Mempertimbangkan Konvergensi Keamanan Siber dan Kecerdasan Buatan

Sementara pemimpin bisnis dan konsumen memiliki kekhawatiran yang meningkat tentang ancaman keamanan baru yang diberdayakan oleh kecerdasan buatan, para profesional keamanan siber sangat ingin mendapatkan alat yang diberdayakan oleh kecerdasan buatan untuk melawan aktor jahat. Dinamika yang berkembang ini sekitar kecerdasan buatan memerlukan baik pemimpin bisnis maupun organisasi TI untuk berpikir kritis tentang pertimbangan baru mengenai keamanan dan risiko.

Imperatif Kecerdasan Buatan dan Risiko

Dengan janji peningkatan produktivitas dan efisiensi yang signifikan, kekuatan pengambilan keputusan yang dipandu oleh data, dan implikasi kecerdasan buatan yang mengubah banyak (jika tidak sebagian besar) bidang bisnis, investasi perusahaan di kecerdasan buatan terus tumbuh. Ini termasuk pengeluaran untuk perangkat, infrastruktur, solusi dan layanan, dan alokasi sumber daya dalam merancang, mengimplementasikan, dan mengelola konsep dan kasus penggunaan baru saat perusahaan memetakan jalur ke depan.

Sementara masa depan komputasi adalah cerdas, adaptif, dan aman, peningkatan jumlah aplikasi kecerdasan buatan memicu pertimbangan baru dan kepekaan yang meningkat sekitar privasi data dan keamanan siber. Dengan adopsi kecerdasan buatan yang memengaruhi pertumbuhan dan daya saing, banyak pemimpin TI mengevaluasi solusi yang akan memitigasi kerentanan dan mengelola risiko.

Kecerdasan Buatan, Bertemu Keamanan Siber (dan sebaliknya)

Adopsi kecerdasan buatan memperkenalkan atau meningkatkan sejumlah pertimbangan risiko untuk organisasi keamanan, termasuk tetapi tidak terbatas pada privasi data dan keamanan, pengembangan model etis, dan tata kelola perusahaan. Pengelolaan kecerdasan buatan sangat penting untuk menjaga keamanan data dan privasi dengan andal dan bertanggung jawab. Saat fungsi yang diberdayakan oleh kecerdasan buatan semakin meluas, perusahaan harus mengadopsi pendekatan komprehensif terhadap keamanan sementara pemimpin bisnis memastikan infrastruktur keamanan siber organisasi mereka tetap mengikuti. Ini termasuk mengatasi risiko di semua mode: on-device, on-premise, dan on-cloud, serta mempertimbangkan lingkungan regulasi yang berkembang.

Dengan memahami bahwa orang, bukan teknologi, adalah bagian paling kritis dari sistem keamanan apa pun, organisasi perlu membangun budaya keamanan yang lebih baik sebagai elemen terbesar untuk meningkatkan postur keamanan. Karyawan harus dilengkapi dengan pelatihan, dukungan, dan protokol untuk mempertahankan kesadaran konstan tentang sifat ancaman dan pertahanan terhadap serangan.

Saat komputer kecerdasan buatan diperkenalkan ke pasar, mereka menawarkan produktivitas yang meningkat, pengalaman prediktif, dan pengambilan keputusan cerdas. Perangkat pintar baru ini menyajikan evolusi menarik dalam Era Informasi, dengan potensi besar untuk membantu manusia dalam tugas-tugas mulai dari yang sederhana, seperti memesan tiket pesawat, hingga yang sangat kompleks, seperti penelitian kanker dan pengembangan farmasi.

Namun, kecerdasan buatan pada perangkat juga memperkenalkan risiko potensial baru – misalnya, dengan banyak data yang disimpan pada satu perangkat, penyerang mungkin menemukan mereka sebagai target yang sangat menarik sebagai titik akses ke data sensitif dan bahkan model kecerdasan buatan itu sendiri. Rekomendasi dasar tentang komputer kecerdasan buatan untuk organisasi TI dan keamanan termasuk:

• Mengimplementasikan enkripsi tingkat perangkat dan mekanisme boot aman untuk membantu mencegah akses fisik ke data atau model kecerdasan buatan yang proprietary,
• Menggunakan teknik privasi diferensial untuk melindungi titik data individu dan memastikan data pengguna tidak direkonstruksi,
• Mengupdate dan memperbaiki model pada perangkat secara teratur untuk tetap mengatasi serangan yang semakin canggih.

