Jay Bavisi, Pendiri & Presiden Grup EC-Council – Seri Wawancara

Jay Bavisi adalah Pendiri & Presiden Grup EC-Council, sebuah organisasi yang berspesialisasi dalam pendidikan, pelatihan, dan sertifikasi keamanan informasi. Didirikan sebagai respons terhadap tantangan keamanan siber yang ditekankan oleh peristiwa 9/11, EC-Council fokus pada mengatasi terorisme siber dan kekhawatiran keamanan terkait pada skala global. Organisasi ini dikenal karena menciptakan program sertifikasi seperti Certified Ethical Hacker (CEH), Computer Hacking Forensic Investigator (CHFI), Secure Analyst (ECSA), dan Licensed Penetration Tester (LPT).

Bavisi memainkan peran dalam mengembangkan kemitraan dengan International Telecommunication Union (ITU), sebuah badan PBB, melalui International Multilateral Partnership Against Cyber Threats (IMPACT). Kolaborasi ini bertujuan untuk meningkatkan kesadaran keamanan informasi dan kemampuan di 194 negara anggota.

Anda meluncurkan EC-Council setelah 9/11 dengan misi untuk membangun ketahanan keamanan siber global. Bisakah Anda berbagi cerita di balik momen pendirian itu dan apa yang memotivasi Anda untuk mengabdikan karir Anda untuk mengamankan dunia digital?

Setelah 9/11, menjadi jelas bahwa keamanan harus berkembang. Kami tidak lagi hanya menjaga perbatasan. Kami tiba-tiba terbuka dalam cara-cara yang belum kami pahami sepenuhnya, terutama di dunia digital. Saya menyadari bahwa frontier konflik dan ketahanan berikutnya adalah ruang siber. Ini adalah panggilan bangun untuk pemerintah, bisnis, dan individu di seluruh dunia.

Saat itu menjadi titik awal untuk EC-Council. Kami melihat kesenjangan kritis. Tidak ada cukup profesional terlatih yang dapat melindungi infrastruktur digital kami. Jadi, kami bertujuan untuk menciptakan kekuatan global peretas etis; profesional yang dapat berpikir seperti lawan tetapi bertindak dengan integritas untuk membela dan mengamankan.

Gagasan itu melahirkan sertifikasi Certified Ethical Hacker (CEH). Ini adalah hal yang radikal pada saat itu. Kami tidak hanya mengajar alat atau teknik. Kami menanamkan mindset. Kami mengatakan, pelajari cara merusak sehingga Anda tahu cara melindungi.

Seiring waktu, CEH menjadi standar global. Tetapi apa yang benar-benar memotivasi saya bukan hanya seberapa jauh kami telah datang, tetapi berapa banyak nyawa, bisnis, dan pemerintah yang kami telah bantu lindungi.

Apa yang dimulai sebagai respons terhadap tragedi telah menjadi komitmen seumur hidup untuk membangun ketahanan digital. Misi itu masih memandu semua yang kami lakukan hari ini.

Dengan lebih dari 350.000 profesional keamanan siber dalam jaringan Anda, apa perubahan yang telah Anda lihat dalam keterampilan yang paling dibutuhkan saat ini—terutama setelah ChatGPT dan kecerdasan buatan?

Keamanan siber selalu menjadi lomba melawan waktu. Tetapi dengan ledakan kecerdasan buatan, dipimpin oleh alat seperti OpenAI’s ChatGPT, seluruh lanskap telah diubah. Apa yang dulunya membutuhkan jam-jam upaya manual sekarang dapat dilakukan dalam detik dengan presisi dan skala. Aksesibilitas alat AI ini telah mendemokratisasi kemampuan yang dulunya terbatas pada ancaman elit. Sekarang, siapa saja dengan keyboard dan rasa ingin tahu dapat mengotomatisasi serangan, memanipulasi data, atau meniru identitas dengan skala.

Mari kita jelas: OpenAI tidak menciptakan kejahatan siber. Tetapi teknologinya bersama dengan teknologi dari laboratorium AI lain telah memperkuat apa yang mungkin dilakukan, baik untuk pembela maupun penyerang. Sifat dual-use dari kecerdasan buatan berarti kita hidup di dunia di mana inovasi dan eksploitasi bergerak seiring.

