Pengalihdayaan keamanan TI untuk perusahaan PP” 

Mengalihdayakan keamanan TI untuk perusahaan PP: mengapa departemen reguler tidak lagi bekerja

Pada tahun 2026, melindungi perimeter jaringan perusahaan telah menjadi perlombaan senjata, dengan anggaran pertahanan yang tumbuh secara eksponensial dan jumlah kerentanan yang meningkat lebih cepat.Pengalihdayaan keamanan TI untuk perusahaan PPTidak lagi sekadar cara untuk menghemat uang untuk gaji administrator sistem, ini kini menjadi satu-satunya strategi bertahan hidup bagi perusahaan manufaktur yang bekerja dengan infrastruktur penting. Kami menganalisis lebih dari 40 insiden selama setahun terakhir dan melihat pola yang jelas: perusahaan yang mencoba menutup semua lubang dengan departemen internal yang terdiri dari 2-3 orang kehilangan data 3 kali lebih sering daripada perusahaan yang menghubungkan SOC (Pusat Operasi Keamanan) khusus. Kenyataannya adalah satu paket data yang terlewat atau patch yang tidak tepat waktu dapat menghentikan pipeline selama seminggu, yang mengakibatkan kerugian jutaan dolar.

Pengalaman kami menunjukkan bahwa sebagian besar manajer produksi meremehkan kompleksitas serangan cyber modern hingga mereka dihadapkan pada ransomware yang memblokir akses ke gambar atau sistem kontrol untuk mesin CNC. Dalam artikel ini kami tidak akan menganalisis model teoretis, tetapi mekanisme pertahanan spesifik yang berfungsi di sini dan saat ini. Anda akan mempelajari standar GOST dan ISO mana yang sebenarnya diperlukan untuk lulus audit, cara menghitung ROI sebenarnya dari outsourcing keamanan, dan mengapa mencoba melakukan semuanya sendiri sering kali lebih mahal daripada mempekerjakan profesional. Jika Anda membaca ini, tingkat keamanan Anda saat ini dipertanyakan—mari kita cari tahu cara memperbaiki situasi tanpa menghentikan produksi.

Ekonomi Keamanan: Biaya Tersembunyi dari Departemen Internal vs. Model MSSP

Keputusan untuk beralih ke model layanan keamanan terkelola (MSSP) sering kali disebabkan oleh pertimbangan keuangan bagi dewan direksi. Manajer pembelian dan direktur keuangan terbiasa menghitung biaya langsung: gaji karyawan, pajak, tempat kerja. Namun, dalam bidang keamanan informasi, perhitungan ini keliru dan berbahaya. Mari kita lihat angkanya tanpa hiasan. Mempertahankan satu spesialis keamanan informasi yang memenuhi syarat (CISO atau insinyur senior) di Moskow atau St. Petersburg pada tahun 2026 membebani perusahaan setidaknya 250.000 - 300.000 rubel per bulan, termasuk semua pajak dan pembayaran sosial. Ini hanyalah gaji “telanjang”.

Namun masalahnya bukan pada gaji. Masalahnya adalah satu orang secara fisik tidak dapat memiliki kompetensi di lima bidang sekaligus: keamanan jaringan, analisis malware, respons insiden, audit kode, dan kepatuhan terhadap persyaratan peraturan (FSTEC, FSB, GDPR). Untuk menutup area ini secara internal, Anda perlu menyewa tim yang terdiri dari 4-5 orang. Total biaya untuk tim tersebut, termasuk peralatan, lisensi perangkat lunak (SIEM, DLP, antivirus), pelatihan dan sertifikasi, mencapai 15-18 juta rubel per tahun. Pada saat yang sama, risiko karyawan kunci akan berhenti dalam enam bulan karena membawa serta pengetahuan tentang arsitektur Anda, tetap sangat tinggi.

ModelPengalihdayaan keamanan TI untuk perusahaan PPbekerja secara berbeda. Anda membayar untuk hasil dan cakupan risiko tertentu, dan bukan untuk jam kehadiran orang di kantor. Penyedia mendistribusikan biaya keahliannya ke puluhan klien, sehingga Anda dapat memperoleh akses ke teknologi tingkat Perusahaan (misalnya, analisis ancaman perilaku berbasis AI) dengan biaya yang lebih murah. Dalam praktik kami, ada kasus ketika sebuah pabrik di wilayah Leningrad mencoba menghemat uang dengan menyerahkan perlindungan kepada satu administrator sistem. Hasilnya: serangan ransomware melumpuhkan pengiriman produk selama 4 hari. Kerugian berjumlah 12 juta rubel, 10 kali lebih tinggi dari biaya tahunan kontrak dengan integrator khusus.

