Pengendalian dan akuisisi data pengawasan (SCADA)

Abstrak
Baik sistem besar maupun kecil dapat dibangun menggunakan konsep SCADA. Sistem ini
dapat berkisar dari hanya puluhan hingga ribuanloop kontrol, tergantung pada aplikasi.
Contoh proses termasuk proses industri, infrastruktur, dan berbasis fasilitas, seperti
dijelaskan di bawah ini:

Proses industriinclude manufaktur, pengendalian proses, kekuatan

generasi, pembuatan, dan penyempurnaan, dan dapat berjalan dalam mode kontinu, batch,
mode repetitif, atau diskrit.
Infrastrukturproses dapat bersifat publik atau privat, dan mencakupair
perawatandan distribusi, pengumpulan limbah air danpengobatan, minyak dan gas
saluran, transmisi tenaga listrikdandistribusi, dankebun angin.
Proses fasilitas, termasuk gedung, bandara,kapal, dan stasiun luar angkasaMereka
memantau dan mengendalikanpemanasan, ventilasi, dan pendingin udarasistem
(HVAC)akses, dan konsumsi energi.
Namun, sistem SCADA mungkin memiliki kerentanan keamanan, jadi sistem tersebut harus
dievaluasi untuk mengidentifikasi risiko dan solusi yang diterapkan untuk mengurangi risiko tersebut.

adalah sebuahsistem
kontrolarsitektur yang terdiri darikomputerdata jaringan
komunikasi danantarmuka pengguna grafis (GUI)untuktingkat tinggiproses
manajemen pengawasan, sambil juga mencakup yang lainnyaperiferal
perangkatsukapengendali logika terprogram(PLC) dan diskritproporsional-integral-
turunan(PID) pengendali untuk berinteraksi dengan pabrik proses atau mesin. Penggunaan
SCADA juga telah dianggap untuk manajemen dan operasi proyek yang didorong oleh
proses dalam konstruksi.
Pengantar
Antarmuka operator yang memungkinkan pemantauan dan pengeluaran proses
perintah, seperti perubahan titik pengaturan pengontrol, ditangani melalui SCADA
sistem komputer. Operasi yang ter subordinasi, misalnya logika kontrol waktu nyata atau
perhitungan pengendali, dilakukan oleh modul-modul yang terhubung ke jaringan
bidangsensordanaktuator.
Konsep SCADA dikembangkan untuk menjadi sarana akses jarak jauh yang universal.
beragam modul kontrol lokal, yang mungkin berasal dari berbagai produsen dan
mengizinkan akses melalui otomatisasi standarprotokolDalam praktiknya, SCADA besar
sistem telah berkembang menjadi sangat mirip dengansistem kontrol terdistribusidalam fungsi,
sambil menggunakan berbagai cara untuk berinteraksi dengan pabrik. Mereka dapat mengendalikan skala besar
proses yang dapat mencakup beberapa lokasi, dan bekerja jarak jauh serta
jarak kecil. Ini adalah salah satu jenis yang paling umum digunakankontrol industri
sistem, meskipun ada kekhawatiran tentang sistem SCADA yang rentan terhadap
serangan perang siber/terorisme siber.

Sistem kontrol

Atribut kunci dari sistem SCADA adalah kemampuannya untuk melakukan operasi pengawasan
di berbagai perangkat kepemilikan lainnya.
Diagram yang menyertainya adalah model umum yang menunjukkan fungsi manufaktur
tingkat menggunakan kontrol komputerisasi.
Merujuk pada diagram,

Tingkat 0 berisi perangkat lapangan seperti sensor aliran dan suhu, dan
elemen kontrol akhir, sepertikatup pengendali.

Tingkat 1 berisi modul input/output (I/O) yang terindustrialisasi, dan mereka

proses elektronik terdistribusi yang terkait.

Tingkat 2 berisi komputer pengawas, yang mengumpulkan informasi dari

node prosesor di sistem, dan menyediakan layar kontrol operator.

Tingkat 3 adalah tingkat pengendalian produksi, yang tidak secara langsung mengendalikan
proses, tetapi khawatir dengan memantau produksi dan target.

Tingkat 4 adalah tingkat penjadwalan produksi.

