ASESMEN KERENTANAN KEAMANAN INFORMASI SISTEM SCADA DENGAN METODE OCTAVE ALLEGRO

Main Article Content

Chaidir Kurnia Thoullah
Itqan Tasyriqan

Abstract

System SCADA (Supervisory Control And Data Acquisition) merupakan sebuah system yang dibuat untuk pengambilan data, menyimpannya, analisa dan juga untuk mengendalikan suatu plant/system yang umumnya dilakukan secara jarak jauh. Untuk meningkatkan efisiensi, saat ini, system SCADA telah dipakai secara luas dalam berbagai bidang industry, seperti manufaktur, pembangkit listrik, oil & gas, telekomunikasi dan transportasi. Dalam perkembangannya, system ini tidak hanya terkoneksi secara intern saja, bahkan terkoneksi dengan internet untuk komunikasi antar komponennya maupun pengambilan informasi data sebagai bagian dari pendukung keputusan. Dengan terkoneksinya dengan system ekstern dalam hal ini internet, maka keamanan informasi system SCADA ini akan menjadi sangat rentan. Oleh karena itu, identifikasi terhadap resiko keamanan yang mungkin saja terjadi untuk memperoleh gambaran yang lengkap status keamanan system ini menjadi sangat diperlukan. Paper ini pengaplikasikan metode operationally critical threat, asset and vulnerability evaluation (OCTAVE) allegro untuk meng-asses resiko keamanan dari system SCADA. Metode ini focus pada asset informasi dan membandingkan wadah informasi yang berbeda-beda seperti database, kertas fisik dan manusia. Tujuan studi ini adalah untuk menyoroti berbagai kerentanan, resiko serta mengusulkan pendekatan mitigasi resiko yang teridentifikasi dari keamanan system SCADA. Penelitian ini diharapkan bisa digunakan sebagai dasar untuk meningkatkan keamanan system SCADA.

Article Details

How to Cite
Thoullah, C., & Tasyriqan, I. (2019). ASESMEN KERENTANAN KEAMANAN INFORMASI SISTEM SCADA DENGAN METODE OCTAVE ALLEGRO. ICIT Journal, 5(2), 181-190. Retrieved from http://ejournal.raharja.ac.id/index.php/icit/article/view/857
Section
Articles