Selain itu, biaya penghentian peralatan tidak dapat diabaikan. Di sektor industri, downtime selama satu menit dapat menimbulkan kerugian ribuan dolar. Tim pemantauan profesional merespons anomali dalam hitungan menit, sementara teknisi internal yang secara bersamaan memperbaiki printer dan menyiapkan Wi-Fi hanya akan menyadari masalahnya saat pengguna mulai menghubungi dukungan. Pada saat itu, data mungkin sudah dienkripsi atau dicuri. Transisi ke outsourcing mengubah CAPEX (biaya modal untuk pembelian perangkat keras dan perangkat lunak) menjadi OPEX (biaya operasional) yang dapat diprediksi, yang secara signifikan meningkatkan laporan keuangan perusahaan.

Rekomendasi:Melakukan audit terhadap biaya keamanan TI saat ini, termasuk tidak hanya gaji, namun juga biaya lisensi, penyusutan peralatan, dan potensi kerugian akibat downtime. Bandingkan jumlah ini dengan tarif pasar MSSP untuk ukuran bisnis Anda.

Persyaratan teknis dan standar kepatuhan pada tahun 2026

Pasar otomasi industri Rusia berada dalam kerangka peraturan yang ketat. Jika perusahaan Anda termasuk dalam kategori infrastruktur informasi penting (CII), maka masalah keamanan tidak hanya sekedar kelayakan komersial, tetapi juga menjadi masalah kepatuhan legislatif. Sejak tahun 2025, persyaratan FSTEC dan FSB menjadi lebih ketat: tidak cukup hanya dengan menginstal antivirus saja. Diperlukan penerapan sistem keamanan informasi yang komprehensif (ICSI), yang disertifikasi sesuai dengan standar saat ini.

Dokumen utama bagi sebagian besar perusahaan industri adalah Perintah No. 217 dari FSTEC Rusia, yang menetapkan persyaratan untuk perlindungan fasilitas CII yang signifikan. Namun, kepatuhan buta terhadap peraturan perundang-undangan tanpa memahami esensi proses akan mengarah pada terciptanya keamanan “kertas”. Kami telah melihat banyak kasus di mana perusahaan telah membeli solusi keamanan bersertifikat (CPS) yang mahal tetapi tidak mengonfigurasinya dengan benar, sehingga meninggalkan celah dalam konfigurasi. Perusahaan outsourcing bertanggung jawab tidak hanya untuk instalasi, tetapi juga untuk terus memperbarui kebijakan keamanan sesuai dengan perubahan peraturan.

Aspek penting adalah kepatuhan terhadap standar kualitas dan keamanan internasional dan nasional. Bagi industri yang berorientasi ekspor, sangat penting untuk memiliki sertifikat ISO/IEC 27001. Standar ini menjelaskan sistem manajemen keamanan informasi (ISMS). Memiliki sertifikat ISO 27001 terkini dari penyedia outsourcing Anda merupakan penanda kematangan prosesnya. Ini adalah jaminan bahwa data Anda diproses menurut prosedur yang seragam dan terbukti, dan bukan menurut mood teknisi tertentu.

Perlu juga disebutkan standar Gost R 57580.1-2017 mengenai perlindungan transaksi keuangan jika produksi Anda terintegrasi dengan sistem perbankan, dan seri standar gost r IEC 62443 untuk sistem otomasi dan kontrol industri (apcs). Standar terakhir ini sangat penting karena berfokus secara khusus pada lingkungan OT (Teknologi Operasional) secara spesifik, di mana prioritasnya adalah ketersediaan dan integritas proses, dan bukan hanya kerahasiaan data. Kesalahan dalam menyiapkan firewall di jaringan kantor akan menyebabkan kebocoran email; kesalahan dalam jaringan sistem kendali proses otomatis dapat menyebabkan kerusakan fisik pada peralatan atau bencana lingkungan.

