Di Luar Manusia: Mengamankan Agentic AI dan Identitas Non-Manusia di Dunia yang Didorong oleh Pelanggaran

Jika Anda berada di dekat SOC perusahaan dalam 18 bulan terakhir, Anda telah melihatnya. Peringatan yang tidak dapat dipetakan ke orang. Kredensial yang dimiliki oleh “sesuatu”, bukan “seseorang”. Otomatisasi yang bergerak lebih cepat daripada playbook IR Anda dapat mengikuti.

Dan belakangan, ini tidak hanya noise, tetapi penyebab akar dari headline terbesar di industri kami. Dari insiden siber Victoria’s Secret yang mengganggu penjualan dan memicu gugatan class-action, hingga kompromi cloud multi-penyewa yang mengungkapkan data sensitif di seluruh pelanggan, semakin banyak pelanggaran sekarang berasal dari identitas yang tidak dapat kita lihat, tidak dilacak, atau hampir tidak dipahami.

Munculnya agentic AI, sistem otonom yang dapat bertindak di seluruh aplikasi, API, dan infrastruktur, telah bertabrakan dengan ledakan identitas non-manusia (NHIs), termasuk akun layanan, bot, kunci API, dan kredensial mesin. Bersama-sama, mereka telah menciptakan permukaan serangan baru yang berkembang lebih cepat daripada kebanyakan organisasi dapat mengamankannya.

Apa yang Kami Maksud dengan “Agentic AI”

Agentic AI merujuk pada “agen” AI yang dapat mengambil tujuan dan melaksanakan tugas multi-langkah secara otonom, seringkali di seluruh sistem, tanpa pengawasan manusia.

• Dapat memanggil API, memperbarui database, atau memicu alur kerja.

• Beroperasi pada kecepatan mesin – detik, bukan menit.

• Risiko: Injeksi prompt, data pelatihan yang teracuni, kredensial yang dicuri.

Skala yang Kami Hadapi

Identitas mesin sudah melebihi jumlah manusia di kebanyakan perusahaan, dalam beberapa kasus dengan perbandingan 20:1 atau lebih. Pada tahun 2026, rasio tersebut diperkirakan hampir dua kali lipat. NHIs ini berada di beban kerja cloud Anda, pipa CI/CD, dan integrasi API, dan sekarang mereka menggerakkan otomatisasi berbasis LLM.

Tantangan: Kebanyakan sistem IAM dibangun untuk mengelola orang, bukan mesin.

• Akun dengan tidak ada pemilik yang jelas.

• Kredensial statis yang tidak pernah kedaluwarsa.

• Hak istimewa yang jauh melampaui apa yang dibutuhkan.

Ini bukanlah hipotetis. Pelanggaran di Uber dan Cloudflare telah dilacak kembali ke akun mesin yang dikompromikan – jenis yang tidak pernah menerima simulasi phishing tetapi dapat membuka infrastruktur kritis.

Agentic AI: Pengganda Risiko

Di satu sisi, agentic AI adalah permainan operasional. Di sisi lain, jika aksesnya dikompromikan, Anda memiliki otomatisasi yang berjalan untuk lawan.

Pertimbangkan:

• Seorang agen AI dengan hak baca/tulis ke aplikasi SaaS dapat mengotomatisasi pencurian data tanpa memicu deteksi anomali yang berbasis pada manusia.

• Jika agen yang sama dapat mengubah peran IAM atau mengirim sumber daya cloud, Anda memiliki eskalasi hak istimewa secara otomatis.

• Serangan injeksi prompt dan pencemaran model berarti penyerang dapat mengalihkan agen AI tanpa mencuri kredensialnya.

Kami telah melihat seberapa berbahayanya akun layanan yang tidak dikelola. Sekarang berikan akun tersebut kemampuan untuk membuat keputusan, dan taruhannya berkali lipat.

Studi Kasus: Forensik Pelanggaran di Era AI + NHI

Victoria’s Secret (Mei 2025)
Selama akhir pekan Memorial Day, Victoria’s Secret menutup situs web AS dan beberapa layanan di toko dalam apa yang tampak seperti insiden ransomware (The Hacker News, Bitdefender). Kegagalan ini berlangsung selama beberapa hari dan menyumbang penurunan pendapatan sekitar $20 juta di Q2. Gugatan class-action selanjutnya menyatakan bahwa pengecer tersebut gagal mengenkripsi data sensitif, melewatkan audit keamanan kritis, dan mengabaikan pelatihan keamanan karyawan (Top Class Actions), semua celah yang mirip dengan kelemahan yang sering dilihat pada identitas non-manusia (NHIs) dengan akses istimewa.

