Cara Membangun Industrial DMZ untuk Konvergensi OT-IT yang Aman di Azure

By Mirko Peters · 2026-10-27

Pelajari cara membangun Industrial DMZ yang aman untuk konvergensi OT-IT di Azure. Lindungi lini produksi, segmentasi jaringan, dan hubungkan PLC dengan aman mulai hari ini.

Automatically translated with AI from the original post. Read the English original

Merancang Industrial DMZ (IDMZ) sangat penting untuk mencapai konvergensi OT-IT di Azure secara aman. Panduan ini membahas cara membangun batas jaringan yang aman, menerapkan zona penyangga yang tepat, dan mengisolasi arsitektur teknologi operasional tanpa mengekspos programmable logic controller (PLC) yang sensitif terhadap risiko perusahaan maupun downtime produksi.

Poin Penting

• Industrial DMZ (IDMZ) berperan sebagai zona jaringan penyangga yang krusial dan berada dengan aman di antara teknologi operasional (OT) dan sistem IT perusahaan.
• Jarak fisik tidak sama dengan zona keamanan; peralatan harus dikelompokkan berdasarkan tugas produksi, dampak risiko, dan tingkat kepercayaan.
• Memulai sesi keluar dari sisi pabrik membantu mencegah kebutuhan akan layanan pendengar masuk yang berisiko dari lingkungan perusahaan atau cloud.
• VLAN saja tidak memadai untuk keamanan jaringan tanpa penegakan firewall terroute yang ketat untuk memblokir pergerakan lateral yang tidak sah.
• Infrastruktur switch yang digunakan bersama menciptakan ketergantungan fisik tersembunyi yang harus dipetakan sebelum memulai proyek data cloud apa pun.

Peran Industrial DMZ dalam Arsitektur Azure

Ketika menghubungkan mesin lantai pabrik ke Microsoft Azure untuk telemetri, analitik kinerja, atau machine learning, organisasi menghadapi tantangan arsitektur yang besar: bagaimana mengirim data manufaktur yang berharga ke atas tanpa membuka jalur jaringan yang berbahaya ke bawah. Aturan firewall IT tradisional sama sekali tidak memadai untuk lingkungan industri karena akun perusahaan yang disusupi secara teoretis dapat menelusuri jaringan datar langsung ke pengontrol lini.

Di sinilah Industrial DMZ menjadi wajib. IDMZ berfungsi sebagai zona penyangga yang sangat terkontrol di antara jaringan pabrik dan jaringan perusahaan. Alih-alih membiarkan layanan Azure atau aplikasi perusahaan menanyakan pengontrol mesin secara langsung, layanan di sisi pabrik mendorong data yang telah disetujui dan diagregasi ke dalam IDMZ. Dari situ, sistem perusahaan atau cloud mengonsumsi data dari zona penyangga tanpa menyentuh control plane.

Dengan menerapkan pemisahan arsitektur ini, Anda memastikan bahwa jika basis data perusahaan atau koneksi Azure mengalami masalah, mesin operasional tetap sepenuhnya tidak terdampak. IDMZ menyerap paparan risiko, sehingga proses produksi Anda tetap terisolasi sepenuhnya dari kegagalan yang bergantung pada cloud.

Mendefinisikan Zona Berdasarkan Tugas Produksi, Bukan Departemen

Kesalahan umum dalam proyek integrasi cloud adalah mengelompokkan perangkat ke dalam zona jaringan berdasarkan kedekatan fisik atau kepemilikan departemen. Komputer yang berada di kabinet yang sama dengan PLC pengisi (filler) tidak otomatis termasuk dalam zona keamanan filler. Kepercayaan harus diperoleh dan didefinisikan berdasarkan perilaku fungsional.

Desain zona yang efektif mengharuskan Anda mengevaluasi apa yang terjadi jika sistem yang terhubung gagal atau disusupi. Batas zona harus membatasi seberapa jauh masalah tersebut dapat menyebar melalui koneksi jaringan yang diizinkan. Bayangkan lini pengemasan dengan mesin pengisi yang lebih tua, mesin pelabel yang lebih baru, dan mesin pengemas di hilir. Meskipun mesin-mesin ini berbagi alur produk fisik, mesin-mesin tersebut tidak perlu berbagi satu zona jaringan yang datar dan permisif.

Membangun Batas Kepercayaan

Di dalam zona yang telah ditentukan, administrator menerima tingkat komunikasi tertentu berdasarkan tugas berkelanjutan dari sistem-sistem tersebut. Strategi utama untuk desain zona yang tangguh meliputi:

• Membatasi cakupan zona agar satu lini pengemasan secara utuh tidak menjadi permukaan serangan yang sangat besar.
• Mewajibkan dokumentasi eksplisit untuk setiap perlintasan zona, yang mengidentifikasi sumber, tujuan, dan protokol tepat yang diizinkan.
• Melarang aturan yang terlalu luas seperti "akses produksi" dan lebih memilih aturan mikro yang ditargetkan untuk komunikasi antarlayanan.
• Memastikan layanan tujuan mengenali batas-batas zona dan tidak memberikan akses umum ke seluruh pabrik secara default.

Segmentasi VLAN vs. Penegakan Firewall Terarah

Virtual Local Area Network (VLAN) sering diterapkan untuk memisahkan lalu lintas perusahaan dan industri di atas switch yang sama. Namun, sekadar menempatkan peralatan ke VLAN terpisah tidak menjamin keamanan.