Saat memilih mitra, pastikan untuk meminta salinan lisensi FSTEC dan FSB mereka untuk aktivitas yang berkaitan dengan perlindungan teknis informasi rahasia. Ketiadaan dokumen-dokumen tersebut membuat perjanjian apapun batal secara hukum di mata regulator. Selain itu, periksa apakah mereka menggunakan perangkat lunak dalam negeri yang termasuk dalam daftar perangkat lunak Rusia, karena persyaratan substitusi impor di sektor publik dan industri terkait menjadi lebih ketat.

Rekomendasi:Minta dari calon kontraktor peta kepatuhan layanan mereka dengan persyaratan peraturan Anda (FSTEC, ISO 27001, Gost). Pastikan kontrak menentukan tanggung jawab mereka untuk lulus audit.

Arsitektur keamanan: segmentasi jaringan dan pemantauan sistem kontrol proses otomatis

Kesalahan paling umum yang kita lihat di pabrik industri adalah jaringan datar. Ketika komputer kantor seorang akuntan, yang terinfeksi Trojan melalui email phishing, memiliki akses jaringan langsung ke pengontrol yang mengontrol pers atau konveyor. Di era Industri 4.0, ketika mesin terhubung ke Internet untuk telemetri, arsitektur ini merupakan keuntungan bagi peretas. BenarPengalihdayaan keamanan TI untuk perusahaan PPdimulai dengan restrukturisasi radikal topologi jaringan.

Langkah pertama adalah menerapkan model zona demiliterisasi (DMZ) dan segmentasi jaringan yang ketat sesuai dengan ISA/IEC 62443. Jaringan harus dibagi menjadi beberapa lapisan terisolasi: tingkat perusahaan (ERP, mail), tingkat pengawasan (SCADA, HMI) dan tingkat lapangan (sensor, aktuator). Lalu lintas antara level ini harus dikontrol oleh firewall industri generasi berikutnya (NGFW), yang memahami protokol tertentu (Modbus, OPC UA, Profinet) dan dapat memblokir perintah yang salah, misalnya, melarang penulisan ke register pengontrol dari jaringan eksternal.

Elemen penting kedua adalah pemantauan berkelanjutan. Program antivirus tradisional tidak berdaya melawan serangan bertarget (APT) yang menggunakan alat administratif sah untuk berpindah dalam jaringan. Di sinilah sistem kelas SIEM (Informasi Keamanan dan Manajemen Peristiwa) dan SOAR (Orkestrasi Keamanan, Otomatisasi, dan Respons) berperan. Platform ini mengumpulkan log dari semua perangkat: dari server dan workstation hingga switch jaringan dan pengontrol industri. Algoritme pembelajaran mesin menganalisis aliran data ini secara real-time, mengidentifikasi anomali yang tidak terlihat oleh mata manusia.

Misalnya, jika tiba-tiba pada pukul 3 pagi pemindaian massal port di segmen ICS dimulai dari stasiun kerja seorang insinyur, sistem secara otomatis mengklasifikasikan hal ini sebagai insiden dengan tingkat kekritisan tinggi. Dalam mode outsourcing, analis SOC yang bertugas menerima peringatan secara instan. Ini tidak hanya mencatat kejadian tersebut, namun meluncurkan skrip respons: mengisolasi segmen yang terinfeksi, memblokir akun pengguna dan memberi tahu orang yang bertanggung jawab. Seluruh prosedur ini memakan waktu beberapa menit. Tanpa pusat pemantauan eksternal, kejadian seperti itu dapat luput dari perhatian hingga peralatan tersebut rusak secara fisik.

Perhatian khusus harus diberikan untuk melindungi perimeter akses jarak jauh. Insinyur vendor peralatan sering kali memerlukan koneksi ke mesin untuk diagnostik. Memberi mereka akses langsung melalui RDP atau TeamViewer merupakan pelanggaran keamanan besar. Alternatif yang aman adalah dengan menggunakan gateway akses jarak jauh yang aman dengan otentikasi dua faktor (2FA) dan perekaman sesi wajib. Penyedia outsourcing mengkonfigurasi gateway sedemikian rupa sehingga spesialis eksternal hanya melihat perangkat tertentu yang dapat diaksesnya, dan tidak lebih.