Tingkat 1 berisipengontrol logika terprogram(PLC) atau terminal jarak jauh

unit(RTUs).
Tingkat 2 berisi SCADA untuk pembacaan dan laporan status peralatan yang
dikomunikasikan ke level 2 SCADA sesuai kebutuhan. Data kemudian dikompilasi dan diformat di
dengan cara yang memungkinkan operator ruang kendali menggunakan HMIAntarmuka Manusia-Mesin)
dapat membuat keputusan pengawasan untuk menyesuaikan atau menimpa kontrol RTU (PLC) normal.
Data juga dapat diberikan kepada sebuahsejarawan, sering dibangun di atas komoditasmanajemen basis data
sistem, untuk memungkinkan tren dan audit analitis lainnya.

Sistem SCADA biasanya menggunakan database atag, yang berisi elemen data
disebut tag atau titik, yang berkaitan dengan instrumentasi atau aktuator tertentu di dalam
sistem proses. Data dikumpulkan terhadap peralatan kontrol proses unik ini
referensi tag.
 Elemen utama SCADA
Komputer pengawas
Ini adalah inti dari sistem SCADA, mengumpulkan data tentang proses dan mengirimkan
perintah kontrol ke perangkat yang terhubung di lapangan. Ini merujuk pada komputer dan
perangkat lunak yang bertanggung jawab untuk berkomunikasi dengan pengendali koneksi lapangan, yang
adalah RTU dan PLC, dan mencakup perangkat lunak HMI yang berjalan di operator
stasiun kerja. Dalam sistem SCADA yang lebih kecil, komputer pengawas mungkin
terdiri dari sebuah PC tunggal, dalam hal ini HMI adalah bagian dari komputer ini. Dalam sistem yang lebih besar
Sistem SCADA, stasiun utama mungkin termasuk beberapa HMI yang dihosting di klien
komputer, beberapa server untuk akuisisi data, aplikasi perangkat lunak terdistribusi, dan
lokasi pemulihan bencana. Untuk meningkatkan integritas sistem, beberapa server
akan sering dikonfigurasi diredundansi gandaatausiaga-panaspenyediaan pelatihan
kontrol dan pemantauan berkelanjutan dalam keadaan kesalahan atau kerusakan server.
Unit terminal jarak jauh
Unit terminal jarak jauh, juga dikenal sebagai (RTUs),[2]koneksi ke sensor dan aktuator di
proses, dan terhubung ke sistem komputer pengawas. RTUs memiliki
kemampuan kontrol terintegrasi dan sering kali mematuhiIEC 61131-3standar untuk
pemrograman dan dukungan otomatisasi melaluilogika tangga, adiagram blok fungsiatau a
berbagai bahasa lainnya. Lokasi terpencil sering kali memiliki sedikit atau tidak ada bahasa lokal
infrastruktur sehingga bukan hal yang aneh untuk menemukan RTU yang beroperasi dari yang kecilsurya
power sistem, menggunakan radio, GSM atau satelit untuk komunikasi, dan menjadi
dirancang tahan banting untuk bertahan dari -20C hingga +70C atau bahkan -40C hingga +85C tanpa eksternal
peralatan pemanas atau pendingin.
Pengontrol logika terprogram
Juga dikenal sebagai PLC, ini terhubung ke sensor dan aktuator dalam proses, dan
terhubung ke sistem pengawasan. Dalam otomatisasi pabrik, PLC biasanya memiliki
koneksi berkecepatan tinggi ke sistem SCADA. Dalam aplikasi jarak jauh, seperti
pabrik pengolahan air besar, PLC dapat terhubung langsung ke SCADA melalui nirkabel
tautan, atau lebih umum, menggunakan RTU untuk manajemen komunikasi. PLC
dirancang khusus untuk kontrol dan merupakan platform pendiri untukIEC
61131-3bahasa pemrograman. Dengan alasan ekonomi, PLC sering digunakan untuk
lokasi jarak jauh di mana terdapat jumlah I/O yang besar, alih-alih hanya memanfaatkan RTU.
Mimika SCADA tipikal ditampilkan sebagai animasi. Untuk pabrik proses, ini didasarkan pada
atasdiagram perpipaan dan instrumentasi.