References

[1] Clarke, Gordon And Deon Reyders. 2004. Practical Modern SCADA Protocols: DNP3, 60870.5 and Related Systems. Oxford : Newness.
[2] API Standard 1164. 2009. Pipeline SCADA Security. Washington : API.
[3] Knapp, Eric. 2011. Industrial Network Security Securing Critical Infrastructure Networks for Smart Grid, SCADA, and Other Industrial Control Systems. Watham : Syngress.
[4] Keating, Corland Gordon. 2014.Validating the OCTAVE Allegro Information Systems Risk Assessment Methodology: A Case Study. Florida : Nova Southeastern University.
[5] Caralli, Richard A., James F. Stevens, Lisa R. Young And William R. Wilson. 2007. Introducing OCTAVE Allegro: Improving the Information Security Risk Assessment Process. Hanscom : Software Engineering Institute.
[6] Iacob, M; Bejan,CA; Andreescu,GD. Supervisory Control and Data Acquisition Laboratory. Telfor Journal, 2010, 2(1) :49 – 54.
[7] Rafika, A. S., Budiarto, M., & Budianto, W. (2015). Aplikasi Monitoring sistem absensi sidik jari sebagai pendukung pembayaran biaya pegawai terpusat dengan SAP. CCIT Journal, 8(3), 134-146.
[8] Agape, CP; Kilyeni,ST; Barbulescu,C. SCADA System Simulation Using The Tiny Tiger 2 Development Board. Journal Of Sustainable Energy, December, 2015, 6(4): 180 – 183.
[9] Ujvarosi, A. Evolution Of SCADA Systems. Bulletin of the Transilvania University of Braşov, 2016, 9(58) : 63 – 68.
[10] Shahzad, A; Lee,M; Kim, HD; Woo, S; Xiong, N. New Security Development and Trends to Secure the SCADA Sensors Automated Transmission during Critical Sessions. Symmetry, 2015, 7: 1945-1980; doi:10.3390/sym7041945
[11] Shahzad, A; Lee, M; Xiong, NN; Jeong, G; Lee, YK; Choi, JY; Mahesar, AW. A Secure, Intelligent, and Smart-Sensing Approach for Industrial System Automation and Transmission over Unsecured Wireless Networks. Sensors, 2016, 16(322):1-18; doi:10.3390/s16030322
[12] Moya, JM; Araujo, A; Bankovic, Z; Goyeneche, JM; Vallejo, JC; Malagon, P, Villanueva, D; Fraga, D; Romero, E; Blesa, J. Improving Security for SCADA Sensor Networks with Reputation Systems and Self-Organizing Maps. Sensors,2009 , 9 : 9380-9397; doi:10.3390/s91109380.
[13] Cvejic, R; Markovic, A; Cvejic, R. Supervisory Control (SCADA) Systems And Their Implementation In The High Voltage Plants. Annals Of The University Oradea Fascicle 1 of Management and Technological Engineering, December 2014, 3 : 165 – 169.
[14] Zhao, W; Siegel, D; Lee, J; Su, L. An Integrated Framework of Drivetrain Degradation Assessment and Fault Localization for Offshore Wind Turbines. International Journal of Prognostics and Health Management, 2013, 012 : 1 – 13; ISSN 2153-2648.
[15] Zheng, D; Shi, M; Wang, Y; Eseye, AT; Zhang, J. Day-Ahead Wind Power Forecasting Using a Two-Stage Hybrid Modeling Approach Based on SCADA and Meteorological Information, and Evaluating the Impact of Input-Data Dependency on Forecasting Accuracy.Energies, 2017, 10(1988) : 1 24; doi:10.3390/en10121988
[16] Zhang,W; Ma, X. Simultaneous Fault Detection and Sensor Selection for Condition Monitoring ofWind Turbines. Energies, 2016, 9(280) : 1 – 12; doi:10.3390/en9040280
[17] Sokolewicz, M; Wijma, E; Nomden, H; Driessen, T; Agten, QV; Carnajal, F. Flood protection as a key-component of the environmental restoration of Canal del Dique, Colombia. 3rd European Conference on Flood Risk Management : FLOODrisk, 2016; DOI: 10.1051/e3sconf/2016
[18] Al-Nakeeb, A; Al-Samawi,AA ; Al-Saffar, HA. Upgrading of Alum Preparation and Dosing Unit for Sharq Dijla Water Treatment Plant by Using Programmable Logic Controller System. Journal Of Engineering, February 2018, 24(2) : 131 – 141.
[19] Setiawan, AB. Peningkatan Keamanan Supervisory Control And Data Acquisition (SCADA) Pada Smart Grid Sebagai Infrastruktur Kritis. JPPI, 2016, 6(1) : 59 – 78; DOI: 10.17933/jppi.2016.060104
[20] Allafi, I; Iqbal, T. Low-Cost SCADA System Using Arduino and Reliance SCADA for a StandAlone Photovoltaic System. Journal of Solar Energy, 2018, 2018 : 1 – 8; https://doi.org/10.1155/2018/3140309
[21] Ursoniu, C; Pepa, D.Scada Systems – Control, Supervision and Data Acquisition for the Power Plants Settled on a Stream (Part 1). ANALELE UNIVERSITĂŢII “EFTIMIE MURGU” REŞIŢA, 2015, 22(2) : 378 – 389; ISSN 1453 – 7397
[22] Handoko, AE; Erizal; Chadirin, Y. Rancang Bangun Sistem Scada (Supervisory Control And Data Acquisition) pada Instalasi Pengolahan Air Sungai Cihideung Institut Pertanian Bogor. JTEP, Oktober 2017, 5(2) : 129-136; P-ISSN 2407-0475 E-ISSN 2338-8439; DOI: 10.19028/jtep.05.2.129-136.
[23] Rezai, A; Keshavarzi, P; Moravej. Key management issue in SCADA networks: A review. Engineering Science and Technology, an International Journal, 2016, 20 (2017) : 354–363