Logo
Cybersecurity

Indonesia Makin Banyak Membeli Teknologi Keamanan Siber. Apakah SDM-nya Sudah Siap?

Ketika AI, cloud, dan otomatisasi mengubah cara organisasi menghadapi ancaman siber, Indonesia menghadapi kesenjangan antara teknologi yang digunakan dan kemampuan SDM untuk mengamankannya.

ITSEC AsiaITSEC Asia
|
Agu 27, 2026
Indonesia Makin Banyak Membeli Teknologi Keamanan Siber. Apakah SDM-nya Sudah Siap?

Indonesia terus meningkatkan investasi di bidang keamanan siber seiring perusahaan semakin bergantung pada cloud, AI, dan layanan digital. Platform keamanan juga semakin canggih. Namun, kemampuan orang yang mengoperasikan teknologi tersebut harus berkembang dengan kecepatan yang sama.

Kesenjangan ini semakin sulit diabaikan.

Menurut 2025 ISC2 Cybersecurity Workforce Study, 95% profesional keamanan siber melaporkan adanya kebutuhan keterampilan tertentu di organisasi mereka. AI menjadi kebutuhan keterampilan terbesar dengan 41% responden, disusul cloud security sebesar 36%.

Artinya, persoalannya bukan sekadar kekurangan tenaga keamanan siber. Organisasi membutuhkan SDM dengan keterampilan spesifik untuk mengamankan teknologi yang semakin kompleks.

Teknologi Baru Membutuhkan Keterampilan Baru

Perusahaan yang memindahkan infrastrukturnya ke cloud membutuhkan profesional yang memahami arsitektur cloud, identity and access management, serta kerentanan khusus pada lingkungan cloud.

Organisasi yang menggunakan AI membutuhkan SDM yang memahami cara mengamankan sistem AI sekaligus bagaimana teknologi tersebut dapat dimanfaatkan oleh penyerang.

Tim keamanan yang menggunakan lebih banyak alat otomatisasi juga tetap membutuhkan analis yang mampu memeriksa alert dan membedakan serangan nyata dari false positive.

Keterampilan yang semakin dibutuhkan organisasi antara lain:

  • AI dan AI security
  • Cloud security
  • Penetration testing
  • Threat detection dan incident response
  • Security operations
  • Application dan API security

World Economic Forum Global Cybersecurity Outlook 2026 menemukan bahwa 87% responden melihat kerentanan terkait AI sebagai risiko siber yang pertumbuhannya paling cepat sepanjang 2025.

Seiring penggunaan AI meningkat, profesional keamanan siber perlu memahami dua sisi teknologi ini: bagaimana AI dapat membantu pertahanan dan bagaimana AI dapat menciptakan peluang serangan baru.

Teknologi Keamanan Tidak Bisa Mengambil Semua Keputusan

Menambah perangkat keamanan dapat meningkatkan visibilitas, tetapi tidak menghilangkan kebutuhan terhadap keahlian manusia.

Vulnerability scanner dapat menemukan ratusan temuan. Profesional keamanan tetap harus menentukan kerentanan mana yang dapat dieksploitasi, sistem mana yang terekspos dan masalah mana yang harus segera ditangani.

SIEM dapat menghasilkan ribuan alert. Seseorang tetap harus melakukan investigasi, memahami konteks dan menentukan apakah organisasi benar-benar sedang diserang.

AI dapat mempercepat proses tersebut, tetapi keputusan keamanan tetap membutuhkan penilaian manusia.

Teknologi menyediakan:

  • Security alerts
  • Vulnerability findings
  • Threat intelligence
  • Automated analysis
  • Automated responses

Profesional keamanan siber menyediakan:

  • Investigasi
  • Konteks
  • Risk assessment
  • Prioritas
  • Pengambilan keputusan

2026 Fortinet Cybersecurity Skills Gap Report menemukan bahwa 71% organisasi percaya kesenjangan keterampilan keamanan siber menciptakan risiko tambahan.

