Zentara melihat empat perubahan penting dalam pendekatan vulnerability management: assessment on demand, prioritisasi berdasarkan exploitability, output yang langsung terhubung ke workflow, dan penggunaan tenaga ahli untuk melakukan validasi mendalam.

Melalui AVAS, komponen lingkungan enterprise dapat dipindai secara paralel. Menurut Zentara, full enterprise assessment dapat selesai dalam waktu kurang dari 15 menit. Hal tersebut memungkinkan assessment dilakukan setelah release besar, perubahan infrastruktur, atau ketika vulnerability kritis baru dipublikasikan.

Prioritas juga tidak hanya ditentukan oleh CVSS. AVAS menggunakan sinyal exploitability, informasi threat feed, status known-exploited vulnerability, peran aset dalam bisnis, dan sinyal predictive modelling untuk membantu menentukan temuan yang perlu mendapat perhatian.

Pendekatan tersebut menempatkan vulnerability assessment platform sebagai bagian dari vulnerability assessment services, bukan sebagai pengganti validasi manusia.

Automation dapat membantu menemukan dan memprioritaskan kerentanan, tetapi pembuktian dampak tetap membutuhkan pengujian manual. Dalam praktiknya, certified testers dapat melakukan exploitation dan lateral movement dalam scope yang telah diotorisasi untuk membuktikan bagaimana sebuah rangkaian kelemahan dapat memengaruhi aset penting.

Dengan assessment yang lebih cepat dan output yang dapat dihubungkan ke SOC, SIEM, serta DevSecOps, vulnerability management dapat bergerak dari proyek berkala menjadi proses yang lebih berkelanjutan.

Telkom AI Connect Makassar (AIC Makassar) menjadi lokasi penyelenggaraan workshop “Cybersecurity Operations: From Linux Command-Line to Modern Web Exploitation”, salah satu rangkaian kegiatan Indonesia IT Security Conference (IDSECCONF) 2025. Agenda IDSECCONF tahun ini berlangsung selama empat hari di dua lokasi, yaitu Ballroom Menara Phinisi Universitas Negeri Makassar untuk sesi konferensi dan AIC Makassar untuk rangkaian workshop teknis. Kegiatan ini dihelat dengan COCONUT Computer Club sebagai local host pelaksana.

Sebelum memasuki materi utama, peserta mendapatkan pengenalan mengenai Telkom AI Connect yang disampaikan oleh Sunarti M.R., Business and Community Lead AIC Makassar. Dalam sesi tersebut, ia menekankan peran AIC sebagai inisiatif strategis Telkom Indonesia yang menyediakan ruang belajar, riset, dan kolaborasi berbasis kecerdasan buatan, termasuk di dalamnya bidang keamanan siber yang menjadi fokus workshop ini. Fasilitas dan program pembelajaran yang tersedia di AIC disebutkan dirancang untuk mendukung pengembangan talenta digital agar siap menghadapi tantangan teknologi masa kini serta selaras dengan kebutuhan industri.

Mizan Lazuardi, Program Lead Telkom AI Connect, turut menegaskan komitmen AIC dalam memperkuat kapasitas talenta lokal, khususnya terkait keterampilan teknis yang relevan seperti keamanan siber dan artificial intelligence. Ia menjelaskan bahwa AIC Makassar berupaya memperluas akses terhadap teknologi dan pembelajaran agar peserta dari berbagai latar belakang memiliki kesempatan yang sama untuk meningkatkan kompetensi. “Kami ingin memastikan talenta lokal dapat berkembang, termasuk di bidang yang sangat strategis seperti cyber security di era AI ini,” ujarnya.

Pada sesi inti, workshop membahas praktik keamanan siber dari tingkat dasar hingga lanjutan. Sesi ini dibawakan oleh Baskoro Adi, Ph.D., bersama tim ITS Nabu dari Institut Teknologi Sepuluh Nopember (ITS). Materi diawali dengan pemanfaatan Linux command-line untuk kebutuhan monitoring sistem, analisis log, dan otomasi proses keamanan. Penguasaan command-line dinilai sebagai keterampilan fundamental bagi praktisi keamanan siber dalam melakukan analisis dan penanganan insiden. Sesi berikutnya berfokus pada topik web exploitation, yang mencakup pembahasan kerentanan seperti SQL Injection dan Cross-Site Scripting (XSS). Narasumber memberikan penjelasan mengenai teknik identifikasi, analisis risiko, serta metode mitigasi yang umum diterapkan untuk menjaga keamanan aplikasi web. Peserta juga diperkenalkan pada tren serangan modern yang semakin sering muncul dalam ekosistem digital saat ini.

Kegiatan ditutup dengan sesi hands-on simulation yang memberikan kesempatan bagi peserta untuk melakukan simulasi serangan dan pertahanan aplikasi web secara langsung. Melalui praktik ini, peserta mendapatkan pengalaman teknis sekaligus pemahaman lebih mendalam mengenai mekanisme serangan siber dan langkah penanganannya. Workshop ini diharapkan dapat meningkatkan kesiapan peserta dalam menghadapi berbagai ancaman keamanan digital. About Telkom AI Connect Telkom AI Connect merupakan bagian dari inisiatif Telkom AI Center of Excellence (AI CoE) yang diinisasi oleh PT Telkom Indonesia. AI Connect menghadirkan program pembelajaran, showcase inovasi, dan konsultasi bisnis untuk mendorong adopsi AI serta mempercepat transformasi digital di Indonesia. Telkom AI Connect hadir di sembilan kota di Indonesia, dengan komitmen membangun kapabilitas AI yang merata, relevan, dan berkelanjutan di seluruh daerah.