Dasar-Dasar Sistem Kendali Industri

Sistem Kendali Industri (ICS) adalah komputer dan perangkat yang memantau serta mengoperasikan proses fisik: jaringan listrik, pengolahan air, lini manufaktur, jalur pipa, dan sistem bangunan. Bersama kategori Teknologi Operasional (OT) yang lebih luas, sistem ini menjembatani dunia digital dan fisik.

Kegagalan di sini bukan sekadar kehilangan data; dampaknya dapat berupa terhentinya produksi, kerusakan lingkungan, atau risiko terhadap nyawa manusia.

Pengendali Logika Terprogram (PLC) adalah komputer industri yang diperkuat untuk lingkungan berat, yang membaca masukan sensor dan menggerakkan keluaran aktuator secara waktu nyata. Perangkat ini menjalankan logika kendali dalam siklus pemindaian berkelanjutan: baca masukan, jalankan program, tulis keluaran, ulangi.

• Deterministik dan andal, serta dibuat untuk lingkungan yang berat
• Sering diprogram dengan logika tangga yang menyerupai diagram relai
• Mengendalikan katup, motor, pompa, dan pemutus arus secara langsung

Perangkat lapangan terkait memperluas kendali untuk fungsi jarak jauh dan khusus.

• RTU (Unit Terminal Jarak Jauh) — seperti PLC, tetapi dioptimalkan untuk lokasi yang tersebar secara geografis dengan telemetri melalui sambungan jarak jauh, yang umum digunakan dalam sektor utilitas dan jalur pipa
• IED (Perangkat Elektronik Cerdas) — pengendali yang dibuat khusus, seperti relai proteksi di gardu induk

Perangkat ini mengumpulkan data dan menjalankan perintah di sisi jaringan, sering kali di lokasi tanpa awak.

SCADA (Kendali Pengawasan dan Akuisisi Data) adalah sistem yang memungkinkan operator memantau dan mengendalikan proses terdistribusi dari lokasi pusat. Sistem ini tidak mengendalikan proses secara langsung; sistem ini mengawasi PLC dan RTU yang melakukannya.

• Mengumpulkan telemetri dari banyak perangkat lapangan
• Menyajikannya kepada operator dan menyimpannya sebagai riwayat
• Mengirimkan perintah pengawasan (nilai acuan, mulai/berhenti)

Bayangkan SCADA sebagai kokpit dan PLC sebagai mesinnya.

Antarmuka Manusia-Mesin (HMI) adalah jendela operator ke dalam proses: layar grafis yang menampilkan ketinggian tangki, suhu, aliran, dan alarm, serta kontrol untuk menyesuaikan proses.

Dari sudut pandang keamanan, HMI penting karena jika disusupi, penyerang dapat membutakan operator (menampilkan nilai normal saat proses disabotase) atau langsung mengeluarkan perintah berbahaya.

Sistem Kendali Terdistribusi (DCS) adalah kerabat dekat yang digunakan untuk proses kontinu dengan keterkaitan erat dalam satu fasilitas, seperti kilang atau pabrik kimia.

• SCADA — tersebar secara geografis, bersifat pengawasan, toleran terhadap keterlambatan (jalur pipa, jaringan utilitas)
• DCS — lokal di pabrik, berfokus pada kendali proses, lingkar kendali dengan keterlambatan rendah (kilang, pembangkit listrik)

Perbedaan ini menjadi kabur dalam praktik, dan keduanya memiliki masalah keamanan yang sama seperti yang dibahas dalam kursus ini.

Perekam data historis mencatat data proses deret waktu (pembacaan sensor, nilai acuan, alarm) dengan resolusi tinggi untuk analisis, kepatuhan, dan pemecahan masalah.

Relevansi keamanan:

• Perangkat ini sering menjembatani jaringan OT dan IT untuk memasok analitik bisnis, sehingga menjadi titik loncatan yang umum
• Datanya bernilai bagi penyerang yang melakukan pengintaian terhadap proses
• Perangkat ini harus dilindungi tanpa mengganggu jalur kendali waktu nyata

Stasiun Kerja Rekayasa (EWS) digunakan untuk memprogram dan mengonfigurasi PLC serta pengendali lainnya. Perangkat ini menyimpan berkas proyek dan perangkat lunak yang dapat mengunggah, mengunduh, dan mengubah logika kendali.

Hal ini menjadikannya salah satu sasaran paling berbahaya di OT: penyerang yang mengendalikan EWS dapat menulis ulang logika yang mengatur peralatan fisik. Kompromi terhadap EWS terjadi dalam beberapa serangan ICS terkenal.

Pada sisi fisik, dua jenis perangkat melengkapi lingkar kendali:

• Sensor mengukur proses: tekanan, suhu, ketinggian, aliran, posisi
• Aktuator mengubah proses: katup, motor, pompa, pemutus sirkuit, pemanas

Pengendali membaca sensor, mengambil keputusan, dan menggerakkan aktuator. Wawasan penting tentang keamanan: jika penyerang memalsukan pembacaan sensor atau perintah aktuator, logika kendali akan mengambil keputusan yang salah meskipun tampak berfungsi normal.

Sistem Instrumentasi Keselamatan (SIS) adalah lapisan independen yang satu-satunya bertugas membawa proses ke keadaan aman jika kondisi berbahaya muncul, misalnya mematikan reaktor saat terjadi tekanan berlebih.

SIS sengaja dipisahkan dari sistem kendali agar kegagalan kendali tidak sekaligus menggagalkan keselamatan. Sebuah serangan terkenal secara khusus menargetkan SIS dengan tujuan menonaktifkan perlindungan keselamatan; inilah sebabnya isolasi dan integritas SIS dianggap paling utama.

Hierarki kendali yang umum, dari bawah ke atas:

• Sensor dan aktuator bersentuhan dengan proses fisik
• PLC / RTU / IED menjalankan kendali waktu nyata
• SCADA / HMI / DCS melakukan pengawasan dan memungkinkan operator melakukan intervensi
• Perekam data historis dan EWS mendukung analisis dan rekayasa
• SIS secara independen menjaga keselamatan

Memahami susunan ini merupakan dasar untuk memahami perbedaan keamanan dan perlindungan dalam bagian-bagian kursus selanjutnya.

Cocokkan komponen dengan arti pentingnya bagi keamanan.

Anda telah mempelajari komponen dasar kendali industri.

• PLC, RTU, IED menjalankan kendali waktu nyata atas proses fisik
• SCADA, HMI, DCS melakukan pengawasan serta memungkinkan operator memantau dan melakukan intervensi
• Perekam data historis menyimpan data proses; EWS memprogram pengendali
• Sensor dan aktuator melengkapi lingkar kendali; pemalsuan terhadapnya menyesatkan logika
• SIS adalah lapisan keselamatan independen dan sasaran perlindungan yang kritis

Berikutnya: alasan pengamanan OT berbeda secara mendasar dari pengamanan IT.