Logo
Cybersecurity

Indonesia Makin Banyak Membeli Teknologi Keamanan Siber. Apakah SDM-nya Sudah Siap?

Ketika AI, cloud, dan otomatisasi mengubah cara organisasi menghadapi ancaman siber, Indonesia menghadapi kesenjangan antara teknologi yang digunakan dan kemampuan SDM untuk mengamankannya.

ITSEC AsiaITSEC Asia
|
Agu 27, 2026
Indonesia Makin Banyak Membeli Teknologi Keamanan Siber. Apakah SDM-nya Sudah Siap?

Indonesia terus meningkatkan investasi di bidang keamanan siber seiring perusahaan semakin bergantung pada cloud, AI, dan layanan digital. Platform keamanan juga semakin canggih. Namun, kemampuan orang yang mengoperasikan teknologi tersebut harus berkembang dengan kecepatan yang sama.

Kesenjangan ini semakin sulit diabaikan.

Menurut 2025 ISC2 Cybersecurity Workforce Study, 95% profesional keamanan siber melaporkan adanya kebutuhan keterampilan tertentu di organisasi mereka. AI menjadi kebutuhan keterampilan terbesar dengan 41% responden, disusul cloud security sebesar 36%.

Artinya, persoalannya bukan sekadar kekurangan tenaga keamanan siber. Organisasi membutuhkan SDM dengan keterampilan spesifik untuk mengamankan teknologi yang semakin kompleks.

Teknologi Baru Membutuhkan Keterampilan Baru

Perusahaan yang memindahkan infrastrukturnya ke cloud membutuhkan profesional yang memahami arsitektur cloud, identity and access management, serta kerentanan khusus pada lingkungan cloud.

Organisasi yang menggunakan AI membutuhkan SDM yang memahami cara mengamankan sistem AI sekaligus bagaimana teknologi tersebut dapat dimanfaatkan oleh penyerang.

Tim keamanan yang menggunakan lebih banyak alat otomatisasi juga tetap membutuhkan analis yang mampu memeriksa alert dan membedakan serangan nyata dari false positive.

Keterampilan yang semakin dibutuhkan organisasi antara lain:

  • AI dan AI security
  • Cloud security
  • Penetration testing
  • Threat detection dan incident response
  • Security operations
  • Application dan API security

World Economic Forum Global Cybersecurity Outlook 2026 menemukan bahwa 87% responden melihat kerentanan terkait AI sebagai risiko siber yang pertumbuhannya paling cepat sepanjang 2025.

Seiring penggunaan AI meningkat, profesional keamanan siber perlu memahami dua sisi teknologi ini: bagaimana AI dapat membantu pertahanan dan bagaimana AI dapat menciptakan peluang serangan baru.

Teknologi Keamanan Tidak Bisa Mengambil Semua Keputusan

Menambah perangkat keamanan dapat meningkatkan visibilitas, tetapi tidak menghilangkan kebutuhan terhadap keahlian manusia.

Vulnerability scanner dapat menemukan ratusan temuan. Profesional keamanan tetap harus menentukan kerentanan mana yang dapat dieksploitasi, sistem mana yang terekspos dan masalah mana yang harus segera ditangani.

SIEM dapat menghasilkan ribuan alert. Seseorang tetap harus melakukan investigasi, memahami konteks dan menentukan apakah organisasi benar-benar sedang diserang.

AI dapat mempercepat proses tersebut, tetapi keputusan keamanan tetap membutuhkan penilaian manusia.

Teknologi menyediakan:

  • Security alerts
  • Vulnerability findings
  • Threat intelligence
  • Automated analysis
  • Automated responses

Profesional keamanan siber menyediakan:

  • Investigasi
  • Konteks
  • Risk assessment
  • Prioritas
  • Pengambilan keputusan

2026 Fortinet Cybersecurity Skills Gap Report menemukan bahwa 71% organisasi percaya kesenjangan keterampilan keamanan siber menciptakan risiko tambahan.

Ini membuat keterampilan SDM menjadi bagian langsung dari keamanan sebuah organisasi.