Infrastruktur komunikasi
Ini menghubungkan sistem komputer pengawas ke RTU dan PLC, dan mungkin menggunakan
protokol standar industri atau milik produsen. Baik RTU maupun PLC
beroperasi secara otonom pada pengendalian proses waktu nyata mendekati, menggunakan yang terakhir
perintah yang diberikan dari sistem pengawasan. Kegagalan jaringan komunikasi
tidak selalu menghentikan kontrol proses pabrik, dan saat dilanjutkan
komunikasi, operator dapat melanjutkan dengan pemantauan dan pengendalian. Beberapa kritis
sistem akan memiliki dua jalur data redundan ganda, sering kali terhubung melalui rute yang berbeda.
Antarmuka manusia-mesin
Animasi SCADA yang lebih kompleks menunjukkan pengendalian empat pemanas batch

Antarmuka manusia-mesin (HMI) adalah jendela operator dari pengawasan

sistem. Ini menyajikan informasi tanaman kepada personel operasional secara grafis di
bentuk diagram tiruan, yang merupakan representasi skematis dari tanaman yang sedang
halaman pengendalian, serta halaman pencatatan alarm dan peristiwa. HMI terhubung ke SCADA
komputer pengawas untuk menyediakan data langsung untuk menggerakkan diagram tiruan, tampilan alarm
dan grafik yang trending. Di banyak instalasi, HMI adalah antarmuka pengguna grafis untuk
operator, mengumpulkan semua data dari perangkat eksternal, membuat laporan, melakukan
membahayakan, mengirim pemberitahuan, dll.

Diagram tiruan terdiri dari grafik garis dan simbol skematik untuk mewakili proses
elemen, atau dapat terdiri dari foto digital dari peralatan proses yang dilapisi
dengan simbol animasi.
Operasi pengawasan pabrik dilakukan melalui HMI, dengan operator yang mengeluarkan
perintah menggunakan pointer mouse, keyboard, dan layar sentuh. Misalnya, sebuah
simbol pompa dapat menunjukkan kepada operator bahwa pompa sedang berjalan, dan meter aliran
simbol dapat menunjukkan seberapa banyak cairan yang dipompa melalui pipa. Operator dapat
matikan pompa dari tiruan dengan klik mouse atau sentuhan layar. HMI akan
tunjukkan laju aliran cairan dalam pipa menurun secara real-time.
Paket HMI untuk sistem SCADA biasanya mencakup program gambar yang digunakan untuk
operator atau personel pemeliharaan sistem gunakan untuk mengubah cara titik-titik ini
diwakili dalam antarmuka. Representasi ini bisa sesederhana tampilan di layar
lampu lalu lintas, yang mewakili kondisi lampu lalu lintas yang sebenarnya di lapangan, atau sebagai
kompleks sebagai tampilan multi-projektor yang mewakili posisi semua elevator
di gedung pencakar langit atau semua kereta di rel.
Seorang "sejarawan" adalah layanan perangkat lunak dalam HMI yang mengumpulkan waktu-
data yang dicap, peristiwa, dan alarm dalam basis data yang dapat ditanyakan atau digunakan untuk
mengisi tren grafik di HMI. Sejarah adalah klien yang meminta data dari a
server akuisisi data
Penanganan alarm
Bagian penting dari sebagian besar implementasi SCADA adalahpenanganan alarmSistem
memantau apakah kondisi alarm tertentu terpenuhi, untuk menentukan kapan alarm
peristiwa telah terjadi. Setelah suatu peristiwa alarm terdeteksi, satu atau lebih tindakan diambil.
diambil (seperti pengaktifan satu atau lebih indikator alarm, dan mungkin
generasi email atau pesan teks sehingga manajemen atau SCADA jarak jauh
operator diberi informasi). Dalam banyak kasus, operator SCADA mungkin harus mengakui
peristiwa alarm; ini dapat menonaktifkan beberapa indikator alarm, sementara indikator lainnya
tetap aktif sampai kondisi alarm dihapus.
Kondisi alarm dapat eksplisit—misalnya, titik alarm adalah titik status digital
that has either the value NORMAL or ALARM that is calculated by a formula based
pada nilai-nilai di titik analog dan digital lainnya—atau implisit: sistem SCADA
might automatically monitor whether the value in an analogue point lies outside high
dan nilai batas bawah yang terkait dengan titik itu.
Contoh indikator alarm termasuk sirene, kotak pop-up di layar, atau warna yang berbeda
atau area berkedip di layar (yang mungkin berfungsi dengan cara yang mirip dengan "tangki bahan bakar kosong")
lampu di dalam mobil); dalam setiap kasus, peran indikator alarm adalah untuk menarik perhatian operator.
perhatikan bagian sistem 'dalam alarm' agar tindakan yang tepat dapat diambil.
Pemrograman PLC/RTU
RTU 'Smart', atau PLC standar, mampu menjalankan tugas sederhana secara otonom
proses logika tanpa melibatkan komputer pengawas. Mereka menggunakan
bahasa pemrograman kontrol terstandarisasi seperti di bawah,IEC 61131-3(seperangkat
lima bahasa pemrograman termasuk blok fungsi, tangga, teks terstruktur,
fungsi urutan grafik dan daftar instruksi), sering digunakan untuk membuat program
yang berjalan di RTU dan PLC ini. Berbeda dengan bahasa prosedural seperti
theCatauFORTRANIEC 61131-3 memiliki persyaratan pelatihan minimal berdasarkan
menyerupai array kontrol fisik bersejarah. Ini memungkinkan insinyur sistem SCADA untuk
melakukan desain dan implementasi program yang akan dijalankan di RTU
atau PLC.
Apengendali otomatisasi yang dapat diprogram(PAC) adalah pengontrol kompak yang menggabungkan
fitur dan kemampuan sistem kontrol berbasis PC dengan PLC tipikal.
PAC digunakan dalam sistem SCADA untuk menyediakan fungsi RTU dan PLC. Dalam banyak
aplikasi SCADA gardu listrik, "RTU terdistribusi" menggunakan informasi
prosesor atau komputer stasiun untuk berkomunikasi denganrelai perlindungan digital, PAC,
dan perangkat lainnya untuk I/O, dan berkomunikasi dengan master SCADA sebagai pengganti dari
RTU tradisional.
Integrasi komersial PLC
Sejak sekitar tahun 1998, hampir semua produsen PLC besar telah menawarkan terintegrasi
Sistem HMI/SCADA, banyak di antaranya menggunakan perangkat lunak terbuka dan non-proprietari

