Mengajarkan Penggunaan AI Tanpa Keamanan Sama Saja Baru Setengah dari Pelajaran

INTRODUCTION In 2025, a large-scale fraud operation uncovered by INTERPOL revealed how sophisticated Business Email Compromise (BEC) scams have become. A transnational criminal group targeted a Japanese company by impersonating a legitimate business partner through hacked or spoofed email accounts. The communication looked completely normal with the same tone, same format, and same context. The attackers sent updated banking details for a supposed transaction, convincing the company to transfer funds to a fraudulent account based in Thailand. Because the email matched ongoing business conversations, there was no immediate suspicion. By the time the fraud was detected, millions had already been moved across multiple accounts. Fraud is no longer just about stolen wallets or obvious scams. In today’s digital world, it has evolved into something far more sophisticated, quiet, convincing, and often invisible. Powered by advanced technologies like Deepfake Technology and automated systems, modern fraud can replicate voices, mimic identities, and blend seamlessly into everyday digital interactions. What makes it dangerous is not just the technology, but how naturally it fits into

PENDAHULUAN Berapa persen dari laporan pentest terakhir Anda yang benar-benar terbukti dapat dieksploitasi, dan berapa persen yang hanya daftar temuan hasil scanner otomatis yang tidak pernah divalidasi siapa pun? Sebagian besar CISO tidak bisa menjawab pertanyaan ini dengan yakin, dan itulah masalahnya. Buyers guide yang terbit tahun ini menunjukkan pola yang layak direnungkan. Jika penawaran penetration testing datang dengan harga empat sampai lima ribu dolar atau kurang, kemungkinan besar itu adalah automated vulnerability scan yang dibungkus label pentest, bukan pekerjaan manual yang dilakukan tester berpengalaman. Kesenjangan antara apa yang dijual sebagai penetration test dan apa yang sebenarnya diberikan inilah yang membuat proses seleksi jauh lebih penting daripada yang biasanya diperlakukan oleh tim procurement. ITSEC Asia, perusahaan keamanan siber terkemuka di Indonesia, bekerja sama dengan organisasi di Indonesia, Singapura, Australia, dan UAE yang telah melalui proses evaluasi seperti ini, dan pertanyaan yang membedakan engagement yang benar-benar berguna dari sekadar checkbox exercise yang mahal jauh lebih spesifik daripada yang biasanya ditanyakan dalam RFP. Sumber: Six Questions to Ask a Penetration Testing Vendor [https://www.drummondgroup.com/blog/six-questions-to-ask-a-penetration-testing-vendor/] PERTANYAAN YANG SEBENARNYA

SOC analyst menerima beberapa alert lalu memilih yang salah untuk diinvestigasi lebih dulu. Penetration tester melewatkan sebuah vulnerability. Seseorang membuat asumsi yang membawa investigasi insiden ke arah yang keliru. Di lingkungan nyata, kesalahan seperti itu bisa mahal. Di lingkungan latihan yang terkontrol, kesalahan tersebut justru memberikan data yang berguna. Webinar NICE dari NIST pada 16 September membahas persiapan talenta cyber melalui reality based education dan pengalaman hands on. Salah satu prinsip yang dibawa cukup menarik: kegagalan dapat menjadi data untuk membaca kesiapan tenaga kerja. Pembahasannya melihat bagaimana pendidikan dan perusahaan dapat menggunakan controlled realism agar peserta mengembangkan kemampuan kerja yang sebenarnya. Ada perbedaan besar antara berhasil menyelesaikan soal dan menunjukkan bagaimana seseorang bekerja. JAWABAN BENAR BELUM MENCERITAKAN SELURUH PROSES Asesmen tradisional cukup bagus untuk menjawab satu pertanyaan: apakah peserta mengetahui jawabannya? Operasi cybersecurity membutuhkan informasi lebih banyak. Bayangkan dua analyst akhirnya menemukan compromised account yang sama. Analyst pertama langsung melihat authentication pattern yang aneh. Analyst kedua menghabiskan 40 menit memeriksa aktivitas lain sebelum mencapai kesimpulan serupa. Keduanya mungkin sama sama mendapatkan tanda centang untuk “berhasil menemukan insiden.” Kemampuannya belum