Pelanggaran Salesforce Google (Juni 2025)
Pada bulan Juni, penyerang yang terkait dengan grup ShinyHunters (UNC6040) mendapatkan akses ke instance CRM Salesforce perusahaan melalui teknik vishing (ITPro). Setelah itu, mereka mengekstrak data kontak yang dimiliki oleh pelanggan bisnis kecil dan menengah. Sementara ini dimulai dengan rekayasa sosial yang berorientasi pada manusia, titik pivotnya adalah aplikasi yang terhubung — sebuah bentuk identitas mesin — yang memungkinkan penyerang untuk bergerak secara lateral tanpa memicu analitik perilaku pengguna.

Gangguan & Merek Mewah Ritel (M&S, Cartier, The North Face)
Gelombang serangan pada pengecer besar, termasuk The North Face dan Cartier, mengungkapkan nama pelanggan, alamat email, dan metadata akun tertentu (Sangfor, WSJ). Marks & Spencer terkena dampak parah, serangan ransomware dan rantai pasokan yang dilacak ke grup ‘Scattered Spider’ mengganggu layanan pengambilan dan pengantaran selama lebih dari 15 minggu dan diperkirakan telah menghabiskan biaya sekitar £300 juta untuk pengecer tersebut. Dalam setiap kasus, integrasi pihak ketiga dan koneksi API, seringkali didukung oleh NHIs, menjadi pengaktif sunyi bagi penyerang.

Apa itu Identitas Non-Manusia (NHI)?

NHIs adalah kredensial dan akun yang digunakan oleh mesin, bukan orang. Contoh:

• Akun layanan untuk database atau aplikasi.

• Kunci API untuk integrasi cloud-ke-cloud.

• Kredensial bot untuk skrip otomatisasi.

Risiko: Berhak istimewa, kurang dipantau, dan sering dibiarkan aktif selama waktu yang lama setelah digunakan.

Mengapa Pemerintahan Tertinggal

Bahkan program IAM yang matang menghadapi hambatan di sini:

• Kesenjangan Penemuan — Banyak organisasi tidak dapat menghasilkan inventori NHI yang lengkap.

• Kelalaian Siklus Hidup — NHIs sering bertahan selama bertahun-tahun, tanpa tinjauan reguler.

• Kosongnya Akuntabilitas — Tanpa pemilik manusia, pembersihan jatuh ke celah.

• Kenaikan Hak Istimewa — Izin terkumpul saat peran berubah, tetapi pencabutan tertinggal.

Ini adalah masalah yang sama yang telah kami hadapi dengan akun manusia selama dekade — hanya sekarang, setiap NHI dapat beroperasi 24/7, skala besar, tanpa memicu “risiko manusia”.

Buku Pedoman Vendor-Netral untuk Mengamankan NHIs dan Agen AI

1. Penemuan Komprehensif — Peta setiap NHI dan agen AI, termasuk hak istimewa, pemilik, dan integrasi.

2. Tetapkan Pemilik Manusia — Buat seseorang bertanggung jawab atas siklus hidup setiap NHI.

3. Enforce Hak Istimewa Minimum — Cocokkan izin dengan penggunaan sebenarnya; hapus kelebihan.

4. Otomatisasi Higiene Kredensial — Putar kunci, gunakan token dengan masa hidup singkat, hapus akun dorman secara otomatis.

5. Pemantauan Terus-Menerus — Deteksi anomali seperti panggilan API yang tidak terduga atau eskalasi hak istimewa.

6. Integrasi Pemerintahan AI — Perlakukan agen AI seperti administrator istimewa: log aktivitas, enforce kebijakan, enable akses just-in-time.

(Langkah-langkah ini selaras dengan NIST CSF, CIS Control 5, dan praktik terbaik Gartner IVIP yang muncul.)

Mengapa Ini Harus Terjadi Sekarang

Ini bukan hanya tentang mengejar tren AI. Ini tentang mengakui bahwa perimeter identitas telah bergeser dari orang ke proses. Penyerang tahu ini. Jika kita terus memperlakukan identitas mesin sebagai pemikiran kedua, kita memberikan lawan blind spot yang mereka butuhkan untuk beroperasi tanpa terdeteksi.

Tim yang akan tetap unggul adalah mereka yang membuat NHI dan pemerintahan agen sebagai elemen kelas satu dari keamanan identitas, dengan visibilitas, kepemilikan, dan disiplin siklus hidup yang ada sebelum pelanggaran berikutnya memaksa masalah.