SOC Tidak Bisa Menangani Krisis Siber Sendirian

Bayangkan ransomware terdeteksi pukul 10.30 pada Selasa pagi.

SOC menemukan aktivitas mencurigakan dan mulai melakukan investigasi. IT kemudian perlu mengisolasi sistem. Manajemen ingin mengetahui apakah operasional harus dihentikan. Legal membutuhkan fakta. Tim komunikasi mungkin harus menyiapkan respons. Seseorang juga perlu menentukan apakah pelanggan atau regulator harus diberi tahu.

Sebelum jam makan siang, cybersecurity sudah berubah menjadi pekerjaan organisasi.

Kondisi seperti ini tercermin dalam pelatihan incident response yang saat ini dibuka oleh ITU Academy. Peserta menghadapi tiga skenario realistis: ransomware pada sekolah, kebocoran data pelajar dan serangan terhadap sistem pendidikan tingkat nasional. Mereka kemudian menjalankan siklus incident response melalui collaborative tabletop exercise.

Prinsipnya berlaku jauh di luar sektor pendidikan. Kemampuan incident response bergantung pada kemampuan banyak orang mengambil keputusan bersama.

Skill Teknis Hanya Salah Satu Bagian

SOC yang baik dapat mendeteksi aktivitas berbahaya, menganalisis evidence dan merekomendasikan containment. Namun tim tersebut tetap membutuhkan organisasi yang tahu apa yang harus dilakukan setelah menerima informasi itu.

Karena itu, kemampuan incident response tersebar di beberapa fungsi:

• SOC dan security melakukan investigasi, containment dan menjaga evidence.
• IT dan infrastructure memahami sistem terdampak serta dependency untuk recovery.
• Manajemen mengambil keputusan operasional dan risiko dengan informasi terbatas.
• Legal dan compliance melihat kewajiban regulasi dan kontraktual.
• Komunikasi menyiapkan informasi yang akurat untuk karyawan, pelanggan atau stakeholder lain.

Mereka tidak membutuhkan tingkat keahlian cybersecurity yang sama.

Namun mereka perlu memahami situasi yang sama.

ITU Regional CyberDrill for the Americas 2026 menggunakan pendekatan tersebut. Pesertanya mencakup technical dan management officials dari CIRT, CERT dan SOC bersama otoritas cybersecurity, kementerian, regulator serta akademisi. Target latihannya mencakup technical capability, komunikasi, incident management dan koordinasi.

Tabletop Exercise Menemukan Pertanyaan yang Sering Terlambat Ditanyakan

Format tabletop exercise terlihat sederhana. Berikan satu skenario insiden lalu tanyakan apa yang akan dilakukan tim.

Kemudian terus bertanya.

Siapa yang boleh memutuskan sistem kritis dimatikan? Siapa menghubungi regulator? Apakah layanan bisa dipulihkan? Siapa memberi briefing kepada CEO? Bagaimana kalau orang yang biasanya memberikan approval sedang tidak bisa dihubungi?

Incident response plan yang terlihat rapi mulai menunjukkan lubangnya.

Justru itu gunanya.

Simulasi dapat menemukan ownership yang tidak jelas, contact list lama, jalur eskalasi yang hilang dan asumsi yang selama ini terlihat masuk akal di dalam dokumen.

Pelatihan cyber disaster response ITU menggunakan tabletop scenario, hands on exercise dan debrief untuk melatih komunikasi serta pengambilan keputusan ketika menghadapi serangan siber.

Lebih murah menemukan masalah tersebut di ruang latihan daripada ketika ransomware sedang bergerak ke server berikutnya.

Latih Orang di Sekitar Teknologinya

Cyber range tetap berguna untuk melatih SOC analyst dan incident responder. Tahap berikutnya adalah menghubungkan latihan teknis dengan orang yang harus mengambil keputusan berdasarkan hasil investigasi tersebut.

Skenario dapat dimulai dari analyst yang menemukan aktivitas mencurigakan lalu berlanjut ke handover kepada manajemen, keputusan operasional oleh IT dan briefing singkat kepada tim komunikasi.

Model pembelajaran seperti ini relevan dengan ITSEC Cyber & AI Academy, tempat scenario based training dapat membantu peserta menghubungkan kemampuan teknis dengan koordinasi dan judgment yang dibutuhkan ketika insiden benar benar terjadi.

SOC mungkin menjadi ruangan pertama tempat alarm berbunyi.

Organisasi yang siap tahu apa yang harus dilakukan oleh ruangan lainnya.

Pelajari program cybersecurity dan AI berbasis praktik di ITSEC Cyber & AI Academy.

Referensi: ITU Academy: Incident Response for Secure School Connectivity · ITU: 16th Regional CyberDrill for the Americas 2026 · ITU Academy: Cyber Disaster Response Simulation Exercises