Dalam Pelatihan Cybersecurity, Gagal Bisa Jadi Bagian dari Belajar

Indonesia membutuhkan lebih banyak profesional keamanan siber. Itu sudah jelas. Yang mulai perlu dipertanyakan adalah apakah masalah terbesar kita masih sebatas jumlah. Laporan 2026 SANS | GIAC Cybersecurity Workforce Research Report menemukan bahwa 60% organisasi yang disurvei merasa tim mereka belum memiliki kemampuan yang tepat untuk menghadapi ancaman saat ini. Bahkan, 27% responden melaporkan insiden keamanan yang berkaitan langsung dengan kesenjangan kemampuan. Jadi, punya tim keamanan saja belum cukup. Sebuah perusahaan bisa memiliki banyak tools, dashboard penuh alert dan teknologi yang mahal. Pertanyaan berikutnya jauh lebih sederhana: apakah orang yang menggunakannya tahu apa yang harus dilakukan ketika sesuatu benar-benar terjadi? PEKERJAAN KEAMANAN SIBER BERGERAK CEPAT AI membuat pertanyaan itu semakin relevan. Saat ini AI sudah dapat membantu menganalisis alert, memprioritaskan kerentanan dan menangani sebagian pekerjaan investigasi yang berulang. Pelaku serangan juga dapat menggunakan teknologi yang sama untuk mempercepat dan memperluas serangan. Pada Agustus 2026, Wakil Menteri Komunikasi dan Digital Nezar Patria mengingatkan bahwa perkembangan agentic AI dapat membuat serangan siber berjalan dengan lebih sedikit keterlibatan manusia secara langsung. Ia juga menyoroti ancaman seperti harvest now,

Seiring bisnis, pemerintah dan berbagai organisasi mempercepat transformasi digital, kebutuhan terhadap tenaga profesional cybersecurity terus meningkat. Di saat yang sama, kemampuan yang dibutuhkan untuk melindungi sistem digital juga semakin berkembang. Cloud security, threat intelligence, security operations, penetration testing dan artificial intelligence kini menjadi bagian dari keterampilan yang dibutuhkan oleh profesional cybersecurity. Kesenjangan antara jumlah talenta yang tersedia dan kemampuan yang dibutuhkan industri semakin sulit diabaikan. KEBUTUHAN CYBERSECURITY BERKEMBANG LEBIH CEPAT DARIPADA KETERAMPILAN Tenaga kerja cybersecurity secara global menghadapi persoalan kekurangan talenta sekaligus kesenjangan keterampilan. Menurut 2025 ISC2 Cybersecurity Workforce Study, 95% profesional cybersecurity yang disurvei memiliki setidaknya satu kebutuhan keterampilan di dalam tim mereka. Sebanyak 59% menyebut kebutuhan tersebut berada pada tingkat kritis atau signifikan. Studi yang sama menemukan bahwa 88% responden pernah mengalami setidaknya satu dampak cybersecurity yang signifikan akibat kekurangan keterampilan. Bagi Indonesia, persoalannya bukan sekadar mengisi posisi kosong di tim cybersecurity. Organisasi membutuhkan profesional yang mampu menerapkan pengetahuan mereka untuk menghadapi persoalan keamanan yang nyata. Kebutuhan keterampilan tersebut juga terus berubah. World Economic Forum Future of Jobs Report 2025 menempatkan jaringan dan cybersecurity sebagai

Sebuah security alert muncul. Analyst membukanya, memeriksa aktivitas di sekitarnya lalu mulai menyusun apa yang sebenarnya terjadi. Kelihatannya seperti awal pekerjaan detection. Padahal banyak pekerjaan sudah dilakukan sebelumnya. Seseorang menentukan event apa yang perlu dicatat, mengonfigurasi sistem untuk menghasilkan log, mengumpulkannya secara terpusat lalu memastikan data tersebut memiliki detail yang cukup untuk investigasi. Kalau tahap itu buruk, analyst yang sangat bagus sekalipun memulai investigasi dengan beberapa halaman yang hilang. Latihan cybersecurity ITU di Dushanbe memberikan contoh yang menarik. Dalam program tiga hari pada 21 sampai 23 September 2026, peserta harus mengonfigurasi centralized monitoring dan telemetry collection sebelum menghadapi simulasi ransomware, data exfiltration, server compromise dan command and control traffic. Ada satu aturan yang membuat latihannya lebih realistis: keberhasilan peserta menghadapi serangan pada hari ketiga bergantung pada kualitas monitoring yang mereka bangun sendiri pada hari kedua. Model seperti ini layak dibawa ke pelatihan SOC. VISIBILITY JUGA SEBUAH SKILL Pengembangan SOC sering berfokus pada bagian pekerjaan yang mudah terlihat: menganalisis alert, threat hunting dan incident response. Semua kemampuan itu bergantung pada sesuatu yang jauh lebih sederhana. Log-nya harus