Inovasi & Tech Ragam Nuansa

Pengamanan Sistem Smart Grid dan Industrial Control Systems

admin 03.04.2025

Analisis Sektor Teknis dan Arsitektur Siber Infrastruktur Kritis: Pengamanan Sistem Smart Grid dan Industrial Control Systems (ICS)

Rangkuman Eksekutif

Seiring dengan transformasi jaringan kelistrikan menuju arsitektur Smart Grid dan adopsi Industrial Internet of Things (IIoT), batas antara jaringan operasional (Operational Technology / OT) dan jaringan data (Information Technology / IT) semakin mengabur. Konvergensi ini memperluas permukaan serangan (attack surface) pada infrastruktur kritis negara. Analisis teknis ini membedah arsitektur siber bertingkat, penerapan model domain proteksi IEC 62443, mekanisme enkripsi protokol komunikasi kelistrikan (IEC 61850 / DNP3), serta strategi pengamanan Zero-Trust Architecture (ZTA) yang dirancang untuk menjamin kontinuitas operasional dan ketahanan infrastruktur dari serangan siber tingkat lanjut (Advanced Persistent Threats / APT).

1. Topologi Arsitektur Siber OT/IT: Model Purdue Terintegrasi

Untuk mencegah eskalasi ancaman dari jaringan korporat ke sistem kontrol fisik, arsitektur keamanan siber infrastruktur kritis mengadopsi Purdue Model for Industrial Control Systems yang diperkuat dengan zona enkapsulasi Zero-Trust.

┌─────────────────────────────────────────────────────────────────────────┐
│ LAPISAN IT (Enterprise Level)                                           │
│ Level 4–5: Enterprise Resource Planning (ERP), Cloud Services, Business │
└────────────────────────────────────┬────────────────────────────────────┘
                                     │
                             [DMZ Industri / IDMZ]
                             • Firewalls & Inspection
                             • Historian Data Replication
                             • Jump Hosts & Multi-Factor Auth
                                     │
┌────────────────────────────────────┴────────────────────────────────────┐
│ LAPISAN OT (Control & Field Level)                                      │
│ Level 3: Supervisory Control and Data Acquisition (SCADA), Human-Machine│
│          Interfaces (HMI)                                               │
│ Level 2: Programmable Logic Controllers (PLC), Remote Terminal Units    │
│ Level 1: Substation Intelligent Electronic Devices (IEDs)               │
│ Level 0: Sensors, Actuators, Transformers, Circuit Breakers             │
└─────────────────────────────────────────────────────────────────────────┘

A. Segmentasi Network & Industrial DMZ (IDMZ)

Pemisahan Trafik: Akses langsung dari Level 4 (Enterprise IT) ke Level 2/1 (Control/Field) dilarang secara mutlak. Seluruh data pertukaran wajib meintasi IDMZ menggunakan agen perantara (proxy) dan data diode satu arah untuk transmisi telemetri sensitif.
Micro-segmentation: Mengisolasi tiap gardu induk (substation) ke dalam zona siber terpisah (virtual security zones) guna membatasi pergerakan lateral (lateral movement) jika satu node terkompromi.

2. Pengamanan Protokol Komunikasi Data Kelistrikan

Protokol komunikasi industri tradisional dirancang tanpa enkripsi bawaan. Modernisasi infrastruktur menuntut penerapan standar keamanan pada lapisan protokol:

┌─────────────────────────────────────────────────────────────────────────┐
│               MATRIKS ENKRIPSI PROTOKOL KELISTRIKAN                     │
│                                                                         │
│  [IEC 61850 GOOSE/SV] ───────────────> [MACsec / IEEE 802.1AE (L2)]     │
│  (Persyaratan Latensi < 4ms)                                            │
│                                                                         │
│  [DNP3 / IEC 60870-5-104] ───────────> [TLS 1.3 / IEC 62351-3/5 (L4)]   │
│  (Telemetri SCADA Jarak Jauh)                                           │
└─────────────────────────────────────────────────────────────────────────┘

A. IEC 61850 dan Spesifikasi IEC 62351

Trafik Berkecepatan Tinggi (GOOSE & Sampled Values): Karena membutuhkan latensi eksekusi di bawah 4 milidetik untuk Trip Sinyal Sakelar (Circuit Breaker), enkripsi Asymmetric pada lapisan aplikasi tidak dapat digunakan. Proteksi dilakukan pada Lapisan 2 (Data Link) menggunakan MACsec (IEEE 802.1AE) dengan akselerasi perangkat keras (hardware-based encryption).
Mekanisme Otentikasi Pesan: Menggunakan Hash-based Message Authentication Code (HMAC) untuk memverifikasi integritas pesan tanpa menambah beban proses (processing overhead) yang memicu penundaan sinyal sakelar.

