Integrasi teknologi kecerdasan buatan (AI) menuntut pergeseran signifikan dalam protokol keamanan siber bisnis. Lanskap ancaman siber yang terus berkembang menjadi semakin kompleks karena adopsi AI yang cepat. Sebelumnya, serangan siber yang berhasil membutuhkan perencanaan yang matang dan keahlian teknis tingkat lanjut, tetapi AI telah menyederhanakan prosesnya, menurunkan ambang batas bagi pemula dalam ancaman siber.
AI telah merevolusi modus operandi penyerang siber berpengalaman, menawarkan kecepatan dan efisiensi kepada mereka. Lebih jauh lagi, AI juga telah mempersenjatai individu yang kurang terampil dengan kemampuan baru. Vladislav Tushkanov, manajer kelompok di pusat penelitian teknologi AI, menjelaskan bahwa teknologi AI memungkinkan individu yang terampil maupun tidak terampil untuk mempercepat operasi mereka. Penyerang siber pemula, yang sebelumnya diharuskan menghabiskan banyak waktu untuk mempelajari pemrograman, kini dapat mengeksekusi ancaman siber secara efisien.
AI digunakan untuk membuat email phishing yang canggih, suara tiruan, gambar, dan video yang meyakinkan dan sulit diidentifikasi. Deepfake telah menjadi bahaya baru di dunia korporasi. Sebuah perusahaan teknik di Inggris dilaporkan mengalami kerugian sekitar US$25 juta pada tahun 2024 ketika seorang karyawan tertipu untuk mentransfer dana karena panggilan video deepfake.
Kemampuan AI meluas melampaui deepfake dan dapat mendukung berbagai tahapan serangan siber, seperti pengintaian, penyesuaian pesan, dan menghindari deteksi oleh sistem keamanan.
Menurut penelitian terbaru, 72% bisnis menyatakan kekhawatiran serius mengenai pemanfaatan AI oleh penyerang siber. Langkah-langkah pertahanan tradisional kesulitan untuk melawan ancaman yang berkembang pesat dan tidak dapat diprediksi. Pada saat yang sama, AI terbukti menjadi aset penting untuk memperkuat keamanan siber. AI memungkinkan organisasi untuk mendeteksi ancaman dengan lebih cepat, memekanisasi aspek prosedur respons, dan meningkatkan kemampuan prediksi, sehingga beralih dari strategi keamanan reaktif ke proaktif.
“Untuk mengelola jumlah peringatan yang terus meningkat secara efektif dan mencegah analis kewalahan, pembelajaran mesin sangat penting. Teknologi ini mampu menangani tugas-tugas tersebut secara efisien dan memungkinkan para profesional untuk fokus pada tugas-tugas yang kompleks atau penting bagi bisnis,” kata Tushkanov.
Namun, keberhasilan penerapan AI dalam keamanan siber melibatkan lebih dari sekadar teknologi. Bisnis juga membutuhkan personel yang terampil, pengalaman implementasi praktis, dan fondasi data yang kuat.
Menurut sumber, AI saat ini digunakan untuk menganalisis dan mengklasifikasikan sekitar 460,000 sampel malware setiap hari. Hal ini, dikombinasikan dengan data kepemilikan, metode pemrosesan, dan infrastruktur pelatihan model, membentuk dasar strategi keamanan siber yang semakin kompleks.
Terlepas dari kemajuan signifikan AI, teknologi ini belum mampu menggantikan keahlian manusia dalam investigasi insiden dan proses pengambilan keputusan. Penilaian risiko dan strategi respons masih sangat bergantung pada penilaian profesional. “Pada titik ini, peran manusia tetap penting,” kata Tushkanov, menyiratkan bahwa meskipun sistem AI mungkin mendukung pengambilan keputusan di masa depan, sistem tersebut tidak dapat menggantikan kebutuhan akan keahlian manusia.
T: Bagaimana AI memengaruhi ancaman siber?
A: AI telah menyederhanakan proses pelaksanaan ancaman siber, mengurangi kebutuhan akan perencanaan yang matang dan keterampilan teknis tingkat lanjut. Hal ini mempermudah individu yang kurang berpengalaman untuk melancarkan serangan siber yang sukses.
T: Apa peran AI dalam keamanan siber?
A: AI memainkan peran penting dalam meningkatkan keamanan siber. AI memungkinkan organisasi untuk mendeteksi ancaman dengan cepat, mengotomatiskan sebagian proses respons, dan meningkatkan kemampuan prediksi.
T: Dapatkah AI menggantikan keahlian manusia dalam investigasi insiden dan pengambilan keputusan?
A: Saat ini, AI belum dapat menggantikan kebutuhan akan penilaian manusia dalam penilaian risiko dan perumusan strategi respons. Terlepas dari kemajuan signifikan dalam AI, keahlian manusia tetap penting dalam investigasi insiden dan proses pengambilan keputusan.
