--- title: "Keamanan Siber OT Terminal BBM: IEC 62443 | Citia" description: "Keamanan siber OT di terminal BBM dimulai dari aset, pemisahan jaringan, akses jarak jauh, dan backup. Lihat risiko nyata dan langkah awal menurut IEC 62443." url: https://citia-engineering.com/id/knowledge/ot-cybersecurity-terminals language: id updated: 2026-11-13 type: article site: Citia Engineering Indonesia --- # Keamanan siber OT di terminal BBM: risiko nyata dan langkah awal menurut IEC 62443 Keamanan siber OT di terminal dimulai dari mengenal aset, memisahkan jaringan, mengendalikan akses jarak jauh, dan menguji backup. Lihat risiko nyata dan sepuluh langkah awal menurut IEC 62443 dan NIST SP 800-82. | Info | Isi | | --- | --- | | Topik | Regulasi dan Integrasi | | Penulis | Tim Engineering Citia | | Diperbarui | 2026-11-13 | Ringkasan Keamanan siber OT di terminal BBM dimulai dari empat langkah: mengetahui semua aset dan sambungannya, memisahkan jaringan kontrol dari jaringan kantor, mengendalikan akses jarak jauh, dan memastikan backup bisa dipulihkan. OT (operational technology) adalah peralatan dan perangkat lunak yang menjalankan terminal secara fisik: PLC, SCADA, terminal automation system, gauge, meter, dan jaringan di antaranya. Seri ISA/IEC 62443 adalah rujukan umum untuk mengamankannya, dan NIST SP 800-82 Rev. 3 memberi panduan praktis. Panduan ini mengubah keduanya menjadi langkah awal yang bisa diambil terminal tanpa menghentikan operasi, dan menunjuk aturan Indonesia tentang infrastruktur informasi vital. - Langkah awal keamanan siber OT di terminal adalah mengetahui semua aset dan sambungannya, memisahkan jaringan kontrol dari jaringan kantor, mengendalikan akses jarak jauh, dan memastikan backup bisa dipulihkan. - Seri ISA/IEC 62443 adalah rujukan umum untuk mengamankan sistem otomasi dan kontrol industri, dan NIST SP 800-82 Rev. 3 memberi panduan praktis untuk operational technology. - Risiko nyata yang umum adalah akses jarak jauh vendor, USB dan laptop, password bawaan atau bersama, server tanpa patch, jaringan datar, dan backup yang disimpan di jaringan yang sama. - SCADA yang tidak terhubung ke internet belum tentu aman: media removable, laptop, dan sambungan maintenance tetap bisa menjangkaunya. ## Mengapa keamanan OT berbeda dari keamanan IT kantor IT kantor melindungi informasi. OT terminal melindungi proses fisik yang menangani produk mudah terbakar. NIST SP 800-82 Rev. 3 merumuskan tugasnya sebagai mengamankan OT dengan tetap menghormati kebutuhan kinerja, keandalan, dan keselamatannya yang khas. Dalam praktik, itu mengubah aturannya. Server di kantor bisa di-restart malam ini untuk memasang patch. Controller bay pengisian tidak bisa di-restart saat mobil tangki sedang mengisi, dan patch-nya mungkin perlu diuji vendor lebih dulu. Peralatan hidup bertahun-tahun, dan sebagian tidak bisa menjalankan perangkat lunak terbaru. Keamanan OT yang baik karena itu memakai kontrol kompensasi: pemisahan jaringan, akses yang ketat, pemantauan, dan backup yang tidak bergantung pada menyentuh sistem yang sedang berjalan. - Perhatian utama: Melindungi informasi | Operasi proses yang aman dan berkelanjutan - Restart untuk patch: Biasanya bisa dilakukan malam ini | Hanya di jendela terencana, sering setelah uji vendor - Umur peralatan: Diganti dalam siklus pendek | Bertahun-tahun, sebagian melewati dukungan vendor - Siapa yang menyentuhnya: Karyawan dengan laptop terkelola | Operator, vendor, dan kontraktor, sering dengan laptop sendiri - Kontrol pertama yang lazim: Proteksi endpoint dan patching | Pemisahan jaringan dan kontrol akses ## Risiko