Ahli Keamanan Siber Melindungi dari Serangan Siber yang Menggunakan AI

Tidak semua orang dengan niat baik menggunakan kelebihan kecerdasan buatan. Keamanan siber adalah salah satu bidang di mana baik mereka yang mencoba melindungi sistem siber tertentu dan mereka yang mencoba menyerangnya menggunakan teknologi paling canggih.

Dalam analisisnya tentang subjek tersebut, World Economic Forum (WEF) mengutip contoh ketika pada Maret 2019, “CEO dari sebuah perusahaan energi besar menyetujui transfer darurat sebesar €220.000 ke apa yang dia percayai sebagai akun dari sebuah pemasok baru di Eropa Timur setelah menerima panggilan yang dia percayai sebagai panggilan dari CEO perusahaan induknya. Dalam beberapa jam, uang tersebut telah dipindahkan melalui jaringan akun di Amerika Latin ke pelaku kejahatan yang dicurigai telah menggunakan kecerdasan buatan (AI) untuk meniru suara CEO dengan meyakinkan.” Bagi mereka, Forbes mengutip contoh ketika “dua rumah sakit di Ohio dan West Virginia menolak pasien karena serangan ransomware yang menyebabkan kegagalan sistem. Rumah sakit tidak dapat memproses permintaan pasien darurat. Oleh karena itu, mereka mengirim pasien yang datang ke rumah sakit terdekat.”

Ancaman keamanan siber ini tentu saja alasan mengapa Equifax (EFX ) dan World Economic Forum mengadakan pertemuan inaugural Future Series: Cybercrime 2025. Ahli keamanan siber global dari akademisi, pemerintah, penegak hukum, dan sektor swasta akan bertemu di Atlanta, Georgia untuk meninjau kemampuan AI yang dapat mereka berikan dalam bidang keamanan siber. Selain itu, Capgemini Research Institute mengeluarkan laporan yang menyimpulkan bahwa membangun pertahanan keamanan siber dengan AI sangat penting bagi hampir semua organisasi.

Dalam analisisnya, WEF menunjukkan empat tantangan dalam mencegah penggunaan AI dalam kejahatan siber. Yang pertama adalah peningkatan kemampuan penyerang – volume serangan akan meningkat, dan “teknologi AI dapat meningkatkan kemampuan penyerang untuk mempertahankan anonimitas dan jarak dari korban dalam lingkungan di mana atribusi dan penyelidikan kejahatan sudah sulit.”

Yang kedua adalah asimetri dalam tujuan – sedangkan pembela harus memiliki tingkat keberhasilan 100%, penyerang hanya perlu berhasil sekali. “Sementara AI dan otomatisasi mengurangi variabilitas dan biaya, meningkatkan skala dan membatasi kesalahan, penyerang juga dapat menggunakan AI untuk mengimbangi keseimbangan.”

Yang ketiga adalah bahwa “organisasi terus tumbuh, sehingga ukuran dan kompleksitas teknologi dan data mereka juga meningkat, berarti penyerang memiliki lebih banyak permukaan untuk dijelajahi dan dieksploitasi. Untuk tetap mendahului penyerang, organisasi dapat mengirim teknologi canggih seperti AI dan otomatisasi untuk membantu menciptakan ‘titik leher’ yang dapat dipertahankan daripada menyebarkan upaya secara merata di seluruh lingkungan.”

Yang keempat adalah untuk mencapai keseimbangan yang tepat antara risiko yang mungkin dan “pemberdayaan operasional” yang sebenarnya dari pembela. WEF berpendapat bahwa “tim keamanan dapat menggunakan pendekatan berbasis risiko, dengan menetapkan proses tata kelola dan ambang batas materialitas, menginformasikan pemimpin operasional tentang postur keamanan siber mereka, dan mengidentifikasi inisiatif untuk terus meningkatkannya.” Melalui program Future Series: Cybercrime 2025, WEF dan mitranya berusaha “untuk mengidentifikasi tindakan efektif yang diperlukan untuk mitigasi dan mengatasi risiko tersebut.”

Bagi mereka, Forbes telah mengidentifikasi empat langkah penggunaan langsung AI dalam keamanan siber yang disiapkan oleh kontributor mereka Naveen Joshi dan disajikan dalam grafik berikut:

Dalam hal apapun, sudah pasti bahwa baik pembela maupun penyerang dalam bidang keamanan siber akan terus mengembangkan penggunaan kecerdasan buatan mereka karena teknologi itu sendiri mencapai tahap kompleksitas baru.