Logo
Cybersecurity

Standar Talenta Cybersecurity Pemula Mulai Berubah

Anak tangga pertama dalam karier cybersecurity mulai bergeser. Pemahaman keamanan AI kini perlahan masuk ke kemampuan yang perlu dimiliki sejak awal.

ITSEC AsiaITSEC Asia
|
Sep 03, 2026
Standar Talenta Cybersecurity Pemula Mulai Berubah

Dulu, jalur awal karier cybersecurity cukup mudah ditebak. Pelajari jaringan. Pahami access control. Kenali security operations. Setelah punya pengalaman, barulah masuk ke teknologi yang lebih baru dan rumit.

AI mulai mengacak urutan itu.

Pada 1 September 2026, ISC2 mulai menggunakan pembaruan materi untuk sertifikasi entry-level Certified in Cybersecurity, perubahan besar pertama sejak sertifikasi tersebut diluncurkan pada 2022. Konsep dasar AI kini masuk ke dalam materi, termasuk mengenali aset AI, ancaman otomatis dan tata kelola teknologi baru yang aman.

Panduan AI terbaru mereka juga menunjukkan arah yang sama. Profesional cybersecurity semakin perlu memahami AI governance, keamanan model, integritas data, prompt engineering, manajemen risiko AI dan keamanan sistem yang menggunakan AI.

Daftarnya lumayan panjang untuk topik yang belum lama ini masih dianggap spesialis.

Keamanan AI Mulai Turun ke Level Pemula

Alasannya cukup praktis.

Sistem berbasis AI mulai masuk ke operasional perusahaan sehari-hari. Di sisi lain, AI juga dapat digunakan untuk phishing, rekayasa sosial dan serangan yang semakin otomatis.

Indonesia sudah menghadapi perubahan tersebut. Pada 20 Agustus, Wakil Menteri Komunikasi dan Digital Nezar Patria mengingatkan bahwa AI telah mengubah cara kejahatan siber dilakukan, termasuk melalui deepfake dan rekayasa sosial berbasis AI. Ia mendorong pendekatan security by design, agar keamanan dipikirkan sejak teknologi mulai dikembangkan.

Bagi orang yang baru masuk ke dunia cybersecurity, standar dasarnya ikut berubah.

Seorang analis junior semakin mungkin menghadapi pertanyaan seperti: Data apa yang bisa diakses sistem AI ini? Apakah output-nya dapat membocorkan informasi sensitif? Apakah tindakan otomatisnya sesuai harapan? Apa yang terjadi jika input-nya dimanipulasi?

Kalau pertanyaan seperti itu sudah muncul di sistem sehari-hari, keamanan AI sulit terus dianggap sebagai materi “untuk nanti”.

Fundamental Tetap Fundamental

Ini bukan alasan untuk melewati dasar jaringan lalu langsung belajar prompt injection.

Access control tetap perlu dipahami. Network security tetap dibutuhkan. Incident response tetap membutuhkan orang yang mengerti apa yang sedang mereka lihat. Kerangka entry-level yang baru pun masih mencakup prinsip keamanan, business continuity, access control, network security dan security operations.

Yang berubah adalah lapisan di atasnya.

Analis junior ke depan membutuhkan fundamental tersebut sekaligus pemahaman AI yang cukup untuk mengetahui bagaimana prinsip keamanan diterapkan ketika software bisa menghasilkan konten, memberikan rekomendasi bahkan menjalankan tugas secara mandiri.

Di sinilah latihan praktis menjadi semakin relevan. Membaca contoh kegagalan keamanan AI tentu berguna. Namun mencari sendiri apa yang salah lalu menentukan respons biasanya jauh lebih membekas.

Di ITSEC Cyber & AI Academy, hubungan antara cybersecurity dan AI menjadi bagian dari pendekatan pembelajaran, didukung latihan praktis dan skenario yang lebih dekat dengan situasi di dunia kerja.

Posisi entry-level cybersecurity tidak hilang.

Deskripsi pekerjaannya saja mulai bertambah panjang.

Pelajari program cybersecurity dan AI berbasis praktik di ITSEC Cyber & AI Academy.

Referensi: Pembaruan kerangka entry-level ISC2, 6 Agustus 2026 · Panduan AI security ISC2, 1 September 2026 · Komdigi mengenai kejahatan siber berbasis AI dan security by design, 20 Agustus 2026

