.png)
Skill Cybersecurity Juga Butuh Perawatan
Profesional cybersecurity tidak selesai belajar ketika kelas berakhir. Sistem yang mereka lindungi juga tidak berhenti berubah.
ITSEC Asia
Seorang profesional cybersecurity menyelesaikan pelatihan pada hari Jumat. Materi sudah dipelajari, asesmen selesai dan ia kembali bekerja dengan kemampuan baru.
Enam bulan kemudian, lingkungannya sudah berbeda.
Cloud service berubah. Tim mulai menggunakan AI. Teknik serangan berkembang. Prosedur incident response diperbarui. Tiga sistem baru muncul dan satu aplikasi lama yang katanya akan segera pensiun ternyata masih hidup sehat.
Karena itu, pelatihan cybersecurity perlu mulai diperlakukan sebagai proses berkelanjutan, bukan agenda tahunan.
FISSEA Fall Forum dari NIST pada 15 September membawa pendekatan tersebut ke format yang cukup konkret. Salah satu sesinya mengajak peserta membangun micro training module, dilanjutkan dengan pembahasan penerapan NICE Workforce Framework melalui pembelajaran interaktif dan latihan skill.
Tidak semua pembelajaran harus membutuhkan satu minggu meninggalkan pekerjaan.
Materi Kecil untuk Masalah yang Spesifik
CISA sudah menggunakan micro learning dalam program pelatihannya. Program Continuous Diagnostics and Mitigation menyediakan video singkat sekitar 3 sampai 10 menit untuk membangun pemahaman dasar sebelum peserta masuk ke demonstrasi dan aktivitas hands on yang lebih dalam.
Format seperti ini cocok untuk kebutuhan cybersecurity yang sangat spesifik.
Materi singkat dapat digunakan untuk menyegarkan:
- Cara membaca security signal tertentu
- Perubahan prosedur eskalasi insiden
- Dampak konfigurasi cloud baru terhadap access
- Evidence yang perlu disimpan saat investigasi
- Perubahan playbook akibat teknik serangan baru
Tentu kita tidak bisa memasukkan seluruh disiplin cybersecurity ke video delapan menit lalu berharap semuanya selesai.
Microlearning berguna ketika target belajarnya juga kecil dan jelas.
Skill Harus Dekat dengan Pekerjaan
Pembelajaran berkelanjutan akan jauh lebih berguna ketika langsung terhubung dengan pekerjaan peserta.
SOC analyst dapat mempelajari teknik detection baru lalu mencobanya dalam simulasi insiden. Penetration tester dapat memahami satu vulnerability class yang belum familiar kemudian mengujinya pada aplikasi latihan. Praktisi cloud security bisa mempelajari perubahan konfigurasi lalu mencari kesalahan pada environment simulasi.
ENISA menggunakan prinsip serupa dalam pendekatan training dan exercise. Pengujian kemampuan, identifikasi gap lalu peningkatan kompetensi teknis dan operasional menjadi bagian dari pengembangan skill cybersecurity.
Siklusnya sederhana: belajar, praktik, temukan kekurangan, perbaiki lalu ulangi.
Pendekatan ini juga mengubah cara perusahaan melihat investasi pelatihan. Program yang lebih panjang dapat membangun kemampuan baru. Namun mempertahankan kemampuan tersebut membutuhkan kesempatan berlatih sepanjang tahun.
Bangun Ritme Belajar
Program pengembangan cybersecurity bisa menggabungkan pelatihan terstruktur dengan latihan singkat, scenario refresher dan practical challenge secara berkala.
Frekuensinya akan berbeda untuk setiap role. SOC membutuhkan latihan insiden yang rutin. Penetration tester perlu terus bertemu teknik dan teknologi baru. Manager juga perlu berlatih mengambil keputusan ketika menghadapi skenario yang belum familiar.
Di ITSEC Cyber & AI Academy, lingkungan hands on dapat mendukung proses tersebut dengan memberi kesempatan peserta menggunakan skill cybersecurity melalui skenario praktis, bukan membiarkan pengetahuan berhenti di catatan pelatihan.
Sertifikat bisa menunjukkan kapan seseorang selesai mengikuti kelas.
Sertifikat tidak bisa menjamin apa yang masih bisa ia lakukan enam bulan kemudian.
Pelajari program cybersecurity dan AI berbasis praktik di ITSEC Cyber & AI Academy.
Referensi: NIST FISSEA Fall Forum, 15 September 2026 · CISA CDM Micro Learn Training · ENISA Trainings and Exercises