nyata di terminal BBM Sebagian besar insiden di sistem kontrol bermula dari kelemahan biasa, bukan serangan yang aneh-aneh. Tabel berikut mendaftar kelemahan yang berulang kali muncul di jaringan terminal, beserta perbaikan pertamanya. Tidak ada yang membutuhkan anggaran besar. Semuanya membutuhkan seseorang yang memegang tugasnya dan memeriksanya kemudian. - Akses jarak jauh vendor: Terowongan permanen atau alat remote bersama yang dibiarkan terbuka | Satu pintu masuk terkendali, persetujuan per sesi, catatan sesi - USB dan laptop: Teknisi memasang flashdisk atau laptop pribadi ke jaringan kontrol | Stasiun pemindai media, laptop maintenance khusus - Password bawaan atau bersama: Password vendor tak pernah diganti, dan semua orang memakai satu login | Akun atas nama, password bawaan diganti, dihapus saat orang keluar - Server tanpa patch: Tidak ada yang berani me-restart server TAS atau SCADA | Rencana patch dengan salinan uji, backup, dan jendela maintenance - Jaringan datar: PC kantor dan PLC berbagi satu jaringan | Zona dengan firewall di antaranya - Backup di jaringan yang sama: Ransomware menjangkau backup bersama server | Salinan offline atau terpisah, diuji pemulihannya ## Ketahui yang Anda miliki: aset dan sambungannya Anda tidak bisa melindungi perangkat yang tidak Anda ketahui keberadaannya. Mulailah dengan daftar: setiap PLC, server, HMI, switch, gateway, konverter serial, dan sambungan jarak jauh, beserta model, versi, lokasi, dan pemiliknya. Lalu gambar bagaimana semuanya terhubung. Artikel Citia tentang asesmen PLC/SCADA menjelaskan baseline yang sama: register aset, topologi yang sebenarnya, dan backup, dengan ketidakpastian dicatat sebagai temuan bila dokumen tidak lengkap. Kebiasaan kecil membantu. Di LPG Panjang, pemberian label pada kabel di rak server secara bertahap membuat jalur kabel lebih mudah dikenali kemudian, seperti dicatat catatan proyek LTSA . Pelabelan yang sama membuat kabel yang tidak dikenal mudah terlihat. Telusuri lokasinya, jangan hanya membaca gambar. Kartu jaringan kedua yang tidak terdokumentasi, modem yang terlupakan, atau access point nirkabel yang dipasang demi kemudahan adalah sambungan yang pertama ditemukan penyerang. Beri daftar itu seorang pemilik. Keamanan OT sering jatuh di antara tim IT, yang tidak mengenal pabrik, dan tim operasi, yang tidak mengelola jaringan. Seseorang yang ditunjuk dan berwenang atas keduanya, meski paruh waktu, menjaga inventaris tetap mutakhir dan memutuskan siapa boleh menyambungkan apa. ## Zona dan conduit: memisahkan jaringan Pemisahan berarti masalah di satu bagian jaringan tidak bisa menyebar bebas ke bagian lain. Seri IEC 62443 menggambarkannya dengan zona dan conduit. Zona mengelompokkan aset yang membutuhkan tingkat perlindungan yang sama. Conduit adalah jalur komunikasi terkendali antarzona, dengan firewall atau kontrol serupa di atasnya. Di terminal, zona yang wajar adalah peralatan lapangan dan kontrol, server TAS dan SCADA, zona antarmuka untuk data yang menuju sistem bisnis, dan jaringan kantor. Koneksi data ke SAP yang dibahas di integrasi TAS dan TMS ke SAP sebaiknya lewat zona antarmuka, dan lapisan-lapisannya dijelaskan di arsitektur TAS . Vendor jarak jauh masuk lewat zona yang sama dan tidak pernah menjangkau PLC secara langsung. - Alat lapangan: Gauge, meter, dan valve. - PLC dan RTU: Menjalankan bay dan pompa. - TAS dan SCADA: Server dan stasiun operator. - Zona antarmuka: Satu-satunya jalur ke dan dari sistem bisnis. - Kantor dan SAP: Sistem bisnis dan PC kantor. - Akses jarak jauh: Sesi vendor masuk di sini, bukan di PLC. ## Seberapa