Talenta Cybersecurity Perlu Mengerti Bagaimana Sistem Dibangun

Seorang cloud security engineer melihat traffic tidak biasa menuju sebuah aplikasi. Access policy terlihat benar. Workload configuration juga normal. Tidak ada sesuatu yang langsung terlihat bermasalah. Investigasi kemudian bergerak ke area yang sedikit lebih rumit. Request tersebut resolve ke mana? Route apa yang dilewati? Identity apa yang digunakan workload? Protocol apa yang membawa koneksinya? Apakah traffic melewati edge service, private network atau cloud environment lain? Cloud console bisa menjawab sebagian pertanyaan tersebut. Sisanya membutuhkan pemahaman network dan infrastructure. Program ITU Academy yang berlangsung sampai 28 September 2026 memberi gambaran menarik tentang betapa terhubungnya teknologi tersebut. Kurikulumnya menggabungkan cloud dan edge computing dengan IPv6, QUIC, DNS, SD-WAN, fixed dan mobile broadband, IoT, AI serta cybersecurity. ITU Academy [https://academy.itu.int/training-courses/full-catalogue/future-fixed-and-mobile-broadband-internet-cloud-computing-and-iotai-1?utm_source=chatgpt.com] Untuk pengembangan tenaga cybersecurity, kombinasi tersebut masuk akal. Cloud security membutuhkan orang yang memahami teknologi di bawah cloud. ABSTRACTION TIDAK MENGHAPUS FUNDAMENTAL Cloud service sangat baik dalam menyembunyikan kompleksitas infrastructure. Memang itu salah satu manfaatnya. Security team tidak selalu mendapatkan kemewahan yang sama. DNS configuration dapat mengarahkan user ke tujuan yang keliru. Routing decision dapat membuka service yang seharusnya

Kita cukup familiar dengan authentication. Masukkan credential, buktikan identitas lalu masuk ke aplikasi. Sistem modern tetap bekerja setelah halaman login menghilang. Aplikasi menggunakan identity dan access token untuk menentukan apa yang boleh dilakukan user maupun workload. Token mendukung single sign-on, federation dan API access. NIST menyebut token sebagai bagian utama dari access management infrastructure serta zero trust architecture. Pada 15 September, NIST menyelesaikan IR 8587 dengan keterlibatan CISA. Panduan tersebut membahas perlindungan token dan assertion dari forgery, theft dan misuse, termasuk identity provider, authorization server, cryptographic key protection, token verification serta lifecycle control. Di balik arsitektur tersebut ada kebutuhan skill yang semakin teknis. IDENTITY SECURITY SUDAH MENJADI ENGINEERING SKILL IAM terkadang terdengar seperti pekerjaan administratif: membuat account, memberikan permission lalu mencabut akses ketika seseorang meninggalkan perusahaan. Pekerjaan tersebut tetap ada. Cloud application, API dan machine identity menambahkan lapisan teknis yang lebih besar. Tim cybersecurity semakin perlu memahami: * Bagaimana token diterbitkan, divalidasi, diperbarui dan dicabut * Bagaimana SSO dan federation memindahkan trust antar sistem * Cryptographic key apa yang melindungi token dan bagaimana

Selain untuk penjualan dan perdagangan, sebagian besar pengguna internet menggunakannya untuk bersosialisasi dan berinteraksi dengan rekan-rekan secara online, misalnya, ada 3,80 miliar pengguna jaringan media sosial pada Januari 2020, jumlah ini telah meningkat sekitar 9 persen sejak tahun lalu. Kemajuan internet dan teknologi komunikasi terkait memungkinkan akses mudah ke informasi dari mana saja di muka bumi ini, misalnya, pedagang online yang beroperasi di Thailand dapat menawarkan layanannya kepada pelanggan yang tinggal di Uni Eropa dan Amerika Serikat. Untuk menangani penyebaran informasi pribadi baik berupa informasi keuangan, medis, dan jenis informasi pribadi lainnya di seluruh dunia melalui internet, peraturan hukum yang sesuai harus diselesaikan untuk melindungi data pribadi warga negara dan aset digital organisasi saat bekerja online. Menyusul implementasi Peraturan Perlindungan Data Umum (General Data Protection Regulation/GDPR) di Uni Eropa (mulai berlaku pada 25 Mei 2018), yang mengatur perlindungan data dan privasi di negara-negara Uni Eropa serta mengatur transfer data pribadi di luar wilayah Uni Eropa dan EEA , semakin banyak negara di dunia mulai meninjau dan memperkuat undang-undang perlindungan data dan