Cheryl Martin dari Company86 membahas lanskap dunia maya dan mengapa kekurangan keterampilan di sektor ini lebih dari sekadar masalah perekrutan.
Pertama kali memulai di perbankan, kepala petugas keamanan informasi Company86, Cheryl Martin, menjalani serangkaian peran yang berhubungan dengan pelanggan sebelum menjadi penasaran dengan sisi teknis STEM. Ketertarikan ini menghasilkan berbagai peluang, seperti membangun infrastruktur teknologi telekomunikasi yang mendukung kabel bawah laut dan membantu mengembangkan tulang punggung internet di Inggris.
Dia mengatakan kepada SiliconRepublic.com: “Hal ini, pada gilirannya, mendorong saya untuk melakukan ekspansi besar-besaran ke pusat data. Dari sana, saya beralih ke keamanan informasi dan tidak pernah melihat ke belakang, merangkul berbagai tren teknologi di sepanjang jalan.
“Saya suka memecahkan teka-teki dan industri ini penuh dengan hal-hal tersebut. Teknologi, ancaman, kemampuan, dan risiko semuanya memiliki satu kesamaan – mereka terus berubah dan mewujudkan diri mereka menjadi sesuatu yang berbeda, seperti bunglon. Tantangan untuk maju dan tetap menjadi yang terdepan membuat saya bersemangat dan ingin belajar lebih banyak.”
Jadilah momentumnya
Karier Martin mencakup apa yang ia sebut sebagai “sejumlah perubahan teknologi dan cara kerja”. Sebagai hasilnya, dia mendapati bahwa dia telah menghadapi tantangan-tantangan yang biasa dialami oleh ‘penggerak pertama’ beberapa kali.
“Terkadang proses atau cara kerja belum ditentukan, dan terserah pada Anda untuk mengatasi berbagai kemungkinan. Dalam semua kasus, Anda harus mampu gagal dengan cepat, mengekspresikan diri Anda dalam bahasa yang sederhana, mudah dipahami, dan memercayai tim di sekitar Anda,” ujarnya.
“Salah satu hal penting yang melekat pada saya adalah pekerjaan awal membangun infrastruktur di balik kabel bawah laut dan tulang punggung internet Inggris, dan menjadi bagian dari peletakan fondasi bagi hal-hal yang kini dianggap remeh oleh banyak orang setiap harinya. Pada saat itu, banyak hal yang belum terpetakan dan ada kepuasan nyata dalam memecahkan masalah yang tidak dapat dilakukan oleh siapa pun.”
Ia lebih lanjut menjelaskan bahwa rahasia untuk menjaga karirnya selama lebih dari 20 tahun di sektor keamanan siber tetap segar dan menarik adalah dengan memahami bahwa “Anda tidak pernah benar-benar mencapai titik di mana Anda dapat mengatakan bahwa Anda telah menguasainya”. Teknologi akan berubah, penyerang akan menyesuaikan taktik mereka dan “tiba-tiba, asumsi yang Anda gunakan enam bulan lalu perlu ditentang lagi”.
Dia menambahkan: “AI adalah contoh menarik dari hal tersebut. Kami melihatnya mengubah kedua sisi persamaan. Penyerang dapat bereksperimen dan melakukan personalisasi dengan kecepatan yang jauh lebih tinggi, sementara pembela HAM memiliki cara baru untuk mengidentifikasi pola, mengotomatiskan pekerjaan yang berulang-ulang, dan memahami informasi dalam jumlah besar.
“Pergerakan yang terus-menerus ini cocok untuk orang-orang yang penuh rasa ingin tahu. Beberapa orang terbaik yang pernah bekerja dengan saya di dunia maya adalah mereka yang terus mengajukan pertanyaan, terutama ketika semua orang berpikir bahwa sesuatu telah terpecahkan. Saya rasa itulah alasan utama mengapa saya masih bersemangat dengan hal tersebut.”
Ancaman yang sedang tren
Martin mencatat bahwa salah satu tren utama tahun 2026 sejauh ini adalah tidak diragukan lagi AIyang menurutnya merupakan topik yang sangat relevan jika dilihat dari sudut pandang dampaknya terhadap kecepatan perkembangan keamanan siber dan tekanan yang diberikan pada organisasi untuk beradaptasi dengan kecepatan yang sama.
“Itulah sebabnya saya pikir kita perlu mulai berbicara tentang ‘Waktu Rata-Rata untuk Beradaptasi’. Selama bertahun-tahun, kita telah mengukur hal-hal seperti ‘Waktu Rata-Rata untuk Mendeteksi’ dan ‘Waktu Rata-rata untuk Merespon’, yang mana masih penting,” katanya.
“Tetapi saya semakin ingin tahu seberapa cepat sebuah organisasi dapat belajar dari apa yang dilihatnya dan benar-benar berubah. Dapatkah Anda menilai kembali suatu risiko, memperbarui pengendalian, melatih kembali masyarakat, atau mengubah keputusan tata kelola dengan cukup cepat untuk merespons ancaman yang terus berkembang?”
Ia memperkirakan hal ini akan menjadi tren utama sepanjang sisa tahun 2026, di mana kemampuan beradaptasi akan menjadi salah satu garis pemisah yang paling jelas antar organisasi.
“Anda tidak dapat memprediksi setiap serangan atau perubahan teknologi. Apa yang dapat Anda bangun adalah sebuah organisasi yang belajar dengan cepat, berubah dengan cepat, dan siap ketika serangan berikutnya tiba.”
Elemen inti dalam mengatasi tantangan adalah mengatasi ancaman melalui upaya yang sudah ada tim profesional yang terampil dan berkualifikasi khusus. HNamun, bagi Martin, defisit keterampilan dunia maya yang terjadi pada skala global bukan semata-mata masalah rekrutmen.
“Perekrutan hanya menyelesaikan satu bagian dari masalah. Jika kita semua bersaing untuk mendapatkan profesional cyber berpengalaman yang sama, kita hanya memindahkan talenta daripada menciptakan lebih banyak talenta,” jelasnya.
“Kita perlu memikirkan lebih awal tentang bagaimana orang-orang menemukan jalan mereka ke dalam keamanan siber. Hal ini berarti melibatkan sekolah dan universitas, membimbing orang-orang di awal karir mereka, menciptakan panutan yang lebih nyata, dan menunjukkan bahwa tidak ada satu cara yang pasti untuk memasuki industri ini.
“Siber membutuhkan spesialis teknis, namun juga membutuhkan orang-orang yang dapat berkomunikasi, memecahkan masalah, memahami risiko, dan memberikan perspektif berbeda.
“Tantangan yang kita hadapi kini semakin kompleks, dan pengalaman serta cara berpikir yang berbeda membantu tim mengenali hal-hal yang mungkin terlewatkan oleh tim lain – dan menantang asumsi yang sudah ada. Jika kita ingin memiliki sumber daya manusia yang kuat dengan keterampilan dan perspektif tersebut, kita harus berinvestasi dalam mengembangkan mereka jauh sebelum ada posisi yang bisa diisi.”