Apa yang terjadi
Pada 3 November 2026, Proyek Keamanan GenAI OWASP merilis 'Praktik Terbaik Keamanan Data GenAI v2 – Bagian 1' (terdaftar di sumber daya genai.owasp.org tertanggal 3 Nov 2026; diumumkan melalui saluran proyek itu sendiri pada 3 Nov 2026). Ini adalah bagian akar/pertama dari dua belas bagian buku panduan implementasi yang berfungsi sebagai pendamping dokumen 'Risiko dan Mitigasi 2026' (Keamanan Data GenAI) proyek tersebut. Bagian 1 menetapkan ruang lingkup dan konvensi, dasar-dasar keamanan data GenAI dan enam prinsip inti, kemudian merinci cara membangun program AI-DSPM (manajemen postur keamanan data): model operasi, panduan membangun-versus-membeli, urutan penerapan 90/180/365 hari, KPI operasional, integrasi dengan operasi keamanan, dan anti-pola umum.
Mengapa penting
Ini adalah publikasi panduan OWASP yang substantif dan tepat waktu yang memindahkan pekerjaan keamanan data Proyek Keamanan GenAI dari katalog risiko-dan-mitigasi ke program yang dapat diimplementasikan dan berurutan untuk perusahaan. Dokumen ini menjawab kesenjangan konkret — mengamankan lapisan data dari sistem GenAI/agenik (paparan data sensitif, memori model, arus data yang tidak disetujui) daripada hanya risiko prompt di lapisan aplikasi — dan memberikan tim keamanan data/GRC peta jalan yang dapat ditindaklanjuti (model operasi, KPI, urutan penerapan, integrasi SecOps). Sebagai bagian pertama dari seri 12 bagian, dokumen ini menetapkan kerangka untuk sisa buku panduan.
Tindakan yang diperlukan
Bagi tim keamanan data perusahaan dan tata kelola AI: baca Bagian 1 untuk mengadopsi enam prinsip inti dan model operasi AI-DSPM; gunakan panduan membangun-versus-membeli dan urutan 90/180/365 hari untuk menentukan lingkup program keamanan data AI dan panduan KPI/anti-pola untuk menyusun penerapan. Pantau bagian-bagian selanjutnya dari buku panduan dua belas bagian tersebut.