SCADA learning IoT

1. SCADA dan IoT
Bogor, 01-04-2023
Sutan M.S Awal, S.T M.Sc
KEAMANAN IOT

2. #2
Apa itu SCADA ?
SCADA (Supervisory Control and Data Acquisition)
merupakan arsitektur sistem control yang terdiri atas
computer, komunikasi data jaringan, dan antar muka
pengguna grafis untuk pengawasan mesin dan proses
control. Yang mencakup sensor, kontroler, actuator, dan
logika yang dapat diprogram
Fungsi dari SCADA :
• Mengatur proses manufaktur dengan lokal ataupun jarak jauh
• Mengumpulkan data dan membuat analisisnya
• Human Machine Interface (HMI) untuk layer antar muka pengguna sebagai komunikasi dengan sensor ataupun
actuator
• Data logger

3. #3
Komponen Utama SCADA
• Supervisory Computer : Komponen sebagai otak dari SCADA karena segala proses informasi
dilakukan pada komponen ini
• In compact SCADA system : merupakan client dari supervisory computer
• Remote Terminal Units (RTUs) : Suatu device penghubung untuk pengambilan data sensor ataupun
mengakses fitur dari actuator
• PLCs : Programmable Logic Controllers merupakan prosesor dari sebuah sensor ataupun actuator
yang dapat deprogram. PLC dapet terkoneksi langsung dengan Supervisory Computer melalui
wireless, atraupun melalui RTU dengan jaringan serial
• Human Machine Interface (HMI)

4. #4
Tipe-tipe sistem SCADA
Monolithic Distributed
Networked IoT

5. #5
Tipe-tipe sistem SCADA
Minicomputers are employed in these types of
systems. When standard network
services are unavailable, various systems can
be developed.
These systems can be designed as stand-alone
systems without any connections to
other systems. A backup mainframe can be used
to collect data from all RTUs. These
first-generation systems' main activities are
limited to signalling processes in crisis
situations and observing sensors.

6. #6
Tipe-tipe sistem SCADA
SCADA systems that are distributed are referred to
as second-generation systems. By
connecting to a local area network, the control
functions can be distributed among
multiple systems. Real-time data and command
processing can be shared to
accomplish control activities.

7. #7
Tipe-tipe sistem SCADA
SCADA systems that are networked are also
referred to as third-generation systems.
The WAN system, which uses data lines or phones,
can be used to network, and
communicate current SCADA systems.

8. #8
Tipe-tipe sistem SCADA
SCADA systems that are networked are also
referred to as forth-generation systems.
The Internet system, which uses internet as
communication line

9. #9
Ancaman cyber untuk SCADA IoT
Beberapa hal yang perlu diperhatikan dalam pengngunaan SCADA IoT terkait keamanan
• Berhati-hati pada hacker yang dapat meninfeksi supervisory computer dengan
malware
• Berhati-hati terhadap competitor yang “nakal”
• Bahkan harus berhati-hati dalam pengawasan pemerintah yang dapat mengancam
keamanan data-data penting
• Berhati-hati dalam mengakses eksternal storage yang dapat memicu trojan virus

10. #10
Upaya pencegahan SCADA IoT System
• Mencegah akses masuk yang tidak dikenal dengan menggunakan boundary system
• Selalu mengupdate software ke versi yang stabil
• Melakukan pencegahan dengan membatasi jaringan secara fisik maupun program
• Mengaktifkan antivirus pada jaraingan yang terhubung ke internet
• Melakukan pengecekan berkala baik dari software maupun hardware

11. #11
Risiko penggunaan SCADA IoT
• Dapat membukan jalur belakang saat mengkoneksikan SCADA ke cloud sehingga
riskan akan serangan hacker
• Cloud-based SCADA system pemiliki potensi bahaya yang sama dengan tradisional
SCADA system
• Hacker dapat lebih mudah melacak IP dengan cara tracing dari Apps
• Karena SCADA menggunakan MODBUS/TCP, IEC 40, dan DNP3 untuk control dan
otomasi yang mana protocol tersebut memiliki keamanan yang rendah

12. #12
Jenis Ancaman pada SCADA IoT System
• Advanced Persistent Threats : Serangan oleh user yang tak dikenali untuk mengambil
data
• Data Integrity : Menghancurkan data original sehingga data yang terintegrasi ikut
hilang
• Man-in-Middle cyberattack : Mensabotasi komunikasi data, sehingga semua aliran
data dapat diketahui
• Replay attack : Menduplikasi perintah sehingga membuat performa SCADA menurun
dan dapat mengakibatkan kerusakan
• Denial of service (DoS) attack : Membanjiri computer dengan request yang berulang
sehingga overload

13. #13
Best praktis untuk pengamanan SCADA IoT System
• Network Segregation : memonitoring segala aktivitas jaringan
• Monitoring and Analysis : Menganalisis traffic sehingga dapat mendeteksi aktivitas
abnormal
• Log Analysis : Membuat data log terkait life cycle system
• File integrity Monitoring : Memvalidasi data-data dengan checksum
• Network Traffic Analysis :
• Memory Dump Analysis
• Constant Update and Fixing
• System Evaluation

14. FIND US!
Pabaruan Sawah RT.03/04,
Cibanteng, Ciampea, Bogor, Jawa Barat, 16680
“ Innovation in agriculture are the best way against
hunger and poverty, and they have made life better for
billions of people”
THANK YOU
crophero
kharismacrop.com
kharismacrop@gmail.com
(+62)812 8389 1216
0251-8471737