Tim Security Perlu Memahami Bagaimana Software Sampai ke Production

Indonesia kini menghadapi peningkatan risiko ransomware, phishing, kebocoran data hingga eksploitasi infrastruktur digital yang dapat berdampak terhadap operasional bisnis, layanan publik dan kepercayaan pelanggan. Dalam beberapa tahun terakhir, berbagai sektor seperti pemerintahan, finansial, manufaktur, pendidikan hingga layanan digital menjadi target utama serangan siber. Sebagai perusahaan cybersecurity Indonesia, ITSEC Asia menghadirkan layanan keamanan siber untuk membantu organisasi meningkatkan cyber resilience dan menghadapi ancaman digital modern. -------------------------------------------------------------------------------- MENGAPA CYBERSECURITY INDONESIA MENJADI PRIORITAS NASIONAL? Cybersecurity Indonesia kini bukan lagi sekadar kebutuhan teknis. Keamanan siber telah menjadi bagian penting dari ketahanan bisnis dan ekosistem digital nasional. Pertumbuhan ekonomi digital Indonesia mendorong organisasi untuk mengadopsi teknologi secara lebih cepat. Namun di saat yang sama, ancaman siber juga berkembang melalui: * Serangan ransomware terhadap perusahaan dan institusi * Kebocoran data pelanggan dan data sensitif * Serangan phishing berbasis AI dan social engineering * Ancaman terhadap cloud infrastructure * Eksploitasi aplikasi web dan mobile * Serangan terhadap critical infrastructure Laporan global menunjukkan ransomware terus meningkat secara signifikan pada 2025 dengan banyak sektor industri menjadi target utama. Indonesia juga menghadapi tantangan besar

AI semakin sering digunakan dalam pekerjaan keamanan siber sehari-hari. Global Cybersecurity Outlook 2026 dari World Economic Forum mencatat 77% organisasi yang disurvei telah menggunakan AI untuk keamanan siber. Pemanfaatannya antara lain untuk mendeteksi phishing, merespons intrusi dan menganalisis perilaku pengguna. Bagi tim yang setiap hari berhadapan dengan banyak data dan alert, tentu ini membantu. Namun AI tidak membuat kebutuhan terhadap talenta keamanan siber berkurang. Justru standar kemampuan manusianya ikut naik. KALAU MESIN MAKIN PINTAR, MANUSIANYA TIDAK BISA DIAM DI TEMPAT Dalam riset yang sama, 54% organisasi menyebut kurangnya pengetahuan atau kemampuan sebagai hambatan dalam menggunakan AI untuk cybersecurity. Sebanyak 41% juga menyoroti kebutuhan terhadap pengawasan manusia. Di sinilah peran profesional keamanan siber berubah. AI sangat bagus untuk memproses informasi dalam jumlah besar. Namun konteks masih menjadi pekerjaan manusia: apakah aktivitas yang terlihat aneh benar-benar berbahaya, apa dampaknya terhadap bisnis dan tindakan apa yang harus dilakukan saat informasinya belum lengkap. Talenta keamanan siber semakin perlu mampu: * Memverifikasi temuan AI sebelum mengambil tindakan * Mengenali ketika rekomendasi otomatis tidak sesuai kondisi * Menyelidiki aktivitas

Latihan cybersecurity yang semuanya berjalan sesuai rencana memang menenangkan. Mungkin justru terlalu menenangkan. Insiden sebenarnya jarang datang dengan petunjuk yang rapi. Alert yang terlihat sepele bisa berubah menjadi masalah serius. Informasi yang tersedia belum tentu lengkap. Seorang analis bisa mengikuti satu asumsi selama 20 menit sebelum sadar bahwa sejak awal ia melihat ke arah yang salah. Bagian yang berantakan seperti inilah yang perlu lebih sering muncul dalam pelatihan. NIST melalui National Initiative for Cybersecurity Education (NICE) mengangkat pendekatan tersebut dalam pembahasan terbaru mengenai kesiapan talenta siber. Salah satu fokusnya adalah realism-based training, termasuk bagaimana kegagalan dalam lingkungan yang terkontrol dapat digunakan sebagai data untuk melihat kesiapan seseorang. Nilai ujian bisa menunjukkan apakah seseorang menemukan jawaban. Proses menuju jawaban tersebut sering kali memberi informasi yang jauh lebih menarik. JAWABAN YANG SALAH BISA MENUNJUKKAN SKILL YANG KURANG Bayangkan dua analis SOC sedang menyelidiki aktivitas mencurigakan. Keduanya akhirnya menemukan sumber masalah. Analis pertama sampai ke sana melalui investigasi yang sistematis. Analis kedua mencoba lima teori, melewatkan satu petunjuk dan akhirnya menemukan jawabannya karena sedikit keberuntungan. Di atas kertas,