Di Dalam Pikiran CISO Hari Ini: Mengimbangi Hype AI dan Kehancuran Peretas

Sebagai CISO, kita berdiri di garis depan paradoks keamanan siber. Di satu sisi, AI menawarkan janji transformasional, dengan kemampuan untuk meningkatkan kecepatan, efisiensi, dan inovasi. Di sisi lain, AI memperkenalkan tingkat kompleksitas, skala, dan risiko seperti yang belum pernah kita lihat sebelumnya.

Karena kompleksitas lingkungan cloud hibrida hari ini, yang didorong oleh adopsi AI, hampir semua (97%) CISO melakukan kompromi dalam cara mereka mengamankan dan mengelola infrastruktur mereka.

Ini memaksa CISO untuk mengkalibrasi ulang strategi keamanan siber mereka dan menggeser pola pikir dari “bagaimana kita tetap mengikuti” menjadi “bagaimana kita memimpin?”

Cloud Publik: Dari Juara Inovasi menjadi Ancaman Terbesar Kita

Hanya beberapa tahun yang lalu, cloud publik sinonim dengan keluwesan, penghematan biaya, dan kecepatan. Namun, kesadaran dan keluwesan yang membuat cloud publik begitu menarik juga telah menjadi kerentanan terbesarnya. Hari ini, 75% CISO mengidentifikasi cloud publik sebagai ancaman keamanan terbesar dari lingkungan lainnya.

Apa yang menyebabkan perubahan ini? Di intinya, ini adalah ketidakpastian lalu lintas jaringan. Ketika organisasi menggelar alat AI generatif dan LLM, infrastruktur cloud hibrida mengalami lonjakan lalu lintas data yang belum pernah terjadi sebelumnya. Faktanya, satu dari tiga organisasi sekarang mengatakan bahwa lalu lintas jaringan mereka telah meningkat dua kali lipat karena AI. Lalu lintas data eksponensial ini tidak hanya membebani sistem, tetapi juga mengekspos celah dalam visibilitas cloud dan deteksi ancaman.

Aktor ancaman menggunakan ketidakkonsistenan ini. Hampir setengah dari organisasi melihat peningkatan serangan yang secara khusus menargetkan LLM mereka, dengan lebih dari setengah melihat peningkatan ransomware yang ditenagai AI, yang meningkat 17% dari tahun lalu.

Kita tidak lagi berbicara tentang risiko teoretis. Kita berbicara tentang permukaan ancaman yang nyata dan tumbuh yang sedang dieksploitasi oleh lawan yang semakin canggih. Peretas bersembunyi dalam lalu lintas terenkripsi, menyatu dengan aliran data AI yang sah, dan menggunakan otomatisasi untuk mempercepat serangan lebih cepat dari yang dapat dideteksi oleh sebagian besar organisasi.

Roadmap CISO untuk Era yang Ditenagai AI

Bagaimana CISO dapat mengambil alih kendali dalam lingkungan di mana aturan berubah setiap hari, dan taruhannya lebih tinggi dari sebelumnya?

Jawabannya tidak terletak pada lebih banyak alat, tetapi pada memahami apa yang terjadi di seluruh data yang sedang bergerak. Itu, dikombinasikan dengan pergeseran strategis dalam cara kita mendekati keamanan cloud dan AI, adalah apa yang dibutuhkan CISO untuk memimpin organisasi mereka di tengah transformasi ini.

Berikut adalah roadmap yang saya gunakan untuk memberikan kejelasan bagi organisasi saya saat kami terus menerima dan berinovasi dengan AI:

1. Visibilitas harus menjadi fondasi, bukan pilihan

AI mendefinisikan ulang apa yang kita butuhkan lihat. Sebagian besar alat keamanan warisan tidak dirancang untuk tingkat kompleksitas ini. Data tradisional dari endpoint dan log tidak cukup lagi. Kita membutuhkan visibilitas lengkap ke semua data yang sedang bergerak, yang mencakup lalu lintas East-West, aliran terenkripsi, dan perilaku AI khusus seperti akses LLM, penerapan AI bayangan, dan upaya eksfiltrasi data yang disembunyikan dalam pipa inferensi. Kunci terletak pada telemetry yang berasal dari jaringan dalam bentuk paket, aliran, dan metadata, yang, ketika digabungkan dengan data log, memberikan organisasi observabilitas mendalam di seluruh infrastruktur mereka.

