Apa yang terjadi
Pada 21 September 2026, NIST menerbitkan Draf Publik Awal (IPD) dari SP 800-82 Revisi 4, 'Panduan Keamanan Teknologi Operasional (OT)' (NIST.SP.800-82r4.ipd, DOI 10.6028/NIST.SP.800-82r4.ipd, menggantikan Rev. 3), dengan komentar publik paling lambat 30 November 2026. Revisi ini memperbarui panduan keamanan OT/ICS untuk berbagai sistem yang dapat diprogram (sistem kontrol industri, otomasi gedung, maritim/logistik, air & air limbah, IIoT, lingkungan cloud), selaras dengan NIST CSF 2.0, dan mencerminkan lanskap ancaman modern termasuk serangan berbasis AI dan konvergensi OT/IT.
Mengapa penting
SP 800-82 merupakan baseline nasional AS de-facto untuk keamanan OT/ICS dan termasuk dalam daftar NIST SP 800-series yang secara eksplisit dilacak oleh seed. Rev 4 adalah pembaruan besar pertama dalam periode ini dan merupakan draf publik yang terbuka untuk komentar; ini akan membentuk cara operator infrastruktur kritis (energi, air, manufaktur, transportasi) mengamankan OT dan mengonvergensikan beban kerja IT/OT/AI. Penyelarasannya dengan CSF 2.0 juga menginformasikan bagaimana organisasi memetakan kontrol keamanan OT yang didukung AI.
Tindakan yang diperlukan
Praktisi keamanan OT/ICS, asesor, dan operator infrastruktur kritis harus meninjau IPD dan mengirimkan komentar paling lambat 30 November 2026 (template komentar tersedia); mulailah memetakan program keamanan OT yang ada ke rekomendasi yang direvisi dan penyelarasan CSF 2.0.