Cabaran penipuan dalam industri 4.0

Revolusi Industri 4.0 atau Industri 4.0 bukan sekadar kata hingar-bingar pemasaran yang telah wujud sejak tahun 2011. Pendahulu kita memulakan industri 1.0 kira-kira 200 tahun yang lalu, yang ditandai dengan peralihan dari kerja manual (dilakukan dengan tangan) kepada mesin yang digerakkan oleh roda air atau enjin stim. Kini, teknologi terkini yang luar biasa membawa kita ke Industri 4.0, mengikuti langkah Industri 3.0 (komputer dan internet) dan Industri 2.0 (pengeluaran secara besar-besaran dan elektrik). 

Kata kunci Industri 4.0 adalah automatasi yang dicipta melalui gabungan kecerdasan buatan (pembelajaran mesin dan pembelajaran mendalam) dan peranti yang saling berhubungan (IoT), yang menghasilkan transaksi data yang besar (big data). 

Dengan kata lain, Industri 4.0 ditandai oleh kemunculan pengeluaran moden yang berpusatkan pada robot dan secara automatik, yang memerlukan sedikit penglibatan manusia. Automasi ini tidak terhad kepada rangkaian pengeluaran, tetapi juga merangkumi rangkaian rantaian bekalan. Akibatnya, ia menghasilkan ekosistem pengeluaran yang holistik dan cekap yang kita sebut sebagai ‘pengeluar pintar’.

Isu Keselamatan yang Lebih Tinggi

Apabila dunia memasuki Industri 4.0, keterhubungan antara peranti menjadi sangat penting dan data menjadi mata wang bagi pengeluar. Proses pembelajaran mesin dan analitik menganalisis data menjadi maklumat secara masa nyata atau hampir nyata, yang memberi manfaat dalam pengambilan keputusan. Maklumat sensitif ini tidak terhad kepada proses pengeluaran yang berkaitan, tetapi juga mungkin melibatkan harta intelek pengeluar atau syarikat, maklumat pelanggan, dan maklumat sulit lain.

Walaupun ‘pengeluar pintar’ menawarkan manfaat yang luar biasa, keadaan keterhubungannya membawa risiko keselamatan data ini ke tahap yang lebih tinggi. Penyerang, sama ada dari dalaman atau luaran, menyedari bahawa sistem menjadi lebih rentan untuk dieksploitasi kerana peranti yang saling berhubungan. Peningkatan kerentanan membuka peluang yang lebih besar bagi penyerang untuk melancarkan serangan siber seperti pencerobohan, malware, kejuruteraan sosial, penyalahgunaan keistimewaan, dan gangguan fizikal dengan kesan yang lebih meluas pada akibat yang menyusul.

Salah satu skenario penipuan siber yang buruk adalah apabila penyerang merosakkan talian pengeluaran, sistem yang berkaitan dengan pengeluaran, atau infrastruktur IT pengeluar dengan menghantar arahan daripada komponen kawalan yang bersambung ke internet. Henti tiba-tiba dalam proses pengeluaran boleh menjadi hasil yang paling teruk.

Amalan Terbaik

Kerana Industri 4.0 masih berkembang, risiko lain dan bentuk ancaman baru terus muncul. Tidak ada satu penyelesaian seragam untuk menangani isu keselamatan siber dalam industri ini. Namun, syarikat-syarikat digalakkan untuk melaksanakan pendekatan yang selamat, berwaspada, dan berdaya tahan untuk melindungi persekitaran yang terhubung dan mengelakkan serta meminimumkan kos apabila serangan berlaku.

Berikut adalah beberapa langkah am, tetapi tidak terhad, yang boleh dilaksanakan oleh syarikat-syarikat:

1. Membina komitmen dan kesedaran untuk pencegahan penipuan siber bermula dari arahan atasan.
2. Syarikat perlu mempunyai ‘pegawai privasi’ dalam struktur, seseorang yang mempunyai pengetahuan yang mencukupi dalam IT dan undang-undang dengan program kerja yang betul.
3. Sosialisasikan kepentingan kerahsiaan data utama kepada semua pekerja.
4. Mengklasifikasikan data.
5. Merekrut bakat yang tepat.
6. Melakukan pemantauan secara masa nyata dan menggunakan teknologi terkini untuk mengesan kebocoran data.
7. Memiliki pendekatan yang responsif terhadap petanda bahaya
8. Sentiasa mengawasi perkembangan jenayah siber

Kredit foto