarik pada jumlah celah keamanan saja. Mereka ingin tahu:
-
Berapa kerugian yang bisa dicegah?
-
Seberapa cepat sistem pulih saat serangan?
-
Berapa biaya jika sistem berhenti?
CTEM membantu menerjemahkan risiko teknis menjadi angka bisnis. Ini membuat keputusan investasi keamanan lebih mudah disetujui.
Rantai Pasok Jadi Titik Lemah
Serangan melalui vendor dan pemasok menjadi ancaman besar. Misalnya, software atau firmware yang sudah disusupi sebelum digunakan.
Untuk mengatasi ini, perusahaan mulai menerapkan:
-
Verifikasi firmware (harus asli dan aman)
-
Transparansi komponen (SBOM)
-
Persyaratan keamanan bagi vendor
Vendor juga harus memenuhi standar keamanan, seperti pembatasan akses dan pencatatan aktivitas.
Kesimpulan
Di tahun 2026, batas antara IT dan OT sudah hampir hilang. Semua sistem saling terhubung dan menjadi target serangan.
Untuk menghadapi ini, perusahaan harus:
-
Menggunakan otomatisasi lebih cepat dari penyerang
-
Mengelola risiko secara terus-menerus (CTEM)
-
Membatasi akses dengan ketat
-
Mengamankan rantai pasok
Keamanan OT bukan lagi soal teknologi saja, tapi juga soal menjaga operasional, keselamatan, dan kepercayaan. Tahun 2026 adalah saatnya perusahaan benar-benar selangkah lebih maju dari ancaman.
Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan armis indonesia, merupakan bagian dari PT. iLogo Indonesia, yang merupakan mitra terpercaya dalam solusi Infrastruktur IT dan Cybersecurity terbaik di Indonesia.
Hubungi kami sekarang atau kunjungi armis.ilogoindonesia.com untuk informasi lebih lanjut!