protokol komunikasi. Banyak paket HMI/SCADA pihak ketiga yang khusus,

menawarkan kompatibilitas bawaan dengan sebagian besar PLC utama, juga telah memasuki pasar,
memungkinkan insinyur mekanik, insinyur listrik, dan teknisi untuk mengonfigurasi
HMI itu sendiri, tanpa perlu program buatan khusus yang ditulis oleh perangkat lunak
programmer. Unit Terminal Jarak Jauh (RTU) terhubung ke peralatan fisik.
Umumnya, RTU mengubah sinyal listrik dari peralatan menjadi digital
values. By converting and sending these electrical signals out to equipment the RTU
dapat mengendalikan peralatan.

Infrastruktur dan metode komunikasi

Sistem SCADA secara tradisional menggunakan kombinasi radio dan kabel langsung
hubungan, meskipunSONET/SDHjuga sering digunakan untuk sistem besar seperti
jalur kereta api dan pembangkit listrik. Fungsi manajemen atau pemantauan jarak jauh dari sebuah
Sistem SCADA sering disebut sebagaitelemetriBeberapa pengguna ingin data SCADA untuk
berpergian melalui jaringan korporat yang telah ditetapkan sebelumnya atau untuk berbagi jaringan dengan yang lain
aplikasi. Warisan dari protokol bandwidth rendah awal tetap ada, meskipun.
Protokol SCADA dirancang untuk sangat ringkas. Banyak yang dirancang untuk mengirim
informasi hanya ketika stasiun master melakukan polling terhadap RTU. SCADA warisan yang khas
protokol termasukModbusRTURP-570, Profibusdan Conitel. Komunikasi ini
protokol, dengan pengecualian Modbus (Modbus telah dibuka oleh Schneider
Listrik), semuanya spesifik untuk vendor SCADA tetapi banyak diadopsi dan digunakan. Standar
protokol adalahIEC 60870-5-101 atau 104, IEC 61850danDNP3Komunikasi ini
protokol distandarisasi dan diakui oleh semua vendor SCADA utama. Banyak dari
protokol-protokol ini sekarang mengandung ekstensi untuk beroperasi di atasTCP/IPMeskipun penggunaan
spesifikasi jaringan konvensional, sepertiTCP/IP, memburamkan batas antara
jaringan tradisional dan industri, mereka masing-masing memenuhi perbedaan yang mendasar.
persyaratan.[4]Simulasi jaringandapat digunakan bersamaan dengan SCADA
simulator untuk melakukan berbagai analisis 'seandainya'.

