Sidoarjo, Getindo.com – Saat menjadi pemimpin di raksasa teknologi termasuk Amazon, Google, Meta, dan Microsoft bertemu dengan Presiden Joe Biden bulan lalu, mereka berjanji untuk mengikuti perlindungan kecerdasan buatan yang dirancang untuk memastikan alat AI mereka aman sebelum merilisnya ke publik.
Di antara komitmen mereka adalah pengujian sistem AI yang kuat untuk melindungi dari salah satu area risiko paling signifikan: keamanan siber.
Peran yang dimainkan AI generatif dalam membuat serangan ransomware dan skema phishing menjadi lebih mudah dan lebih umum tidak hilang dari kepala petugas keamanan informasi dan pemimpin dunia maya lainnya yang mencoba untuk tetap berada di atas teknologi yang bergerak cepat ini.
“Kerentanan dunia maya menjadi demokratisasi,” kata Collin R. Walke, kepala praktik keamanan dunia maya dan privasi data firma hukum Hall Estill. Semakin banyak individu memiliki kemampuan peretas, menggunakan hal-hal seperti ransomware-as-a-service dan AI, dan untuk CISO dan pemimpin dunia maya lainnya, adopsi AI generatif yang cepat “mengubah lanskap ancaman secara luar biasa,” katanya.
Misalnya, penggunaan AI generatif telah membuat serangan phishing lebih mudah dan terlihat lebih autentik. “Dulu ketika seorang karyawan mendapat email phishing, mudah untuk mengatakan bahwa itu palsu karena ada sesuatu yang salah dengan kata-katanya,” kata Walke. Dengan AI generatif, aktor jahat yang tidak bisa berbahasa Inggris dapat secara instan dan hampir sempurna menerjemahkan email ke dalam bahasa apa pun, mempersulit karyawan untuk menemukan yang palsu.
Namun pakar dunia maya mengatakan alat AI yang sama yang memungkinkan peretas bergerak lebih cepat dan dengan skala yang lebih besar juga tersedia bagi perusahaan yang ingin memperkuat kemampuan keamanan dunia maya mereka. “Ya, penyerang dapat mengotomatisasi, tetapi pembela juga bisa,” kata Stephen Boyer, salah satu pendiri dan chief technology officer dari perusahaan manajemen risiko dunia maya BitSight. “AI membuat penyerang yang buruk menjadi penyerang yang lebih mahir, tetapi juga membuat bek yang baik menjadi bek yang sangat baik.”
Boyer mengatakan AI akan memungkinkan para insinyur menulis kode untuk secara otomatis memeriksa kerentanan, menghasilkan kode yang lebih aman. “Ada alat yang melakukan itu sekarang, tapi AI akan mempercepatnya dengan luar biasa,” katanya.
Faktanya, menggunakan AI untuk memperkuat kecepatan dan skala dalam keamanan siber adalah salah satu manfaat terbesar yang menurut para ahli akan datang dalam waktu dekat.
Menggunakan teknologi untuk tugas-tugas yang sulit dan memakan waktu akan menjadi keuntungan besar bagi CISO, kata Michael McNerney, kepala petugas keamanan di perusahaan asuransi cyber, Resilience. “Menginventarisasi semua perangkat Anda, semua titik akhir dan aplikasi sangat rumit, melelahkan, dan, sejujurnya, merepotkan. Saya dapat melihat masa depan di mana AI membantu CISO memahami dan membantu mereka memahami jaringan mereka dengan cepat dan menyeluruh,” katanya.
Dia menambahkan bahwa karena begitu banyak keamanan siber adalah kebersihan, menggunakan AI untuk membantu merampingkan tugas yang dipahami dengan baik dan sangat berulang akan menjadi nilai yang luar biasa.
Tetap saja, Walke dan yang lainnya berhati-hati agar tidak berpuas diri karena beberapa perusahaan terbesar di Silicon Valley mengambil janji perlindungan AI Biden. “Kami masih memiliki banyak orang di perusahaan AI di seluruh dunia yang akan terus menyalahgunakan sistem, yang akan terus mengembangkan teknologi tanpa aturan hukum atau etika yang memadai.”
Di masa mendatang, pakar dunia maya mengatakan bahwa pertahanan terbaik perusahaan adalah “skenario serba guna” di mana CISO bekerja dengan dewan, chief risk officer, dan CEO untuk menentukan bagaimana — dan kapan — AI diterapkan di seluruh organisasi. “Baru dua bulan lalu, OpenAI mengalami peretasan data, jadi jika mereka rentan, satu CISO di perusahaan tidak akan mampu menangani komplikasi dan potensi risiko AI,” kata Walke.
Sementara itu, penting untuk menjaga AI dan dampak potensialnya dalam konteks. “Kami berada di puncak siklus hype, tetapi saya juga berpikir itu wajar,” kata McNerney. “Kami memiliki teknologi baru yang sangat menarik dan sangat kuat yang hanya sedikit orang yang benar-benar mengerti. Saya pikir tahun depan, para pemimpin dunia maya akan mencari tahu di mana AI benar-benar berguna dan di mana tidak.”
Sumber:
