Courtesy of Forbes

Mengubah Kesadaran Keamanan Menjadi Kontrol Pencegahan yang Pasti

Mengajak pemimpin teknologi dan keamanan untuk beralih dari pendekatan kesadaran keamanan semata menuju penerapan kontrol deterministik dan pencegahan yang dirancang secara arsitektural agar keamanan lebih pasti dan tidak bergantung pada kesalahan manusia.

14 Nov 2025, 23.30 WIB

112 dibaca

Ikhtisar 15 Detik

Kesadaran saja tidak cukup; kontrol yang deterministik diperlukan untuk keamanan yang efektif.
Desain arsitektur keamanan harus mengakui kemungkinan kesalahan pengguna dan merancang sistem untuk meminimalkan dampaknya.
Langkah-langkah praktis seperti segmentasi dan autentikasi tanpa kredensial dapat meningkatkan keamanan secara signifikan.

tidak spesifik, internasional - Selama ini, Bulan Kesadaran Keamanan Siber sering dianggap sebagai waktu untuk meningkatkan perhatian terhadap ancaman siber melalui poster dan simulasi phishing. Namun, kenyataan di lapangan menunjukkan bahwa kesadaran tersebut belum cukup mencegah pelanggaran keamanan yang terus meningkat, terutama dengan adanya teknologi AI yang mempermudah para penyerang.

Keamanan yang hanya mengandalkan kesadaran manusia adalah pendekatan probabilistik, yang artinya ada unsur keberuntungan dan kemungkinan kegagalan yang tinggi. Sebagai gantinya, pendekatan kontrol deterministik memastikan bahwa tindakan berbahaya tidak bisa terjadi karena sudah diblokir secara langsung oleh sistem.

Pencegahan berbasis desain memfokuskan pada mengamankan aplikasi agar tidak terlihat dari jaringan publik, menggunakan autentikasi tanpa kredensial statis, dan melakukan segmentasi hak akses hingga tingkat terkecil agar kebocoran tidak meluas. Ini membuat keamanan lebih terjamin tanpa perlu berharap pengguna selalu berhati-hati.

Dalam jangka waktu empat minggu, organisasi bisa mulai mengaudit akses yang terbuka, menutup jalur yang tidak perlu, melakukan segmentasi proses, dan mengunci kebijakan dengan pemantauan ketat agar aturan tidak dilanggar dan risiko diminimalisasi secara signifikan.

Meskipun edukasi dan latihan tetap penting, mereka hanya bagian dari perjalanan keamanan. Kesuksesan sejati datang dari merancang arsitektur yang menghilangkan risiko sebanyak mungkin dan membuat kesalahan manusia menjadi tidak berdampak besar, sehingga keamanan tidak bergantung pada keberuntungan.

Referensi:
[1] https://www.forbes.com/councils/forbestechcouncil/2025/11/14/cybersecurity-awareness-isnt-enough-championing-prevention-by-design/

Analisis Ahli

Federico Simonetti

"Kesadaran saja tidak cukup, dan organisasi harus mengadopsi model kontrol deterministik yang menghilangkan ketergantungan pada perilaku manusia untuk meningkatkan keamanan secara nyata."

Analisis Kami

"Pendekatan tradisional yang hanya mengandalkan edukasi dan kesadaran pengguna sudah usang karena kesalahan manusia tidak dapat dihilangkan. Oleh karena itu, transisi ke model pencegahan berbasis desain harus menjadi prioritas utama agar keamanan dapat bersifat tahan banting dan bukan sekadar harapan."

Prediksi Kami

Di masa depan, organisasi yang tidak mengadopsi kontrol deterministik dan pencegahan berlapis kemungkinan besar akan terus mengalami pelanggaran keamanan yang lebih serius dan sering, terutama dengan ancaman yang semakin canggih dari teknik AI dan rekayasa sosial.

Pertanyaan Terkait

Apa yang menjadi fokus utama dari artikel ini?

Fokus utama artikel ini adalah pentingnya mengubah kesadaran keamanan siber menjadi kontrol yang lebih pasti dan efektif.

Mengapa kesadaran tidak dianggap sebagai strategi pertahanan yang efektif?

Kesadaran tidak dianggap sebagai strategi pertahanan yang efektif karena serangan terus meningkat dan manusia sering membuat kesalahan.

Apa itu kontrol deterministik dalam konteks keamanan siber?

Kontrol deterministik adalah kontrol yang menghilangkan kemungkinan dengan memblokir tindakan atau tidak mengizinkannya terjadi.

Sebutkan beberapa langkah yang dapat diambil untuk meningkatkan keamanan siber.

Beberapa langkah yang dapat diambil termasuk mengaudit port yang terbuka, membatasi akses ke sumber daya, dan menerapkan segmentasi mikro.

Apa yang dimaksud dengan pencegahan melalui desain?

Pencegahan melalui desain berarti merancang sistem keamanan yang mengurangi kemungkinan kesalahan manusia dan meminimalkan dampak dari pelanggaran yang terjadi.