Mengajarkan Penggunaan AI Tanpa Keamanan Sama Saja Baru Setengah dari Pelajaran

Dulu, jalur awal karier cybersecurity cukup mudah ditebak. Pelajari jaringan. Pahami access control. Kenali security operations. Setelah punya pengalaman, barulah masuk ke teknologi yang lebih baru dan rumit. AI mulai mengacak urutan itu. Pada 1 September 2026, ISC2 mulai menggunakan pembaruan materi untuk sertifikasi entry-level Certified in Cybersecurity, perubahan besar pertama sejak sertifikasi tersebut diluncurkan pada 2022. Konsep dasar AI kini masuk ke dalam materi, termasuk mengenali aset AI, ancaman otomatis dan tata kelola teknologi baru yang aman. Panduan AI terbaru mereka juga menunjukkan arah yang sama. Profesional cybersecurity semakin perlu memahami AI governance, keamanan model, integritas data, prompt engineering, manajemen risiko AI dan keamanan sistem yang menggunakan AI. Daftarnya lumayan panjang untuk topik yang belum lama ini masih dianggap spesialis. KEAMANAN AI MULAI TURUN KE LEVEL PEMULA Alasannya cukup praktis. Sistem berbasis AI mulai masuk ke operasional perusahaan sehari-hari. Di sisi lain, AI juga dapat digunakan untuk phishing, rekayasa sosial dan serangan yang semakin otomatis. Indonesia sudah menghadapi perubahan tersebut. Pada 20 Agustus, Wakil Menteri Komunikasi dan Digital Nezar Patria mengingatkan bahwa AI telah mengubah

INTRODUCTION: CLOUD ADOPTION IS ACCELERATING, SO ARE THE RISKS Cloud computing has been part of enterprise IT for years, but the risk landscape around it is changing faster than ever. As organizations embrace AI, remote work, and digital transformation, cloud environments have become the backbone of business operations and a prime target for attackers. Today, breaches are no longer limited to traditional data centers. Misconfigured cloud resources, stolen credentials, and unmanaged identities are now among the most common root causes of security incidents. This is why understanding what cloud security is and what it is not matters deeply for enterprises today. At its core, cloud security refers to the policies, technologies, configurations, and responsibilities that protect cloud-based systems, data, and services. This concept is inseparable from how cloud computing itself is defined:an on demand, shared,and externally managed computing model, as outlined in the NIST [https://csrc.nist.gov/pubs/sp/800/145/final]Cloud Computing Definition (SP 800-145), where responsibility is inherently distributed between the provider and the user. WHAT IS CLOUD COMPUTING? A SIMPLE ENTERPRISE PERSPECTIVE Cloud computing is not

KETIKA SISTEM PENDINGIN MENJADI SASARAN SERANGAN Pada 2 November 2026, serangan siber memengaruhi sistem pemantauan dan pengendalian ruang penyimpanan dingin di tiga fasilitas Établissement français du sang (EFS), lembaga layanan darah nasional Prancis. EFS mengonfirmasi insiden tersebut pada 3 November. Pengaturan ambang suhu dan proses defrost pada sejumlah ruang penyimpanan diubah ke tingkat yang sangat tinggi. Fasilitas tersebut menyimpan plasma untuk kebutuhan transfusi maupun bahan baku pembuatan obat. [1][2] Dampaknya berhasil dicegah. Sistem pemantauan dan alarm mendeteksi perubahan tersebut sehingga petugas dapat segera mengambil tindakan. Produk yang tersimpan dipindahkan atau diamankan. EFS menyatakan tidak ada produk darah maupun sampel yang hilang dan tidak ditemukan dampak kesehatan. Aktivitas pengumpulan serta distribusi darah tetap berjalan. [1] Hal yang perlu diperhatikan adalah jalur serangannya. Menurut laporan yang dikonfirmasi media, insiden tersebut melibatkan penyedia peralatan pendingin yang digunakan EFS, bukan serangan langsung terhadap jaringan internal lembaga tersebut. Coolworld, perusahaan yang disebut dalam pemberitaan, mengonfirmasi adanya insiden keamanan siber pada perangkat lunak pemantauan jarak jauh. Perusahaan menyatakan komponen yang dilaporkan bermasalah berasal dari pemasok pihak ketiga dan hanya sejumlah terbatas