Adopsi cepat, kesiapan manusia tertinggal
Keamanan siber berbasis AI adalah penggunaan kecerdasan buatan untuk membantu organisasi mendeteksi, menganalisis, dan merespons ancaman digital, dengan manusia tetap memegang penilaian serta tanggung jawab atas keputusan penting. Karena itu, tingginya minat terhadap perangkat keamanan AI bukan bukti bahwa organisasi sudah siap menggunakannya dengan efektif. Survei global Kaspersky menunjukkan 81% organisasi di Asia Pasifik telah meningkatkan anggaran keamanan TI dan 71% lebih memilih solusi keamanan berbasis AI daripada solusi non-AI. Di Indonesia, minat terhadap perangkat keamanan AI mencapai 74%, di bawah Vietnam sebesar 87% dan Malaysia sebesar 76%. Angka itu menandakan dorongan adopsi yang nyata, tetapi juga memperjelas risiko menganggap teknologi sebagai jalan pintas. Kesenjangan antara pembelian perangkat dan kemampuan mengelolanya dapat membuat investasi tidak menjawab masalah utama: ancaman yang makin beragam dan membutuhkan respons yang tepat.
Ancaman bermula dari teknologi dan perilaku
Alasan kesenjangan keterampilan keamanan siber mendesak bukan semata-mata karena AI berkembang cepat, melainkan karena banyak insiden masih berawal dari faktor manusia. Serangan yang memanfaatkan rendahnya kesadaran karyawan terhadap keamanan TI berdampak pada 63% organisasi di Asia Pasifik, dibandingkan rata-rata global 60%; di Indonesia angkanya 66%. Phishing menjadi insiden yang paling banyak dilaporkan di kawasan itu, dengan porsi 24%. Eksploitasi kerentanan AI dan serangan deepfake masing-masing tercatat 14%. Kombinasi ancaman lama dan baru ini menuntut lebih dari sekadar deteksi otomatis. Sistem dapat menandai pola mencurigakan, tetapi staf perlu memahami konteks, memeriksa hasil, dan memilih tindakan yang sesuai. Jika organisasi hanya berfokus pada perangkat, tanpa membangun kesadaran serta kecakapan tim, pertahanan siber organisasi tetap rentan pada titik yang paling sulit ditangani oleh teknologi saja.
AI membantu, tetapi tidak memikul tanggung jawab
AI keamanan siber berguna untuk memperkuat kemampuan profesional, bukan menggantikan mereka. Sistem AI dapat kesulitan mengenali pola serangan baru yang belum tercakup dalam data pelatihan, termasuk teknik yang sengaja dirancang untuk menghindari deteksi. Lebih penting lagi, AI tidak dapat memikul akuntabilitas atas keputusan seperti apakah insiden perlu diungkapkan, bagaimana menimbang risiko bisnis dan keamanan, atau bagaimana menyampaikan temuan kepada jajaran direksi. Adrian Hia, Managing Director Kaspersky untuk Asia Pasifik, menegaskan bahwa AI dapat melengkapi pekerjaan profesional terampil, tetapi tidak menggantikan penilaian, kesadaran, dan pengetahuan praktis mereka. Inilah prinsip yang seharusnya memandu pengadaan: bukan memilih antara manusia dan mesin, melainkan merancang kerja bersama yang memberi AI tugas sesuai kemampuannya dan menyerahkan keputusan bernuansa kepada orang yang terlatih.
Keterampilan perlu dibangun secara terarah
Besarnya kekurangan keterampilan menunjukkan bahwa pelatihan umum saja tidak cukup. Di Asia Pasifik, celah teknis terbesar tercatat pada pemrograman sistem sebesar 62%, pengetahuan kerangka kerja 61%, serta teknologi jaringan 46%. Untuk kemampuan nonteknis, kekurangan berpikir analitis mencapai 48% dan pemecahan masalah 43%. Kaspersky menghadirkan platform interaktif Cyber Pathways untuk membantu profesional memetakan kemampuan dan merencanakan pengembangan karier melalui enam bidang: Operasi Keamanan, Intelijen Ancaman, Penilaian Keamanan, Riset Keamanan Informasi, Keamanan Jaringan, dan Analisis Malware. Inisiatif semacam ini berguna bila diterjemahkan menjadi jalur belajar dan tanggung jawab yang jelas di tempat kerja. Organisasi perlu menilai kemampuan yang dibutuhkan untuk tiap peran, lalu mengembangkan keterampilan teknis, literasi AI, dan penilaian manusia secara beriringan. Tanpa langkah terstruktur, adopsi berisiko berhenti pada penggunaan alat, bukan peningkatan kemampuan bertahan.
Pertahanan yang kuat menggabungkan keahlian dan AI
Pesan dari angka minat 74% di Indonesia bukan bahwa organisasi harus menahan adopsi AI, melainkan bahwa adopsi perlu disertai investasi pada manusia. Kesenjangan keterampilan membatasi kemampuan tim untuk menguji keluaran AI, mengenali kelemahannya, dan bertindak saat ancaman berbeda dari pola yang dikenal sistem. Cyber Pathways dirancang untuk membantu organisasi dan profesional memetakan kompetensi saat ini, menetapkan sasaran pengembangan, serta merencanakan peningkatan keterampilan untuk kebutuhan mendatang. Itu arah yang lebih masuk akal daripada berharap teknologi menutup kekurangan tenaga ahli dengan sendirinya. AI dapat mempercepat pengenalan sinyal ancaman; manusia tetap dibutuhkan untuk memahami konteks, menguji kesimpulan, dan bertanggung jawab atas respons. Kesimpulannya, perangkat keamanan AI baru bernilai ketika keterampilan keamanan siber tumbuh bersamanya. Organisasi yang menyatukan otomatisasi dan keahlian manusia akan memiliki pertahanan yang lebih siap menghadapi ancaman yang terus berubah.