Dengan meningkatnya tuntutan keamanan (sepertiKeandalan Listrik Amerika Utara

Korporasi(NERC) danperlindungan infrastruktur kritis(CIP) di AS), ada
peningkatan penggunaan komunikasi berbasis satelit. Ini memiliki keuntungan utama bahwa
infrastruktur dapat berdiri sendiri (tidak menggunakan sirkuit dari telepon umum
sistem), dapat memiliki enkripsi bawaan, dan dapat dirancang untuk ketersediaan dan
keandalan yang diperlukan oleh operator sistem SCADA. Pengalaman sebelumnya menggunakan
grade konsumenVSATkami miskin. Sistem kelas carrier modern menyediakan kualitas
layanan yang diperlukan untuk SCADA.[5]

RTU dan perangkat pengendali otomatis lainnya dikembangkan sebelum munculnya

standar industri untuk interoperabilitas. Hasilnya adalah bahwa pengembang dan mereka
manajemen menciptakan berbagai protokol pengendalian. Di antara vendor yang lebih besar,
ada juga insentif untuk menciptakan protokol mereka sendiri untuk "mengunci" pelanggan mereka
dasar. Adaftar protokol otomatisasidikompilasi di sini.
Salah satu contoh upaya oleh kelompok vendor untuk menstandarisasi protokol otomatisasi adalah
OPC-UA (sebelumnya "OLE untuk kontrol proses" sekarangKomunikasi Platform Terbuka
Arsitektur Terpadu).
Pengembangan arsitektur
TheAngkatan Darat Amerika SerikatManual Pelatihan 5-601 mencakup "Sistem SCADA"
untukC4ISRFacilities"

Sistem SCADA telah berkembang melalui empat generasi sebagai berikut:[6][7][8][9]

