Model Kesediaan Pelaksanaan Sistem Kawalan Industri di Persekitaran Awan dari Perspektif Keselamatan Maklumat

ABSTRAK Persekitaran awan adalah satu bidang yang pesat berkembang dengan keupayaan mengakses perkhidmatan dari mana sahaja dan pada bila-bila masa. Sistem Kawalan Industri atau ICS adalah istilah umum untuk sistem kawalan yang digunakan di dalam infrastruktur kritikal. Apabila ICS dilaksanakan di persekitaran awan, keselamatan maklumat menjadi satu kebimbangan utama bagi organisasi ICS. Sebelum melaksanakan ICS ke awan, penting bagi organisasi ICS untuk bersedia kerana kurang kesediaan boleh membawa kepada kegagalan dalam pelaksanaannya. Oleh itu objektif utama kajian ini adalah untuk mencadangkan Model Kesediaan Pelaksanaan ICS di persekitaran awan (RMfIC) dari perspektif keselamatan maklumat. RMfIC terdiri daripada tiga komponen utama iaitu komponen pertama ialah analisis kesesuaian, komponen kedua, mengukur kesediaan dari perspektif keselamatan maklumat, dan komponen ketiga ialah pengiraan kesediaan organisasi ICS yang juga akan mengenal pasti tahap kesediaan sesebuah organisasi. Sumbangan utama RMfIC adalah organisasi ICS boleh mengenal pasti tahap kesediaan dan menangani cabaran sebelum melaksanakan perkhidamatan ICS di persekitaran awan. Kata kunci: Persekitaran awan; sistem kawalan industri; model kesediaan; analisis kesesuaian; keselamatan maklumat. ABSTRACT Cloud environment is one of the growing areas due to the ability to access “Cloud” anywhere and anytime. Industrial Control System (ICS) is a general term that includes the control systems used in the critical infrastructures. When ICS is implemented into the cloud environment, information security is one of the major concern for the organisation.. ICS organisation must attain a high level of readiness because lack of readiness may lead to cloud implementation failure. Therefore, the main objective of this research is to propose a Readiness Model for ICS implementation into Cloud environment (RMfIC) from the information security perspective. RMfIC consists of three main components. The first component is the suitability analysis. Second component is the measurement of readiness for information security perspective. The third component is to identify the readiness level achieved based on the readiness measurements. The contribution of RMfIC is that ICS organisation may know their level of readiness and address the challenges before implementing to cloud environment. Keywords: Cloud environment; industrial control system; readiness model; suitability analysis; information security.