B. Securing DNP3 (DNP3-SA)

Mengimplementasikan DNP3 Secure Authentication version 5 (SAv5) yang menerapkan otentikasi kunci simetris/asimetris untuk setiap perintah kontrol (control command), mencegah serangan manipulasi sinyal sakelar (replay attacks dan man-in-the-middle).

3. Penerapan Model Zero-Trust pada Jaringan Infrastruktur Kritis

Model keamanan Never Trust, Always Verify diterapkan secara ketat pada lingkungan operasional:

┌─────────────────────────────────────────────────────────────────────────┐
│                    ALUR VERIFIKASI ZERO-TRUST (ZTA)                     │
│                                                                         │
│ [Perangkat / Teknisian] ──> [Identity & Device Cert] ──> [OPA Policy]   │
│                                                                │        │
│ [Akses Sesi Mikro / Ephemeral Session] <── [MFA & HMAC Check] ◄┘        │
└─────────────────────────────────────────────────────────────────────────┘

Otentikasi Berbasis Sertifikat Digital (PKI Industri): Setiap perangkat IED, PLC, dan stasiun kerja teknisi diwajibkan memiliki sertifikat digital berbasis X.509 yang divalidasi oleh Hardware Security Module (HSM) lokal.
Prinsip Hak Akses Minimum (Least Privilege Access): Akses konfigurasi ulang (re-programming) pada PLC atau sakelar jaringan hanya diberikan melalui sesi sementara (ephemeral access) yang disetujui secara otomatis oleh Policy Engine berdasarkan tiket kerja resmi.
Deteksi Anomali Berbasis Perilaku (Behavioral Threat Detection): Menempatkan sensor Deep Packet Inspection (DPI) khusus industri untuk memantau trafik jaringan SCADA. Setiap perintah yang tidak biasa (seperti broadcast payload atau pembaruan firmware di luar jadwal pemeliharaan) akan langsung memicu pemblokiran otomatis oleh Automated Response Engine.

4. Matriks Evaluasi Keamanan Sistem Siber OT/ICS

Parameter Keamanan	Pendekatan Konvensional	Pendekatan Arsitektur Siber Modern
*Model Batas (Perimeter)*	Air-Gapped / Firewall Sederhana	Micro-segmentation & Zero-Trust Architecture
Enkripsi Data	Teks Polos (Cleartext Protocol)	IEC 62351 & MACsec Hardware Acceleration
Otentikasi Perangkat	Alamat MAC / IP Statis	Sertifikat X.509 berbasis TPM/HSM
Audit & Visibilitas	Log Manual Terpisah	Real-time SIEM/SOAR Terintegrasi DPI OT

Daftar Pustaka (APA Style 7th Edition)

Center for Cyber Security in Energy. (2025). Securing IEC 61850 substations: Implementation guide for IEC 62351 standards. CCSE Publications.

International Electrotechnical Commission. (2024). Power systems management and associated information exchange – Data and communications security – Part 3: Communication network and system security (IEC 62351-3:2024). IEC.

National Institute of Standards and Technology. (2025). Guide to industrial control systems (ICS) cybersecurity (NIST SP 800-82 Rev. 3). U.S. Department of Commerce.

PT PLN (Persero). (2026). Standar arsitektur dan perlindungan keamanan siber sistem SCADA dan otomasi gardu induk. PT PLN (Persero).

Zhang, Y., & Rahardjo, S. (2026). Zero-trust network architecture for smart grid substations: Latency and security trade-offs. IEEE Transactions on Industrial Informatics, 22(1), 104–118.