aman sudah cukup aman Tidak setiap zona butuh perlindungan yang sama, dan standar memberi cara untuk memutuskannya. IEC 62443-3-3 menjelaskan tingkat keamanan. Sebuah sistem punya tingkat kemampuan, yaitu apa yang sanggup ditahan desainnya, dan setiap zona mendapat tingkat target yang dipilih berdasarkan risiko. Zona yang menjalankan kontrol pengisian dan interlock pompa layak mendapat target lebih tinggi daripada jaringan tamu di ruang pengunjung, dan perbedaannya harus terlihat pada aturan firewall, aturan akun, dan pemantauan. Latihan ini juga melindungi anggaran. Menaikkan semua zona ke tingkat tertinggi mahal dan jarang diperlukan, sedangkan membiarkan zona kontrol setara jaringan kantor adalah awal terjadinya insiden. ## Akses jarak jauh yang aman Akses jarak jauh sama bergunanya dengan bahayanya, sehingga butuh aturan. Vendor perlu menjangkau sistem untuk dukungan, dan gangguan tengah malam bukan saat yang tepat untuk berdebat soal caranya. Putuskan lebih dulu. Buletin teknis Citia tentang integrasi sistem yang aman menggambarkan model berlapis dengan enkripsi, autentikasi multi-faktor, dan firewall, dan lapisan yang sama berlaku untuk sesi dukungan. Setelah setiap sesi, tutup akun sementaranya, baca catatan sesinya, dan arsipkan bersama laporan gangguan. Vendor yang tahu catatannya akan dibaca cenderung bekerja lebih hati-hati, dan terminal punya bukti bila ada yang dipertanyakan kemudian. Sisi kontrak juga penting. Panduan LTSA mendaftar ketentuan akses jarak jauh, kredensial, dan insiden yang perlu diminta dari penyedia jasa. Lakukan Hindari Tanyakan sistem mana dan berapa lama: Sebelum setiap sesi jarak jauh, tanyakan kepada vendor sistem mana yang akan disentuhnya dan berapa lama, lalu tulis keduanya di catatan sesi. Sesi yang melebar dari jawaban itu adalah alasan untuk berhenti dan bertanya lagi. - Pakai satu pintu masuk terkendali untuk setiap sesi jarak jauh - Setujui setiap sesi dan tetapkan batas waktunya - Wajibkan autentikasi multi-faktor dan akun atas nama - Rekam sesi dan simpan rekamannya - Terowongan permanen ke PLC atau HMI - Password bersama untuk tim vendor - Alat remote yang dipasang tanpa sepengetahuan terminal - Membuka port PLC ke internet demi kemudahan ## Backup yang selamat dari ransomware Backup hanya berguna bila selamat dari insiden dan bisa dipulihkan oleh orang yang lelah dan sedang terburu-buru. Simpan setidaknya satu salinan offline atau di sistem terpisah yang tidak bisa dijangkau ransomware di jaringan kontrol. Pulihkan di mesin cadangan sedikitnya sekali dan tuliskan apa yang terjadi. Materi reliability Citia menyampaikan hal yang sama: file backup saja belum membuktikan kemampuan pemulihan, jadi catat versi, tanggal, sumber, peralatan tujuan, dan ketergantungan lisensi atau konfigurasinya. Layanan Condition Monitoring and Maintenance Citia mencakup uji backup dan restore serta pemeriksaan jaringan dan gateway. Lapisan yang berbeda membutuhkan backup yang berbeda: program PLC, konfigurasi gateway, database, proyek SCADA, dan dokumen engineering. Panduan backup dan restore PLC dan SCADA membahas cara menyusunnya. - Versi: Versi program atau konfigurasi yang ada di file - Tanggal dan sumber: Kapan diambil dan dari perangkat mana - Peralatan tujuan: Perangkat mana yang dipulihkan olehnya - Ketergantungan: Lisensi, password, dan pengaturan yang dibutuhkan untuk memulihkan - Uji pemulihan: Tanggal pemulihan terakhir yang berhasil dan siapa yang melakukannya ## Sepuluh langkah awal Daftar periksa yang singkat lebih baik daripada kebijakan panjang yang tidak pernah dimulai. Kerjakan secara berurutan. Empat