Ketika lalu lintas berpindah antar-VLAN, arsitektur sepenuhnya bergantung pada cara perutean ditangani. Jika perangkat jaringan internal merutekan lalu lintas antar-VLAN industri tanpa pengawasan firewall stateful yang ketat, lalu lintas dapat dengan mudah melewati perimeter keamanan yang dimaksudkan. Selain itu, pemisahan logis pada satu switch fisik tidak menghilangkan ketergantungan pada perangkat keras fisik. Jika switch bersama tersebut gagal, kedua zona akan mati secara bersamaan.

Segmentasi jaringan yang sesungguhnya memerlukan firewall stateful khusus yang ditempatkan tepat di antara VLAN dan zona. Firewall ini harus memeriksa parameter sesi, memverifikasi operasi yang diizinkan (misalnya memblokir perintah tulis pada jalur yang hanya untuk telemetri), dan memastikan bahwa meskipun sebuah koneksi yang diizinkan sudah terjalin, aturan protokol yang mendasarinya tidak dapat dieksploitasi untuk mengeluarkan perintah mesin yang tidak sah.

Mengelola Arah Sesi dan Lalu Lintas Keluar

Arah koneksi merupakan pilar fundamental dalam arsitektur cloud industri yang aman. Sebisa mungkin, layanan di sisi pabrik sebaiknya memulai sesi keluar menuju IDMZ atau Azure. Pola desain ini mencegah sistem jarak jauh memerlukan layanan pendengar masuk di sisi pabrik, sehingga secara efektif menghilangkan upaya koneksi eksternal yang tidak diminta.

Namun, administrator harus memeriksa dengan cermat apa yang terjadi setelah sesi keluar terjalin. Firewall stateful secara alami mengizinkan lalu lintas balasan untuk koneksi yang diizinkan, yang berarti situs jarak jauh dapat mengirim data kembali melalui jalur tersebut. Pemilik perangkat lunak harus menunjukkan bahwa layanan mereka menolak muatan yang tidak diinginkan, perubahan konfigurasi, atau jalur eksekusi perintah tersembunyi yang disamarkan sebagai balasan server yang rutin.

Kredensial autentikasi harus mencerminkan pemisahan yang ketat ini. Akun yang digunakan untuk mengumpulkan catatan henti yang bersifat hanya baca tidak boleh memiliki izin untuk mengubah resep mesin, menyesuaikan logika kontrol, atau mendorong pembaruan firmware. Menerapkan prinsip hak akses minimum di tingkat aplikasi maupun di antarmuka gateway memastikan bahwa meskipun kredensial dicuri, dampak yang ditimbulkan tetap terbatas dengan ketat.

Kesimpulan

Menjembatani teknologi operasional dengan Azure secara sukses memerlukan perhatian cermat terhadap batas jaringan, definisi zona yang eksplisit, dan penyangga Industrial DMZ yang tangguh. Dengan memprioritaskan kelangsungan produksi di atas kenyamanan administratif, tim IT dan OT dapat dengan aman membuka wawasan berharga dari lantai pabrik tanpa pernah mempertaruhkan operasi manufaktur yang sedang berjalan.

Untuk pembahasan mendalam tentang pola arsitektur, batas data yang aman, dan menghubungkan peralatan tanpa mengganggu produksi, pastikan Anda Dengarkan episode lengkapnya dari M365 FM Podcast.

Pertanyaan Umum

Apa itu Industrial DMZ dalam konteks konvergensi OT-IT Azure?

Industrial DMZ (IDMZ) adalah zona penyangga jaringan khusus yang berada di antara teknologi operasional lantai pabrik dan lingkungan TI perusahaan atau cloud seperti Azure. Zona ini menampung layanan perantara untuk memastikan bahwa kompromi atau kegagalan di jaringan perusahaan tidak dapat secara langsung memengaruhi atau menjangkau pengendali logika terprogram (PLC) pada lini produksi.

Mengapa VLAN saja tidak cukup untuk mengamankan jaringan OT yang terhubung ke Azure?

VLAN secara logis memisahkan lalu lintas pada jaringan berbasis switch, tetapi VLAN tidak menerapkan kebijakan keamanan dengan sendirinya. Tanpa penegakan firewall berbasis routing di antara VLAN, lalu lintas dapat dengan mudah melewati batas yang seharusnya. Selain itu, switch fisik yang digunakan bersama di bawah VLAN tetap menjadi titik kegagalan tunggal bagi aset TI maupun OT.

Haruskah layanan di sisi pabrik memulai koneksi keluar ke Azure?

Ya. Membiarkan layanan di lokasi pabrik memulai sesi keluar adalah praktik terbaik karena menghindari pembukaan layanan pendengar (listening) masuk yang berisiko di sisi pabrik. Namun, tim keamanan harus memeriksa endpoint tujuan dan membatasi lalu lintas keluar agar host pengumpulan data tidak dapat bebas menghubungi alamat internet mana pun.

Bagaimana cara menentukan zona keamanan yang tepat untuk lini pengemasan manufaktur?

Zona keamanan sebaiknya ditentukan berdasarkan tugas produksi dan risiko bersama, bukan berdasarkan tata letak ruangan fisik atau nama departemen. Peralatan termasuk dalam zona yang sama jika menjalankan pekerjaan yang saling terkait, memerlukan tingkat perlindungan yang identik, dan berbagi konsekuensi kegagalan yang telah dinilai serta disetujui secara eksplisit oleh pabrik.