Perubahan ini telah meningkatkan standar untuk setiap profesional keamanan siber. Tidak cukup lagi untuk memahami prinsip keamanan dasar. Profesional saat ini harus tahu bagaimana AI bekerja, bagaimana itu dapat dieksploitasi, dan bagaimana itu mengubah permukaan serangan. Keterampilan seperti pembelajaran mesin lawan, deteksi injeksi prompt, dan red teaming dengan alat berbasis AI dengan cepat menjadi kompetensi inti.

Kami melihat transformasi ini tercermin dalam Laporan Ancaman CEH. Data tersebut jelas: aktor ancaman beradaptasi dengan cepat. Komunitas kami harus belajar lebih cepat.

Di EC-Council, kami telah membangun budaya sekitar peningkatan keterampilan. Dari sertifikasi dasar seperti Certified Cybersecurity Technician hingga program khusus AI seperti CEH dan CPENT, kami memungkinkan pembelajar untuk terus membangun dan memperkuat kemampuan mereka.

Di keamanan siber, tidak ada garis finish. Mereka yang berkomitmen untuk berkembang, mempertanyakan, dan belajar adalah mereka yang akan membentuk masa depan pertahanan digital. Peningkatan keterampilan tidak lagi tentang tetap kompetitif. Ini tentang tetap relevan dan siap.

Apa yang membuat sertifikasi CEH (Certified Ethical Hacker) yang ditenagai AI secara unik diposisikan untuk mengatasi ancaman saat ini dan masa depan?

Sertifikasi Certified Ethical Hacker telah menjadi sinonim dengan kepercayaan di industri keamanan siber. Ketika organisasi mencari profesional yang dapat melindungi sistem mereka secara proaktif, CEH adalah kredensial yang mereka andalkan. Ini diakui oleh Departemen Pertahanan AS dan diadopsi oleh ribuan pemberi kerja di seluruh dunia, tidak hanya karena ketat teknisnya, tetapi karena itu mewakili kesiapan, ketahanan, dan relevansi dunia nyata.

Apa yang membuat CEH menonjol hari ini adalah bagaimana itu telah berkembang untuk mengatasi kelas ancaman baru yang ditenagai oleh kecerdasan buatan. Dalam versi terbarunya, CEH tidak hanya menyebutkan AI sebagai kekhawatiran masa depan. Ini membawa AI ke jantung pengalaman belajar. Pembelajar berinteraksi dengan lawan yang ditenagai AI dalam lingkungan simulasi. Mereka terpapar lebih dari 550 teknik serangan, banyak di antaranya sekarang mencerminkan bagaimana penyerang nyata menggunakan otomatisasi, pembelajaran mesin, dan konten sintetis untuk menembus sistem.

CEH dirancang untuk mempersiapkan profesional untuk apa yang mereka akan hadapi, bukan hanya apa yang tertulis dalam buku teks. Ini mengikuti pendekatan siklus penuh: Belajar-Sertifikasi-Terlibat-Bersaing. Perjalanan itu menciptakan memori otot, pemikiran strategis, dan respons instingtif.

Di dunia di mana ancaman siber berkembang setiap jam, CEH lebih dari sebuah sertifikasi. Ini adalah sinyal kepada pemberi kerja bahwa Anda tidak hanya terlatih tetapi siap. Dan di keamanan siber, jenis kepercayaan itu adalah segalanya.

Bagaimana pendekatan EC-Council dalam pelatihan berbeda ketika mempersiapkan profesional untuk membela diri terhadap ancaman yang dihasilkan AI atau untuk mengamankan sistem AI itu sendiri?

Kami memasuki era keamanan siber di mana ancaman tidak hanya lebih kompleks tetapi juga semakin otonom. Pembela harus siap untuk mengatasi serangan yang diluncurkan oleh sistem cerdas yang beradaptasi, belajar, dan berkembang. Di EC-Council, kami telah membayangkan kembali pelatihan kami untuk mencerminkan kenyataan ini. Kami tidak mempersiapkan pembelajar untuk tantangan kemarin. Kami mempersiapkan mereka untuk apa yang datang selanjutnya.

Di CEH dan CPENT, pembelajar dimasukkan ke dalam lingkungan di mana lawan menggunakan AI untuk meniru perilaku manusia, mengotomatisasi pelanggaran, dan menyesuaikan taktik mereka secara dinamis. Ini bukanlah latihan akademis. Ini adalah simulasi dunia nyata yang dirancang untuk memperkuat insting, bukan hanya pemahaman. Profesional belajar bagaimana melindungi sistem yang berpikir dan bagaimana mengamankan AI itu sendiri.

