# Keamanan digital manufaktur dan sistem OT

Sumber diperiksa. Metode: https://kompli.id/metodologi/.

Jalur ini menghubungkan pekerjaan TI dan operasi pabrik. Contoh manufaktur fiktif membantu menentukan urutan pemeriksaan tanpa menyamakan mesin dengan aplikasi kantor.

URL kanonis: https://kompli.id/industri/manufaktur-dan-ot/
Sumber diakses: 2026-10-05
Diperbarui: 2026-10-05
Penulis: Kompli
Sumber diperiksa: 2026-10-05


## Mulai dari proses dan orang yang bertanggung jawab

**Gangguan pada sistem pabrik perlu dinilai bersama tim operasi, bukan hanya tim TI.** Jalur ini memakai pabrik kemasan fiktif: kantor menerima pesanan, bagian operasi mengatur produksi, teknisi memelihara perangkat dan vendor memberi dukungan terbatas.

OT memantau atau mengendalikan proses fisik. Sistem perencanaan kantor, pemantauan produksi dan pengendali mempunyai dampak serta cara perubahan yang berbeda. Jalur ini bukan SOP mesin, penilaian keselamatan atau seluruh perizinan manufaktur.

## Petakan pekerjaan sebelum membeli solusi

| Pekerjaan | Panduan dan keluaran awal |
| --- | --- |
| Mengenali perangkat terhubung | [Keamanan IoT](/panduan/keamanan/keamanan-perangkat-iot/): inventaris, pemilik, dukungan dan siklus perangkat. |
| Meninjau hubungan kantor dan pabrik | [Segmentasi OT](/panduan/keamanan/segmentasi-jaringan-ot/): peta aliran, jalur yang perlu dibatasi dan rancangan uji. |
| Membatasi dukungan pihak luar | [Akses vendor OT](/panduan/keamanan/akses-vendor-sistem-ot/): izin, titik masuk, waktu, tindakan dan penutupan akses. |
| Menyiapkan paket pemulihan | [Pemulihan konfigurasi OT](/panduan/keamanan/pemulihan-konfigurasi-ot/): versi, dependensi serta hasil uji terpisah. |
| Menentukan pelaksana dan pengganti | [Peran tim keamanan](/panduan/keamanan/peran-dan-kompetensi-tim-keamanan/): tugas, keterampilan, bukti dan eskalasi. |

Dokumen yang dicari adalah keputusan yang bisa ditinjau, bukan daftar produk keamanan. Gunakan contoh untuk menyiapkan pertanyaan; teknisi berwenang perlu mencocokkannya dengan proses dan perangkat nyata.

## Bedakan data kantor dan kendali proses

Pada pabrik contoh, kantor mengirim kebutuhan pesanan ke perantara data. Tim operasi menentukan bagaimana kebutuhan tersebut diterjemahkan menjadi pekerjaan produksi. Jalur data pesanan bukan izin untuk mengubah logika pengendali dari laptop kantor.

Petakan pula koneksi dukungan, komputer teknisi, akses jarak jauh serta kebutuhan ketika koneksi luar terputus. Jangan memasang agent, memindai controller atau memperbarui firmware pada proses berjalan hanya karena cara itu lazim untuk laptop kantor.

[Model OT dan tim](/unduhan/lab-ot-tim-v1.zip) memeriksa 24 kondisi buatan tanpa jaringan atau perangkat. Hasilnya membantu menjelaskan keputusan; **belum ada uji jaringan pabrik, pemulihan mesin atau pemeriksaan keselamatan nyata**.

## Bagi keputusan saat perubahan dan insiden

Penanggung jawab operasi menentukan batas proses serta waktu kerja yang diizinkan. Teknisi menilai perangkat dan prosedur, tim jaringan mengelola jalur komunikasi, dan pemilik usaha memutuskan prioritas serta sumber daya. Susunan ini contoh, bukan aturan organisasi universal.

Saat ada dugaan insiden, hubungkan [tim respons](/panduan/keamanan/menyiapkan-csirt/) dengan operasi. Isolasi atau penghentian perangkat mengikuti prosedur serta keputusan berwenang di lokasi. Jangan menerapkan langkah kantor tanpa menilai akibat fisiknya.

Simpan catatan tindakan dan bukti dengan akses terbatas. Data pegawai, akun serta rekaman pendukung mempunyai kebutuhan pelindungan tersendiri; peta OT tidak menggantikan [pengelolaan data pribadi](/panduan/pdp/).

## Periksa kewajiban yang benar-benar berlaku

Pabrik tidak otomatis berstatus Infrastruktur Informasi Vital. Periksa proses identifikasi, penetapan, sektor dan tanggung jawab melalui [panduan IIV](/panduan/keamanan/pelindungan-infrastruktur-informasi-vital/). Rekomendasi NIST tidak otomatis menjadi hukum Indonesia atau bukti sertifikasi IEC 62443.

Mulai dari satu sistem yang paling memengaruhi operasi. Siapkan [rencana pemulihan OT](/template/rencana-pemulihan-konfigurasi-ot/), catat gap, lalu sepakati uji terpisah bersama pihak berwenang. Kewajiban K3, lingkungan, izin produk dan keselamatan mesin berada di luar jalur keamanan digital ini.
## Sumber rujukan

- [NIST SP 800-82 Rev. 3 — Guide to Operational Technology Security](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-82r3.pdf) — Lingkup risiko OT dan segmentasi; rekomendasi teknis, bukan kewajiban umum Indonesia.
- [NIST SP 1339 — OT Backup Quick Start Guide](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.1339.pdf) — Cadangan dan pemulihan OT; contoh jalur orisinal, bukan prosedur mesin NIST.

## Perlu membahas kebutuhan tim Anda?

Ceritakan sistem yang dikelola dan kebutuhan pengamanan tim Anda.

[Konsultasikan kebutuhan Anda](https://kompli.id/konsultasi/?topik=keamanan)

## Bacaan terkait

- [Menyusun segmentasi jaringan OT bersama tim operasi](https://kompli.id/panduan/keamanan/segmentasi-jaringan-ot/)
- [Menyiapkan cadangan dan pemulihan konfigurasi sistem OT](https://kompli.id/panduan/keamanan/pemulihan-konfigurasi-ot/)
- [Menyiapkan akses jarak jauh vendor ke sistem OT](https://kompli.id/panduan/keamanan/akses-vendor-sistem-ot/)
- [Membagi peran dan kompetensi dalam tim keamanan](https://kompli.id/panduan/keamanan/peran-dan-kompetensi-tim-keamanan/)