News, Article, and Solution in Cybersecurity Realms.

Seorang analyst sudah menghabiskan dua jam menginvestigasi aktivitas mencurigakan. Ia memahami urutan kejadiannya, mengetahui sistem yang mungkin terdampak dan memiliki hipotesis yang cukup kuat tentang tindakan attacker. Kemudian incident manager bertanya, “Sekarang kita harus melakukan apa?” Jawabannya langsung membutuhkan lebih dari technical knowledge. Pekerjaan cybersecurity penuh dengan situasi seperti ini. Finding harus dijelaskan. Asumsi perlu diuji. Tim harus bisa berbeda pendapat tanpa membuang waktu. Technical specialist juga perlu berbicara dengan executive, engineer, auditor dan orang yang mungkin belum siap mendengar istilah “lateral movement” sebelum kopi pertama mereka. Program NICE dari NIST memasukkan kemampuan tersebut sebagai bagian dari pekerjaan cybersecurity. Workplace skills yang mereka identifikasi mencakup communication, collaboration, critical thinking, conflict management, resilience, strategic thinking dan relationship building. Ini seharusnya ikut memengaruhi cara organisasi melatih tim cybersecurity. KOMUNIKASI MENENTUKAN NILAI DARI SKILL TEKNIS Bayangkan penetration tester menemukan vulnerability yang serius. Menemukannya membutuhkan kemampuan teknis. Menjelaskan kenapa vulnerability tersebut berbahaya membutuhkan kemampuan lain. Tester harus menjelaskan attack path dengan akurat, memisahkan evidence dari asumsi lalu memberikan informasi yang cukup agar developer bisa mereproduksi masalah. Seseorang juga perlu menjelaskan

Kita cukup familiar dengan authentication. Masukkan credential, buktikan identitas lalu masuk ke aplikasi. Sistem modern tetap bekerja setelah halaman login menghilang. Aplikasi menggunakan identity dan access token untuk menentukan apa yang boleh dilakukan user maupun workload. Token mendukung single sign-on, federation dan API access. NIST menyebut token sebagai bagian utama dari access management infrastructure serta zero trust architecture. Pada 15 September, NIST menyelesaikan IR 8587 dengan keterlibatan CISA. Panduan tersebut membahas perlindungan token dan assertion dari forgery, theft dan misuse, termasuk identity provider, authorization server, cryptographic key protection, token verification serta lifecycle control. Di balik arsitektur tersebut ada kebutuhan skill yang semakin teknis. IDENTITY SECURITY SUDAH MENJADI ENGINEERING SKILL IAM terkadang terdengar seperti pekerjaan administratif: membuat account, memberikan permission lalu mencabut akses ketika seseorang meninggalkan perusahaan. Pekerjaan tersebut tetap ada. Cloud application, API dan machine identity menambahkan lapisan teknis yang lebih besar. Tim cybersecurity semakin perlu memahami: * Bagaimana token diterbitkan, divalidasi, diperbarui dan dicabut * Bagaimana SSO dan federation memindahkan trust antar sistem * Cryptographic key apa yang melindungi token dan bagaimana

Job description cybersecurity kadang cukup ambisius. Perusahaan membutuhkan seseorang yang memahami cloud security, mampu menginvestigasi insiden, menguji aplikasi, mengelola risk, memahami regulasi, mengatur security tools dan kalau terjadi masalah bisa menjelaskannya kepada manajemen. Pengalaman lima tahun lebih disukai. Kandidat seperti itu tentu menarik. Proses mencarinya mungkin sedikit panjang. European Cybersecurity Skills Framework dari ENISA memberikan gambaran yang lebih realistis. Framework tersebut membagi pekerjaan cybersecurity menjadi 12 professional profile, termasuk Cyber Incident Responder, Cybersecurity Architect, Penetration Tester, Cybersecurity Risk Manager, Digital Forensics Investigator dan Cyber Threat Intelligence Specialist. Setiap profile memiliki task, knowledge dan competency yang berbeda. Pada saat yang sama, mereka saling bergantung. Cara melihat skills gap pun perlu ikut berubah. PERIKSA PEKERJAANNYA SEBELUM MENYALAHKAN TALENT POOL Beberapa role tentu bisa overlap, terutama dalam tim yang lebih kecil. User manual ECSF sendiri dibuat fleksibel agar organisasi dapat menyesuaikan pembagian tanggung jawab dengan kebutuhan mereka. Masalah muncul ketika overlap berubah menjadi tumpukan pekerjaan. Sebelum membuka lowongan, organisasi bisa memeriksa: * Task mana yang memang harus dimiliki role tersebut? * Kemampuan mana yang seharusnya berada pada anggota