ENISA dan "kekurangan keterampilan" Keamanan Siber

(Untuk Alessandro Rugolo)
09/05/24

Menurut apa yang diberitakan di media Barat, masyarakat digital sedang mengalami masa pertumbuhan yang kuat dan pada saat yang sama mengalami krisis terkait aspek keamanan, namun ini bukanlah malware baru melainkan malware. "kekurangan keterampilan".

Menurut laporan ENISA baru-baru ini, "Ancaman Keamanan Siber Tinjauan ke Depan untuk tahun 2030", segera setelah serangan terhadap Supply Chain la ancaman masyarakat nomor dua pada tahun 2030 sebenarnya diwakili oleh kekurangan keterampilan.

Mari kita lihat bersama sepuluh besar:

1) Kompromi Rantai Pasokan Ketergantungan Perangkat Lunak
2) Kekurangan Keterampilan
3) Kesalahan Manusia dan Eksploitasi Sistem Warisan dalam Ekosistem Cyber-Fisik
4) Eksploitasi Sistem yang Belum Ditambal dan Kedaluwarsa dalam Ekosistem Teknologi Lintas Sektor yang Kewalahan
5) Bangkitnya Otoritarianisme Pengawasan Digital/Hilangnya Privasi
6) Penyedia Layanan TIK Lintas Negara sebagai Satu-Satunya Titik Kegagalan
7) Kampanye Disinformasi/Operasi Pengaruh (IO) Tingkat Lanjut
8) Bangkitnya Ancaman Hibrida Tingkat Lanjut
9) Penyalahgunaan AI
10) Dampak Fisik Gangguan Alam/Lingkungan Terhadap Infrastruktur Digital Penting

Situasinya tidak menyenangkan dan apa yang dilaporkan dalam laporan tersebut menegaskan hal tersebut kekurangan keterampilan itu hanyalah jeritan kesakitan yang terdengar di setiap konferensi. Masalahnya adalah: Apa yang dilakukan untuk mengatasinya?

Ada banyak faktor yang berkontribusi dan tidak mungkin untuk mengatasinya dalam beberapa hal. Faktanya adalah ada negara-negara yang merasakan hal ini secara lebih luas dan ada negara-negara lain yang tampaknya belum memahaminya. Italia mungkin termasuk yang terakhir. Pasti ada alasan mengapa banyak orang Italia bekerja di luar negeri untuk perusahaan perangkat lunak multinasional. Kita harus hati-hati menyelidiki alasannya dan mencoba untuk membawa kembali mereka yang berada di luar, ini tentu saja bukan solusi untuk masalah ini ini akan mewakili sebuah langkah maju bagi bangsa kita.

Membaca daftarnya membawa saya pada beberapa pertimbangan saya:

- dia kekurangan keterampilan adalah ancaman yang selama ini masih dianggap remeh. Menurut pendapat saya, ini tentu saja layak mendapat peringkat pertama. Tidak akan mudah untuk mengejar ketertinggalan karena sistem menjadi semakin kompleks dan pengembang tertekan oleh kebutuhan pasar. Sekolah gagal mengikuti perkembangan zaman dan seringkali terlalu teoritis dan tidak praktis.

- AI dan risiko yang terkait dengannya berada di urutan kesembilan. Jika kita memikirkan perkembangan terkini dan penyebaran alat yang memanfaatkan AI, saya TIDAK setuju. Menurut saya, penyalahgunaan AI akan menjadi ancaman nomor satu di tahun 2030!

- Saya akan menyatukan poin 5 dan 7 dan sekali lagi menurut saya mereka harus mengambil posisi nomor dua, mengingat saat ini praktis tidak ada kegiatan yang tidak ada bentuk pengawasannya. Mengenai misinformasi, saya serahkan pada setiap orang dengan pertimbangannya masing-masing.

- segera setelah itu saya akan memasukkanpeningkatan pemrograman yang buruk dan semakin kurangnya perhatian terhadap keamanan di pihak vendor perangkat lunak. Pencarian yang heboh akan hal-hal baru dengan mengorbankan stabilitas produk terutama selalu mengarah pada hal-hal baru kesalahan dengan konsekuensi berdampak pada keselamatan.

Saya akan berhenti di sini, merekomendasikan Anda membaca studi ENISA, sebuah dokumen yang bagus dan tentunya menarik, meskipun saya tidak setuju dengan beberapa aspek.

Untuk memperdalam:

- https://www.enisa.europa.eu/news/skills-shortage-and-unpatched-systems-s...

- https://www.weforum.org/agenda/2024/04/cybersecurity-industry-talent-sho...