Kami juga percaya bahwa bakat tidak boleh dibatasi oleh geografi. Melalui inisiatif global seperti Program Beasiswa Certified Cybersecurity Technician , kami membuat kesempatan ini dapat diakses oleh profesional aspiratif di wilayah yang kurang terlayani. Tujuan kami adalah membangun budaya keamanan, secara global.

Visi ini ditenagai oleh ekosistem yang kuat. EC-Council Learning , perpustakaan keamanan siber online terbesar di dunia, menyediakan akses on-demand ke ribuan pelajaran yang dapat diakses, diperbarui secara terus menerus untuk mencerminkan ancaman, alat, dan kerentanan terbaru. Apakah Anda belajar bagaimana mengatasi serangan yang dihasilkan AI atau memperbarui prosedur SOC, ECL membantu profesional tetap siap; kapan saja, di mana saja.

EC-Council University (ECCU) membentuk generasi berikutnya dari pemimpin keamanan siber dengan landasan yang kuat dalam pengetahuan akademis dan eksekutif. EGS menawarkan solusi perusahaan strategis yang membantu organisasi membangun kerangka pertahanan siber yang matang.

Dan kemudian ada platform kompetisi siber Hackerverse kami, di mana pengetahuan bertemu dengan tekanan. Peserta berkompetisi dalam pertempuran tim merah-lawan-biru, mensimulasikan pelanggaran waktu nyata, melindungi sistem kritis, dan bekerja sama untuk menetralkan ancaman. Ini lebih dari sekadar kompetisi. Ini adalah ladang pembuktian yang membangun ketahanan, kreativitas, dan kemampuan untuk berperforma ketika itu paling penting.

Ini adalah bagaimana kami mempersiapkan profesional untuk menghadapi masa depan. Dengan pengetahuan yang mutakhir, lingkungan yang imersif, dan platform yang menginspirasi tindakan. Keamanan siber tidak lagi hanya sebuah karir. Ini adalah panggilan, dan misi kami adalah mempersiapkan para pembela dunia untuk tanggung jawab itu.

Program Anda diakui oleh lembaga global seperti NSA dan ANSI. Bagaimana Anda mempertahankan standar yang sangat tinggi sementara dengan cepat mengembangkan kurikulum untuk memenuhi kemajuan AI?

Ini adalah satu hal untuk mengikuti perubahan. Ini adalah hal lain untuk tetap dipercaya sementara melakukan itu. Bagi kami, kualitas dan kelenturan harus berjalan seiring. Itulah bagaimana kami telah mendapatkan dan mempertahankan pengakuan dari lembaga global seperti NSA dan ANSI.

Kami memiliki sistem yang menjaga kami tetap berakar pada penelitian sementara tetap terbuka terhadap inovasi. Tim global kami melacak ancaman yang muncul, menganalisis vektor serangan baru, dan memantau perkembangan dalam AI dan keamanan siber. Intelijen itu langsung memasuki pipa kurikulum kami.

Tetapi kecepatan saja tidak cukup. Setiap pembaruan yang kami lakukan harus melalui proses yang ketat. Kami melakukan uji coba dengan profesional berpengalaman. Kami memvalidasi dalam lingkungan dunia nyata seperti cyber range kami. Dan kami memperbarui berdasarkan umpan balik dari mereka yang hidup di parit setiap hari.

Ambil CEH dan CPENT sebagai contoh. Mengintegrasikan simulasi AI ke dalam program-program itu bukan hanya keputusan teknis. Ini adalah keputusan yang didorong oleh misi. Kami ingin memastikan bahwa profesional dilatih dalam apa yang mereka akan hadapi, bukan hanya apa yang dikatakan teori.

Apa yang menjaga program kami tetap di depan adalah keseimbangan konstan antara inovasi dan integritas. Kami tidak hanya mengajar praktik terbaik. Kami membangun program yang praktisi, pemerintah, dan perusahaan global dapat percayai. Dan kami berencana untuk terus melakukannya.

Apa peran yang EC-Council bayangkan dalam membentuk kebijakan atau regulasi global sekitar AI dalam keamanan siber?

Kebijakan hanya efektif jika dibangun atas wawasan yang tepat. Di EC-Council, kami percaya bahwa regulasi keamanan siber harus dibentuk oleh mereka yang menghadapi ancaman setiap hari. Itulah mengapa kami secara aktif terlibat dengan pembuat kebijakan, kementerian pendidikan, badan standar, dan organisasi antar pemerintah untuk membantu membentuk kerangka yang memandu masa depan keamanan digital.

