Putu Harry Sasmita dan Strategi Keamanan Siber untuk Bisnis Indonesia
Keamanan siber di Indonesia pada 2026 bukan lagi topik yang hanya relevan bagi perusahaan teknologi besar atau institusi keuangan dengan infrastruktur yang kompleks. Setiap bisnis yang beroperasi secara digital, dari UMKM yang baru memindahkan pencatatan keuangannya ke aplikasi cloud hingga perusahaan manufaktur menengah yang mengintegrasikan sistem produksinya dengan platform e-commerce, kini menghadapi lanskap ancaman yang sama aktifnya dengan yang dihadapi oleh perusahaan Fortune 500. Perbedaannya adalah perusahaan besar memiliki tim keamanan, anggaran, dan infrastruktur untuk merespons ancaman tersebut, sementara sebagian besar bisnis menengah dan kecil di Indonesia masih beroperasi dengan pemahaman keamanan siber yang jauh di bawah tingkat ancaman yang sesungguhnya mereka hadapi setiap harinya. Putu Harry Sasmita, dengan latar belakang lebih dari satu dekade mengelola sistem IT di lingkungan perbankan yang sangat ketat standar keamanannya, memiliki perspektif yang sangat konkret tentang gap ini dan tentang bagaimana bisnis Indonesia seharusnya mendekati keamanan siber sebagai prioritas strategis bukan sekadar biaya operasional yang harus diminimalkan.
Pengalaman di industri perbankan adalah sekolah keamanan siber yang tidak tertandingi oleh industri manapun dalam hal intensitas dan konsekuensi. Bank mengelola data dan aset yang menjadi target paling menarik bagi berbagai kategori ancaman, dari peretas individual yang mencari keuntungan finansial cepat hingga kelompok terorganisir yang menjalankan serangan yang direncanakan dengan sangat matang. Standar keamanan yang diterapkan di perbankan, yang diatur secara ketat oleh Bank Indonesia dan OJK, jauh melampaui apa yang biasanya diterapkan di industri lain. Seseorang yang pernah beroperasi di dalam lingkungan dengan standar seperti itu selama lebih dari satu dekade membawa pemahaman tentang keamanan siber yang sangat berbeda dari mereka yang hanya mengenalnya dari literatur atau sertifikasi formal.
Tiga Prinsip Keamanan Siber yang Sering Diabaikan Bisnis Indonesia
Putu Harry Sasmita dalam perspektifnya tentang keamanan siber untuk bisnis Indonesia menekankan tiga prinsip yang secara konsisten diabaikan oleh sebagian besar bisnis yang ia temui di ekosistem Jawa Timur. Prinsip pertama adalah bahwa keamanan siber bukan proyek yang punya titik selesai melainkan proses yang harus berjalan terus-menerus seiring dengan evolusi ancaman yang tidak pernah berhenti. Bisnis yang menganggap instalasi antivirus dan konfigurasi firewall sebagai akhir dari upaya keamanan mereka sedang membangun rasa aman yang palsu karena ancaman yang paling berbahaya biasanya adalah yang berhasil melewati pertahanan teknis yang ada melalui cara yang tidak pernah diantisipasi sebelumnya.
Prinsip kedua adalah bahwa manusia adalah komponen keamanan yang paling menentukan sekaligus paling rentan dalam setiap sistem. Teknologi keamanan yang paling canggih sekalipun bisa dikalahkan oleh satu karyawan yang mengklik tautan phishing, menggunakan password yang lemah, atau memberikan akses kepada pihak yang tidak berwenang karena tidak mengenali ancaman rekayasa sosial yang sedang dilancarkan kepadanya. Investasi dalam kesadaran keamanan di seluruh lapisan organisasi, dari manajemen puncak hingga staf operasional yang bekerja langsung dengan sistem setiap harinya, adalah investasi keamanan yang nilainya sering kali jauh lebih tinggi dari investasi dalam perangkat teknis tambahan. Prinsip ketiga adalah bahwa rencana respons insiden yang sudah dipersiapkan dan dilatih sebelum insiden terjadi adalah pembeda terbesar antara bisnis yang bisa bertahan dari serangan siber dan bisnis yang tidak.
Keamanan Siber untuk UMKM dan Bisnis Menengah Jawa Timur
Jawa Timur memiliki salah satu konsentrasi UMKM terbesar di Indonesia, dengan jutaan pelaku usaha yang bergerak di berbagai sektor dari manufaktur dan perdagangan hingga jasa dan pertanian. Sebagian besar dari mereka sudah mulai menggunakan teknologi digital dalam berbagai aspek operasional, dari pembayaran digital dan pencatatan keuangan hingga pemasaran online dan manajemen inventori berbasis aplikasi. Namun tingkat kesadaran keamanan siber di kalangan UMKM Jawa Timur masih sangat rendah, dan gap antara paparan risiko yang semakin besar akibat adopsi digital dan kapasitas untuk mengelola risiko tersebut adalah gap yang semakin melebar setiap tahunnya.
