Keamanan data fondasi ekosistem manufaktur semikonduktor memerlukan transformasi industri global—memasuki fase baru. Data bukan hanya sebagai aset informasi, melainkan menjadi infrastruktur strategis yang menentukan daya saing rantai pasok. Bagaimana di Indonesia?
Manufaktur semikonduktor: Pertukaran data keberlanjutan, produksi, atau proses secara aman dan andal melalui ruang data (Foto/© magnific.com)
Penulis/editor: Rayendra L Toruan
TechnoMachinews.id – Frunhofer IOSB (sumber): Di industri semikonduktor, manufaktur semakin terkoneksi melalui mesin, fasilitas produksi, pemasok, mitra teknologi, hingga pelanggan dalam satu ekosistem digital.
Fenomena ini memperlihatkan bahwa kemampuan berbagi data secara cepat dan terintegrasi menjadi semakin penting. Semakin terbuka ekosistem pertukaran data, semakin besar pula kebutuhan terhadap keamanan, tata kelola, dan kepastian penggunaan data.
Dalam proyek Semiconductor-X yang didanai oleh Kementerian Federal Jerman untuk Urusan Ekonomi dan Energi, sebuah konsorsium industri yang dipimpin oleh Intel, Infineon, Siemens, SAP, dan Bosch mengembangkan infrastruktur ruang data bersama—manufaktur semikonduktor.
Fraunhofer Institute for Applied and Integrated Security (AISEC) dan Fraunhofer Institute for Optronics, System Technologies and Image Exploitation (IOSB) bergabung dengan konsorsium tersebut sebagai mitra keamanan siber dan sedang menyusun peta jalan untuk ruang data yang aman.
Tujuannya adalah memungkinkan perusahaan untuk saling bertukar data produksi dan proses yang sensitif secara aman di sepanjang rantai nilai. Hasil dari proyek ini juga diharapkan dapat mendukung inisiatif Manufacturing-X lainnya.
Perusahaan industri menghubungkan mesin, lokasi, dan mitra di sepanjang rantai nilai, namun aspek keamanan siber sering kali tertinggal. Inilah tantangan yang dihadapi oleh proyek-proyek Manufacturing-X yang lahir dari inisiatif Gaia-X.
Salah satu contohnya adalah proyek Semiconductor-X: proyek ini bertujuan agar perusahaan-perusahaan yang terlibat dalam rantai nilai dapat bertukar data keberlanjutan, produksi, atau proses secara aman dan andal melalui ruang data.
CRA dan NIS-2: Peta jalan untuk ruang data industri yang aman
Mengingat peran perusahaan dan kepentingan yang perlu dilindungi sangat bervariasi bergantung pada jenis datanya, pemilik data harus dapat menetapkan dan memantau aturan yang mengatur penggunaan data tersebut.
Oleh karena itu, perjanjian penggunaan data yang dapat dibaca oleh mesin menjadi dasar bagi pertukaran data. Penerapan perjanjian ini melalui langkah-langkah teknis sangatlah penting untuk memberikan jaminan keamanan yang memadai.
Terutama saat menangani data yang sangat sensitif, diperlukan mekanisme keamanan tingkat lanjut, seperti pengamanan software stack (tumpukan perangkat lunak) yang digunakan melalui teknologi komputasi tepercaya atau trusted computing dan komputasi rahasia atau confidential computing.
Kerangka hukum di Eropa juga menuntut pendekatan yang pro-aktif dan berbasis risiko terhadap keamanan siber. Badan Cyber Resilience Act (CRA) menetapkan persyaratan wajib bagi produsen dan pengembang konektor atau gateway.
Sementara Arahan NIS-2 menetapkan persyaratan wajib bagi operator layanan terfederasi atau konektor yang di-hosting.
Bersama mitra Semiconductor-X yang sudah ada, para peneliti Fraunhofer AISEC dan IOSB menyusun peta jalan untuk ruang data industri yang aman.
Dalam upaya ini, mereka secara khusus mengidentifikasi kerentanan dan celah keamanan yang masih perlu ditutup agar sistem tersebut layak digunakan di sektor industri.
Para peneliti juga mengembangkan spesifikasi untuk gateway ruang data guna memproses data dengan berbagai tingkat kritikalitas, serta konsep tata kelola ruang data, seperti proses penerimaan atau onboarding dan sertifikasi bagi partisipan ruang data.
Bidang fokus utama lainnya mencakup pedoman pengembangan dan pengoperasian komponen serta layanan yang aman. Tujuannya adalah menghasilkan solusi yang tidak bergantung pada konteks spesifik, sehingga dapat langsung diterapkan dalam konteks Manufacturing-X lainnya.
