Talenta Cybersecurity Perlu Mengerti Bagaimana Sistem Dibangun

Aplikasi telah menjadi fondasi utama bagi hampir setiap organisasi modern. Mulai dari platform e-commerce, mobile banking, portal pelanggan hingga sistem internal perusahaan, aplikasi memegang peran penting dalam mendukung operasional dan pengalaman pengguna. Namun, semakin besar ketergantungan terhadap aplikasi, semakin besar pula risiko yang harus dihadapi. Setiap tahun, organisasi di seluruh dunia mengalami insiden keamanan yang berawal dari kelemahan pada aplikasi web. Banyak dari kerentanan tersebut sebenarnya bukan hal baru dan telah lama dikenal oleh komunitas keamanan siber. Karena itulah OWASP Top 10 menjadi salah satu referensi yang paling banyak digunakan dalam dunia application security. APA ITU OWASP? OWASP atau Open Worldwide Application Security Project adalah organisasi nirlaba global yang berfokus pada peningkatan keamanan perangkat lunak. Salah satu publikasi paling terkenal dari OWASP adalah OWASP Top 10, yaitu daftar risiko keamanan aplikasi yang dianggap paling kritikal berdasarkan data industri, penelitian dan masukan dari para praktisi keamanan di seluruh dunia. Daftar ini bukan sekadar checklist compliance. OWASP Top 10 membantu organisasi memahami area risiko yang paling sering dimanfaatkan oleh attacker dan menjadi titik awal dalam membangun

SOC analyst menerima beberapa alert lalu memilih yang salah untuk diinvestigasi lebih dulu. Penetration tester melewatkan sebuah vulnerability. Seseorang membuat asumsi yang membawa investigasi insiden ke arah yang keliru. Di lingkungan nyata, kesalahan seperti itu bisa mahal. Di lingkungan latihan yang terkontrol, kesalahan tersebut justru memberikan data yang berguna. Webinar NICE dari NIST pada 16 September membahas persiapan talenta cyber melalui reality based education dan pengalaman hands on. Salah satu prinsip yang dibawa cukup menarik: kegagalan dapat menjadi data untuk membaca kesiapan tenaga kerja. Pembahasannya melihat bagaimana pendidikan dan perusahaan dapat menggunakan controlled realism agar peserta mengembangkan kemampuan kerja yang sebenarnya. Ada perbedaan besar antara berhasil menyelesaikan soal dan menunjukkan bagaimana seseorang bekerja. JAWABAN BENAR BELUM MENCERITAKAN SELURUH PROSES Asesmen tradisional cukup bagus untuk menjawab satu pertanyaan: apakah peserta mengetahui jawabannya? Operasi cybersecurity membutuhkan informasi lebih banyak. Bayangkan dua analyst akhirnya menemukan compromised account yang sama. Analyst pertama langsung melihat authentication pattern yang aneh. Analyst kedua menghabiskan 40 menit memeriksa aktivitas lain sebelum mencapai kesimpulan serupa. Keduanya mungkin sama sama mendapatkan tanda centang untuk “berhasil menemukan insiden.” Kemampuannya belum

PENDAHULUAN Ada satu pertanyaan yang harus direnungkan oleh setiap pemimpin keamanan: jika seorang penyerang masuk ke jaringan Anda enam bulan lalu, apakah Anda akan mengetahuinya? Menurut Laporan Biaya Pelanggaran Data IBM 2024, rata-rata waktu untuk mengidentifikasi sebuah pelanggaran kini mencapai 194 hari, hampir setengah tahun aktivitas penyerang yang tidak terdeteksi beroperasi bebas di dalam infrastruktur perusahaan. Alat-alat pencegahan, semaju apapun, telah terbukti tidak mampu menutup celah tersebut sendirian. Firewall, perangkat lunak antivirus, dan autentikasi multi-faktor memang diperlukan. Namun itu saja tidak cukup. Organisasi yang memahami perbedaan ini adalah mereka yang berinvestasi dalam threat hunting: praktik proaktif berbasis intelijen yang bertujuan mencari para penyerang yang telah melewati perimeter dan beroperasi dalam diam. ITSEC Asia, pemimpin keamanan siber di Indonesia dengan operasi di Singapura, Australia, dan UAE, bekerja sama dengan organisasi-organisasi di seluruh kawasan tersebut untuk membangun kemampuan ini sebelum pelanggaran berikutnya membuat hal itu menjadi mendesak. Sumber: IBM Cost of a Data Breach Report 2024 [https://www.ibm.com/reports/data-breach] CELAH YANG TIDAK BISA DITUTUP OLEH KEAMANAN REAKTIF Kelemahan mendasar dari keamanan siber yang bersifat reaktif terletak pada arsitekturnya. Security Operations