Analisis kesenjangan siber Timur Tengah: zero trust mengungguli AI

Strategi keamanan punya masalah talenta, dan papan “dicari bantuan” kini sudah cukup besar untuk dianggap sebagai infrastruktur. Computer Weekly melaporkan bahwa kekurangan tenaga kerja keamanan siber di Timur Tengah telah mencapai 300.000, yang bukan sekadar selisih pembulatan, melainkan batasan desain yang memakai lanyard. Jawaban yang menggoda di ruang rapat adalah bahwa AI akan datang memakai jubah dan menutup kesenjangan itu. Jawaban yang lebih berguna tidak sedramatis itu: bangun lingkungan tempat lebih sedikit masalah yang sebenarnya bisa dicegah sampai ke manusia sejak awal.

Apa yang terjadi, menurut Computer Weekly

Computer Weekly, dalam laporan Andrea Benito yang diterbitkan pada 06 Jul 2026 pukul 11:59, mengatakan para pemimpin keamanan di Timur Tengah didorong untuk memprioritaskan pencegahan dan arsitektur zero trust saat serangan makin cepat dan organisasi memperluas jejak digital mereka. Laporan itu membingkai masalahnya dengan jelas: harapan bahwa AI akan menutup kesenjangan keterampilan yang terus tumbuh di kawasan tersebut tidak seharusnya menjadi strategi utama. Bagian itulah yang layak ditempel di atas mesin kopi SOC, idealnya dekat mesin yang minggu ini juga sudah mengajukan tiga tiket mencurigakan.

Ini adalah uraian insiden tanpa insidennya, jenis yang paling murah kalau Anda bisa mengelolanya. Aset yang terekspos kali ini bukan database, melainkan perhatian: waktu analis, waktu engineering, waktu pelatihan, dan kesabaran eksekutif. Begitu perhatian menjadi langka, alat keamanan yang menghasilkan lebih banyak pekerjaan daripada yang diselesaikannya ikut menjadi bagian dari permukaan insiden. Setiap peringatan yang membutuhkan penyihir adalah utang staf kecil dengan prompt login.

Akar penyebab, menurut Fortinet dan Computer Weekly Laporan

Fortinet 2026 Cybersecurity Skills Gap Global Research Report mengatakan temuannya didasarkan pada respons dari 2.750 pengambil keputusan TI dan keamanan siber, dengan riset yang dilakukan oleh Sapio Research pada Desember 2025 di 32 lokasi. Struktur laporan itu sendiri menangkap ketegangannya: organisasi sangat bergantung pada AI, sementara kesenjangan keterampilan keamanan siber justru tumbuh bersama AI. Dalam bahasa manusia biasa, AI dapat membantu tim melakukan triase, merangkum, dan mengotomatiskan, tetapi AI tidak menghilangkan kebutuhan akan orang yang tahu seperti apa hasil yang baik itu.

Poin Computer Weekly tentang pencegahan cocok dengan hitung-hitungan staf tersebut. Jika sebuah organisasi tidak dapat merekrut cukup banyak pembela yang terampil, organisasi itu sebaiknya tidak merancang model keamanan yang mengasumsikan tinjauan ahli tanpa batas. Prevention first bukan berarti prevention only, karena jalan itu berujung pada penyangkalan dengan dashboard. Artinya, arsitektur harus mengurangi paparan yang bisa dihindari sebelum antrean peringatan berubah menjadi kotak masuk berhantu.

Dampak, menurut CSIS dan MIT Sloan Management Review Middle East

CSIS menggambarkan kesenjangan tenaga kerja keamanan siber sebagai tantangan yang terus bertahan dalam laporannya pada 29 Januari 2019, dengan mencatat bahwa organisasi menghadapi kesulitan merekrut profesional terampil saat ancaman makin canggih. Angka Timur Tengah dari Computer Weekly menunjukkan bagaimana masalah yang sudah berlangsung lama itu kini membentuk strategi regional, bukan hanya kalender perekrutan. Pelaku ancaman tidak perlu pengembangan karakter di sini; mereka sangat termotivasi oleh trilogi klasik: uang, akses, dan peluang.

MIT Sloan Management Review Middle East menambahkan koreksi yang diperlukan: keamanan siber tidak lagi hanya soal pencegahan, tetapi juga soal pemulihan. Artikelnya berargumen bahwa investasi paling berdampak mungkin adalah investasi yang mengurangi biaya kegagalan, bukan hanya yang memperkuat perimeter. Itu penting karena pencegahan menurunkan jumlah kebakaran, sementara pemulihan menentukan apakah bangunan itu menjadi berita utama, tagihan hukum, atau sekadar Selasa yang buruk.

Laporan Fortinet 2025 Cybersecurity Skills Gap Global Research Report, yang didasarkan pada 1.850 pengambil keputusan TI dan keamanan siber yang disurvei oleh Sapio Research pada Februari 2025, juga menunjuk pelatihan sebagai tuas praktis. Laporan itu mengatakan kurangnya kesadaran dan pelatihan keamanan siber tetap menjadi penyebab utama pelanggaran, dan bahwa organisasi menginginkan personel keamanan siber dengan sertifikasi. Terjemahannya: perekrutan itu penting, tetapi begitu juga membuat orang-orang yang sudah ada di dalam perusahaan lebih kecil kemungkinannya menyerahkan kunci kepada pelaku ancaman lewat balasan email yang sopan.

Apa arti sebenarnya bagi Anda, menurut Computer Weekly dan Fortinet

Bagi pemimpin keamanan, laporan Computer Weekly seharusnya mendorong tinjauan arsitektur masuk ke dalam percakapan tentang staf. Tanyakan kontrol mana yang mencegah pekerjaan, mana yang hanya melaporkan pekerjaan, dan mana yang membutuhkan spesialis setiap kali ia berkedip. Jika sebuah alat hanya bekerja saat seorang ahli langka mengasuhnya, itu bukan otomatisasi, melainkan hewan peliharaan yang sangat mahal.

Bagi para pembangun, pelajarannya adalah kesederhanaan operasional. Buat default yang aman lebih mudah dipertahankan daripada pengecualian, kurangi konsol yang duplikatif, dan rancang alur kerja yang dapat dijalankan dengan benar oleh tim yang lelah di akhir sif panjang. Bagi dewan, pelajaran dari laporan Fortinet 2026 adalah bahwa bergantung pada AI harus disertai investasi pada orang, proses, dan akuntabilitas, bukan fantasi bahwa perangkat lunak diam-diam menggantikan kompetensi institusional.

Hal berikutnya yang perlu diperhatikan adalah apakah anggaran regional bergerak dari membeli lebih banyak penghasil peringatan ke membeli lebih sedikit masalah. Pencegahan, arsitektur zero trust, pelatihan, dan perencanaan pemulihan tidak glamor, dan justru dari situlah Anda tahu hal-hal itu mungkin benar-benar bekerja. Internet akan terus mencoba berantakan; langkah cerdasnya adalah berhenti meminta tim yang kekurangan staf menangkap setiap bata dengan tangan.