Managed SOC untuk operator minyak dan gas Indonesia

Operator minyak dan gas tidak bisa memilih kapan diserang. Kilang beroperasi sepanjang malam, pipa mengalirkan produk sepanjang waktu, platform lepas pantai tetap di jaringan tanpa peduli ada yang mengawasi atau tidak, dan Perpres 82/2022 menuntut operator menyadari insiden besar dan melaporkannya. Security operations center adalah fungsi yang mengawasi insiden itu terus-menerus, di estate IT korporat maupun OT yang menjalankan produksi. Halaman ini membahas pengoperasian SOC untuk operator minyak dan gas secara spesifik. Untuk penjelasan umum tentang cara kerja SOC, lihat halaman layanan SOC-as-a-Service kami.

Mengapa operator minyak dan gas membutuhkan managed SOC

Satu insiden dapat berpindah antara IT korporat dan OT, dan SOC yang hanya mengawasi satu sisi hanya melihat separuh gambaran. Profil ancaman yang menjangkau operator menentukan apa yang harus diawasi SOC.

Perpres 82/2022 menetapkan infrastruktur minyak dan gas sebagai infrastruktur nasional yang kritis untuk sektor energi, dengan BSSN sebagai badan pengawas, dan mewajibkan operator serta kontraktor terdesignasi melaporkan insiden besar. Pemantauan berkelanjutan adalah salah satu cara paling langsung bagi operator untuk menunjukkan perlindungan itu berjalan sehari-hari, bukan sekadar dokumen kebijakan. Tabel di bawah memetakan kewajiban terkait pemantauan ke apa yang benar-benar dilakukan SOC. Tata kelola, daftar aset, dan hubungan regulasi itu sendiri adalah tanggung jawab terpisah yang tetap dipegang operator.

Cara kami menjalankannya untuk operator

Memantau lingkungan yang padat OT berarti mengumpulkan dari sumber yang tidak akan pernah dilihat SOC IT saja, dan menafsirkannya dengan aturan yang dibangun untuk protokol industri, bukan aplikasi korporat.

Layanan berjalan dalam fase berkelanjutan, dan batasan yang membentuk semuanya adalah bahwa telemetri OT dikumpulkan secara pasif, tanpa mengganggu sistem kendali. Telemetri mengalir satu arah keluar dari jaringan OT lewat DMZ yang dikonfigurasi dengan tepat, sehingga SOC memperoleh visibilitas tanpa membuka jalur baru ke jaringan kendali. Analis melakukan triase peringatan OT terhadap playbook yang dibangun dengan koordinasi HSE dalam pikiran, karena positif palsu yang dieskalasi seperti peringatan IT rutin membuang waktu respons yang tidak dapat ditanggung peristiwa keselamatan yang sebenarnya.

Pekerjaan arsitektur dan penyelarasan IEC 62443 yang menjadi sandaran logika deteksi SOC adalah latihan terpisah, dibahas di halaman asesmen keamanan OT/ICS untuk operator minyak dan gas Indonesia kami, karena deteksi hanya sebaik gambaran yang dimilikinya tentang seperti apa estate OT seharusnya. Ketika insiden tereskalasi melampaui penahanan, layanan respons insiden kami mengambil alih investigasi forensik yang lebih dalam dan pemulihan, dikoordinasikan dengan tim HSE dan operasi operator sepanjang pelaksanaan.

Perpres 82/2022 menempatkan minyak dan gas dalam kategori infrastruktur kritis yang sama dengan sektor strategis lain di negara ini, yang menjadi sinyal paling jelas bahwa pemantauan berkelanjutan diperlakukan sebagai ekspektasi dasar, bukan peningkatan opsional. Angka spesifik sektor untuk waktu deteksi atau frekuensi insiden di OT minyak dan gas Indonesia belum didukung sumber primer yang dapat kami verifikasi saat penulisan, sehingga halaman ini memimpin dengan apa yang benar-benar dipantau SOC dan caranya, bukan angka yang tidak akan tahan pemeriksaan.

Jika estate OT Anda belum pernah punya pemantauan berkelanjutan sama sekali, celah itu biasanya yang lebih mendesak untuk ditutup lebih dulu, dan tim kami dapat menyusun langkah pertama yang konkret.