Share this post

You may also like

SOC Tidak Bisa Mendeteksi Sesuatu yang Tidak Pernah Dipelajari
Cybersecurity

SOC Tidak Bisa Mendeteksi Sesuatu yang Tidak Pernah Dipelajari

Sebuah security alert muncul. Analyst membukanya, memeriksa aktivitas di sekitarnya lalu mulai menyusun apa yang sebenarnya terjadi. Kelihatannya seperti awal pekerjaan detection. Padahal banyak pekerjaan sudah dilakukan sebelumnya. Seseorang menentukan event apa yang perlu dicatat, mengonfigurasi sistem untuk menghasilkan log, mengumpulkannya secara terpusat lalu memastikan data tersebut memiliki detail yang cukup untuk investigasi. Kalau tahap itu buruk, analyst yang sangat bagus sekalipun memulai investigasi dengan beberapa halaman yang hilang. Latihan cybersecurity ITU di Dushanbe memberikan contoh yang menarik. Dalam program tiga hari pada 21 sampai 23 September 2026, peserta harus mengonfigurasi centralized monitoring dan telemetry collection sebelum menghadapi simulasi ransomware, data exfiltration, server compromise dan command and control traffic. Ada satu aturan yang membuat latihannya lebih realistis: keberhasilan peserta menghadapi serangan pada hari ketiga bergantung pada kualitas monitoring yang mereka bangun sendiri pada hari kedua. Model seperti ini layak dibawa ke pelatihan SOC. VISIBILITY JUGA SEBUAH SKILL Pengembangan SOC sering berfokus pada bagian pekerjaan yang mudah terlihat: menganalisis alert, threat hunting dan incident response. Semua kemampuan itu bergantung pada sesuatu yang jauh lebih sederhana. Log-nya harus

ITSEC AsiaITSEC Asia
|
Sep 17, 2026 3 minutes read
Kesenjangan Talenta AI Masih Jadi Titik Lemah Terbesar Transformasi Digital Indonesia
Cybersecurity

Kesenjangan Talenta AI Masih Jadi Titik Lemah Terbesar Transformasi Digital Indonesia

Pendahuluan Berapa banyak orang di tim Anda yang benar-benar memahami cara membangun, mengamankan, dan mengelola tata kelola sistem berbasis AI hari ini. Bagi sebagian besar organisasi, jawaban jujurnya jauh lebih sedikit dari yang sebenarnya dibutuhkan. Laporan Future of Jobs 2025 dari World Economic Forum menemukan bahwa hampir 39 persen keterampilan inti pekerja diperkirakan berubah signifikan pada 2030, dengan AI dan big data berada di puncak daftar keterampilan yang paling dibutuhkan sekaligus paling sulit dipenuhi. ITSEC Asia, yang bekerja dengan organisasi di Indonesia, Singapura, Australia, dan Uni Emirat Arab, melihat pola yang sama terjadi di hampir semua sektor. Adopsi AI berjalan jauh lebih cepat daripada kemampuan organisasi untuk membangun, mengamankan, dan mengelola tata kelola teknologi tersebut secara bertanggung jawab. Source: World Economic Forum, Future of Jobs Report 2025 Kebutuhan Talenta AI Tumbuh Lebih Cepat dari Pasokannya Ini bukan sekadar persoalan jumlah orang, melainkan kesenjangan yang terus melebar antara kecepatan adopsi teknologi dan kecepatan organisasi mencetak orang yang benar-benar kompeten menanganinya. * Studi tenaga kerja ISC2 mencatat kesenjangan talenta keamanan siber global

ITSEC AsiaITSEC Asia
|
Agt 14, 2026 4 minutes read
Apa Itu Continuous Security Validation dan Mengapa Semakin Penting?
Cybersecurity

Apa Itu Continuous Security Validation dan Mengapa Semakin Penting?

Lingkungan teknologi saat ini bergerak lebih cepat dibandingkan sebelumnya. Infrastruktur cloud terus berkembang, aplikasi diperbarui secara berkala dan kerentanan baru ditemukan hampir setiap hari. Namun, banyak organisasi masih mengandalkan security assessment yang dilakukan setahun sekali atau beberapa kali dalam setahun. Masalahnya, risiko siber tidak berhenti setelah sebuah penetration test selesai dilakukan. Di sinilah konsep Continuous Security Validation mulai menjadi semakin relevan. Alih-alih hanya memberikan gambaran kondisi keamanan pada satu titik waktu, pendekatan ini membantu organisasi memperoleh visibilitas yang lebih berkelanjutan terhadap risiko yang terus berubah. APA ITU CONTINUOUS SECURITY VALIDATION? Continuous Security Validation (CSV) adalah pendekatan yang memungkinkan organisasi untuk secara berkelanjutan mengevaluasi dan memvalidasi efektivitas kontrol keamanan mereka seiring perubahan lingkungan dan munculnya ancaman baru. Tujuannya bukan hanya menemukan kerentanan, tetapi memastikan bahwa mekanisme pertahanan yang dimiliki organisasi masih mampu bekerja sebagaimana mestinya. Dengan kata lain, Continuous Security Validation membantu menjawab pertanyaan yang lebih penting: "Apakah kontrol keamanan yang kita miliki masih efektif saat ini?" Bukan hanya saat assessment terakhir dilakukan. MENGAPA PENDEKATAN TRADISIONAL SAJA TIDAK LAGI MEMADAI? Penetration testing tradisional tetap memiliki peran yang sangat

ITSEC AsiaITSEC Asia
|
Jun 15, 2026 5 minutes read

Receive weekly
updates on new posts

Subscribe