Putu Harry Sasmita dalam perspektifnya tentang keamanan siber untuk segmen ini menekankan pendekatan yang realistis dan bisa diterapkan tanpa anggaran yang besar. Langkah-langkah paling dasar seperti penggunaan password yang kuat dan unik untuk setiap akun, aktivasi autentikasi dua faktor di semua platform yang digunakan, pembaruan software dan sistem operasi secara berkala, dan backup data yang rutin ke lokasi yang terpisah adalah langkah-langkah yang tidak membutuhkan investasi signifikan namun yang secara dramatis mengurangi risiko dari sebagian besar ancaman yang paling umum dihadapi oleh bisnis skala kecil dan menengah. Membangun kesadaran tentang langkah-langkah dasar ini di kalangan pelaku usaha Jawa Timur adalah kontribusi nyata yang bisa dihasilkan oleh praktisi dengan pengalaman industri yang relevan.
Strategi Keamanan untuk Bisnis yang Sedang Tumbuh
Bisnis yang sedang tumbuh menghadapi tantangan keamanan siber yang unik karena mereka bergerak lebih cepat dari kemampuan infrastruktur keamanan mereka untuk beradaptasi. Setiap penambahan karyawan, setiap sistem baru yang diadopsi, dan setiap ekspansi ke channel digital baru membawa permukaan serangan yang semakin luas tanpa selalu disertai dengan penguatan pertahanan yang proporsional. Putu Harry Sasmita melihat pola ini berulang di banyak bisnis yang ia temui, di mana pertumbuhan yang cepat menciptakan celah keamanan yang tidak disadari karena perhatian seluruh organisasi sedang terfokus pada ekspansi dan bukan pada konsolidasi keamanan yang menyertainya.
Strategi yang ia rekomendasikan untuk bisnis yang sedang dalam fase pertumbuhan adalah membangun kerangka keamanan yang bisa diskalakan sejak awal, bukan menambahkannya sebagai lapisan yang ditumpangkan di atas sistem yang sudah berjalan. Arsitektur keamanan yang dirancang dengan mempertimbangkan pertumbuhan akan jauh lebih mudah dan lebih murah untuk diperkuat seiring dengan ekspansi bisnis dibanding sistem yang harus dirombak total karena tidak pernah dirancang untuk menanggung beban yang berkembang. Ini adalah pelajaran yang ia pelajari dari pengalamannya di industri perbankan di mana sistem IT yang dibangun secara bertahap tanpa arsitektur yang jelas sering menjadi hambatan terbesar ketika institusi ingin bergerak lebih cepat dalam adopsi teknologi baru.
Peran Praktisi Berpengalaman dalam Ekosistem Keamanan Siber Indonesia
Indonesia membutuhkan lebih banyak praktisi keamanan siber yang memiliki pengalaman operasional nyata di industri yang memiliki standar keamanan tinggi, bukan hanya mereka yang memiliki sertifikasi formal namun minim paparan terhadap realita ancaman yang sesungguhnya beroperasi di lapangan. Putu Harry Sasmita adalah salah satu figur yang pengalamannya di industri perbankan memberikan pemahaman tentang keamanan siber dari perspektif yang sangat spesifik dan sangat relevan untuk konteks Indonesia. Pemahaman tentang bagaimana sistem yang kompleks rentan terhadap ancaman yang datang dari dalam, tentang bagaimana kontrol keamanan yang terlihat kuat di atas kertas bisa gagal dalam praktik operasional nyata, dan tentang bagaimana membangun budaya keamanan yang benar-benar berjalan di seluruh lapisan organisasi adalah pemahaman yang tidak bisa diperoleh dari kurikulum formal manapun.
Kini sebagai entrepreneur di Surabaya, Putu Harry Sasmita membawa perspektif itu ke dalam cara ia membangun dan mengoperasikan bisnis yang ia kembangkan di ekosistem Jawa Timur. Keamanan bukan tambahan yang dipikirkan belakangan melainkan fondasi yang dibangun sejak awal, dan setiap keputusan teknologi yang diambil mempertimbangkan implikasi keamanannya sebagai bagian integral dari evaluasi, bukan sebagai pertimbangan terpisah yang dimasukkan setelah keputusan utamanya sudah dibuat. Pendekatan seperti itu adalah warisan dari lebih dari satu dekade beroperasi di lingkungan di mana konsekuensi dari lalai terhadap keamanan adalah sesuatu yang sangat nyata dan sangat besar dampaknya bagi kepercayaan jutaan nasabah yang bergantung pada integritas sistem yang dijaga.