langkah pertama hampir tidak butuh biaya dan menghilangkan risiko terbesar. Sisanya dibangun di atasnya. Catat tanggal dan pemilik setiap langkah, karena catatan itulah yang mengubah niat baik menjadi program. - Daftar semua aset: PLC, server, HMI, switch, gateway, dan sambungan jarak jauh, beserta pemiliknya. - Gambar sambungannya: Termasuk sambungan serial, nirkabel, dan modem yang mudah terlupa. - Ganti password bawaan: Pakai akun atas nama dan hapus login bersama. - Tutup jalur remote yang terbuka: Ganti terowongan permanen dengan satu pintu masuk terkendali. - Pisahkan jaringan: Pasang firewall antara jaringan kantor dan jaringan kontrol. - Kendalikan media removable: Stasiun pemindai dan laptop maintenance khusus. - Backup dan uji pemulihan: Simpan satu salinan offline dan pulihkan di sistem cadangan. - Rencanakan patch: Uji di salinan, backup, lalu patch di jendela waktu. - Catat dan pantau: Simpan log firewall dan server, lalu tinjau. - Latih respons insiden: Tentukan siapa yang dihubungi, apa yang diisolasi, dan bukti apa yang disimpan. ## Memantau dan merespons Pencegahan kadang gagal, sehingga terminal juga perlu menyadari dan bertindak. Dukungan TAS Padalarang menunjukkan kebiasaannya: backup database rutin dan catatan kegiatan maintenance serta perubahan konfigurasi disimpan sebagai jejak audit. Simpan log dari firewall di antara zona, dari server, dan dari titik akses jarak jauh, dan beri seseorang tugas membacanya secara berkala. Jam yang tidak biasa, perangkat baru di jaringan kontrol, dan login gagal berulang adalah tanda pertama yang layak ditindaklanjuti. Tulis rencana respons satu halaman sebelum dibutuhkan: siapa yang dihubungi, apa yang diisolasi lebih dulu, bagaimana operasi berlanjut secara manual, dan bukti apa yang disimpan. Latih sekali bersama operator, seperti menguji prosedur manual cadangan untuk sistem lain. ## Ke mana standar dan aturan menunjuk Beberapa dokumen bisa memandu terminal, dan tidak satu pun perlu dibaca tuntas pada hari pertama. Seri ISA/IEC 62443 mencakup pemilik aset, penyedia jasa, dan sistem. IEC 62443-3-3:2013 memetakan tujuh persyaratan dasar ke persyaratan sistem dan tingkat keamanan. IEC 62443-2-4:2023 mencakup penyedia jasa. NIST SP 800-82 Rev. 3, terbit September 2023, adalah panduan praktis keamanan OT. Di Indonesia, Peraturan Presiden Nomor 82 Tahun 2022 tentang pelindungan infrastruktur informasi vital menetapkan BSSN sebagai koordinator, dan energi dan sumber daya mineral adalah salah satu sektornya. Apakah sebuah terminal ditetapkan sebagai infrastruktur vital ditentukan berdasarkan peraturan itu dan aturan pelaksanaan BSSN, jadi tanyakan ke tim kepatuhan Anda dan periksa teks terbarunya di JDIH sebelum berasumsi ke satu arah. - Seri ISA/IEC 62443: Rumpun standar untuk mengamankan sistem otomasi dan kontrol industri - IEC 62443-3-3:2013: Persyaratan keamanan sistem dan tingkat keamanan - IEC 62443-2-4:2023: Persyaratan program keamanan untuk penyedia jasa - NIST SP 800-82 Rev. 3: Panduan keamanan operational technology (September 2023) - Perpres 82/2022: Pelindungan infrastruktur informasi vital di Indonesia, dikoordinasikan BSSN ## Istilah yang perlu diketahui - OT: Operational technology: peralatan dan perangkat lunak yang menjalankan proses fisik. - IACS: Industrial automation and control system, istilah seri IEC 62443 untuk sistem yang menjalankan pabrik. - Zona: Kelompok aset yang membutuhkan tingkat perlindungan yang sama. - Conduit: Jalur komunikasi terkendali antarzona. - Zona antarmuka (DMZ): Jaringan penyangga antara jaringan kontrol dan jaringan kantor. - MFA: Autentikasi multi-faktor: password ditambah bukti kedua, misalnya kode. - Air gap: Jaringan tanpa sambungan ke jaringan lain; dalam praktik media removable dan laptop tetap melintasinya. - Ransomware: Perangkat lunak berbahaya yang mengunci data dan meminta tebusan, sering menjangkau backup di jaringan yang sama. ## Pertanyaan yang sering diajukan Q: Apa itu IEC 62443? A: IEC 62443 adalah seri standar untuk keamanan sistem otomasi dan kontrol industri. Isinya mencakup pemilik aset, penyedia jasa, dan desain sistem, dengan gagasan seperti zona, conduit, dan tingkat keamanan. Terminal bisa memakainya sebagai daftar periksa tanpa mengejar sertifikasi. Q: Apakah SCADA yang tidak terhubung ke internet aman? A: Belum tentu. Media removable, laptop maintenance, sambungan vendor, dan koneksi yang tidak terdokumentasi sering menjangkau sistem yang terisolasi. Isolasi membantu, tetapi perlu kontrol atas media, laptop, dan setiap sambungan yang tersisa. Q: Bagaimana vendor bisa mengakses sistem saya dari jauh dengan aman? A: Lewat satu pintu masuk terkendali, dengan persetujuan untuk setiap sesi, autentikasi multi-faktor, akun atas nama, batas waktu, dan rekaman. Vendor tidak boleh punya terowongan permanen ke PLC atau HMI. Q: Dari mana keamanan OT di terminal sebaiknya dimulai? A: Dari daftar aset dan gambar sambungan, lalu password bawaan, akses jarak jauh, pemisahan jaringan, dan backup yang sudah diuji pemulihannya. Langkah-langkah ini murah dan menghilangkan risiko terbesar lebih dulu. Q: Apa beda keamanan OT dan keamanan IT? A: Keamanan IT terutama melindungi informasi, sedangkan keamanan OT melindungi proses fisik, tempat keselamatan dan ketersediaan didahulukan. Karena itu OT bertumpu pada pemisahan, akses ketat, dan pemantauan ketika patching sulit dilakukan. Q: Apakah terminal BBM termasuk dalam aturan infrastruktur informasi vital Indonesia? A: Itu tergantung apakah operator atau sistemnya ditetapkan menurut Perpres 82/2022 dan aturan pelaksanaan BSSN, dan energi dan sumber daya mineral adalah salah satu sektor yang disebut. Tanyakan ke tim kepatuhan dan periksa teks terbaru sebelum berasumsi ke satu arah. ## Sumber dan bacaan lanjutan 1. ISA/IEC 62443 Series of Standards, International Society of Automation (ISA) (https://www.isa.org/standards-and-publications/isa-standards/isa-iec-62443-series-of-standards) 2. IEC 62443-3-3:2013 System security requirements and security levels, International Electrotechnical Commission (IEC), 2013 (https://webstore.iec.ch/en/publication/7033) 3. IEC 62443-2-4:2023 Security program requirements for IACS service providers, International Electrotechnical Commission (IEC), 2023 (https://webstore.iec.ch/en/publication/67631) 4. NIST SP 800-82 Rev. 3: Guide to Operational Technology (OT) Security, National Institute of Standards and Technology (NIST), 2023-09 (https://csrc.nist.gov/pubs/sp/800/82/r3/final) 5. Peraturan Presiden Nomor 82 Tahun 2022 tentang Pelindungan Infrastruktur Informasi Vital, Badan Pemeriksa Keuangan, Peraturan BPK, 2022 (https://peraturan.bpk.go.id/Details/211029/perpres-no-82-tahun-2022) 6. Secure system integration: API protocols for fuel terminal management, PT Citia Engineering Indonesia, 2025 (https://citia-engineering.com/en/news/secure-system-integration-advanced-protocols-for-fuel-terminal-management) 7. PLC/SCADA assessment: start with symptoms, topology and backups, PT Citia Engineering Indonesia, 2026 (https://citia-engineering.com/en/knowledge/reliability-plc-scada) 8. Cover photo by Raysonho @ Open Grid Scheduler / Grid Engine, CC0, Wikimedia Commons (https://commons.wikimedia.org/wiki/File:EthernetSwitch.jpg) Ingin tinjauan awal jaringan kontrol Anda?: Kirim gambaran singkat sistem dan sambungan terminal Anda ke siTia, asisten Citia di WhatsApp, dan tim engineering akan menindaklanjutinya. ## Kontak - Perusahaan: PT Citia Engineering Indonesia - siTia - Virtual Assistance: [WhatsApp +62 813-2206-507](https://wa.me/628132206507). siTia menjawab pertanyaan seputar produk, proyek dan permintaan Anda lewat WhatsApp. Balasannya otomatis, lalu tim Citia menindaklanjuti. - Email: services@citiaengineering.com - Telepon / WhatsApp (siTia): +62 813-2206-507 - Lokasi: Bandung, Indonesia [Hubungi Citia](https://citia-engineering.com/id/contact.md) ## Data terstruktur (JSON-LD) ```json { "@context": "https://schema.org", "@graph": [ { "@type": "Organization", "@id": "https://citia-engineering.com/#organization", "name": "Citia Engineering Indonesia", "legalName": "PT Citia Engineering Indonesia", "alternateName": "Citia", "url": "https://citia-engineering.com", "logo": { "@type": "ImageObject", "url": "https://citia-engineering.com/media/citia-logo.png", "width": 950, "height": 328 }, "description": "Citia adalah perusahaan engineering dan integrasi sistem di Bandung, Indonesia. Kami menghubungkan perangkat lapangan, PLC dan SCADA, software terminal dan sistem enterprise, lalu memasang, menguji dan merawatnya.", "email": "services@citiaengineering.com", "telephone": "+62 813-2206-507", "address": { "@type": "PostalAddress", "addressLocality": "Bandung", "addressRegion": "Jawa Barat", "addressCountry": "ID" }, "contactPoint": [ { "@type": "ContactPoint", "contactType": "customer service", "email": "services@citiaengineering.com", "telephone": "+62 813-2206-507", "url": "https://citia-engineering.com/id/contact" }, { "@type": "ContactPoint", "contactType": "customer support", "name": "siTia - Virtual Assistance", "telephone": "+62 813-2206-507", "url": "https://wa.me/628132206507", "areaServed": "ID", "availableLanguage": [ "id", "en" ] } ], "areaServed": { "@type": "Country", "name": "Indonesia" }, "knowsAbout": [ "Sistem otomasi terminal", "Automatic tank gauging (ATG)", "Sistem manajemen tangki", "SCADA", "Programmable logic controller (PLC)", "Modbus", "Instrumentasi lapangan", "Jembatan timbang", "Pemantauan tekanan pipa", "Industrial IoT" ], "brand": [ { "@type": "Brand", "name": "INTEGRA" }, { "@type": "Brand", "name": "CATALYST" } ], "sameAs": [ "https://www.facebook.com/citiaengineering/", "https://www.instagram.com/citiaengineering/" ] }, { "@type": "WebSite", "@id": "https://citia-engineering.com/#website", "url": "https://citia-engineering.com", "name": "Citia Engineering Indonesia", "inLanguage": [ "en", "id" ], "publisher": { "@id": "https://citia-engineering.com/#organization" }, "potentialAction": [ { "@type": "SearchAction", "name": "Search Citia News", "target": { "@type": "EntryPoint", "urlTemplate": "https://citia-engineering.com/en/news?q={search_term_string}" }, "query-input": "required name=search_term_string" }, { "@type": "SearchAction", "name": "Cari di News Citia", "target": { "@type": "EntryPoint", "urlTemplate": "https://citia-engineering.com/id/news?q={search_term_string}" }, "query-input": "required name=search_term_string" } ] }, { "@type": "WebPage", "@id": "https://citia-engineering.com/id/knowledge/ot-cybersecurity-terminals#webpage", "url": "https://citia-engineering.com/id/knowledge/ot-cybersecurity-terminals", "name": "Keamanan siber OT di terminal BBM: risiko nyata dan langkah awal menurut IEC 62443", "description": "Keamanan siber OT di terminal BBM dimulai dari