Tim Security Perlu Memahami Bagaimana Software Sampai ke Production

Indonesia terus meningkatkan investasi di bidang keamanan siber seiring perusahaan semakin bergantung pada cloud, AI, dan layanan digital. Platform keamanan juga semakin canggih. Namun, kemampuan orang yang mengoperasikan teknologi tersebut harus berkembang dengan kecepatan yang sama. Kesenjangan ini semakin sulit diabaikan. Menurut 2025 ISC2 Cybersecurity Workforce Study, 95% profesional keamanan siber melaporkan adanya kebutuhan keterampilan tertentu di organisasi mereka. AI menjadi kebutuhan keterampilan terbesar dengan 41% responden, disusul cloud security sebesar 36%. Artinya, persoalannya bukan sekadar kekurangan tenaga keamanan siber. Organisasi membutuhkan SDM dengan keterampilan spesifik untuk mengamankan teknologi yang semakin kompleks. TEKNOLOGI BARU MEMBUTUHKAN KETERAMPILAN BARU Perusahaan yang memindahkan infrastrukturnya ke cloud membutuhkan profesional yang memahami arsitektur cloud, identity and access management, serta kerentanan khusus pada lingkungan cloud. Organisasi yang menggunakan AI membutuhkan SDM yang memahami cara mengamankan sistem AI sekaligus bagaimana teknologi tersebut dapat dimanfaatkan oleh penyerang. Tim keamanan yang menggunakan lebih banyak alat otomatisasi juga tetap membutuhkan analis yang mampu memeriksa alert dan membedakan serangan nyata dari false positive. Keterampilan yang semakin dibutuhkan organisasi antara lain: * AI dan AI security * Cloud security

Selain untuk penjualan dan perdagangan, sebagian besar pengguna internet menggunakannya untuk bersosialisasi dan berinteraksi dengan rekan-rekan secara online, misalnya, ada 3,80 miliar pengguna jaringan media sosial pada Januari 2020, jumlah ini telah meningkat sekitar 9 persen sejak tahun lalu. Kemajuan internet dan teknologi komunikasi terkait memungkinkan akses mudah ke informasi dari mana saja di muka bumi ini, misalnya, pedagang online yang beroperasi di Thailand dapat menawarkan layanannya kepada pelanggan yang tinggal di Uni Eropa dan Amerika Serikat. Untuk menangani penyebaran informasi pribadi baik berupa informasi keuangan, medis, dan jenis informasi pribadi lainnya di seluruh dunia melalui internet, peraturan hukum yang sesuai harus diselesaikan untuk melindungi data pribadi warga negara dan aset digital organisasi saat bekerja online. Menyusul implementasi Peraturan Perlindungan Data Umum (General Data Protection Regulation/GDPR) di Uni Eropa (mulai berlaku pada 25 Mei 2018), yang mengatur perlindungan data dan privasi di negara-negara Uni Eropa serta mengatur transfer data pribadi di luar wilayah Uni Eropa dan EEA , semakin banyak negara di dunia mulai meninjau dan memperkuat undang-undang perlindungan data dan

Di balik hampir setiap aplikasi modern, terdapat API yang memungkinkan berbagai sistem saling terhubung dan bertukar data. Mulai dari mobile banking, platform e-commerce, aplikasi ride-hailing hingga layanan berbasis cloud, API telah menjadi komponen penting yang mendukung pengalaman digital yang cepat dan terintegrasi. Namun, semakin besar peran API dalam bisnis, semakin besar pula perhatian para pelaku ancaman terhadapnya. Dalam beberapa tahun terakhir, serangan yang memanfaatkan kelemahan API terus meningkat. Bagi attacker, API menawarkan akses langsung ke data, layanan dan fungsi bisnis yang bernilai tinggi. Karena itulah API Security Testing menjadi semakin penting dalam strategi keamanan aplikasi modern. APA ITU API SECURITY TESTING? API Security Testing adalah proses pengujian keamanan yang bertujuan untuk mengidentifikasi dan memvalidasi kelemahan pada Application Programming Interface (API) sebelum dimanfaatkan oleh pihak yang tidak bertanggung jawab. Berbeda dengan Web Application Penetration Testing yang berfokus pada antarmuka pengguna, API Security Testing lebih berfokus pada komunikasi antar sistem dan bagaimana mekanisme tersebut dapat dimanipulasi oleh attacker. Tujuannya bukan hanya menemukan celah keamanan, tetapi memahami bagaimana sebuah kerentanan dapat memengaruhi data, layanan dan proses bisnis. MENGAPA API