Kesenjangan Pelatihan Juga Perlu Diperhatikan

Pendidikan dan pelatihan keamanan siber perlu mengikuti teknologi yang benar-benar digunakan oleh para profesional.

Memahami konsep keamanan tetap menjadi dasar. Namun, profesional juga membutuhkan pengalaman praktik. Mereka perlu memahami apa yang terjadi ketika kerentanan ditemukan, bagaimana sebuah insiden berkembang dan bagaimana berbagai teknologi keamanan bekerja bersama.

Pelatihan keamanan siber yang praktis perlu memberikan pengalaman dalam:

  • Penetration testing dan vulnerability assessment
  • Investigasi dan respons terhadap insiden
  • Security operations
  • Cloud security
  • AI security
  • Skenario serangan dan pertahanan yang realistis

Hal ini berlaku bagi profesional berpengalaman maupun mereka yang baru memasuki industri keamanan siber. Ketika teknologi terus berubah, peningkatan keterampilan perlu menjadi bagian dari perjalanan karier, bukan hanya dilakukan sekali di awal.

Membangun SDM di Balik Teknologi Keamanan Siber Indonesia

Investasi Indonesia di bidang keamanan siber akan terus berkembang. Namun, teknologi saja tidak cukup untuk menutup kesenjangan keamanan.

Organisasi membutuhkan orang yang memahami cara mengonfigurasi, mengoperasikan dan menguji sistem keamanan yang mereka gunakan. Mereka membutuhkan profesional yang mampu bekerja di persimpangan antara keamanan siber dan teknologi baru seperti AI.

Inilah yang menjadi fokus ITSEC Cyber & AI Academy.

Academy menggabungkan pendidikan cybersecurity dan AI dengan pendekatan yang berorientasi pada keterampilan praktis, membantu profesional dan calon talenta keamanan siber membangun kemampuan yang sesuai dengan teknologi dan ancaman yang berkembang.

Tantangan Indonesia berikutnya bukan hanya menyediakan teknologi keamanan siber yang lebih baik.

Kita juga perlu membangun orang-orang yang mampu menggunakannya.

Bangun keterampilan di balik teknologi.

Kembangkan kemampuan cybersecurity dan AI yang relevan dengan kebutuhan industri melalui ITSEC Cyber & AI Academy.

Kunjungi ITSEC Cyber & AI Academy

Share this post

You may also like

Human + AI: Mengapa Masa Depan Offensive Security Bukan Human vs Machine
Cybersecurity

Human + AI: Mengapa Masa Depan Offensive Security Bukan Human vs Machine

Artificial Intelligence semakin banyak digunakan dalam dunia cybersecurity. Dari threat detection, vulnerability management hingga security operations, AI memungkinkan organisasi memproses data lebih cepat dan mengotomatiskan berbagai pekerjaan yang sebelumnya dilakukan secara manual. Perkembangan ini memunculkan satu pertanyaan yang cukup sering dibahas: Apakah AI akan menggantikan peran para profesional keamanan siber? Banyak orang melihatnya sebagai persaingan antara manusia dan mesin. Padahal, masa depan offensive security justru tidak dibangun atas persaingan tersebut. Yang sedang terjadi adalah kolaborasi. Karena pada akhirnya, AI dan manusia memiliki keunggulan yang berbeda dan saling melengkapi. TANTANGAN CYBERSECURITY SEMAKIN KOMPLEKS Lingkungan teknologi saat ini jauh lebih dinamis dibandingkan beberapa tahun lalu. Organisasi harus mengamankan: * Infrastruktur cloud yang terus berkembang. * Aplikasi web dan mobile. * API dan integrasi pihak ketiga. * Sistem hybrid dan multi-cloud. * Perangkat yang tersebar di berbagai lokasi. Di saat yang sama, pelaku ancaman juga semakin canggih. Mereka memanfaatkan otomatisasi dan AI untuk mempercepat proses pencarian celah keamanan. Tim keamanan menghadapi tekanan yang semakin besar: * Attack surface yang semakin luas. * Jumlah kerentanan yang terus

