Berhenti Menganggap Skills Gap Cybersecurity sebagai Satu Kekurangan Besar

Sebanyak 750 ASN dan non-ASN di empat provinsi Kalimantan mulai mengikuti pelatihan AI pada 7 September. Program BLSDM Komdigi Banjarmasin bersama ASEAN Foundation tersebut membahas dasar AI, etika, implementasi dan satu materi yang layak mendapat perhatian khusus: keamanan data. Kombinasi itu masuk akal. Semakin banyak pekerja menggunakan AI untuk merangkum dokumen, menganalisis informasi, membuat materi dan membantu pekerjaan rutin. Banyak di antaranya bahkan tidak perlu memahami pemrograman. Namun setiap kemampuan baru membawa pertanyaan baru: sebenarnya data apa yang sedang kita berikan kepada AI? SKILL AI PUNYA SISI KEAMANAN Seseorang bisa sangat mahir membuat prompt tetapi tetap mengambil keputusan keamanan yang buruk. Bayangkan seorang karyawan harus merangkum laporan internal yang panjang. Memasukkan dokumen tersebut ke AI mungkin menghasilkan rangkuman yang sangat baik. Pertanyaan apakah dokumen itu boleh dimasukkan sejak awal adalah ujian yang berbeda. Karena itu, pengguna AI perlu memiliki literasi keamanan dasar untuk bertanya: * Informasi apa yang sedang saya masukkan? * Apakah ada data pribadi, rahasia perusahaan atau data pelanggan? * Platform AI mana yang sudah disetujui organisasi? * Bisakah output

Quantum computing membawa masalah talenta yang tersembunyi di balik masalah teknologi. Pembicaraan tentang post quantum cryptography biasanya dimulai dari algoritma. NIST sudah menstandarkan algoritma post quantum pertama dan terus memperbarui standar teknis terkait. Pada Juni, NIST merilis rancangan perubahan untuk membawa post quantum cryptography ke sistem Personal Identity Verification dengan pendekatan yang memungkinkan migrasi dilakukan secara bertahap. Pada 29 Juni, NIST juga menerbitkan panduan terbaru mengenai crypto agility. Prinsipnya sederhana: organisasi perlu mampu mengganti algoritma dan implementasi kriptografi tanpa menimbulkan gangguan besar pada sistem. Untuk melakukannya, tim cybersecurity perlu memahami jauh lebih banyak daripada nama algoritma baru. SEBELUM MENGGANTI, CARI DULU Coba tanyakan di mana sebuah organisasi menggunakan enkripsi. Jawaban pertama mungkin VPN, database, certificate dan website. Cari sedikit lebih jauh dan daftarnya mulai panjang. Kriptografi dapat berada di aplikasi, API, identity system, cloud service, hardware, software pihak ketiga, backup, digital signature hingga sistem lama yang sudah bertahun tahun tidak ingin disentuh siapa pun. Karena itu, persiapan migrasi kriptografi membutuhkan kemampuan seperti: * Menemukan penggunaan algoritma, key dan certificate * Mengidentifikasi sistem yang masih

PENDAHULUAN Ancaman siber tidak lagi menunggu perusahaan lengah. Serangan terjadi setiap saat, lintas sektor, dan semakin sulit dideteksi tanpa sistem pemantauan yang terintegrasi. Menurut Gartner, 90% anggota dewan direksi non-eksekutif tidak memiliki keyakinan atas nilai yang diperoleh organisasi mereka dari investasi keamanan siber, sebuah kesenjangan yang semakin melebar antara harapan kepemimpinan dan kapasitas tim internal.  Di sinilah Managed Security Services (MSS) berperan. Namun tidak semua penyedia layanan memberikan perlindungan yang setara. Banyak perusahaan baru menyadari kelemahan vendor mereka justru ketika insiden sudah terjadi. Artikel ini membahas tujuh kriteria yang harus menjadi acuan evaluasi sebelum Anda menandatangani kontrak dengan penyedia Managed Security Services. Sumber: gartner.com [http://gartner.com], issglobal.com [https://issglobal.com/perspectives/what-are-managed-security-services/] MENGAPA PEMILIHAN MSS YANG TEPAT SANGAT KRITIS? Sepanjang 2024 hingga 2025, perusahaan di sektor kesehatan, otomotif, keuangan, pertahanan, dan teknologi mengalami pelanggaran besar yang menelan kerugian miliaran dolar, mengekspos jutaan data, dan melumpuhkan operasional selama berbulan-bulan.  [https://www.manageengine.com/products/desktop-central/blog/the-security-gaps-that-caused-2025s-biggest-breaches.html] Pola yang ditemukan cukup mengejutkan: insiden-insiden ini bukan serangan canggih yang tak bisa dicegah, melainkan mengeksploitasi kelemahan yang sebenarnya bisa dihindari seperti kerentanan yang tidak ditambal, miskonfigurasi, kredensial yang dicuri, kontrol identitas yang lemah,