Menyusun segmentasi jaringan OT bersama tim operasi

Mulai dari proses yang perlu tetap berjalan

Jangan memisahkan jaringan pabrik hanya dengan menyalin aturan jaringan kantor. OT (operational technology) adalah sistem yang memantau atau mengendalikan proses fisik. Putusnya koneksi dapat menghentikan produksi atau memengaruhi keselamatan.

NIST SP 800-82 Rev. 3 membahas pemisahan perangkat dan pembatasan komunikasi berdasarkan aliran yang dipetakan. VLAN membantu membagi jaringan, tetapi label VLAN saja tidak membuktikan lalu lintas antarbagian dibatasi. Acuan di sini Rev. 3 final; Rev. 4 masih initial public draft pada pemeriksaan 5 Oktober 2026.

Panduan ini untuk tim jaringan bersama pengelola operasi dan teknisi yang berwenang. Untuk layanan web biasa, gunakan segmentasi jaringan layanan.

Buat peta aliran sebelum aturan

Contoh OT-ZONE-DEMO-01 memakai pabrik fiktif dengan jaringan kantor, perantara data, komputer teknisi dan zona kendali. Zona perantara atau DMZ menampung pertukaran terpilih; namanya tidak menjamin pengamanan.

Jalur contoh	Keputusan yang perlu dicatat
Kantor ke perantara	Data pesanan untuk penjadwalan; bukan akses langsung ke pengendali.
Kendali ke perantara	Data pemantauan terpilih; jangan menganggap jalur balik otomatis diperlukan.
Dukungan ke komputer teknisi	Melalui titik akses yang disetujui, waktu terbatas dan tugas tertentu.
Antarperangkat dalam satu zona	Tetap ditinjau; memisahkan zona tidak menutup semua gerak di dalamnya.

Untuk setiap jalur nyata, catat asal/tujuan, pemilik, protokol, arah, jadwal, alasan dan akibat bila terputus. Gunakan dokumentasi serta bukti komunikasi yang diperoleh dengan izin. Jangan melakukan pemindaian aktif terhadap pengendali hanya untuk melengkapi tabel.

Sepakati perubahan dan cara berhenti

Pada contoh pabrik, tim jaringan menyusun rancangan, teknisi memeriksa dependensi, dan penanggung jawab operasi menentukan waktu serta kriteria penghentian. Pemisahan jaringan untuk fungsi keselamatan memerlukan penilaian khusus; jangan menyimpulkan semua sistem boleh berbagi switch.

Siapkan konfigurasi sebelum perubahan, jalur administrasi pemulihan dan orang yang dapat mengambil keputusan di lokasi. Uji pada lingkungan terpisah yang sesuai. Periksa komunikasi yang diperlukan, akses yang harus ditolak dan kondisi gangguan. Jika hasil pemantauan tidak tersedia atau proses menyimpang dari batas yang disetujui, hentikan perubahan sesuai prosedur lokasi.

Pembatasan yang ketat perlu dirancang, bukan dipasang mendadak pada proses berjalan. Persetujuan rapat saja belum membuktikan aturan cocok dengan perangkat atau jalur cadangan.

Coba model aliran tanpa menyentuh perangkat

Unduh model OT dan tugas tim. Jalankan python3 ot-team-lab.py setelah ekstraksi; tidak ada instalasi atau koneksi jaringan. Delapan dari 24 observasi membandingkan jalur simbolik dengan daftar izin: dua aliran data dibolehkan, akses langsung kantor ke kendali ditolak, dan dukungan memerlukan izin serta waktu yang sesuai.

Hasil lokal sesuai harapan pada 5 Oktober 2026. Model ini belum menguji firewall, protokol industri atau perangkat OT. Ia hanya membandingkan teks di dalam program. Hasilnya tidak membuktikan keselamatan, kapasitas, ketersediaan atau kesesuaian rancangan pabrik.

Simpan hasil yang bisa ditinjau

Simpan peta aliran versi sebelum/sesudah, aturan yang berubah, hasil uji, pengecualian dan keputusan operasi. Catat akses dukungan melalui panduan vendor OT dan siapkan pemulihan konfigurasi.

Rancangan ini adalah rekomendasi teknis. Ia tidak menetapkan status Infrastruktur Informasi Vital (IIV), memenuhi seluruh ketentuan sektor, atau membuktikan sertifikasi IEC 62443.