Generasi pertama: "Monolitik"
Perhitungan sistem SCADA awal dilakukan oleh yang besarmikrokontrolerUmum
layanan jaringan tidak ada pada saat SCADA dikembangkan. Jadi SCADA
sistem adalah sistem independen yang tidak terhubung dengan sistem lainnya.
Protokol komunikasi yang digunakan sangat bersifat kepemilikan pada saat itu. Yang pertama-
Redundansi sistem SCADA generasi dicapai dengan menggunakan mainframe cadangan.
sistem terhubung ke semuaUnit Terminal Jarak Jauhsitus-situs dan digunakan dalam acara
kegagalan sistem mainframe utama.[10]Beberapa sistem SCADA generasi pertama
dikembangkan sebagai operasi "turn key" yang berjalan di minikomputer sepertiPDP-
11seri.[kutipan diperlukan].
Generasi kedua: "Terdistribusi"
Informasi SCADA dan pemrosesan perintah didistribusikan di berbagai
stasiun yang terhubung melalui LAN. Informasi dibagikan hampir secara real
waktu. Setiap stasiun bertanggung jawab atas tugas tertentu, yang mengurangi biaya karena
dibandingkan dengan SCADA Generasi Pertama. Protokol jaringan yang digunakan masih belum
distandarisasi. Karena protokol ini bersifat kepemilikan, sangat sedikit orang di luar
pengembang cukup tahu untuk menentukan seberapa aman instalasi SCADA.
Keamanan instalasi SCADA biasanya diabaikan.
Generasi ketiga: "Terhubung"
Mirip dengan arsitektur terdistribusi, SCADA yang kompleks dapat direduksi menjadi
komponen paling sederhana dan terhubung melalui protokol komunikasi. Dalam kasus
sebuah desain yang terhubung, sistem mungkin tersebar di lebih dari satu jaringan LAN
disebut sebuahjaringan kontrol proses (PCN)dan dipisahkan secara geografis. Beberapa
arsitektur terdistribusi SCADA yang berjalan secara paralel, dengan satu pengawas dan
sejarawan, bisa dianggap sebagai arsitektur jaringan. Ini memungkinkan untuk lebih biaya-
solusi efektif dalam sistem skala sangat besar.
Generasi keempat: "Berbasis web"
Pertumbuhan internet telah mendorong sistem SCADA untuk mengimplementasikan teknologi web
memungkinkan pengguna untuk melihat data, bertukar informasi, dan mengendalikan proses dari
di mana saja di dunia melalui koneksi websockets.[11][12]Awal 2000-an
melihat proliferasi sistem Web SCADA.[13]1415Sistem SCADA Web
gunakan peramban internet seperti Google Chrome dan Mozilla Firefox sebagai grafis
antarmuka pengguna grafis (GUI) untuk operator HMI.[16][13]Ini menyederhanakan sisi klien
instalasi dan memungkinkan pengguna mengakses sistem dari berbagai platform dengan web
peramban seperti server, komputer pribadi, laptop, tablet, dan telepon seluler.[13]
[17]
Masalah keamanan
Sistem SCADA yang menghubungkan fasilitas terdesentralisasi seperti listrik, minyak, gas
pipa, distribusi air dan sistem pengumpulan limbah didesain untuk menjadi
terbuka, kuat, dan mudah dioperasikan serta diperbaiki, tetapi tidak selalu aman.[18]The
beralih dari teknologi proprietari ke solusi yang lebih standar dan terbuka bersama
dengan meningkatnya jumlah koneksi antara sistem SCADA, jaringan kantor
danInternettelah membuat mereka lebih rentan terhadap jenis-jenisserangan jaringanyang adalah
relatif umum dikeamanan komputer. Misalnya, Komputer Amerika Serikat
Tim Kesiapsiagaan Darurat (US-CERT)merilis sebuah kerentanan
nasihat[19] peringatan bahwa pengguna yang tidak terautentikasi dapat mengunduh informasi sensitif
informasi konfigurasi termasukhash kata sandidari sebuahInductive
OtomatisasiPengapiansistem yang memanfaatkan standarjenis seranganmemanfaatkan akses ke
yangTomcatServer web tertanamPeneliti keamanan Jerry Brown mengajukan sebuah
penasehat serupa mengenai sebuahbuffer overflowkerentanan20di
aWonderwareInBatchClientkontrol ActiveXKedua vendor telah membuat pembaruan tersedia
sebelum rilis kerentanan publik. Rekomendasi mitigasi adalah
standarmemperbaikipraktik dan memerlukanVPNakses untuk konektivitas aman.
Akibatnya, keamanan beberapa sistem berbasis SCADA telah menjadi pertanyaan karena
mereka dianggap berpotensi rentan terhadapserangan siber.[21][22][23]
Secara khusus, peneliti keamanan khawatir tentang
kurangnya perhatian terhadap keamanan dan otentikasi dalam desain, penerapan
dan pengoperasian beberapa jaringan SCADA yang ada
keyakinan bahwa sistem SCADA memiliki manfaat darikeamanan melalui
ketidakjelasanmelalui penggunaan protokol khusus dan antarmuka kepemilikan

