Skill Cybersecurity Juga Butuh Perawatan

Ketika membayangkan profesional cybersecurity, jalur kariernya sering terlihat cukup lurus: belajar komputer, masuk IT lalu mengambil spesialisasi keamanan. Jalur itu memang ada. Kenyataannya jauh lebih beragam. Riset ENISA yang diterbitkan pada 2026 menemukan banyak pekerja dalam fungsi terkait cybersecurity belum memiliki kualifikasi formal di bidang tersebut. Sebagian juga berpindah dari profesi lain. Upskilling dan reskilling sudah menjadi salah satu sumber tenaga yang digunakan organisasi untuk memenuhi kebutuhan cybersecurity. NIST juga semakin menaruh perhatian pada banyaknya jalur masuk ke profesi ini. Materi career pathway yang diperbarui pada 8 September berfokus pada cara menghubungkan minat dan kemampuan seseorang dengan work role dalam NICE Workforce Framework. Ini relevan karena strategi talenta yang hanya mencari profesional cybersecurity yang sudah jadi berarti berebut kandidat dari jumlah yang terbatas. Dalam beberapa kasus, pilihan yang lebih masuk akal adalah membangunnya. BANYAK SKILL LAMA TETAP BISA DIBAWA Orang yang pindah ke cybersecurity tidak datang tanpa bekal. Network engineer sudah memahami infrastructure dan troubleshooting. Software developer mengetahui bagaimana aplikasi dibangun. Orang dari audit terbiasa dengan evidence, control dan compliance. Profesional komunikasi bahkan bisa memiliki

Transformasi digital telah mengubah cara industri keuangan beroperasi. Bank, perusahaan asuransi, multifinance hingga fintech semakin bergantung pada teknologi untuk memberikan layanan yang lebih cepat, efisien dan terintegrasi kepada nasabah. Namun, di balik percepatan inovasi tersebut, risiko yang dihadapi juga semakin kompleks. Ancaman siber terus berkembang. Infrastruktur menjadi semakin dinamis. Sementara itu, regulator juga menaruh perhatian yang semakin besar terhadap pentingnya ketahanan operasional dan keamanan informasi. Bagi institusi keuangan, cybersecurity bukan lagi sekadar isu teknologi. Cybersecurity telah menjadi bagian dari upaya menjaga kepercayaan nasabah dan keberlangsungan bisnis. MENGAPA INDUSTRI KEUANGAN MENJADI TARGET UTAMA SERANGAN SIBER? Industri jasa keuangan mengelola berbagai aset yang sangat bernilai, seperti: * Data nasabah. * Informasi transaksi. * Sistem pembayaran. * Data pribadi. * Informasi bisnis yang sensitif. Hal tersebut menjadikan sektor keuangan sebagai salah satu target yang paling menarik bagi para pelaku ancaman. Sebuah insiden keamanan tidak hanya berpotensi menyebabkan kerugian finansial, tetapi juga dapat berdampak pada: * Gangguan operasional. * Hilangnya kepercayaan nasabah. * Risiko reputasi. * Konsekuensi hukum dan regulasi. Karena itu, menjaga ketahanan siber menjadi semakin

AI semakin sering digunakan dalam pekerjaan keamanan siber sehari-hari. Global Cybersecurity Outlook 2026 dari World Economic Forum mencatat 77% organisasi yang disurvei telah menggunakan AI untuk keamanan siber. Pemanfaatannya antara lain untuk mendeteksi phishing, merespons intrusi dan menganalisis perilaku pengguna. Bagi tim yang setiap hari berhadapan dengan banyak data dan alert, tentu ini membantu. Namun AI tidak membuat kebutuhan terhadap talenta keamanan siber berkurang. Justru standar kemampuan manusianya ikut naik. KALAU MESIN MAKIN PINTAR, MANUSIANYA TIDAK BISA DIAM DI TEMPAT Dalam riset yang sama, 54% organisasi menyebut kurangnya pengetahuan atau kemampuan sebagai hambatan dalam menggunakan AI untuk cybersecurity. Sebanyak 41% juga menyoroti kebutuhan terhadap pengawasan manusia. Di sinilah peran profesional keamanan siber berubah. AI sangat bagus untuk memproses informasi dalam jumlah besar. Namun konteks masih menjadi pekerjaan manusia: apakah aktivitas yang terlihat aneh benar-benar berbahaya, apa dampaknya terhadap bisnis dan tindakan apa yang harus dilakukan saat informasinya belum lengkap. Talenta keamanan siber semakin perlu mampu: * Memverifikasi temuan AI sebelum mengambil tindakan * Mengenali ketika rekomendasi otomatis tidak sesuai kondisi * Menyelidiki aktivitas