Dalam Pelatihan Cybersecurity, Gagal Bisa Jadi Bagian dari Belajar

Pendahuluan Keterlibatan pihak ketiga dalam data breach meningkat dua kali lipat dari 15 persen menjadi 30 persen dalam satu tahun, lonjakan tahunan terbesar yang pernah tercatat dalam Verizon 2025 Data Breach Investigations Report. Ini bukan tren yang bertahap, melainkan pergeseran struktural dalam cara attacker menjangkau target mereka. Alih-alih membobol perusahaan secara langsung, mereka menyasar vendor, software dependency, atau service provider yang diam-diam berada di dalam trust boundary perusahaan tersebut. Sebagai perusahaan cybersecurity terdepan di Indonesia, ITSEC Asia bekerja sama dengan organisasi di sektor finance, healthcare, dan technology yang baru menyadari bahwa pertahanan internal mereka sendiri ternyata bukan gambaran utuh, karena sebuah breach bisa bermula dari tiga vendor jauhnya dan tetap berujung tepat di meja mereka. Source: Supply Chain Attack Statistics 2026, Stingrai Research · Supply Chain Attack Statistics for 2026, Swif Angka-Angka di Balik Pergeseran Ini Supply chain compromise kini rata-rata menelan biaya 4,91 juta dolar AS dan membutuhkan waktu 267 hari untuk diidentifikasi dan ditangani, lifecycle terpanjang dari semua breach vector yang tercatat dalam IBM's Cost of a Data Breach Report. Artinya,

Terlalu banyak tantangan yang harus dihadapi merupakan alasan utama sebagian besar organisasi saat ini beralih ke managed security service provider (MSSP), atau penyedia layanan pengelolaan keamanan, agar dapat membantu mereka dalam mengatasi hal tersebut. Tantangan dalam memperkuat sumber daya manusia, proses, dan teknologi Anda sebagai upaya untuk mengamankan kekayaan intelektual dan data mereka dengan tepat, serta tetap mematuhi peraturan cybersecurity bisa menjadi tugas yang berat pada saat yang terbaik, bahkan meskipun ditangani oleh departemen IT yang terkelola dengan baik. Dengan pertimbangan ini, maka berikut merupakan empat alasan utama saya lebih memilih MSSP daripada in-house security. MENGGUNAKAN MSSP MENGHEMAT UANG ANDA Membangun, menjalankan, dan memelihara ekosistem cybersecurity membutuhkan banyak biaya. Salah satu penyebabnya yaitu banyak solusi yang diberikan oleh perangkat lunak memerlukan perangkat keras dan peralatan khusus untuk menjalankannya, dan biasanya datang bersama biaya lisensi yang berulang. Selanjutnya yang membuat biaya meningkat adalah gaji karyawan cybersecurity serta biaya pelatihan yang mereka butuhkan agar dapat memanfaatkan alat dan teknologi baru dengan tepat. Keindahan dalam menggunakan MSSP yang sangat disukai CFO pada anggaran mereka adalah

Transformasi digital membuat lingkungan TI semakin kompleks. Infrastruktur cloud berkembang dengan cepat, aplikasi baru terus bermunculan dan permukaan serangan semakin luas. Di saat yang sama, pelaku ancaman juga memanfaatkan otomatisasi dan kecerdasan buatan untuk menemukan celah keamanan dengan lebih cepat. Selama bertahun-tahun, penetration testing tradisional telah menjadi salah satu metode yang paling efektif untuk mengidentifikasi kerentanan sebelum dimanfaatkan oleh penyerang. Namun, dengan perubahan yang terjadi hampir setiap hari, banyak organisasi mulai mencari pendekatan yang dapat memberikan visibilitas secara lebih berkelanjutan. Hal inilah yang mendorong munculnya AI Penetration Testing. Lalu, apa perbedaan antara AI Penetration Testing dan penetration testing tradisional? Apakah AI akan menggantikan peran ethical hacker? Jawabannya tidak sesederhana itu. MEMAHAMI PENETRATION TESTING TRADISIONAL Penetration testing tradisional merupakan proses simulasi serangan yang dilakukan oleh para profesional keamanan siber untuk mengevaluasi kelemahan dalam sistem, aplikasi maupun infrastruktur organisasi. APA YANG DILAKUKAN DALAM PENETRATION TESTING? Secara umum, sebuah engagement penetration testing mencakup: * Pengumpulan informasi dan reconnaissance. * Identifikasi kerentanan. * Eksploitasi dan analisis jalur serangan. * Pengujian privilege escalation. * Verifikasi manual terhadap temuan.