Rekomendasi:Catat semua titik masuk ke jaringan Anda, termasuk akses jarak jauh dari vendor perangkat keras. Terapkan prinsip hak istimewa paling rendah: tidak seorang pun boleh memiliki akses lebih dari yang diperlukan untuk melakukan tugas tertentu.

Proses respons insiden: dari deteksi hingga pemulihan

Pertanyaannya bukan apakah serangan itu akan terjadi, tapi kapan serangan itu akan terjadi dan seberapa cepat Anda bisa pulih. Banyak perusahaan yang mempunyai rencana aksi di atas kertas, namun belum pernah mengujinya di lapangan. Dalam praktik kami, kasus pabrik metalurgi merupakan contoh, di mana terdapat rencana evakuasi data, namun salinan cadangan disimpan dalam susunan yang sama dengan data utama. Ketika serangan ransomware terjadi, baik dokumen asli maupun cadangannya hilang. Pemulihan memakan waktu tiga minggu.

Pengalihdayaan yang efektif mencakup siklus Incident Response (IR) penuh. Ini terdiri dari enam tahap yang diatur oleh standar NIST SP 800-61:

1. Persiapan:Menyiapkan alat, melatih staf, membuat saluran komunikasi. Penyedia melakukan latihan meja yang mensimulasikan skenario serangan yang berbeda sehingga tim mengetahui peran mereka.
2. Deteksi dan Analisis:Memantau kejadian, menentukan prioritas peringatan, menentukan skala insiden. Penting untuk membedakan positif palsu dari ancaman nyata agar tidak melumpuhkan bisnis Anda dengan alarm palsu.
3. Penahanan:Isolasi segera node yang terinfeksi untuk mencegah penyebaran ancaman. Ini bisa berarti mematikan segmen jaringan atau memblokir akun. Kecepatan sangat penting di sini.
4. Likuidasi:Menghapus malware, menutup kerentanan, mengatur ulang kata sandi. Pembersihan lengkap sistem dari jejak penyerang.
5. Pemulihan:Mengembalikan sistem ke mode operasional dari cadangan bersih. Peluncuran layanan secara bertahap di bawah pengawasan ketat untuk memastikan serangan tidak terjadi lagi.
6. Pelajaran yang Dipetik:Analisis postmortem. Apa yang berhasil dan apa yang tidak? Bagaimana proses dapat diubah untuk mencegah hal ini terjadi di masa depan? Perbarui kebijakan keamanan berdasarkan pembelajaran.

Keuntungan bekerja sama dengan penyedia eksternal adalah Anda memiliki tim IR siap pakai yang berpengalaman menyelidiki ratusan insiden. Mereka mengetahui taktik, teknik dan prosedur (TTP) kelompok modern. Seorang karyawan internal yang melihat serangan seperti itu untuk pertama kali dalam hidupnya kemungkinan besar akan melakukan kesalahan fatal, seperti mematikan server, menghancurkan bukti dalam memori yang diperlukan untuk forensik.

Selain itu, penyedia memberikan dukungan hukum dan interaksi dengan lembaga penegak hukum jika insiden tersebut memerlukan dimulainya proses pidana. Mempersiapkan basis bukti sesuai dengan aturan prosedural adalah tugas kompleks tersendiri yang sebaiknya dipercayakan kepada spesialis.

Rekomendasi:Jangan mengandalkan keberuntungan. Pesanlah simulasi serangan cyber (Red Teaming) untuk menguji kesiapan tim Anda dan efektivitas pertahanan saat ini. Hasilnya akan menunjukkan titik lemah yang nyata.

Pertanyaan yang Sering Diajukan

Seberapa cepat Anda dapat menerapkan alih daya keamanan di fasilitas produksi yang ada?

Waktunya tergantung pada kompleksitas infrastruktur, namun audit awal dan pengaturan pemantauan dasar biasanya memakan waktu 2 hingga 4 minggu. Implementasi penuh seluruh loop perlindungan, termasuk integrasi dengan sistem kontrol proses, dapat memakan waktu hingga 3 bulan. Kami memulai dengan audit cepat untuk mengidentifikasi kerentanan kritis yang perlu ditutup dalam 48 jam pertama.

Apakah kami akan kehilangan kendali atas data kami dengan mentransfernya ke pihak ketiga?

