AI Menaikan Standar Talenta Keamanan Siber

Quantum computing membawa masalah talenta yang tersembunyi di balik masalah teknologi. Pembicaraan tentang post quantum cryptography biasanya dimulai dari algoritma. NIST sudah menstandarkan algoritma post quantum pertama dan terus memperbarui standar teknis terkait. Pada Juni, NIST merilis rancangan perubahan untuk membawa post quantum cryptography ke sistem Personal Identity Verification dengan pendekatan yang memungkinkan migrasi dilakukan secara bertahap. Pada 29 Juni, NIST juga menerbitkan panduan terbaru mengenai crypto agility. Prinsipnya sederhana: organisasi perlu mampu mengganti algoritma dan implementasi kriptografi tanpa menimbulkan gangguan besar pada sistem. Untuk melakukannya, tim cybersecurity perlu memahami jauh lebih banyak daripada nama algoritma baru. SEBELUM MENGGANTI, CARI DULU Coba tanyakan di mana sebuah organisasi menggunakan enkripsi. Jawaban pertama mungkin VPN, database, certificate dan website. Cari sedikit lebih jauh dan daftarnya mulai panjang. Kriptografi dapat berada di aplikasi, API, identity system, cloud service, hardware, software pihak ketiga, backup, digital signature hingga sistem lama yang sudah bertahun tahun tidak ingin disentuh siapa pun. Karena itu, persiapan migrasi kriptografi membutuhkan kemampuan seperti: * Menemukan penggunaan algoritma, key dan certificate * Mengidentifikasi sistem yang masih

PENDAHULUAN Apa yang dibutuhkan seorang penyerang untuk mengompromikan data rekam medis pribadi 1,5 juta pasien, termasuk seorang perdana menteri yang sedang menjabat? Dalam kasus SingHealth pada 2018, jawabannya ternyata hanya satu celah kerentanan yang belum ditambal, sebuah email phishing, dan hampir satu tahun akses yang tidak terdeteksi sebelum ada yang menyadari sesuatu telah salah. Investigasi yang menyusul menemukan bahwa tidak ada penetration test yang pernah dilakukan, tidak ada autentikasi dua faktor yang diaktifkan pada sistem-sistem kritis, dan keamanan siber diperlakukan sebagai urusan manajemen IT semata bukan sebagai risiko organisasi. Komite Penyelidik mendeskripsikan kegagalan-kegagalan tersebut sebagai serangkaian peluang yang terlewat, yang bahkan seorang penyerang dengan kemampuan jauh lebih rendah pun bisa mengeksploitasi dengan cara yang sama. Itu terjadi pada 2018. Sejak saat itu, ancaman terhadap sistem layanan kesehatan di Asia Tenggara tidak berkurang. Ancaman itu justru terindustrialisasi. Serangan siber di kawasan ini berlipat ganda pada 2024 dibandingkan tahun sebelumnya, dengan sektor kesehatan secara konsisten masuk dalam daftar target utama bersama keuangan dan pemerintahan. Secara global, sektor kesehatan menyumbang 23% dari seluruh pelanggaran data pada

APAKAH ANDA PERLU MENGOTOMATISKAN OPERASI CYBERSECURITY ANDA? Jawabannya kemungkinan “ya” dan setiap kali saya bertanya kepada siapa pun tentang otomatisasi, mereka menyatakan bahwa otomatisasi tidak diragukan lagi akan meningkatkan keseluruhan fondasi cybersecurity jika diterapkan dengan benar dalam organisasi mereka. Mereka mengatakan “jika” karena organisasi yang saya ajak bicara tidak banyak yang telah menerapkan otomatisasi ke dalam operasi mereka, bahkan jika mereka sudah berniat melakukannya. Biasanya mereka beralasan karena terlalu sibuk untuk berhenti dan mempelajari caranya. Berikut kira-kira merupakan alasan yang paling kuat untuk melakukan otomatisasi... Kita hidup di dunia dimana meluncurkan serangan cyber pada suatu organisasi jauh lebih murah dibandingkan mempertahankan organisasi. Yang memperburuk masalah adalah, lanskap ancaman yang semakin sulit untuk ditutup. Anda memiliki ancaman yang berlipat ganda secara eksponensial dimana musuh semakin unggul setiap hari dan alat keamanan Anda memperingatkan Anda tanpa henti. Ketahanan bisnis adalah tujuan akhir dari setiap operasi cybersecurity dan satu-satunya cara untuk meningkatkan ketahanan umum organisasi Anda yaitu dengan meningkatkan efisiensi Anda secara menyeluruh saat melindunginya. Peran CSOC modern antara lain untuk menerjemahkan ketahanan menjadi kekuatan pada