Peran kami tidak terbatas pada pengembangan kurikulum. Kami adalah bagian dari dialog yang lebih luas tentang bagaimana negara dan lembaga dapat membangun ketahanan, terutama karena AI menjadi lebih dalam terintegrasi ke dalam kemampuan ofensif dan defensif. Kami membawa ke meja intelijen dari garis depan dari jaringan profesional keamanan siber yang luas, peneliti ancaman, dan instruktur di 145 negara. Ini memberi kami sudut pandang unik—berakar pada kenyataan praktis dan skala global.

Kami berkontribusi pada pengembangan standar tenaga kerja nasional, memberi saran tentang kompetensi AI yang muncul, dan berkolaborasi dengan pemerintah untuk menyelaraskan pendidikan keamanan siber dengan tujuan keamanan nasional. Wawasan kami telah membantu mendefinisikan struktur kemitraan antara pemerintah dan swasta, inisiatif pembangunan kapasitas, dan peran pembelajaran terus menerus dalam strategi ketahanan jangka panjang.

Apakah melalui sertifikasi, pelatihan perusahaan, program akademis, atau kemitraan penelitian, kami membentuk tidak hanya bagaimana profesional dilatih, tetapi bagaimana negara mempersiapkan diri untuk masa depan. Ketika AI terus membentuk kembali domain siber, misi kami adalah memastikan kebijakan tetap sejalan dengan kejelasan, penglihatan, dan integritas.

Apakah Anda percaya kita mendekati titik di mana peran keamanan tradisional harus berkembang menjadi “spesialis keamanan AI”?

Perubahan itu sudah terjadi. AI tidak lagi menjadi topik khusus yang duduk di pinggiran keamanan siber. Ini menjadi bagian dari setiap fungsi, dari deteksi ancaman hingga manajemen identitas, dari red teaming hingga analisis kerentanan. Profesional keamanan siber tidak lagi dapat memperlakukan AI sebagai kumpulan keterampilan terpisah. Ini sekarang menjadi dasar.

Kami melihat tanda-tanda awal transformasi ini di pasar kerja. Peran baru muncul—peneliti keamanan AI, analis identitas sintetis, evaluator risiko prompt LLM. Ini bukan hanya kata-kata yang sedang tren. Ini adalah sinyal bahwa organisasi membutuhkan orang yang memahami baik keamanan siber dan mekanika sistem cerdas.

Di EC-Council, kami menyematkan AI di seluruh ekosistem sertifikasi kami. Ini tidak lagi hanya untuk pembelajar lanjutan. Bahkan dalam kursus dasar, profesional diperkenalkan dengan ancaman yang ditenagai AI dan strategi pertahanan. Kami mengajarkan orang bagaimana berpikir kritis tentang pipa pembelajaran mesin, bagaimana mendeteksi bias algoritmik, dan bagaimana mencegah AI dari digunakan melawan sistem yang seharusnya dilindungi.

Masa depan keamanan siber milik mereka yang dapat menjembatani disiplin. Ketika AI menjadi tertanam dalam setiap aspek infrastruktur digital, para pembela kami harus tumbuh sama majunya. Evolusi ini tidak opsional. Ini adalah bab berikutnya dalam cerita ketahanan siber.

Anda telah menekankan mendukung startup di luar pusat teknologi utama—bagaimana Anda memastikan akses ke pendanaan dan pelatihan ini di seluruh wilayah yang kurang terwakili?

Di EC-Council, kami terus bekerja untuk memperluas jangkauan inovasi keamanan siber. Kami melihat beberapa ide paling menjanjikan datang dari tempat-tempat di luar koridor teknologi tradisional, sering kali dari profesional yang memecahkan tantangan mendesak secara real-time, dengan wawasan lokal yang mendalam dan sumber daya yang terbatas.

Untuk mendukung momentum ini, kami menjalankan inisiatif investasi global sebesar $100 juta yang secara aktif berinvestasi pada startup keamanan siber yang menunjukkan dampak dunia nyata, tanpa memandang lokasi. Kami tidak hanya menawarkan modal. Kami menyediakan mentorship, bimbingan teknis, dan akses ke platform global EC-Council; membantu startup mengembangkan solusi dan mengakses pasar internasional.

Kami memberi prioritas pada ventura yang dipimpin oleh profesional yang disertifikasi EC-Council, karena mereka membawa keahlian teknis dan landasan etis yang kuat dalam pekerjaan mereka. Mereka memahami kompleksitas ancaman modern dan membangun solusi yang selaras dengan kebutuhan industri dan dampak sosial.

