Keamanan OT sebagai Prioritas Kebijakan: Menimbang Peluncuran SecureOT

Perkembangan industri yang menyoroti keamanan siber pada teknologi operasional (OT) perlu dibaca dalam konteks kebijakan yang lebih luas. OT mengendalikan proses fisik pada sektor energi, air, manufaktur, dan transportasi, sehingga insiden keamanan di lapisan ini berpotensi berdampak langsung pada keselamatan publik dan keberlangsungan layanan. Peluncuran fitur keamanan oleh vendor otomasi karenanya bukan sekadar berita produk, melainkan sinyal bahwa pasar mulai menuntut jaminan keamanan yang melekat pada perangkat industri.

Dari sudut pandang kebijakan, langkah vendor semacam ini menempatkan persoalan pada tiga ranah. Pertama, transparansi: sejauh mana klaim keamanan dapat diverifikasi secara independen, termasuk melalui pengujian dan pengungkapan kerentanan yang bertanggung jawab. Kedua, akuntabilitas: bagaimana tanggung jawab dibagi antara produsen perangkat, integrator sistem, dan operator fasilitas ketika terjadi insiden. Ketiga, interoperabilitas: apakah fitur keamanan bersifat terbuka dan dapat diintegrasikan dengan kerangka kerja yang sudah ada, atau justru memperkuat ketergantungan pada satu vendor.

Regulasi di banyak yurisdiksi masih berfokus pada keamanan teknologi informasi, sementara OT memiliki karakteristik berbeda, seperti siklus hidup perangkat yang panjang, keterbatasan sumber daya komputasi, dan prioritas pada ketersediaan operasional. Karena itu, kebijakan yang efektif perlu mengadopsi pendekatan berbasis risiko yang mengenali kekhasan OT, bukan sekadar memperluas kewajiban yang dirancang untuk sistem TI. Insentif bagi adopsi praktik keamanan yang baik, disertai kewajiban pelaporan insiden yang proporsional, dapat menjadi arah yang lebih realistis.

Selain itu, dimensi rantai pasok tidak dapat diabaikan. Perangkat OT sering dirakit dari komponen dan perangkat lunak pihak ketiga, sehingga jaminan keamanan pada satu produk tidak otomatis menjamin keamanan sistem secara keseluruhan. Kebijakan pengadaan publik dan swasta dapat mendorong praktik yang lebih baik, misalnya melalui persyaratan dokumentasi keamanan, komitmen dukungan pembaruan, dan mekanisme penanganan kerentanan sepanjang umur perangkat.

Pada akhirnya, peluncuran fitur keamanan oleh vendor perlu dinilai sebagai bagian dari ekosistem tata kelola, bukan solusi tunggal. Tanpa kerangka verifikasi, transparansi, dan akuntabilitas yang jelas, klaim keamanan berisiko menjadi instrumen pemasaran. Sebaliknya, bila disertai tata kelola yang baik, inisiatif semacam ini dapat memperkuat ketahanan infrastruktur kritis dan menjadi rujukan bagi penyusunan kebijakan keamanan siber nasional yang lebih matang.