Bagi perusahaan manufaktur, ransomware bukan sekadar masalah keamanan TI, melainkan masalah kesinambungan produksi
PRAHA, 23 September 2026 – Acronis, pemimpin pasar global dalam solusi perlindungan siber, menyatakan bahwa bagi perusahaan manufaktur, serangan siber dapat berarti penghentian produksi, tanpa penyerang harus menyerang langsung sistem PLC pengendalian industri – cukup dengan menonaktifkan komputer dan server yang menjadi tumpuan produksi. Perusahaan kemudian dapat dengan mudah kehilangan kendali atas operasional dan, dalam kasus ekstrem, harus menghentikan seluruh proses produksi.
Data Acronis yang didasarkan pada data operasional nyata pada kuartal pertama tahun 2026 menunjukkan bahwa manufaktur merupakan sektor yang paling sering terdampak dan menyumbang 15% dari kasus ransomware yang tercatat. Oleh karena itu, perusahaan manufaktur menghadapi perubahan mendasar dalam pendekatan terhadap ketahanan siber. Tujuannya tidak lagi hanya memulihkan data dan menjalankan kembali infrastruktur TI. Tujuan sebenarnya adalah memulihkan kondisi proses produksi yang aman dan terverifikasi.
„Di industri, tidak cukup hanya mengetahui bahwa server telah berjalan kembali,“ kata Štěpán Bínek, manajer penjualan solusi Acronis di perusahaan ZEBR.AI „Kami perlu mengetahui bahwa sistem yang dipulihkan sesuai dengan kondisi aman yang telah diketahui dan bahwa pengoperasiannya kembali tidak akan membahayakan proses produksi fisik. Justru karena itu, pemulihan harus menjadi bagian dari strategi ketahanan siber menyeluruh perusahaan manufaktur.“
Serangan terhadap teknologi operasional melalui TI
Salah satu kesalahpahaman terbesar adalah anggapan bahwa ransomware industri harus menyerang teknologi produksi (OT) secara langsung. Dalam praktiknya, serangan dapat dimulai pada infrastruktur TI perusahaan dan masuk ke operasional produksi melalui akses jarak jauh, akun yang telah dikompromikan, virtualisasi, atau rantai pasok. Titik masuk berisiko antara lain mencakup kredensial VPN atau jump host yang dicuri, akses jarak jauh yang tidak diamankan (RDP), akses pemasok yang tidak cukup diamankan, atau sistem manajemen jarak jauh yang rentan.
Bagi perusahaan manufaktur, hal ini menghasilkan kesimpulan yang jelas: perlindungan produksi dimulai bahkan sebelum area produksi. Segmentasi jaringan TI dan OT, pengelolaan akses jarak jauh, perlindungan identitas, serta pengamanan prioritas terhadap sistem yang terpapar internet merupakan prasyarat dasar bagi operasional yang tangguh.
Penyerang ransomware juga semakin sering menargetkan mekanisme pemulihan itu sendiri. Mereka berupaya menghancurkan atau membuat cadangan tidak dapat diakses agar korban tidak memiliki kesempatan untuk memulihkan operasional dengan cepat. Oleh sebab itu, bagi perusahaan manufaktur, perlindungan sistem pencadangan merupakan tugas yang sama pentingnya dengan perlindungan infrastruktur produksi. Salinan cadangan harus diisolasi dari lingkungan produksi, dilindungi dari perubahan yang tidak sah, dan diuji secara berkala. Dalam kasus sistem industri, mencadangkan file individual saja sering kali tidak cukup. Untuk pemulihan, mungkin diperlukan citra sistem lengkap, termasuk sistem operasi, aplikasi, file, dan konfigurasi.
Persiapan prosedur utama
Menurut Acronis, perusahaan manufaktur harus telah menyiapkan beberapa prosedur utama sebelum insiden terjadi:
cadangan yang terisolasi atau tidak dapat diubah
prosedur pemulihan yang telah ditentukan sebelumnya
konfigurasi aman yang telah diketahui
mekanisme pemulihan ke perangkat keras pengganti
perlindungan yang sesuai juga untuk lingkungan dengan konektivitas terbatas
pengujian rutin terhadap seluruh proses
Solusi Acronis Cyber Protect for OT mendukung pencadangan dan pemulihan sistem komputer yang memastikan operasional industri, termasuk lingkungan dengan infrastruktur yang tersegmentasi atau terputus (air-gapped). Solusi ini menggabungkan pencadangan dan pemulihan sistem lengkap, pemulihan lokal yang dikendalikan operator, serta pemulihan yang tidak bergantung pada perangkat keras. Namun, teknologi itu sendiri tidak akan menjamin dimulainya kembali produksi secara aman. Verifikasi proses fisik dan keputusan untuk menjalankan kembali harus tetap berada di tangan tim operasional, teknis, dan keamanan yang bertanggung jawab.
Oleh karena itu, bagi perusahaan manufaktur ransomware bukan sekadar masalah keamanan TI, melainkan terutama masalah kesinambungan produksi. Perusahaan yang telah menyiapkan cadangan yang terpisah dari lingkungan produksi, memahami konteks teknologinya, dan secara rutin menguji pemulihan, memiliki peluang yang jauh lebih baik untuk menangani serangan tanpa melumpuhkan operasional dalam jangka panjang.
