.png)
Pelatihan Cybersecurity yang Baik Perlu Membiarkan Peserta Salah
Kalau semua skenario latihan selalu berakhir sukses, mungkin yang sedang diuji justru desain kelasnya, bukan kemampuan pesertanya.
ITSEC Asia
SOC analyst menerima beberapa alert lalu memilih yang salah untuk diinvestigasi lebih dulu. Penetration tester melewatkan sebuah vulnerability. Seseorang membuat asumsi yang membawa investigasi insiden ke arah yang keliru.
Di lingkungan nyata, kesalahan seperti itu bisa mahal.
Di lingkungan latihan yang terkontrol, kesalahan tersebut justru memberikan data yang berguna.
Webinar NICE dari NIST pada 16 September membahas persiapan talenta cyber melalui reality based education dan pengalaman hands on. Salah satu prinsip yang dibawa cukup menarik: kegagalan dapat menjadi data untuk membaca kesiapan tenaga kerja. Pembahasannya melihat bagaimana pendidikan dan perusahaan dapat menggunakan controlled realism agar peserta mengembangkan kemampuan kerja yang sebenarnya.
Ada perbedaan besar antara berhasil menyelesaikan soal dan menunjukkan bagaimana seseorang bekerja.
Jawaban Benar Belum Menceritakan Seluruh Proses
Asesmen tradisional cukup bagus untuk menjawab satu pertanyaan: apakah peserta mengetahui jawabannya?
Operasi cybersecurity membutuhkan informasi lebih banyak.
Bayangkan dua analyst akhirnya menemukan compromised account yang sama. Analyst pertama langsung melihat authentication pattern yang aneh. Analyst kedua menghabiskan 40 menit memeriksa aktivitas lain sebelum mencapai kesimpulan serupa.
Keduanya mungkin sama sama mendapatkan tanda centang untuk “berhasil menemukan insiden.”
Kemampuannya belum tentu sama.
Latihan realistis dapat menunjukkan:
- Evidence mana yang diperiksa lebih dulu
- Cara menentukan prioritas beberapa signal
- Kapan peserta meminta bantuan atau melakukan eskalasi
- Apakah asumsi diperiksa sebelum mengambil tindakan
- Bagaimana respons setelah keputusan awal ternyata salah
- Apakah peserta mampu menjelaskan pelajaran dari kesalahannya
Poin terakhir cukup relevan. Profesional cybersecurity tidak akan selalu membuat keputusan pertama yang benar. Mereka perlu mampu menyadari ketika evidence berubah lalu menyesuaikan tindakan.
Kesalahan Perlu Dirancang dengan Baik
Pelatihan yang baik bukan berarti membuat skenario mustahil lalu melihat peserta kesulitan.
Controlled failure membutuhkan informasi realistis, ruang untuk judgment dan konsekuensi yang tetap aman di dalam simulasi.
Lab penetration testing dapat menyediakan beberapa attack path yang terlihat menjanjikan tetapi hanya satu yang benar benar relevan. Simulasi SOC bisa mencampurkan benign alert dengan insiden nyata. Skenario cloud security dapat membiarkan peserta melakukan perbaikan yang menyelesaikan satu masalah tetapi tanpa sengaja membuat masalah baru.
Setelah itu, instruktur memiliki bahan diskusi yang jauh lebih berguna daripada sekadar nilai.
Kenapa memilih jalur tersebut? Evidence apa yang akhirnya mengubah keputusan? Kapan seharusnya eskalasi dilakukan?
Kesalahan mulai berubah menjadi pembelajaran.
Temukan Gap Sebelum Menentukan Pelatihannya
Pendekatan seperti ini juga membantu organisasi menggunakan investasi pelatihan dengan lebih tepat.
Kalau tim selalu mampu menemukan ancaman tetapi kesulitan menentukan prioritas, mengirim mereka kembali ke kelas security dasar kemungkinan tidak menyelesaikan masalah. Kalau analyst bagus dalam investigasi tetapi informasi sering hilang saat handover, gap-nya berada di tempat lain.
NICE Framework mendukung pendekatan berbasis pekerjaan tersebut dengan mendefinisikan role melalui task, knowledge dan skill, bukan hanya nama jabatan.
Lingkungan praktis seperti cyber range dapat membuat gap tersebut terlihat. Di ITSEC Cyber & AI Academy, skenario hands on dapat memberi peserta ruang untuk mencoba keputusan, melihat konsekuensinya lalu memperbaiki kemampuan melalui latihan berulang.
Tidak ada perusahaan yang ingin karyawannya mendapatkan pelajaran cybersecurity termahal untuk pertama kalinya ketika insiden sungguhan sedang berlangsung.
Jauh lebih murah untuk salah di ruang latihan.
Pelajari program cybersecurity dan AI berbasis praktik di ITSEC Cyber & AI Academy.
Referensi: NIST NICE: Preparing Today’s Students for Tomorrow’s Cyber Careers, 16 September 2026 · NIST NICE Webinar Series · NIST NICE Workforce Framework for Cybersecurity
