Pelatihan Cybersecurity Efektif Dimulai dari Tindakan yang Tepat

Sebagian besar karyawan mungkin sudah pernah melihat peringatan tentang phishing. Mereka tahu untuk memperhatikan tautan yang aneh, lampiran tak terduga dan pesan yang mendesak penerima agar segera bertindak. Namun, ketika pesan yang meyakinkan masuk di tengah kesibukan kerja, mengingat saran tersebut dan benar-benar menerapkannya adalah dua hal berbeda. Pesan bisa terlihat rutin, seolah dikirim oleh atasan atau muncul saat seseorang sedang mengejar tenggat waktu.

Kesenjangan antara pengetahuan dan tindakan ini perlu diperhatikan. Dalam publikasi pada 30 September 2026, Komisi Eropa melaporkan bahwa 74% karyawan yang disurvei di Uni Eropa pernah menerima email, pesan atau tautan mencurigakan di tempat kerja dalam enam bulan sebelumnya. Phishing menjadi ancaman yang paling banyak dilaporkan, dengan 39% responden mengalaminya. Survei tersebut juga menemukan bahwa hanya 48% responden merasa mampu mengenali video palsu yang dihasilkan AI.

Shaping Europe’s digital future

Ringkasan ENISA menambahkan temuan penting lainnya: hanya 45% karyawan mengatakan organisasinya memberikan pembaruan awareness cybersecurity secara rutin, sementara 85% tertarik meningkatkan keterampilan mereka. Hambatan yang paling sering disebut adalah keterbatasan waktu, dilaporkan oleh 26% responden. Data ini menggambarkan tempat kerja di Uni Eropa, tetapi memunculkan pertanyaan yang relevan bagi organisasi di mana pun: apakah karyawan mendapat kesempatan berlatih dan dukungan yang cukup untuk bertindak dengan yakin?

Jangan berhenti pada modul awareness tahunan

Menyelesaikan sebuah kursus belum tentu berarti seseorang mampu merespons dengan tepat saat berada di bawah tekanan. Karyawan perlu berlatih menjalankan langkah-langkah yang sesuai dengan lingkungan kerja mereka. Jika menerima pesan mencurigakan, apakah mereka tahu kanal pelaporan yang benar? Bisakah mereka melaporkannya tanpa meneruskan pesan tersebut ke rekan kerja? Jika telanjur mengeklik tautan, apakah mereka segera melapor atau justru berharap tidak terjadi apa-apa?

Pelatihan perlu membuat keputusan tersebut terasa familiar sebelum insiden nyata terjadi. Latihan singkat berbasis skenario dapat lebih berguna daripada presentasi panjang jika mencerminkan perangkat dan alur kerja sehari-hari. Skenarionya juga perlu melampaui kesalahan ejaan yang mudah terlihat, misalnya undangan berbagi dokumen palsu, penyamaran sebagai eksekutif, permintaan pembayaran yang menipu serta konten suara atau video buatan AI.

Tujuannya bukan menjadikan semua karyawan sebagai incident responder. Tujuannya adalah membantu mereka mengenali tanda bahaya, mengambil langkah berikutnya dengan benar dan memberikan informasi yang dapat ditindaklanjuti oleh tim keamanan.

Ukur perilaku yang membantu meningkatkan keamanan

Organisasi dapat membuat program awareness lebih bermakna dengan memantau hasil praktis selain penyelesaian kursus. Beberapa indikator yang bisa digunakan antara lain:

• Tingkat pelaporan: Seberapa sering karyawan melaporkan pesan mencurigakan melalui kanal resmi?

• Waktu pelaporan: Seberapa cepat pesan yang berpotensi berbahaya sampai ke tim keamanan?

• Kualitas laporan: Apakah laporan menyertakan informasi relevan tanpa menyebarkan konten mencurigakan lebih jauh?

• Konsistensi tindakan: Apakah karyawan mengikuti prosedur yang benar dalam berbagai skenario, termasuk social engineering yang lebih meyakinkan?

Pengukuran ini sebaiknya mendorong pembelajaran, bukan budaya menyalahkan. Jika karyawan takut dipermalukan atau dihukum ketika melaporkan kesalahan, mereka mungkin menunda untuk berbicara. Proses pelaporan yang jelas dan umpan balik yang konstruktif membantu karyawan menyampaikan kekhawatiran lebih awal.

Jadikan pembelajaran bagian dari rutinitas kerja

ENISA menyediakan Awareness Raising-in-a-Box, sebuah sumber panduan bagi organisasi yang ingin merancang dan menjalankan aktivitas awareness cybersecurity. Pendekatan ini menegaskan pentingnya menyusun program secara terencana, bukan memperlakukan pelatihan sebagai pekerjaan administratif tahunan.

Bagi organisasi di Indonesia, pelajaran praktisnya adalah menghubungkan awareness dengan prosedur kerja, kanal pelaporan yang mudah diakses dan latihan berkala. Karyawan perlu tahu apa yang harus dikenali, tindakan apa yang perlu dilakukan dan apa yang terjadi setelah mereka melapor. Tim keamanan juga perlu memiliki proses untuk menindaklanjuti laporan serta membagikan pembelajaran tanpa membuka informasi sensitif.

ITSEC Cyber & AI Academy mendukung pengembangan keterampilan cybersecurity dan AI melalui pembelajaran terstruktur. Ketahanan siber yang lebih kuat dimulai dari pengetahuan, lalu berkembang melalui latihan, umpan balik dan kepercayaan diri untuk mengambil tindakan yang tepat saat dibutuhkan.

Kembangkan kemampuan praktis cybersecurity dan AI bersama ITSEC Cyber & AI Academy.

Referensi

1. Komisi Eropa. Three in Four EU Employees Faced Cyber Threats at Work, New Eurobarometer Finds. Diterbitkan 30 September 2026. Baca rilis resmi

2. European Union Agency for Cybersecurity (ENISA). Cybersecurity Month @ Work: Employees' Skills Under the Looking Glass. Diterbitkan 30 September 2026. Baca ringkasan ENISA