Pada saat yang sama, kami meningkatkan akses ke pelatihan di wilayah yang kurang terlayani. Melalui Program Beasiswa Certified Cybersecurity Technician , kami membuka pintu bagi profesional aspiratif di negara-negara seperti Nepal dan Malaysia. Kami juga memungkinkan pembelajar di seluruh dunia untuk terlibat dengan konten berkualitas tinggi melalui platform kami, memperoleh keterampilan yang mereka butuhkan untuk berkontribusi secara signifikan pada bidang ini.

Kami membangun ekosistem yang terus tumbuh dengan mengakui bakat di mana pun itu ada dan mendukung inovasi yang membuat perbedaan secara global.

Apa yang menginspirasi EC-Council untuk meluncurkan inisiatif $100 juta ini sekarang, dan bagaimana Anda melihat AI mengubah lanskap inovasi keamanan siber dalam lima tahun ke depan?

Kami meluncurkan inisiatif investasi global sebesar $100 juta karena lanskap telah berubah. Inovasi tidak lagi terbatas pada perusahaan besar atau laboratorium akademis. Ini didorong oleh praktisi—oleh orang-orang yang berada di garis depan yang melihat tantangan baru dan merespons dengan solusi yang berani dan praktis.

Kecepatan dan skala di mana AI mengubah keamanan siber belum pernah terjadi sebelumnya. Dalam lima tahun ke depan, kami berharap melihat kemajuan besar dalam analitik prediktif, red teaming otonom, SOC asli AI, dan mesin keputusan waktu nyata. Ini bukanlah fiksi ilmiah. Ini sudah terbentuk dalam prototipe dan penerapan awal.

Tetapi inovasi saja tidak cukup. Ini membutuhkan dukungan. Itulah mengapa kami menciptakan inisiatif ini untuk memicu generasi berikutnya dari terobosan keamanan siber. Kami mencari startup yang menggabungkan keunggulan teknis dengan fokus misi yang mendalam. Kami ingin mendukung pembangun yang memahami masalah dari dalam dan siap untuk menyelesaikannya dari bawah ke atas.

Tujuan kami adalah menciptakan efek pengganda. Kami menyediakan pendanaan, mentorship, dan visibilitas global. Sebagai gantinya, kami membantu mengukuhkan ide-ide yang dapat memperkuat sistem pertahanan di seluruh dunia.

Ini bukan hanya investasi. Ini adalah komitmen terhadap masa depan keamanan siber. Masa depan di mana ide-ide terbaik dibangun, tidak peduli dari mana asalnya.

Apa saran yang akan Anda berikan kepada profesional muda yang mempertimbangkan untuk memasuki bidang keamanan siber hari ini—terutama mereka yang terpesona oleh AI?

Mulailah dengan rasa ingin tahu. Itulah sifat paling penting dalam bidang ini. Anda tidak perlu resume yang sempurna atau latar belakang tradisional. Apa yang Anda butuhkan adalah dorongan untuk belajar, disiplin untuk terus maju, dan keberanian untuk bertanya pertanyaan yang lebih baik.

Keamanan siber adalah salah satu karir paling bermakna yang dapat Anda kejar. Ini tidak hanya tentang melindungi data. Ini tentang melindungi orang, lembaga, dan struktur digital kita. Dan jika Anda tertarik dengan AI, itu bahkan lebih menarik. Kami berada di awal era baru di mana sistem cerdas akan membentuk bagaimana kita melindungi segalanya, dari perangkat pribadi hingga infrastruktur nasional.

Terjunlah ke dalam bagaimana model bekerja. Rusaklah mereka. Perbaikilah mereka. Pahami bagaimana penyerang mengeksploitasi mereka dan bagaimana pembela dapat melawan. Eksperimen. Belajar. Kolaborasi. Ini bukanlah perjalanan solo. Profesional keamanan siber terbaik bekerja dalam tim, membangun komunitas, dan tumbuh dengan berbagi.

Di EC-Council, kami telah membangun jalur untuk setiap tahap perjalanan itu. Apakah Anda baru memulai dengan laboratorium tangan atau mendorong diri Anda dalam kompetisi global, ada tempat untuk Anda di sini. Dunia membutuhkan pembela etis yang tidak hanya terampil, tetapi didorong oleh tujuan. Jika itu terdengar seperti Anda, maka selamat datang di bidang di mana Anda dapat membuat dampak nyata.

Terima kasih atas wawancara yang luar biasa, pembaca yang ingin tahu lebih banyak harus mengunjungi EC-Council.