Ini membuat keterampilan SDM menjadi bagian langsung dari keamanan sebuah organisasi.

Kesenjangan Pelatihan Juga Perlu Diperhatikan

Pendidikan dan pelatihan keamanan siber perlu mengikuti teknologi yang benar-benar digunakan oleh para profesional.

Memahami konsep keamanan tetap menjadi dasar. Namun, profesional juga membutuhkan pengalaman praktik. Mereka perlu memahami apa yang terjadi ketika kerentanan ditemukan, bagaimana sebuah insiden berkembang dan bagaimana berbagai teknologi keamanan bekerja bersama.

Pelatihan keamanan siber yang praktis perlu memberikan pengalaman dalam:

  • Penetration testing dan vulnerability assessment
  • Investigasi dan respons terhadap insiden
  • Security operations
  • Cloud security
  • AI security
  • Skenario serangan dan pertahanan yang realistis

Hal ini berlaku bagi profesional berpengalaman maupun mereka yang baru memasuki industri keamanan siber. Ketika teknologi terus berubah, peningkatan keterampilan perlu menjadi bagian dari perjalanan karier, bukan hanya dilakukan sekali di awal.

Membangun SDM di Balik Teknologi Keamanan Siber Indonesia

Investasi Indonesia di bidang keamanan siber akan terus berkembang. Namun, teknologi saja tidak cukup untuk menutup kesenjangan keamanan.

Organisasi membutuhkan orang yang memahami cara mengonfigurasi, mengoperasikan dan menguji sistem keamanan yang mereka gunakan. Mereka membutuhkan profesional yang mampu bekerja di persimpangan antara keamanan siber dan teknologi baru seperti AI.

Inilah yang menjadi fokus ITSEC Cyber & AI Academy.

Academy menggabungkan pendidikan cybersecurity dan AI dengan pendekatan yang berorientasi pada keterampilan praktis, membantu profesional dan calon talenta keamanan siber membangun kemampuan yang sesuai dengan teknologi dan ancaman yang berkembang.

Tantangan Indonesia berikutnya bukan hanya menyediakan teknologi keamanan siber yang lebih baik.

Kita juga perlu membangun orang-orang yang mampu menggunakannya.

Bangun keterampilan di balik teknologi.

Kembangkan kemampuan cybersecurity dan AI yang relevan dengan kebutuhan industri melalui ITSEC Cyber & AI Academy.

Kunjungi ITSEC Cyber & AI Academy

Share this post

You may also like

Perlindungan Data dan Hukum Cybersecurity di Wilayah Asia-Pasifik
Cybersecurity

Perlindungan Data dan Hukum Cybersecurity di Wilayah Asia-Pasifik

Info

Selain untuk penjualan dan perdagangan, sebagian besar pengguna internet menggunakannya untuk bersosialisasi dan berinteraksi dengan rekan-rekan secara online, misalnya, ada 3,80 miliar pengguna jaringan media sosial pada Januari 2020, jumlah ini telah meningkat sekitar 9 persen sejak tahun lalu. Kemajuan internet dan teknologi komunikasi terkait memungkinkan akses mudah ke informasi dari mana saja di muka bumi ini, misalnya, pedagang online yang beroperasi di Thailand dapat menawarkan layanannya kepada pelanggan yang tinggal di Uni Eropa dan Amerika Serikat. Untuk menangani penyebaran informasi pribadi baik berupa informasi keuangan, medis, dan jenis informasi pribadi lainnya di seluruh dunia melalui internet, peraturan hukum yang sesuai harus diselesaikan untuk melindungi data pribadi warga negara dan aset digital organisasi saat bekerja online. Menyusul implementasi Peraturan Perlindungan Data Umum (General Data Protection Regulation/GDPR) di Uni Eropa (mulai berlaku pada 25 Mei 2018), yang mengatur perlindungan data dan privasi di negara-negara Uni Eropa serta mengatur transfer data pribadi di luar wilayah Uni Eropa dan EEA , semakin banyak negara di dunia mulai meninjau dan memperkuat undang-undang perlindungan data dan

