Persiapan Post Quantum Tidak Harus Dimulai dari Menjadi Cryptographer

Kita cukup familiar dengan authentication. Masukkan credential, buktikan identitas lalu masuk ke aplikasi. Sistem modern tetap bekerja setelah halaman login menghilang. Aplikasi menggunakan identity dan access token untuk menentukan apa yang boleh dilakukan user maupun workload. Token mendukung single sign-on, federation dan API access. NIST menyebut token sebagai bagian utama dari access management infrastructure serta zero trust architecture. Pada 15 September, NIST menyelesaikan IR 8587 dengan keterlibatan CISA. Panduan tersebut membahas perlindungan token dan assertion dari forgery, theft dan misuse, termasuk identity provider, authorization server, cryptographic key protection, token verification serta lifecycle control. Di balik arsitektur tersebut ada kebutuhan skill yang semakin teknis. IDENTITY SECURITY SUDAH MENJADI ENGINEERING SKILL IAM terkadang terdengar seperti pekerjaan administratif: membuat account, memberikan permission lalu mencabut akses ketika seseorang meninggalkan perusahaan. Pekerjaan tersebut tetap ada. Cloud application, API dan machine identity menambahkan lapisan teknis yang lebih besar. Tim cybersecurity semakin perlu memahami: * Bagaimana token diterbitkan, divalidasi, diperbarui dan dicabut * Bagaimana SSO dan federation memindahkan trust antar sistem * Cryptographic key apa yang melindungi token dan bagaimana

AI semakin sering digunakan dalam pekerjaan keamanan siber sehari-hari. Global Cybersecurity Outlook 2026 dari World Economic Forum mencatat 77% organisasi yang disurvei telah menggunakan AI untuk keamanan siber. Pemanfaatannya antara lain untuk mendeteksi phishing, merespons intrusi dan menganalisis perilaku pengguna. Bagi tim yang setiap hari berhadapan dengan banyak data dan alert, tentu ini membantu. Namun AI tidak membuat kebutuhan terhadap talenta keamanan siber berkurang. Justru standar kemampuan manusianya ikut naik. KALAU MESIN MAKIN PINTAR, MANUSIANYA TIDAK BISA DIAM DI TEMPAT Dalam riset yang sama, 54% organisasi menyebut kurangnya pengetahuan atau kemampuan sebagai hambatan dalam menggunakan AI untuk cybersecurity. Sebanyak 41% juga menyoroti kebutuhan terhadap pengawasan manusia. Di sinilah peran profesional keamanan siber berubah. AI sangat bagus untuk memproses informasi dalam jumlah besar. Namun konteks masih menjadi pekerjaan manusia: apakah aktivitas yang terlihat aneh benar-benar berbahaya, apa dampaknya terhadap bisnis dan tindakan apa yang harus dilakukan saat informasinya belum lengkap. Talenta keamanan siber semakin perlu mampu: * Memverifikasi temuan AI sebelum mengambil tindakan * Mengenali ketika rekomendasi otomatis tidak sesuai kondisi * Menyelidiki aktivitas

Dalam dunia cybersecurity, istilah Vulnerability Assessment dan Penetration Testing (VAPT) sering digunakan secara bersamaan. Tidak sedikit organisasi yang menganggap keduanya memiliki fungsi yang sama. Padahal, meskipun sama-sama bertujuan meningkatkan keamanan, Vulnerability Assessment dan Penetration Testing memiliki pendekatan, tujuan dan hasil yang berbeda. Memahami perbedaan keduanya sangat penting agar organisasi dapat memilih metode yang paling sesuai dengan kebutuhan bisnis dan tingkat risiko yang dihadapi. APA ITU VULNERABILITY ASSESSMENT? Vulnerability Assessment adalah proses identifikasi dan evaluasi kerentanan pada sistem, jaringan, aplikasi maupun aset digital lainnya. Tujuan utama dari Vulnerability Assessment adalah menemukan sebanyak mungkin kelemahan yang berpotensi dimanfaatkan oleh attacker. APA YANG DILAKUKAN DALAM VULNERABILITY ASSESSMENT? Proses Vulnerability Assessment umumnya meliputi: * Discovery terhadap aset yang diuji. * Pemindaian kerentanan menggunakan tools otomatis. * Klasifikasi tingkat keparahan risiko. * Penyusunan daftar temuan dan rekomendasi perbaikan. Pendekatan ini membantu organisasi memahami area mana yang memiliki risiko paling tinggi dan membutuhkan prioritas remediasi. KELEBIHAN VULNERABILITY ASSESSMENT Vulnerability Assessment menawarkan sejumlah manfaat, antara lain: * Proses yang relatif cepat. * Cakupan yang luas. * Biaya yang lebih efisien.