Skill Cybersecurity Berikutnya Bisa Tersembunyi di Dalam Enkripsi

Tanya pelajar tentang pekerjaan di bidang teknologi dan kemungkinan kita akan mendengar programmer, software engineer atau data scientist. Cybersecurity sering kali masih terasa lebih samar. Kadang muncul jawaban “hacker”, biasanya lengkap dengan hoodie imajiner. Persepsi tersebut berpengaruh karena Indonesia membutuhkan jauh lebih banyak anak muda yang melihat cybersecurity sebagai pilihan karier nyata sebelum mereka harus menentukan jalur pendidikan dan pekerjaan. Komdigi mulai membawa edukasi cybersecurity lebih awal. Pada Mei lalu, Badan Pengembangan SDM Komdigi mengadakan pelatihan Basic Cyber Security untuk 124 pelajar SMKN 2 Depok, dengan materi yang diarahkan pada keamanan digital dan kesiapan menghadapi dunia kerja berbasis teknologi. Arah serupa terlihat secara internasional. Program NICE dari NIST memperbarui agenda webinar September pada 2 September dengan fokus khusus pada persiapan pelajar menuju karier cybersecurity. Salah satu pembahasannya adalah bagaimana pendidikan K–12 dapat mulai mengenalkan kemampuan yang berhubungan dengan kebutuhan tenaga kerja saat ini, termasuk cloud security dan generative AI. Pendidikan cybersecurity mulai bergerak lebih awal karena perkembangan pekerjaannya juga tidak menunggu. KENALKAN DULU, SPESIALISASI KEMUDIAN Memulai lebih awal bukan berarti meminta siswa kelas 10

PENDAHULUAN Ada satu pertanyaan yang harus direnungkan oleh setiap pemimpin keamanan: jika seorang penyerang masuk ke jaringan Anda enam bulan lalu, apakah Anda akan mengetahuinya? Menurut Laporan Biaya Pelanggaran Data IBM 2024, rata-rata waktu untuk mengidentifikasi sebuah pelanggaran kini mencapai 194 hari, hampir setengah tahun aktivitas penyerang yang tidak terdeteksi beroperasi bebas di dalam infrastruktur perusahaan. Alat-alat pencegahan, semaju apapun, telah terbukti tidak mampu menutup celah tersebut sendirian. Firewall, perangkat lunak antivirus, dan autentikasi multi-faktor memang diperlukan. Namun itu saja tidak cukup. Organisasi yang memahami perbedaan ini adalah mereka yang berinvestasi dalam threat hunting: praktik proaktif berbasis intelijen yang bertujuan mencari para penyerang yang telah melewati perimeter dan beroperasi dalam diam. ITSEC Asia, pemimpin keamanan siber di Indonesia dengan operasi di Singapura, Australia, dan UAE, bekerja sama dengan organisasi-organisasi di seluruh kawasan tersebut untuk membangun kemampuan ini sebelum pelanggaran berikutnya membuat hal itu menjadi mendesak. Sumber: IBM Cost of a Data Breach Report 2024 [https://www.ibm.com/reports/data-breach] CELAH YANG TIDAK BISA DITUTUP OLEH KEAMANAN REAKTIF Kelemahan mendasar dari keamanan siber yang bersifat reaktif terletak pada arsitekturnya. Security Operations

PENDAHULUAN Banyak organisasi telah berinvestasi besar pada berbagai tools keamanan, namun tetap kesulitan menjelaskan postur keamanan mereka secara menyeluruh. Hal ini sering kali bukan disebabkan oleh kurangnya teknologi, melainkan karena tidak adanya arah yang jelas. Seiring semakin kompleksnya lingkungan digital, keputusan keamanan kini tersebar di berbagai area mulai dari cloud platform, endpoint jarak jauh, integrasi pihak ketiga, hingga sistem berbasis AI. Berdasarkan temuan yang disoroti oleh World Economic Forum [https://www.weforum.org/], risiko siber saat ini bukan lagi soal satu celah keamanan, melainkan akumulasi dari upaya keamanan yang terfragmentasi di lingkungan yang saling terhubung. Tanpa perencanaan yang jelas, inisiatif keamanan cenderung bersifat reaktif. Kontrol keamanan ditambahkan sebagai respons terhadap insiden, audit, atau rekomendasi vendor, bukan sebagai bagian dari strategi yang terkoordinasi. Di sinilah Cybersecurity Roadmap menjadi sangat krusial. Roadmap menyediakan kerangka terstruktur untuk menetapkan prioritas, menyusun tahapan peningkatan keamanan, serta menyelaraskan keamanan dengan risiko bisnis. Panduan industri seperti NIST Cybersecurity Framework (CSF) [https://www.nist.gov/cyberframework] menekankan bahwa pendekatan ini membantu organisasi beralih dari tindakan keamanan yang terisolasi menuju postur pertahanan yang terpadu dan resilien. APA ITU CYBERSECURITY ROADMAP? Cybersecurity Roadmap adalah