ITSEC AsiaITSEC Asia
|
Jul 10, 2023 — 11 minutes read
Cara Melindungi Data Pribadi Anda: Panduan Praktis untuk Individu dan Organisasi
Cybersecurity

Cara Melindungi Data Pribadi Anda: Panduan Praktis untuk Individu dan Organisasi

Data pribadi Anda lebih berharga dari yang Anda kira, dan para penjahat siber mengetahuinya. Mulai dari alamat email dan nomor telepon hingga kredensial perbankan dan rekam medis, setiap informasi yang Anda bagikan secara online dapat dicuri, dijual, atau digunakan untuk merugikan Anda. Namun inilah kenyataan yang tidak nyaman: kebanyakan orang meremehkan seberapa rentan diri mereka, dan kebanyakan organisasi masih memperlakukan perlindungan data sebagai hal yang tidak prioritas. Panduan ini menjelaskan secara tepat bagaimana data pribadi dapat bocor, seperti apa dampaknya di dunia nyata, dan yang paling penting, apa yang dapat Anda lakukan sekarang juga. Menurut IBM Cost of a Data Breach Report 2025, rata-rata biaya global akibat kebocoran data mencapai USD 4,4 juta. Di balik setiap statistik terdapat orang nyata yang identitasnya dicuri, rekening banknya dikuras, atau catatan pribadinya terekspos kepada orang asing. MENGAPA PERLINDUNGAN DATA PRIBADI ADALAH DARURAT GLOBAL Kita sedang hidup di tengah epidemi kebocoran data. Setiap minggu, berita tentang perusahaan, lembaga pemerintah, atau institusi yang data penggunanya terekspos terus bermunculan. Ini bukan insiden yang terisolasi, melainkan gejala kegagalan sistemik

ITSEC AsiaITSEC Asia
|
Apr 27, 2026 — 7 minutes read
Persiapan Post Quantum Tidak Harus Dimulai dari Menjadi Cryptographer
Cybersecurity

Persiapan Post Quantum Tidak Harus Dimulai dari Menjadi Cryptographer

Tanyakan kepada security team di mana perusahaan menggunakan cryptography. Jawaban pertama biasanya cukup mudah: TLS certificate, VPN, encrypted database dan authentication system. Lalu lanjutkan pertanyaannya. Bagaimana dengan API? Code signing? SSH? Embedded device? Software library? Cloud service? Machine identity? Third party application? Daftarnya bisa memanjang dengan cepat. Ini relevan karena NIST sudah meminta organisasi mulai melakukan migrasi menuju post quantum cryptography. Tiga standar PQC pertama sudah final sejak 2024 dan NIST menyebut product, service serta protocol perlu diperbarui untuk meninggalkan public key algorithm yang rentan terhadap quantum computing. NIST [https://www.nist.gov/pqc?utm_source=chatgpt.com] Workforce challenge-nya muncul bahkan sebelum algoritma pertama diganti. MULAI DENGAN MENEMUKAN CRYPTOGRAPHY Proyek Migration to Post Quantum Cryptography dari NIST mendefinisikan cryptographic inventory sebagai catatan penggunaan cryptography di system, application, service, device dan data flow. Inventory tersebut dapat mencakup algorithm, protocol, key, certificate serta komponen yang bergantung pada semuanya. NIST Pages [https://pages.nist.gov/nccoe-migration-post-quantum-cryptography/?utm_source=chatgpt.com] Membangunnya membutuhkan kemampuan yang lebih luas daripada memahami matematika di balik ML-KEM atau ML-DSA. Tim perlu mampu: * Menemukan cryptography yang tertanam dalam application dan infrastructure * Memahami TLS, SSH, VPN, certificate dan digital signature

ITSEC AsiaITSEC Asia
|
Sep 29, 2026 — 3 minutes read

Receive weekly
updates on new posts

Subscribe