ITSEC AsiaITSEC Asia
|
Jun 15, 2026 — 5 minutes read
Pipeline Talenta Cybersecurity Membutuhkan Lebih dari Sekadar Lulusan Baru
Cybersecurity

Pipeline Talenta Cybersecurity Membutuhkan Lebih dari Sekadar Lulusan Baru

Cybersecurity punya banyak alasan untuk menarik talenta baru. Ada technical role, policy, incident response, digital forensics, security engineering, governance serta semakin banyak pekerjaan yang berhubungan dengan AI. Namun akses terhadap jalur tersebut belum merata. Program Her CyberTracks dari ITU memberikan gambaran yang cukup jelas. Perempuan hanya mencakup 22% workforce cybersecurity global pada 2025. ITU juga mengidentifikasi akses training yang tidak merata, kurangnya role model perempuan dan rendahnya awareness mengenai pilihan karier cybersecurity sebagai beberapa hambatan utama. ITU [https://www.itu.int/en/ITU-D/Cybersecurity/Pages/Skills-Development/Her-CyberTracks.aspx?utm_source=chatgpt.com] Edisi keempat Her CyberTracks yang berlangsung hingga Oktober 2026 dirancang untuk menjawab sebagian persoalan tersebut. Programnya menggabungkan technical dan policy training dengan mentoring, networking serta practical exercise. Pelatihan regional Asia-Pacific dijadwalkan pada 12–16 Oktober di Bangkok. ITU [https://www.itu.int/en/ITU-D/Cybersecurity/Pages/Skills-Development/Her-CyberTracks.aspx?utm_source=chatgpt.com] Ada pelajaran yang relevan untuk workforce planning: pengembangan talenta membutuhkan ekosistem di sekitar peserta belajar. TRAINING MEMBUKA PINTU. MENTOR MEMBANTU ORANG TERUS BERJALAN. Sebuah course cybersecurity dapat mengajarkan bagaimana incident response bekerja. Namun course tersebut tidak otomatis menunjukkan seperti apa karier di bidang incident response enam bulan kemudian. Di sinilah mentoring punya fungsi yang nyata. Model Her CyberTracks dari ITU memasangkan

ITSEC AsiaITSEC Asia
|
Okt 09, 2026 — 3 minutes read
Bagaimana Continuous Pentesting Membantu Memenuhi Persyaratan PCI DSS?
Cybersecurity

Bagaimana Continuous Pentesting Membantu Memenuhi Persyaratan PCI DSS?

Bagi organisasi yang memproses, menyimpan atau mentransmisikan data kartu pembayaran, menjaga keamanan informasi pelanggan bukan hanya kebutuhan bisnis tetapi juga kewajiban kepatuhan. Salah satu standar yang paling banyak diterapkan di dunia adalah Payment Card Industry Data Security Standard (PCI DSS). Namun, seiring berkembangnya ancaman siber dan semakin dinamisnya lingkungan teknologi, memenuhi persyaratan PCI DSS tidak lagi cukup dilakukan melalui assessment yang bersifat periodik. Organisasi membutuhkan visibilitas yang lebih berkelanjutan terhadap risiko yang terus berubah. Di sinilah Continuous Pentesting mulai memainkan peran yang semakin penting. APA ITU PCI DSS? PCI DSS merupakan standar keamanan yang dirancang untuk membantu organisasi melindungi data pemegang kartu pembayaran. Standar ini berlaku bagi berbagai pihak yang terlibat dalam ekosistem pembayaran, termasuk: * Merchant. * Bank dan institusi keuangan. * Payment processor. * Service provider. * Organisasi yang memproses atau menyimpan data kartu. Tujuan utama PCI DSS bukan sekadar memenuhi persyaratan audit, melainkan memastikan data sensitif pelanggan tetap terlindungi. MENGAPA PENETRATION TESTING PENTING DALAM PCI DSS? Security testing merupakan salah satu komponen penting dalam PCI DSS. Melalui penetration testing, organisasi dapat: *

ITSEC AsiaITSEC Asia
|
Jun 15, 2026 — 5 minutes read

Receive weekly
updates on new posts

Subscribe