TLDR
Perusahaan teknologi semakin berkomitmen untuk mengintegrasikan keamanan dalam desain produk mereka. Meskipun ada kemajuan, banyak aplikasi masih memiliki kerentanan yang perlu ditangani. Kolaborasi dan perubahan kultur di antara tim pengembang dan keamanan sangat penting untuk mencapai tujuan keamanan yang diinginkan. Konsep keamanan yang dirancang sejak awal atau 'secure by design' sudah digagas sejak tahun 1972 oleh James Anderson. Meskipun usia konsep ini sudah lebih dari 50 tahun, baru belakangan ini dunia teknologi mulai serius mengadopsinya sebagai prinsip utama dalam pengembangan perangkat lunak, terutama setelah inisiatif Secure by Design dari CISA pada tahun 2023.Data menunjukkan adanya kemajuan, termasuk peningkatan aplikasi yang memenuhi standar keamanan dari OWASP dan menurunnya tingkat kerentanan kritis yang mudah dieksploitasi. Namun, masih banyak aplikasi yang mengandung celah keamanan serta risiko yang berasal dari penggunaan komponen pihak ketiga dan open source yang kompleks.Budaya keamanan mulai memasuki fase baru, di mana beberapa perusahaan menjadikan persyaratan keamanan sebagai bagian dari syarat fitur siap rilis. Ini menandakan adanya pergeseran penting dalam cara tim pengembangan dan keamanan bekerja sama untuk mengurangi risiko secara lebih proaktif.Meski demikian, kecepatan pengembangan yang sangat tinggi terutama dengan kemunculan kode yang dihasilkan AI menyebabkan tantangan untuk menambal kerentanan dengan cepat. Tanpa otomasi yang memadai dalam proses perbaikan, celah keamanan baru akan terus muncul dan sulit dikendalikan oleh tim manusia saja.Untuk masa depan, secure by design harus menjadi standar operasi harian yang melekat pada setiap proses desain dan pengembangan produk teknologi. Hal ini membutuhkan komitmen dari pimpinan, pendidikan yang lebih baik, dan kolaborasi yang erat di seluruh industri untuk terus beradaptasi menghadapi ancaman siber.
