Analisis Strategi dan Kerangka Kerja Keamanan Siber pada Infrastruktur Teknologi Informasi

Keamanan infrastruktur Teknologi Informasi (TI) merupakan aspek krusial dalam menjaga kelangsungan operasional dan integritas data organisasi di era digital. Penelitian ini melakukan analisis kritis terhadap strategi dan kerangka kerja keamanan siber yang umum diadopsi untuk melindungi infrastruktur TI. Metode yang digunakan adalah studi pustaka kualitatif, mengkaji literatur akademik, kebijakan nasional, dan laporan teknis terkini mengenai model keamanan (Security Triad), kerangka kerja industri (NIST Cybersecurity Framework, COBIT), serta prinsip arsitektur modern seperti Zero Trust. Analisis difokuskan pada efektivitas implementasi, keterkaitan antara aspek teknis–kebijakan–manusia, dan kesenjangan praktik yang masih sering muncul di organisasi. Hasil kajian menunjukkan bahwa keberhasilan proteksi infrastruktur TI bergantung pada pendekatan holistik yang menggabungkan kontrol teknis proaktif (pembaruan, deteksi, enkripsi), kebijakan dan tata kelola yang terukur, serta program penguatan sumber daya manusia melalui pelatihan dan simulasi insiden. Selain itu, adopsi Zero Trust dan pemetaan kontrol ke kerangka kerja NIST/COBIT meningkatkan kemampuan deteksi dan respons bila diintegrasikan dengan manajemen risiko yang berkelanjutan. Rekomendasi penelitian menekankan perlunya kombinasi kebijakan adaptif, investasi pada monitoring proaktif, dan program perubahan budaya keamanan untuk menutup celah implementasi.