
News, Article, and Solution in Cybersecurity Realms.

Mengapa Pen-Test Tahunan Sudah Tidak Lagi Cukup di Tengah Lanskap Ancaman Siber yang Terus Berubah
Tidak sedikit orang yang rutin melakukan medical check-up setiap tahun untuk memastikan kondisi kesehatannya tetap baik. Namun, tidak ada yang benar-benar berasumsi bahwa hasil pemeriksaan tersebut menjamin semuanya akan baik-baik saja selama setahun penuh. Kondisi tubuh bisa berubah. Pola hidup berubah. Risiko penyakit baru dapat muncul sewaktu-waktu. Karena itu, menjaga kesehatan bukan hanya soal melakukan pemeriksaan tahunan, tetapi juga soal pemantauan dan kebiasaan yang dilakukan secara berkelanjutan. Prinsip yang sama berlaku dalam dunia keamanan siber. Selama bertahun-tahun, penetration test tahunan telah menjadi praktik yang umum dilakukan perusahaan. Organisasi menjadwalkan assessment, menerima laporan, melakukan perbaikan, lalu mengulang proses yang sama pada tahun berikutnya. Pada masanya, pendekatan ini cukup memadai karena lingkungan teknologi belum berubah secepat sekarang. Namun situasinya berbeda saat ini. Cloud semakin banyak digunakan. API menjadi fondasi berbagai layanan digital. Tim pengembang merilis fitur baru secara berkala, sementara integrasi dengan pihak ketiga semakin kompleks. Dalam kondisi seperti ini, permukaan serangan sebuah organisasi juga berubah secara terus-menerus. Sebuah sistem yang dinyatakan aman enam bulan lalu bisa saja memiliki profil risiko yang sangat berbeda hari ini. Hal tersebut



Recent Highlights

AICX 2026 oleh ITSEC Asia: Indonesia Perlu Bersiap Menghadapi Ancaman Siber Quantum
ITSEC Asia, perusahaan terkemuka di bidang keamanan siber dan AI di Indonesia, mempertemukan para ahli dari kalangan akademisi, peneliti dan industri dalam AICX 2026 untuk membahas kesiapan Indonesia menghadapi perkembangan komputasi kuantum. Komputer kuantum saat ini memang belum mampu memecahkan enkripsi RSA yang digunakan secara luas. Namun, organisasi perlu mulai bersiap karena data terenkripsi yang dikumpulkan hari ini berpotensi menjadi sasaran dekripsi di masa depan seiring kemajuan teknologi kuantum. Risiko ini dikenal sebagai “harvest now, decrypt later”, yaitu ketika pihak yang tidak bertanggung jawab mengumpulkan data terenkripsi saat ini dengan harapan dapat membukanya di kemudian hari. Untuk mengantisipasi risiko tersebut, organisasi perlu memahami sistem kriptografi yang mereka gunakan, mengidentifikasi data yang membutuhkan perlindungan jangka panjang serta merencanakan transisi menuju metode enkripsi yang dirancang untuk menghadapi serangan berbasis komputasi kuantum. Isu ini menjadi fokus sesi panel AICX 2026 bertajuk “Beyond the Cryptographic Cliff: Quantum, Cyber and The Next Defense” yang diselenggarakan ITSEC Asia di Bali Beach Convention Center, Sanur, Bali. Diskusi tersebut menghadirkan perspektif dari kalangan akademisi, peneliti dan ekosistem teknologi mengenai dampak komputasi

ITSEC Asia Hadirkan AICX 2026 Jadi Tonggak Baru Ketahanan Digital Indonesia
ITSEC Asia menyelenggarakan AICX 2026 bersama Kementerian Komunikasi dan Digital pada Selasa, 20 Oktober 2026, di Bali Beach Convention, Sanur. Forum yang menjadi bagian dari Bali Tech Week 2026 ini dihadiri lebih dari 600 peserta dan 25 pembicara nasional dan internasional dari pemerintah, regulator, pimpinan perusahaan, praktisi teknologi, dan akademisi. Serangan siber yang melumpuhkan layanan dan mengganggu operasional bisnis terjadi di saat AI mempercepat perubahan teknologi. Kemampuan mengantisipasi ancaman, menjaga operasional tetap berjalan, dan memulihkan sistem karenanya semakin mendesak, baik bagi pemerintah maupun dunia usaha. Forum bertema “AI, Cyber & Quantum: Indonesia's Next Chapter” mengumpulkan ketiga pihak dalam satu ruang untuk menjawab kebutuhan itu. AICX berkembang dari ITSEC Cybersecurity & AI Summit, yang tahun lalu mempertemukan pembuat kebijakan, pemimpin bisnis, dan pakar dari seluruh ASEAN. Tahun ini forum digelar bersama Komdigi dan menyatukan AI dan keamanan siber dalam satu pembahasan. Pembuat kebijakan mendengar langsung tantangan yang dihadapi industri, pemimpin bisnis mengambil keputusan teknologi dan investasi yang lebih tepat, dan akademisi serta pakar membandingkan pendekatan satu sama lain. President Director ITSEC Asia, Patrick Dannacher,

Jika AI Mengambil Alih Tugas Awal di SOC, Di Mana Analis Junior Akan Belajar?
Security Operations Centre (SOC) selama ini menjadi tempat bagi banyak profesional cybersecurity untuk membangun pengalaman. Analis junior belajar memeriksa alert, menyelidiki aktivitas mencurigakan, menghubungkan log dan mengenali pola yang sudah terbiasa dilihat oleh rekan senior. Pekerjaannya mungkin berulang, tetapi dari proses itulah ketajaman analisis berkembang. AI mulai mengubah proses tersebut. Sistem otomatis dapat merangkum alert, menghubungkan berbagai peristiwa dan menentukan prioritas ancaman sehingga analis menghabiskan lebih sedikit waktu untuk pemeriksaan rutin. Efisiensi ini menarik, terutama bagi tim yang harus menangani banyak peristiwa keamanan. Namun, ada pertanyaan yang perlu dijawab: bagaimana talenta pemula memperoleh pengalaman jika sebagian pekerjaan awal mereka semakin banyak dilakukan oleh mesin? Laporan pemerintah Inggris, Cyber Security Skills in the UK Labour Market 2026, yang diterbitkan pada 29 September 2026, menemukan bahwa 70% perusahaan cybersecurity menggunakan AI dalam pekerjaan sehari-hari, naik dari 53% pada studi sebelumnya. Sebanyak 73% juga memperkirakan kebutuhan keterampilan AI akan meningkat dalam 12 bulan berikutnya. Riset kualitatif dalam laporan tersebut mengangkat kekhawatiran bahwa otomatisasi dan agentic AI dapat mengurangi sebagian tugas SOC tingkat pemula sehingga kesempatan analis
.png)