Kendali tidak hilang, namun diubah. Anda tetap menjadi pemilik data dan menentukan kebijakan akses. Penyedia hanya bertindak sebagai operator. NDA (perjanjian non-disclosure) dan SLA (perjanjian tingkat layanan) secara hukum menetapkan tanggung jawab kontraktor. Selain itu, arsitekturnya dibangun sedemikian rupa sehingga penyedia hanya memiliki akses ke metadata dan log peristiwa, dan bukan ke konten file komersial atau peta teknologi Anda.

Bagaimana jika kita sudah memiliki administrator sistem sendiri?

Pengalihdayaan tidak menggantikan administrator sistem internal, namun meningkatkannya. Karyawan Anda bertanggung jawab atas dukungan pengguna yang berkelanjutan, menyiapkan tempat kerja, dan menyelesaikan masalah operasional. Penyedia menangani artileri berat: analisis ancaman, pengelolaan sistem keamanan yang kompleks, dan investigasi insiden. Ini adalah sinergi dimana setiap orang melakukan yang terbaik. Seringkali, setelah terhubung ke outsourcing, beban kerja spesialis internal berkurang, dan dia dapat fokus pada pengembangan infrastruktur TI.

Apakah Anda menjamin perlindungan 100% terhadap peretasan?

Tidak ada perusahaan di dunia yang dapat menjamin keamanan 100%, karena kesalahan manusia dan kerentanan zero-day selalu ada. Penyedia yang jujur tidak akan pernah memberikan jaminan seperti itu. Tujuan kami adalah membuat biaya peretasan menjadi mahal bagi seorang peretas, mengurangi waktu untuk mendeteksi serangan menjadi beberapa menit, dan meminimalkan kerusakan. Kami menjamin kepatuhan terhadap prosedur dan kecepatan respon yang ditentukan dalam SLA.

Apakah solusinya mematuhi persyaratan 152-FZ tentang data pribadi?

Ya, layanan keamanan profesional dibangun dengan mempertimbangkan persyaratan 152-FZ. Kami membantu mengklasifikasikan sistem informasi data pribadi (PDIS), menerapkan langkah-langkah keamanan yang diperlukan dan menyiapkan dokumentasi untuk sertifikasi atau pernyataan kesesuaian. Penggunaan alat keamanan informasi bersertifikat (ISIS) adalah elemen wajib dari penawaran kami untuk tugas-tugas tersebut.

Memilih mitra: daftar periksa untuk seorang manajer

Pasar dipenuhi dengan tawaran, namun tidak semua pemain memiliki keahlian nyata dalam keselamatan industri. Banyak orang memposisikan diri mereka sebagai ahli dengan hanya sedikit staf insinyur bersertifikat. Saat memilih mitra untuk menerapkan strategiPengalihdayaan keamanan TI untuk perusahaan PP, gunakan checklist berikut berdasarkan pengalaman kami berinteraksi dengan puluhan pelanggan.

Pertama, periksa SOC Anda sendiri. Jika sebuah perusahaan mengatakan mereka memantau jaringan Anda, namun mereka tidak memiliki pusat komando keamanan yang beroperasi 24/7/365, mereka mensubkontrakkan fungsi tersebut atau melakukannya pada waktu mereka sendiri. SOC sejati adalah ruangan dengan dinding video, tim analis yang berpindah-pindah, dan platform korelasi acaranya sendiri.

Kedua, mintalah studi kasus dari industri Anda. Melindungi bank dan melindungi pabrik kimia adalah dua hal yang berbeda. Mintalah untuk menunjukkan contoh penerapan khususnya di industri (Manufaktur, Minyak & Gas, Energi). Tanyakan bagaimana mereka memecahkan masalah kompatibilitas dengan sistem lama yang belum diperbarui selama bertahun-tahun.

Ketiga, memperhatikan pelaporan yang transparan. Anda harus diberikan tidak hanya grafik yang indah, tetapi juga metrik yang ramah bisnis: jumlah serangan yang ditolak, waktu respons rata-rata (MTTR), dan status penghapusan kerentanan. Laporan tersebut harus disampaikan secara teratur dan berisi kesimpulan dan rekomendasi, bukan catatan mentah.

Keempat, mengevaluasi kedalaman integrasi. Mitra yang baik berusaha untuk menjadi bagian dari tim Anda. Mereka mengadakan seminar pelatihan untuk karyawan Anda dan membantu menciptakan budaya keselamatan. Mereka tidak hanya sekedar “memperbaikinya”, mereka juga menjelaskan mengapa hal itu terjadi dan bagaimana mencegah hal itu terjadi lagi.