aset, pemisahan jaringan, akses jarak jauh, dan backup. Lihat risiko nyata dan langkah awal menurut IEC 62443.", "inLanguage": "id", "isPartOf": { "@id": "https://citia-engineering.com/#website" }, "publisher": { "@id": "https://citia-engineering.com/#organization" }, "about": { "@id": "https://citia-engineering.com/#organization" }, "breadcrumb": { "@id": "https://citia-engineering.com/id/knowledge/ot-cybersecurity-terminals#breadcrumb" }, "dateModified": "2026-11-13", "mainEntity": { "@id": "https://citia-engineering.com/id/knowledge/ot-cybersecurity-terminals#entity" } }, { "@type": "BreadcrumbList", "@id": "https://citia-engineering.com/id/knowledge/ot-cybersecurity-terminals#breadcrumb", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Citia", "item": "https://citia-engineering.com/id" }, { "@type": "ListItem", "position": 2, "name": "Pengetahuan", "item": "https://citia-engineering.com/id/knowledge" }, { "@type": "ListItem", "position": 3, "name": "Keamanan siber OT di terminal BBM: risiko nyata dan langkah awal menurut IEC 62443", "item": "https://citia-engineering.com/id/knowledge/ot-cybersecurity-terminals" } ] }, { "@id": "https://citia-engineering.com/id/knowledge/ot-cybersecurity-terminals#entity", "url": "https://citia-engineering.com/id/knowledge/ot-cybersecurity-terminals", "mainEntityOfPage": { "@id": "https://citia-engineering.com/id/knowledge/ot-cybersecurity-terminals#webpage" }, "@type": "TechArticle", "headline": "Keamanan siber OT di terminal BBM: risiko nyata dan langkah awal menurut IEC 62443", "description": "Keamanan siber OT di terminal dimulai dari mengenal aset, memisahkan jaringan, mengendalikan akses jarak jauh, dan menguji backup. Lihat risiko nyata dan sepuluh langkah awal menurut IEC 62443 dan NIST SP 800-82.", "dateModified": "2026-11-13", "author": { "@id": "https://citia-engineering.com/#organization" }, "publisher": { "@id": "https://citia-engineering.com/#organization" }, "inLanguage": "id", "articleSection": "Regulasi dan Integrasi", "datePublished": "2026-11-13", "image": "https://citia-engineering.com/media/covers/ot-cybersecurity-terminals.webp" }, { "@type": "FAQPage", "@id": "https://citia-engineering.com/id/knowledge/ot-cybersecurity-terminals#faq", "url": "https://citia-engineering.com/id/knowledge/ot-cybersecurity-terminals", "inLanguage": "id", "isPartOf": { "@id": "https://citia-engineering.com/id/knowledge/ot-cybersecurity-terminals#webpage" }, "mainEntity": [ { "@type": "Question", "name": "Apa itu IEC 62443?", "acceptedAnswer": { "@type": "Answer", "text": "IEC 62443 adalah seri standar untuk keamanan sistem otomasi dan kontrol industri. Isinya mencakup pemilik aset, penyedia jasa, dan desain sistem, dengan gagasan seperti zona, conduit, dan tingkat keamanan. Terminal bisa memakainya sebagai daftar periksa tanpa mengejar sertifikasi." } }, { "@type": "Question", "name": "Apakah SCADA yang tidak terhubung ke internet aman?", "acceptedAnswer": { "@type": "Answer", "text": "Belum tentu. Media removable, laptop maintenance, sambungan vendor, dan koneksi yang tidak terdokumentasi sering menjangkau sistem yang terisolasi. Isolasi membantu, tetapi perlu kontrol atas media, laptop, dan setiap sambungan yang tersisa." } }, { "@type": "Question", "name": "Bagaimana vendor bisa mengakses sistem saya dari jauh dengan aman?", "acceptedAnswer": { "@type": "Answer", "text": "Lewat satu pintu masuk terkendali, dengan persetujuan untuk setiap sesi, autentikasi multi-faktor, akun atas nama, batas waktu, dan rekaman. Vendor tidak boleh punya terowongan permanen ke PLC atau HMI." } }, { "@type": "Question", "name": "Dari