Ini Komitmen Google Cloud untuk Keamanan Siber Indonesia

JAKARTA,investor.id- Google Cloud Indonesia, salah satu lini bisnis Google LLC, meluncurkan program “Indonesia BerdAIa untuk kemanan siber” sebuah program yang berfokus pada keamanan siber dalam memberdayakan organisasi dengan solusi, keahlian, dan pelatihan demi memperkuat ketahanan siber serta lanskap digital Indonesia.

Adapun komponen utama program ini adalah peluncuran Data Region Operasi Keamanan Google Cloud di Indonesia, yang di-hosting di pusat data Google Cloud di Jakarta.

Data Region baru ini memungkinkan lebih banyak organisasi di Indonesia, termasuk lembaga pemerintah dan perusahaan di industri yang teregulasi untuk bisa memanfaatkan platform Google Security Operations yang didukung AI dan berbasis intelijen sambil tetap mematuhi persyaratan lokal terkait residensi data mereka.

Country Director, Indonesia, Google Cloud Fanly Tanto mengatakan, kerugian finansial dan reputasi akibat pelanggaran data berakar dari tiga masalah keamanan yang paling mendasar, besarnya jumlah ancaman (threat overload), pekerjaan manual (toil), dan kesenjangan keahlian (talent gap) makin melebar.

“Program ini membantu organisasi mengatasi masalah-masalah ini. Dengan adanya platform operasi keamanan berbasis AI, serta threat intelligence perusahaan dapat menerapkan pendekatan modern dalam mendeteksi, menyelidiki, dan merespons ancaman siber secara lebih cepat dan efektif,” kata Fanly di Jakarta, Kamis (17/7/2025).

Menurut Fanly, saat ini tim keamanan dihadapkan pada threat overload, bahkan mencapai ratusan alert yang perlu dianalisis dan direspons setiap hari. Setiap alert berpotensi menjadi tanda awal dari insiden keamanan besar, meskipun hanya sedikit yang benar-benar perlu mendapat perhatian.

“Untuk itu kehadarian alert triage agent Google Security Operations yang selalu aktif mengatasi threat overload dengan mengumpulkan konteks secara mandiri untuk menemukan aktivitas mencurigakan, menganalisis perintah command line, dan memetakan urutan peristiwa. Alat ini kemudian memberikan penilaian dalam setiap alert, seperti tingkat keparahannya, serta rekomendasi langkah berikutnya,” ungkap Fanly.

Setelah insiden yang diprioritaskan dan diberi konteks ditampilkan, assiten investigasi Google Security Operations mengurangi toil (tugas manual, taktis, dan berulang yang dapat diotomatiskan) yang diperlukan dalam investigasi dan perbaikan yang lebih mendalam.

Misalnya, saat melakukan investigasi terhadap potensi ancaman, seorang security analyst cukup bertanya kepada asisten tentang aktivitas mencurigakan, lalu dia akan menerima ringkasan singkat tentang temuan yang didapat dalam bahasa yang natural.

Analis juga dapat menggunakan bahasa natural untuk membuat kueri penelusuran yang kompleks dalam aktivitas threat hunting dan merancang aturan deteksi canggih untuk mengidentifikasi malware atau teknik pelaku ancaman tertentu, tanpa harus menuliskannya secara manual dalam bahasa komputer khusus.

Lebih jauh, seiring dengan upaya pelatihan untuk memperbanyak jumlah pakar keamanan, AI dapat membantu menjembatani talent gap bagi SOC yang memiliki keterbatasan sumber daya.

Misalnya, dengan memiliki alert triage agent, asisten investigasi, dan asisten playbook, seorang junior security analyst dapat melakukan fungsi lanjutan yang sebelumnya memerlukan keahlian bahasa kueri dan skrip komputasi mendalam, sehingga menambah kemampuan tim keamanan dan membantu mereka melakukan lebih banyak hal tanpa menambah sumber daya.

“Ini merupakan bagian dari visi besar SOC agentic Google Cloud, di mana sistem multi-agen yang terhubung bekerja beriringan dengan para profesional keamanan untuk secara mandiri menangani tugas rutin, membantu pengambilan keputusan, mengotomatiskan alur kerja, dan memberdayakan mereka untuk fokus pada hal yang paling penting, yaitu investigasi kompleks dan tantangan strategis yang memerlukan keahlian manusia,” tutur Fanly.

Editor: Emanuel