Pemimpin keamanan telah mengatakan ini banyak kali, tetapi ini lebih benar dari sebelumnya: jika Anda tidak dapat melihatnya, Anda tidak dapat mengamankannya.

2. Tanamkan keamanan dalam inisiatif AI sejak hari pertama

Salah satu tren paling berbahaya yang kita lihat adalah pemisahan antara inovasi AI dan pengawasan keamanan. Keamanan tidak dapat dipasang setelah fakta, terutama karena banyak CISO yang bertanggung jawab atas kekurangan. Sebaliknya, pemimpin keamanan memiliki kesempatan untuk mendefinisikan ulang strategi keamanan, mengimbangkan kekuatan transformasional AI dengan model tata kelola yang kuat. CISO harus menjadi bagian dari pengembangan kerangka kerja untuk AI, bekerja dengan tim untuk mendefinisikan penggunaan yang dapat diterima, ambang batas risiko, dan kebijakan tata kelola sejak awal. Ini akan memastikan bahwa AI diterapkan dan digunakan dengan aman.

3. Konsolidasikan alat, jangan kalikan

Penyebaran alat adalah pembunuh sunyi. Sebagai respons terhadap risiko AI yang muncul, banyak organisasi menambahkan lebih banyak alat, kemampuan, dan kompleksitas. Namun, ini hanya menciptakan kebingungan dan lebih banyak titik buta. Sebaliknya, fokus pada integrasi platform yang lebih sedikit dan lebih kuat yang dapat mengonsumsi dan memperkaya telemetry di seluruh lingkungan.

4. Berdayakan tim keamanan dengan AI, bukan melawan

Ini sederhana: Anda membutuhkan keamanan untuk AI, dan Anda membutuhkan AI untuk keamanan. CISO harus memastikan bahwa mereka memiliki visibilitas waktu nyata ke semua lalu lintas GenAI dan LLM, termasuk penggunaan AI Bayangan, yang dicurigai di hampir 80% organisasi. Sangat penting bahwa penggunaan AI aman dan diperhitungkan, tetapi mari kita juga menyelami yang terakhir. Untuk mempertahankan keunggulan, ada banyak kesempatan untuk menggunakan manfaat GenAI untuk kebaikan organisasi keamanan. Asisten GenAI, misalnya, dapat membantu analis SOC menulis aturan deteksi, menyelidiki insiden, dan mengotomatisasi alur kerja respons. Intelijen lalu lintas AI dapat menandai anomali dalam perilaku model atau mendeteksi penggunaan layanan GenAI yang tidak sah. Poinnya bukan untuk takut AI, tetapi untuk menerimanya dengan syarat dan tujuan.

5. Berbicara bahasa dewan

Akhirnya, sebagai CISO, kita harus bekerja untuk menyelaraskan diri kita dan prioritas kita dengan dewan. Keamanan siber, terutama di era AI, menuju ke arah yang sama dengan akuntabilitas risiko keuangan atau hukum, tetapi kita harus memastikan bahwa anggaran, tanggung jawab, dan prioritas dibagi pada tingkat dewan.

Dari pengalaman saya, dewan tidak ingin mendengar tentang hipotesis teknis dan kekhawatiran. Sebaliknya, mereka ingin memahami risiko bisnis dan imbalan. Menurut survei, 88% pemimpin mengatakan bahwa keamanan AI sekarang menjadi prioritas dewan. Ini memberi kita kesempatan yang kuat untuk membingkai kembali inisiatif kita dalam hal perlindungan nilai, ketahanan operasional, dan keunggulan kompetitif.

Dalam era percepatan digital ini, CISO memiliki kesempatan unik untuk memimpin transformasi AI. Dengan memperjuangkan visibilitas, menyelaraskan keamanan siber dengan kenyataan yang berkembang dari AI, dan menerjemahkan risiko ke dalam bahasa strategis yang dipahami dewan, mereka dapat membuka keunggulan kompetitif bagi organisasi mereka. Masa depan keamanan siber terletak pada menerima dan mengoperasikan AI secara bersamaan – dengan bertanggung jawab, cerdas, dan dengan tujuan.