mana keamanan OT di terminal sebaiknya dimulai?", "acceptedAnswer": { "@type": "Answer", "text": "Dari daftar aset dan gambar sambungan, lalu password bawaan, akses jarak jauh, pemisahan jaringan, dan backup yang sudah diuji pemulihannya. Langkah-langkah ini murah dan menghilangkan risiko terbesar lebih dulu." } }, { "@type": "Question", "name": "Apa beda keamanan OT dan keamanan IT?", "acceptedAnswer": { "@type": "Answer", "text": "Keamanan IT terutama melindungi informasi, sedangkan keamanan OT melindungi proses fisik, tempat keselamatan dan ketersediaan didahulukan. Karena itu OT bertumpu pada pemisahan, akses ketat, dan pemantauan ketika patching sulit dilakukan." } }, { "@type": "Question", "name": "Apakah terminal BBM termasuk dalam aturan infrastruktur informasi vital Indonesia?", "acceptedAnswer": { "@type": "Answer", "text": "Itu tergantung apakah operator atau sistemnya ditetapkan menurut Perpres 82/2022 dan aturan pelaksanaan BSSN, dan energi dan sumber daya mineral adalah salah satu sektor yang disebut. Tanyakan ke tim kepatuhan dan periksa teks terbaru sebelum berasumsi ke satu arah." } } ] }, { "@type": "DefinedTermSet", "@id": "https://citia-engineering.com/id/knowledge/ot-cybersecurity-terminals#glossary", "url": "https://citia-engineering.com/id/knowledge/ot-cybersecurity-terminals", "inLanguage": "id", "isPartOf": { "@id": "https://citia-engineering.com/id/knowledge/ot-cybersecurity-terminals#webpage" }, "name": "Istilah yang perlu diketahui", "hasDefinedTerm": [ { "@type": "DefinedTerm", "name": "OT", "description": "Operational technology: peralatan dan perangkat lunak yang menjalankan proses fisik.", "inDefinedTermSet": { "@id": "https://citia-engineering.com/id/knowledge/ot-cybersecurity-terminals#glossary" } }, { "@type": "DefinedTerm", "name": "IACS", "description": "Industrial automation and control system, istilah seri IEC 62443 untuk sistem yang menjalankan pabrik.", "inDefinedTermSet": { "@id": "https://citia-engineering.com/id/knowledge/ot-cybersecurity-terminals#glossary" } }, { "@type": "DefinedTerm", "name": "Zona", "description": "Kelompok aset yang membutuhkan tingkat perlindungan yang sama.", "inDefinedTermSet": { "@id": "https://citia-engineering.com/id/knowledge/ot-cybersecurity-terminals#glossary" } }, { "@type": "DefinedTerm", "name": "Conduit", "description": "Jalur komunikasi terkendali antarzona.", "inDefinedTermSet": { "@id": "https://citia-engineering.com/id/knowledge/ot-cybersecurity-terminals#glossary" } }, { "@type": "DefinedTerm", "name": "Zona antarmuka (DMZ)", "description": "Jaringan penyangga antara jaringan kontrol dan jaringan kantor.", "inDefinedTermSet": { "@id": "https://citia-engineering.com/id/knowledge/ot-cybersecurity-terminals#glossary" } }, { "@type": "DefinedTerm", "name": "MFA", "description": "Autentikasi multi-faktor: password ditambah bukti kedua, misalnya kode.", "inDefinedTermSet": { "@id": "https://citia-engineering.com/id/knowledge/ot-cybersecurity-terminals#glossary" } }, { "@type": "DefinedTerm", "name": "Air gap", "description": "Jaringan tanpa sambungan ke jaringan lain; dalam praktik media removable dan laptop tetap melintasinya.", "inDefinedTermSet": { "@id": "https://citia-engineering.com/id/knowledge/ot-cybersecurity-terminals#glossary" } }, { "@type": "DefinedTerm", "name": "Ransomware", "description": "Perangkat lunak berbahaya yang mengunci data dan meminta tebusan, sering menjangkau backup di jaringan yang sama.", "inDefinedTermSet": { "@id": "https://citia-engineering.com/id/knowledge/ot-cybersecurity-terminals#glossary" } } ] } ] } ```