Skills Gap Identity Security Ada di Balik Halaman Login

Latihan cybersecurity yang semuanya berjalan sesuai rencana memang menenangkan. Mungkin justru terlalu menenangkan. Insiden sebenarnya jarang datang dengan petunjuk yang rapi. Alert yang terlihat sepele bisa berubah menjadi masalah serius. Informasi yang tersedia belum tentu lengkap. Seorang analis bisa mengikuti satu asumsi selama 20 menit sebelum sadar bahwa sejak awal ia melihat ke arah yang salah. Bagian yang berantakan seperti inilah yang perlu lebih sering muncul dalam pelatihan. NIST melalui National Initiative for Cybersecurity Education (NICE) mengangkat pendekatan tersebut dalam pembahasan terbaru mengenai kesiapan talenta siber. Salah satu fokusnya adalah realism-based training, termasuk bagaimana kegagalan dalam lingkungan yang terkontrol dapat digunakan sebagai data untuk melihat kesiapan seseorang. Nilai ujian bisa menunjukkan apakah seseorang menemukan jawaban. Proses menuju jawaban tersebut sering kali memberi informasi yang jauh lebih menarik. JAWABAN YANG SALAH BISA MENUNJUKKAN SKILL YANG KURANG Bayangkan dua analis SOC sedang menyelidiki aktivitas mencurigakan. Keduanya akhirnya menemukan sumber masalah. Analis pertama sampai ke sana melalui investigasi yang sistematis. Analis kedua mencoba lima teori, melewatkan satu petunjuk dan akhirnya menemukan jawabannya karena sedikit keberuntungan. Di atas kertas,

Karier cybersecurity selama ini sering dibayangkan dari sisi pertahanan: memonitor sistem, mendeteksi aktivitas mencurigakan, menginvestigasi insiden lalu memperbaiki vulnerability. Pekerjaan tersebut tetap dibutuhkan. Namun security semakin bergerak ke tahap yang lebih awal. ENISA sedang memperbarui European Cybersecurity Skills Framework agar peran cybersecurity semakin selaras dengan secure digital product lifecycle, teknologi seperti AI dan perkembangan regulasi. Framework tersebut memetakan pekerjaan cybersecurity ke dalam 12 profil profesional lengkap dengan tanggung jawab, pengetahuan dan kompetensi yang dibutuhkan. NIST juga membuat perubahan yang menarik. NICE Framework Components versi 2.2.0 menambahkan Cybersecurity Supply Chain Risk Management sebagai work role serta DevSecOps sebagai competency area. Perubahan itu menunjukkan cybersecurity semakin dekat dengan proses membangun teknologi. SECURITY MULAI MASUK KE PROSES PRODUKSI Layanan digital modern jarang dibuat dari satu kumpulan kode yang seluruhnya dibangun sendiri. Sistem bisa menggunakan cloud infrastructure, open-source package, API, layanan eksternal, development pipeline otomatis dan software dari berbagai pihak. Setiap dependency membawa keputusan keamanan baru. Karena itu, talenta cybersecurity semakin perlu memahami pertanyaan seperti: * Dari mana software dependency berasal dan bagaimana memverifikasinya? * Bagaimana credential dan secret dikelola

Sebanyak 750 ASN dan non-ASN di empat provinsi Kalimantan mulai mengikuti pelatihan AI pada 7 September. Program BLSDM Komdigi Banjarmasin bersama ASEAN Foundation tersebut membahas dasar AI, etika, implementasi dan satu materi yang layak mendapat perhatian khusus: keamanan data. Kombinasi itu masuk akal. Semakin banyak pekerja menggunakan AI untuk merangkum dokumen, menganalisis informasi, membuat materi dan membantu pekerjaan rutin. Banyak di antaranya bahkan tidak perlu memahami pemrograman. Namun setiap kemampuan baru membawa pertanyaan baru: sebenarnya data apa yang sedang kita berikan kepada AI? SKILL AI PUNYA SISI KEAMANAN Seseorang bisa sangat mahir membuat prompt tetapi tetap mengambil keputusan keamanan yang buruk. Bayangkan seorang karyawan harus merangkum laporan internal yang panjang. Memasukkan dokumen tersebut ke AI mungkin menghasilkan rangkuman yang sangat baik. Pertanyaan apakah dokumen itu boleh dimasukkan sejak awal adalah ujian yang berbeda. Karena itu, pengguna AI perlu memiliki literasi keamanan dasar untuk bertanya: * Informasi apa yang sedang saya masukkan? * Apakah ada data pribadi, rahasia perusahaan atau data pelanggan? * Platform AI mana yang sudah disetujui organisasi? * Bisakah output