Kondisi di atas menjadi refleksi penting bagi industri Indonesia. Digitalisasi manufaktur membahas mengenai Internet of Things (IoT), artificial intelligence, cloud computing, dan otomatisasi pabrik.
Di balik seluruh teknologi tersebut terdapat kebutuhan fundamental untuk memastikan bahwa data produksi, data proses, informasi rantai pasok, data keberlanjutan, serta intellectual property dapat dipertukarkan tanpa kehilangan kendali, kerahasiaan, integritas, dan kepercayaan antarorganisasi.
Persoalan utama industri modern adalah adanya ketidakseimbangan antara percepatan konektivitas dengan kematangan cybersecurity. Ketika mesin, lokasi produksi, sistem enterprise, pemasok, dan mitra bisnis semakin terhubung, attack surface juga semakin luas.
Tantangannya menjadi lebih kompleks ketika data memiliki tingkat sensitivitas yang berbeda. Data sustainability mungkin dapat dibagikan kepada mitra tertentu, sementara parameter proses manufaktur, desain produk, formula produksi, konfigurasi mesin atau intellectual property memerlukan perlindungan jauh lebih ketat.
Pendekatan keamanan tidak cukup dengan menggunakan prinsip one-size-fits-all. Pemilik data harus memiliki kemampuan untuk menentukan siapa yang dapat mengakses data, untuk tujuan apa data digunakan, berapa lama akses diberikan, serta bagaimana penggunaan tersebut dapat dipantau dan diaudit.
Di sinilah konsep secure data room menjadi relevan. Data room berfungsi sebagai tempat penyimpanan atau pertukaran data, dan menjadi mekanisme untuk membangun lingkungan pertukaran data yang memiliki aturan, identitas, kontrol akses, keamanan teknis, serta governance yang jelas.
Transformasi industri berbasis data akan menentukan bagaimana perusahaan di Indonesia berkompetisi dalam rantai nilai global. Namun, konektivitas tanpa kepercayaan justru dapat menciptakan risiko baru.
Semiconductor-X memberikan gambaran bahwa masa depan manufaktur bukan hanya tentang kemampuan mengumpulkan dan mengirimkan data, tetapi tentang kemampuan berbagi data secara aman, terukur, dapat diaudit, dan tetap berada di bawah kendali pemiliknya.
Momentum ini sebaiknya menjadi dorongan untuk membangun ekosistem secure industrial data exchange yang menggabungkan cybersecurity, data governance, interoperabilitas, compliance, dan inovasi teknologi.
Dengan menjadikan keamanan sebagai fondasi sejak awal, industri di Indonesia dapat melindungi data dan intellectual property, dan menciptakan kepercayaan yang dibutuhkan untuk memperluas kolaborasi, meningkatkan efisiensi rantai pasok, mempercepat inovasi, dan memperkuat posisi Indonesia dalam ekosistem manufaktur global.
Konsep itu memberikan pelajaran strategis bahwa transformasi digital perlu bergeser dari sekadar data connectivity menuju trusted data connectivity.
Salah satu fondasinya adalah penerapan machine-readable data usage agreements, yaitu aturan penggunaan data yang dapat dipahami dan ditegakkan secara teknis oleh sistem. Dengan pendekatan tersebut, pemilik data tidak hanya memberikan akses, tetapi juga menetapkan batasan penggunaan data secara terukur.
Untuk data dengan tingkat sensitivitas tinggi, keamanan dapat diperkuat melalui teknologi seperti trusted computing dan confidential computing. Teknologi tersebut memungkinkan organisasi meningkatkan perlindungan terhadap data dan workload ketika diproses dalam lingkungan komputasi.
Di sisi regulasi, pendekatan berbasis risiko juga semakin penting. Pengalaman Eropa melalui Cyber Resilience Act (CRA) dan NIS-2 Directive menunjukkan bahwa cybersecurity mulai ditempatkan sebagai bagian integral dari tanggung jawab produsen, pengembang, operator, serta penyedia layanan digital.
Perkembangan tersebut membuka peluang untuk membangun kerangka industrial data governance yang lebih matang.
Ekosistem manufaktur nasional dapat dikembangkan dengan prinsip bahwa setiap pertukaran data harus memiliki identitas yang jelas, tujuan penggunaan yang terdefinisi, kontrol akses, mekanisme monitoring, serta mekanisme audit.
Dengan demikian, cybersecurity bukan hanya instrumen perlindungan, tetapi dapat menjadi business enabler yang memungkinkan perusahaan berbagi data dengan lebih percaya diri.
Pelajaran terbesarnya adalah kepercayaan digital harus dibangun secara sistematis. Selain memiliki firewall, endpoint security atau security operations center, perusahaan juga membutuhkan mekanisme untuk menentukan bagaimana data dapat digunakan setelah berhasil melewati perimeter keamanan. #SalamSobatTechnoMachinews