Dan terakhir, pr Periksa stabilitas keuangan dan reputasi Anda. Keamanan siber adalah sebuah permainan yang panjang. Anda membutuhkan pasangan yang akan berada di sana dalam 5 dan 10 tahun. Periksa ulasan, litigasi, dan rekannya sejarah mpany di pasar.

Rekomendasi:Sebelum menandatangani kontrak, mintalah untuk melakukan proyek percontohan (PoC) pada segmen jaringan terbatas. Hal ini akan memungkinkan Anda mengevaluasi kualitas pekerjaan analis dan efektivitas alat dalam kondisi nyata tanpa komitmen jangka panjang.

Kesimpulan: keamanan sebagai pendorong bisnis

Dalam realitas ekonomi modern, keamanan informasi tidak lagi menjadi item pengeluaran yang dapat dikurangi selama krisis. Sebaliknya, perlindungan yang andal menjadi keunggulan kompetitif. Mitra dan klien semakin menuntut bukti keandalan aset digital sebelum menandatangani kontrak besar. Memiliki sistem perlindungan bersertifikat dan perjanjian dengan MSSP terkemuka meningkatkan kepercayaan terhadap merek Anda.

Hal ini terutama berlaku untuk industri teknologi tinggi, di mana kerugian akibat kesalahan dihitung tidak hanya dalam bentuk uang, tetapi juga dalam keamanan lingkungan. Contoh nyata dari tanggung jawab tersebut adalahWuxi Kaisheng LLCadalah pemimpin dalam pengembangan dan produksi pertukaran panas, tenaga listrik dan peralatan petrokimia. Perusahaan ini berspesialisasi dalam menciptakan solusi rekayasa yang kompleks, mulai dari penukar panas shell-and-tube titanium dan sistem tekanan tinggi ASME hingga bundel tabung bergelombang yang terbuat dari baja tahan karat 316 dan paduan N06625. Produk mereka, yang disertifikasi dengan standar PED dan ASME internasional yang ketat, mampu bekerja di lingkungan ekstrim penyulingan minyak bumi, pemrosesan bahan kimia, dan pembuatan kapal di seluruh dunia. Untuk pabrik seperti ini, di mana setiap komponen—mulai dari lembaran tabung kuningan C46400 hingga boiler pemulihan—harus berfungsi dengan sempurna di bawah tekanan dan suhu tinggi, kegagalan digital dalam sistem kontrol proses dapat menjadi bencana besar. Inilah sebabnya mengapa perusahaan seperti Wuxi Kaisheng, yang menyediakan peralatan hemat energi bagi rantai pasokan global, memilih outsourcing keamanan untuk memastikan kelangsungan produksi mereka yang berpresisi tinggi.

Pengalihdayaan keamanan TI untuk perusahaan industri bukan sekadar pengalihan fungsi, namun merupakan akses terhadap ekosistem pengetahuan, teknologi, dan pengalaman yang tidak dapat dibangun sendirian dalam satu perusahaan. Ini adalah kesempatan untuk fokus pada bisnis inti Anda - menghasilkan produk berkualitas, dengan mengetahui bahwa sektor digital ditangani oleh para profesional secara andal.

Kami melihat masa depan di mana keamanan dibangun ke dalam setiap proses secara default (Security by Design). Perusahaan yang mengambil langkah ini hari ini akan menjadi pemimpin pasar di masa depan. Mereka yang terus berhemat pada keamanan berisiko menjadi statistik dalam laporan pelanggaran data berikutnya.

Jangan menunggu sampai suatu insiden terjadi untuk memahami nilai keselamatan. Bersikaplah proaktif. Hubungi kami hari ini untuk audit cepat gratis terhadap infrastruktur Anda. Kami akan membantu Anda mengidentifikasi risiko kritis dan mengembangkan peta jalan keamanan yang disesuaikan dengan spesifikasi produksi Anda.

Untuk informasi lebih lanjut tentang layanan dan pendekatan kami, silakan kunjungiperlindungan menyeluruh terhadap perusahaan industri, yang memberikan penjelasan rinci tentang solusi untuk berbagai industri.