keyakinan bahwa jaringan SCADA aman karena mereka diamankan secara fisik
keyakinan bahwa jaringan SCADA aman karena mereka terputus dari
internet
Sistem SCADA digunakan untuk mengendalikan dan memantau proses fisik, contoh dari
yang merupakan transmisi listrik, transportasi gas dan minyak melalui pipa, air
distribusi, lampu lalu lintas, dan sistem lain yang digunakan sebagai dasar masyarakat modern. The
keamanan sistem SCADA ini penting karena kompromi atau penghancuran dari
sistem ini akan mempengaruhi banyak area masyarakat yang jauh dari asalnya
kompromi. Misalnya, pemadaman yang disebabkan oleh SCADA listrik yang telah dikompromikan
sistem akan menyebabkan kerugian finansial bagi semua pelanggan yang menerima listrik dari
bagaimana keamanan akan mempengaruhi SCADA warisan dan penerapan baru tetap menjadi
be seen.
Ada banyak vektor ancaman terhadap sistem SCADA modern. Salah satunya adalah ancaman dari
akses tidak sah ke perangkat lunak kontrol, apakah itu akses manusia atau perubahan
disebabkan secara sengaja atau tidak sengaja oleh infeksi virus dan ancaman perangkat lunak lainnya
tinggal di mesin host kontrol. Yang lain adalah ancaman akses paket ke
segmen jaringan yang menyelenggarakan perangkat SCADA. Dalam banyak kasus, protokol kontrol kurang
bentuk apa pun darikeamanan kriptografi, memungkinkan penyerang untuk mengendalikan perangkat SCADA
dengan mengirimkan perintah melalui jaringan. Dalam banyak kasus, pengguna SCADA telah menganggap
bahwa memiliki VPN menawarkan perlindungan yang cukup, tidak menyadari bahwa keamanan dapat dengan mudah
dilewati dengan akses fisik ke jack jaringan dan switch terkait SCADA.
Vendor kontrol industri menyarankan untuk mendekati keamanan SCADA sepertiInformasi
Keamanandengan sebuahpertahanan berlapisstrategi yang memanfaatkan praktik TI yang umum.[24]
Fungsi andal dari sistem SCADA dalam infrastruktur modern kita mungkin sangat penting
kepada kesehatan dan keselamatan publik. Oleh karena itu, serangan terhadap sistem ini dapat secara langsung atau
mengancam kesehatan dan keselamatan publik secara tidak langsung. Serangan semacam itu telah terjadi.
dilakukan padaKota MaroochySistem pengendalian limbah dewan
diQueensland, Australia.25Tak lama setelah seorang kontraktor memasang sistem SCADA di
Januari 2000, komponen sistem mulai berfungsi secara tidak teratur. Pompa tidak beroperasi
ketika diperlukan dan alarm tidak dilaporkan. Lebih kritis, limbah menggenangi daerah terdekat
taman dan terkontaminasi saluran pembuangan air permukaan terbuka dan mengalir sejauh 500 meter ke
sebuah kanal pasang surut. Sistem SCADA mengarahkan katup limbah untuk dibuka ketika
protokol desain harus menjaga mereka tetap tertutup. Awalnya ini dipercaya sebagai sebuah
bug sistem. Pemantauan log sistem mengungkapkan bahwa malfungsi adalah hasil dari
serangan siber. Para penyidik melaporkan 46 kasus terpisah dari kejahatan luar yang berbahaya
interferensi sebelum pelakunya diidentifikasi. Serangan dilakukan oleh seseorang yang tidak puas
mantan karyawan perusahaan yang telah menginstal sistem SCADA. Mantan karyawan
berharap untuk dipekerjakan oleh utilitas secara penuh waktu untuk memelihara sistem.