Kecerdasan Buatan sebagai Sekutu

Saat adopsi kecerdasan buatan mempresentasikan tantangan dan risiko baru, kecerdasan buatan juga memainkan peran vital dalam meningkatkan keamanan siber. Komputer kecerdasan buatan dapat memungkinkan keamanan yang lebih besar, misalnya, dengan mengurangi paparan dengan menjalankan model dan memproses data pada perangkat daripada mengirimkannya ke pusat data atau cloud. Pada tingkat perusahaan, kecerdasan buatan membantu memajukan protokol keamanan melalui keamanan yang ditingkatkan melalui pertahanan digital yang diberdayakan oleh kecerdasan buatan. Misalnya, kecerdasan buatan digunakan untuk membuat profil pribadi untuk analitik perilaku untuk membantu mitigasi paparan risiko karyawan. Efektivitasnya dalam meninjau log keamanan membantu memperkuat deteksi ancaman lanjutan dan dapat menghasilkan laporan situasi keamanan komprehensif dan respons otomatis terhadap ancaman siber. Selain itu, platform dukungan yang diberdayakan oleh kecerdasan buatan generatif dapat membantu mengelola tugas kritis secara proaktif dan menjaga lingkungan tetap aman.

Desain Aman

Imperatif kecerdasan buatan berarti sekarang lebih dari sebelumnya, sangat penting bahwa pemimpin bisnis dan tim TI mengetahui dan mempraktikkan, di mana memungkinkan, prinsip “Desain Aman” yang berarti bahwa solusi teknologi, dan sistem yang mereka layani, dibangun dengan cara yang melindungi secara wajar terhadap akses aktor jahat ke perangkat, data, dan infrastruktur terhubung. Tahun lalu, Badan Keamanan Siber dan Infrastruktur (CISA) mengumumkan Pledge Desain Aman yang telah diadopsi oleh ratusan bisnis, termasuk Lenovo. Pledge ini membangun kerangka kerja untuk pengembang produk dan layanan perangkat lunak perusahaan untuk memprioritaskan keamanan pelanggan sebagai kebutuhan bisnis utama.

Di Lenovo, kami sepenuhnya berkomitmen pada keamanan baik secara internal maupun dalam solusi dan produk yang kami berikan kepada pelanggan. Sebagai pendukung lama Desain Aman, Lenovo membangun dengan keamanan yang tertanam, membuat keputusan pembelian dengan mempertimbangkan hasil keamanan, merancang perlindungan sepanjang siklus hidup solusi, termasuk rantai pasokan yang transparan dan aman yang membantu melindungi di atas dan di bawah OS – misalnya, serangan BIOS).

Melalui portofolio solusi keamanan siber ThinkShield dari Lenovo, kami bermitra secara selektif dengan vendor keamanan kelas dunia yang berpikiran sama seperti SentinelOne yang menggunakan kecerdasan buatan berperilaku paten untuk mengirimkan pencegahan waktu nyata yang diperkuat, ActiveEDR, keamanan IoT, dan perlindungan beban kerja cloud. Sebagai bagian dari kolaborasi, Lenovo juga akan membangun layanan Deteksi dan Respons Terkelola (MDR) baru menggunakan kemampuan kecerdasan buatan dan EDR dari Platform Singularity SentinelOne sebagai dasarnya.

Pemimpin bisnis dan tim keamanan siber harus membuat keputusan strategis tentang pendekatan proaktif dan komprehensif terhadap kecerdasan buatan dan keamanan siber. Tujuan perusahaan harus membangun keunggulan keamanan dan ketahanan yang jelas dengan menggunakan perangkat cerdas yang membantu melindungi diri mereka sendiri secara real-time. Pada akhirnya, alat yang diberdayakan oleh kecerdasan buatan yang mendukung budaya yang berorientasi pada keamanan akan mencapai pertahanan yang lebih baik.