Dalam Pelatihan Cybersecurity, Gagal Bisa Jadi Bagian dari Belajar

Indonesia membutuhkan lebih banyak profesional keamanan siber. Itu sudah jelas. Yang mulai perlu dipertanyakan adalah apakah masalah terbesar kita masih sebatas jumlah. Laporan 2026 SANS | GIAC Cybersecurity Workforce Research Report menemukan bahwa 60% organisasi yang disurvei merasa tim mereka belum memiliki kemampuan yang tepat untuk menghadapi ancaman saat ini. Bahkan, 27% responden melaporkan insiden keamanan yang berkaitan langsung dengan kesenjangan kemampuan. Jadi, punya tim keamanan saja belum cukup. Sebuah perusahaan bisa memiliki banyak tools, dashboard penuh alert dan teknologi yang mahal. Pertanyaan berikutnya jauh lebih sederhana: apakah orang yang menggunakannya tahu apa yang harus dilakukan ketika sesuatu benar-benar terjadi? PEKERJAAN KEAMANAN SIBER BERGERAK CEPAT AI membuat pertanyaan itu semakin relevan. Saat ini AI sudah dapat membantu menganalisis alert, memprioritaskan kerentanan dan menangani sebagian pekerjaan investigasi yang berulang. Pelaku serangan juga dapat menggunakan teknologi yang sama untuk mempercepat dan memperluas serangan. Pada Agustus 2026, Wakil Menteri Komunikasi dan Digital Nezar Patria mengingatkan bahwa perkembangan agentic AI dapat membuat serangan siber berjalan dengan lebih sedikit keterlibatan manusia secara langsung. Ia juga menyoroti ancaman seperti harvest now,

PENDAHULUAN Organisasi di seluruh dunia kini berinvestasi lebih besar dalam keamanan siber dibandingkan kapan pun dalam sejarah, namun pelanggaran data semakin sering terjadi, semakin mahal, dan semakin merusak. Rata-rata biaya global dari sebuah pelanggaran data mencapai USD 4,88 juta pada tahun 2024, angka tertinggi yang pernah tercatat. Lebih mengkhawatirkan lagi, rata-rata waktu untuk mengidentifikasi pelanggaran adalah 194 hari, hampir setengah tahun aktivitas penyerang yang tidak terdeteksi di dalam jaringan sebelum siapa pun menyadari ada yang salah. Angka-angka ini mengajukan pertanyaan mendesak yang harus dijawab secara jujur oleh setiap pemimpin bisnis: jika seorang penyerang masuk ke jaringan Anda hari ini, berapa lama waktu yang dibutuhkan organisasi Anda untuk mengetahuinya? Dan setelah ditemukan, dapatkah Anda mengidentifikasi dengan tepat apa yang diakses, bagaimana penyerang bergerak, dan kerentanan apa yang memungkinkan hal itu terjadi? Bagi kebanyakan organisasi, jawaban jujurnya adalah: tidak cukup cepat, dan tidak dengan kepastian yang memadai. Kesenjangan itulah yang dirancang untuk ditutup oleh Analisis Keamanan Informasi (AKI). Pencegahan, termasuk firewall, antivirus, dan autentikasi multi-faktor, memang diperlukan tetapi tidak cukup. Ketika penyerang berhasil menembus pertahanan, organisasi

Lingkungan teknologi saat ini bergerak lebih cepat dibandingkan sebelumnya. Infrastruktur cloud terus berkembang, aplikasi diperbarui secara berkala dan kerentanan baru ditemukan hampir setiap hari. Namun, banyak organisasi masih mengandalkan security assessment yang dilakukan setahun sekali atau beberapa kali dalam setahun. Masalahnya, risiko siber tidak berhenti setelah sebuah penetration test selesai dilakukan. Di sinilah konsep Continuous Security Validation mulai menjadi semakin relevan. Alih-alih hanya memberikan gambaran kondisi keamanan pada satu titik waktu, pendekatan ini membantu organisasi memperoleh visibilitas yang lebih berkelanjutan terhadap risiko yang terus berubah. APA ITU CONTINUOUS SECURITY VALIDATION? Continuous Security Validation (CSV) adalah pendekatan yang memungkinkan organisasi untuk secara berkelanjutan mengevaluasi dan memvalidasi efektivitas kontrol keamanan mereka seiring perubahan lingkungan dan munculnya ancaman baru. Tujuannya bukan hanya menemukan kerentanan, tetapi memastikan bahwa mekanisme pertahanan yang dimiliki organisasi masih mampu bekerja sebagaimana mestinya. Dengan kata lain, Continuous Security Validation membantu menjawab pertanyaan yang lebih penting: "Apakah kontrol keamanan yang kita miliki masih efektif saat ini?" Bukan hanya saat assessment terakhir dilakukan. MENGAPA PENDEKATAN TRADISIONAL SAJA TIDAK LAGI MEMADAI? Penetration testing tradisional tetap memiliki peran yang sangat