Pada April 2008, Komisi untuk Menilai Ancaman terhadap Amerika Serikat
dariDenyut Elektromagnetik(EMP) Serangan mengeluarkan Laporan Infrastruktur Kritis
yang membahas kerentanan ekstrem sistem SCADA terhadap elektromagnetik
peristiwa pulsa (EMP). Setelah pengujian dan analisis, Komisi menyimpulkan: "SCADA
sistem rentan terhadap peristiwa EMP. Jumlah besar dan ketergantungan yang luas
di semua infrastruktur kritis Negara tersebut mewakili sebuah sistemik
ancaman terhadap kelangsungan operasi mereka setelah peristiwa EMP. Selain itu,
keharusan untuk me-reboot, memperbaiki, atau mengganti sejumlah besar yang tersebar secara geografis
sistem terdispersi akan sangat menghambat pemulihan Bangsa dari hal tersebut
serangan.[26]
Banyak vendor produk SCADA dan kontrol telah mulai mengatasi risiko yang ditimbulkan.
dengan akses tidak sah dengan mengembangkan jalur khusus
industripenghalang apidanVPNsolusi untuk jaringan SCADA berbasis TCP/IP serta
peralatan pemantauan dan pencatatan SCADA [Link] Internasional
Automatisasi(ISA) mulai memformalkan persyaratan keamanan SCADA pada tahun 2007 dengan sebuah
kelompok kerja, WG4. WG4 "menghadapi secara khusus dengan persyaratan teknis yang unik,
ukuran, dan fitur lain yang diperlukan untuk mengevaluasi dan memastikan ketahanan keamanan
dan kinerja perangkat sistem otomasi dan kontrol industri.[27]
Peningkatan minat dalam kerentanan SCADA telah mengakibatkan kerentanan
peneliti menemukan kerentanan dalam perangkat lunak SCADA komersial dan lainnya
general offensive SCADA techniques presented to the general security community.
[28]Dalam sistem SCADA utilitas listrik dan gas, kerentanan instalasi besar
dasar dari tautan komunikasi serial kabel dan nirkabel diatasi dalam beberapa kasus oleh
mengajukanbump-di-kabelperangkat yang menggunakan otentikasi danLanjutan
Standar Enkripsienkripsi daripada mengganti semua node yang ada.[29]
Pada bulan Juni 2010, perusahaan keamanan antivirusVirusBlokAdamelaporkan deteksi pertama
malware yang menyerang sistem SCADA (Siemens'WinCC/Sistem PCS 7) berjalan
di sistem operasi Windows. Malware ini disebutStuxnetdan menggunakan empatzero-day
seranganuntuk menginstalrootkityang kemudian masuk ke database SCADA dan mencuri
file desain dan kontrol.30[31]Malware ini juga mampu mengubah kontrol
sistem dan menyembunyikan perubahan tersebut. Malware ditemukan di 14 sistem, mayoritas
yang terletak di [Link] saya memperkenalkan Anda pada keajaiban alam yang menakjubkan yang dapat ditemukan di seluruh dunia.
Pada bulan Oktober 2013, National Geographic merilis sebuah dokudrama berjudul American
Blackout yang berkaitan dengan serangan siber berskala besar yang dibayangkan pada SCADA dan
Jaringan listrik Amerika Serikat
Referensi
1.^ Boyer, Stuart A. (2010). SCADA Kontrol Supervisi dan Data
Akuisisi. AS: ISA - Masyarakat Internasional Otomasi.
hal. 179.ISBN978-1-936007-09-7.
2.^ Jeff Hieb (2008).Unit Terminal Jarak Jauh yang Dikuatkan Keamanannya untuk SCADA
JaringanUniversitas Louisville.
3.^ Aquino-Santos, Raul (30 November 2010).Teknologi yang muncul di
Jaringan Ad-hoc Nirkabel: Aplikasi dan Pengembangan Masa Depan
Aplikasi dan Pengembangan Masa Depan. IGI Global. hlm. 43–.ISBN978-1-
60960-029-7.
4.^ Pengantar Jaringan Kontrol Industri(PDF). IEEE
Survei dan Tutorial Komunikasi. 2012.
5.^ Bergan, Christian (Agustus 2011).Mengungkap Mitos Satelit untuk yang Cerdas
Jaring: Empat Kesalahpahaman Umum. Listrik & Daya. Utilitas
Otomatisasi & Rekayasa T&D. Tulsa, OK: PennWell.16(8). Empat.
Diarsipkan dariyang aslipada 31 Maret 2012. Diambil 2
Mei 2012. satelit adalah solusi yang hemat biaya dan aman yang dapat menyediakan
komunikasi cadangan dan dengan mudah mendukung aplikasi inti jaringan pintar
seperti SCADA, telemetri, backhaul AMI dan otomatisasi distribusi
6.^ KANTOR MANAJER KOMUNIKASI NASIONAL
SYSTEMctober 2004. Kontrol Supervisi dan Akuisisi Data
(SCADA) Sistem(PDF). SISTEM KOMUNIKASI NASIONAL.
Diarsipkan dariyang asli(PDF) pada 14 Juli 2015. Diperoleh 14
Juli 2015.
7.^ Sistem SCADA April 2014.
8.^ J. [Link] Singkat SCADA/EMS (2015). Diarsipkan dariyang
aslipada 11 Agustus 2015.
9.^ Abbas, H.A. (2014). Tantangan SCADA di masa depan dan yang menjanjikan
solusi: SCADA berbasis agen. IJCIS, 10, 307-333.
10.^ Unit Terminal Jarak Jauh yang Diperkuat Keamanannya untuk Jaringan SCADA2008.
hlm. 12–ISBN978-0-549-54831-7.