Skills Gap Identity Security Ada di Balik Halaman Login

“Cybersecurity talent shortage” terdengar jelas sampai organisasi harus menentukan apa yang sebenarnya perlu dilakukan. Rekrut lebih banyak orang. Latih lebih banyak lulusan. Lakukan upskilling. Baik. Skill apa yang perlu dilatih? NIST membawa pertanyaan tersebut ke program pengembangan tenaga cybersecurity terbaru mereka. Pada 18 September, NIST mengumumkan pendanaan lebih dari US$1,7 juta untuk sembilan proyek Regional Alliances and Multistakeholder Partnerships to Stimulate Cybersecurity Education and Workforce Development atau RAMPS di delapan negara bagian AS. Bagian yang menarik bukan angka pendanaannya, melainkan cara program tersebut dirancang. Setiap proyek harus menghubungkan kebutuhan tenaga cybersecurity dari bisnis dan organisasi lokal dengan learning objective yang mengacu pada NICE Workforce Framework. Kebutuhan itu kemudian diterjemahkan menjadi curriculum development, internship, apprenticeship, hands-on project dan bentuk pembelajaran lain. Artinya, pelatihan dimulai dari kemampuan yang memang belum tersedia. SATU SHORTAGE BISA BERISI BANYAK GAP Bayangkan tiga organisasi sedang mencari talenta cybersecurity. Institusi keuangan mungkin membutuhkan orang yang mampu menginvestigasi identity abuse dan menangani insiden. Perusahaan yang banyak menggunakan cloud bisa kesulitan mencari orang yang memahami cloud configuration, IAM dan security automation. Organisasi yang membangun layanan

INTRODUCTION Today, almost every organization relies on digital systems to run daily operations, from websites and cloud applications to payment systems and internal databases.  However, as digital infrastructure grows, so do cybersecurity risks. Attackers constantly look for vulnerabilities in applications, networks, and systems that they can exploit to gain unauthorized access or steal sensitive data (Cloudflare, 2024). Because of this growing threat landscape, organizations need ways to test their defenses before real attackers attempt to breach them. One of the most effective methods is penetration testing, often called pen testing, where cybersecurity professionals simulate attacks to identify security weaknesses before malicious actors do (IBM, 2024). In simple terms, penetration testing is authorized hacking designed to improve security rather than cause damage. Source: Cloudflare.com [https://www.cloudflare.com/learning/security/glossary/what-is-penetration-testing/], ibm.com [https://www.ibm.com/think/topics/penetration-testing] WHAT IS PENETRATION TESTING? Penetration testing is a cybersecurity assessment where security experts simulate cyberattacks on systems to identify vulnerabilities that attackers could exploit. These experts that are often known as penetration testers or ethical hackers use techniques similar to real attackers, but with permission from the organization and with the goal

Tidak sedikit orang yang rutin melakukan medical check-up setiap tahun untuk memastikan kondisi kesehatannya tetap baik. Namun, tidak ada yang benar-benar berasumsi bahwa hasil pemeriksaan tersebut menjamin semuanya akan baik-baik saja selama setahun penuh. Kondisi tubuh bisa berubah. Pola hidup berubah. Risiko penyakit baru dapat muncul sewaktu-waktu. Karena itu, menjaga kesehatan bukan hanya soal melakukan pemeriksaan tahunan, tetapi juga soal pemantauan dan kebiasaan yang dilakukan secara berkelanjutan. Prinsip yang sama berlaku dalam dunia keamanan siber. Selama bertahun-tahun, penetration test tahunan telah menjadi praktik yang umum dilakukan perusahaan. Organisasi menjadwalkan assessment, menerima laporan, melakukan perbaikan, lalu mengulang proses yang sama pada tahun berikutnya. Pada masanya, pendekatan ini cukup memadai karena lingkungan teknologi belum berubah secepat sekarang. Namun situasinya berbeda saat ini. Cloud semakin banyak digunakan. API menjadi fondasi berbagai layanan digital. Tim pengembang merilis fitur baru secara berkala, sementara integrasi dengan pihak ketiga semakin kompleks. Dalam kondisi seperti ini, permukaan serangan sebuah organisasi juga berubah secara terus-menerus. Sebuah sistem yang dinyatakan aman enam bulan lalu bisa saja memiliki profil risiko yang sangat berbeda hari ini. Hal tersebut