Mengalahkan Tepi Adversarial: Mengapa Manajemen Endpoint Membutuhkan Peningkatan AI

Kecerdasan Buatan (AI) telah lama menjadi primadona dari headline teknologi. Dengan semua sensasi, seseorang akan menganggap bahwa bisnis telah menguasai alat-alat tersebut. Namun, di bawah sensasi, potensi sebenarnya dari AI masih belum terungkap.

Pada tahun 2021, Identity Theft Resource Center mencatat 1.862 pelanggaran data. Hari ini, sebuah angka yang mencengangkan 1,7 miliar orang telah memiliki data pribadi mereka yang dibuka oleh penjahat cyber yang beroperasi dengan kecepatan mesin. Singkatnya, sementara perusahaan bereksperimen dengan AI sebagai barang baru, para penjahat telah mengambilnya dengan serius.

Ketidakcocokan ini berasal dari pertahanan yang ketinggalan zaman. Banyak organisasi terus menggunakan alat-alat warisan yang masih memegang konsep kepercayaan yang ketinggalan zaman. Sementara itu, penyerang telah mengadopsi Generative AI (GenAI) untuk melewati pertahanan tersebut dengan malware tanpa file dan kode polimorfik yang berkembang lebih cepat daripada pertahanan tradisional dapat beradaptasi.

Ketika laptop, desktop, smartphone, dan perangkat IoT terus berkembang, jendela kerentanan juga semakin luas. Manajemen endpoint harus berkembang untuk menghadapi tantangan ini, atau perusahaan akan kehilangan semuanya.

Bagaimana GenAI Menyelamatkan IT dari Jurang Dukungan

Kita semua pernah mengalami hal ini – menunggu dengan sabar teknisi dukungan pelanggan untuk memecahkan masalah teknis. Dengan ribuan tiket yang menumpuk, tim dukungan IT sangat sibuk dengan ekosistem perangkat yang luas, tenaga kerja jarak jauh, dan ancaman cyber yang tak henti-hentinya. Beruntung, dengan Eliza, sebuah terobosan pada tahun 1960-an dalam dialog antara manusia dan komputer, kita telah melompat dari skrip dasar ke respons yang halus dari Alexa dan sekarang ke kekuatan GenAI seperti Bard.

Bayangkan ini: pengaturan firewall pengguna rusak. Di masa lalu, mereka akan membuat tiket dan menunggu. Sekarang, asisten virtual yang ditenagai oleh GenAI dapat mendiagnosa kesalahan dalam beberapa detik dan memberikan solusi langkah demi langkah. Agen-agen ini juga dapat membantu pengguna dalam proses onboarding, menjelaskan pertanyaan berbasis kebijakan, dan memecahkan masalah koneksi, sehingga tim IT dapat fokus pada tugas yang lebih strategis.

Lebih baik lagi, daripada membaca dokumen yang padat atau memecahkan jargon, chatbot GenAI membantu karyawan mengakses sumber daya yang disediakan oleh perusahaan untuk menemukan solusi yang tepat.

Dampak GenAI tidak berhenti pada dukungan pengguna. Misalnya, ketika sebuah endpoint mengalami kesalahan dalam pembaruan atau crash yang berbahaya, GenAI dapat menafsirkan log dari solusi manajemen endpoint terpadu (UEM) organisasi dan mencocokkan laporan pengguna, sehingga administrator IT dapat memecahkan masalah. Dengan menghubungkan bantuan pengguna dan diagnostik sistem, GenAI mengubah IT dari sebuah bottleneck menjadi aset strategis.

Menutup Celah Keamanan Endpoint dengan GenAI

Mengidentifikasi dan mengandalkan pelanggaran rata-rata membutuhkan 277 hari dan, AI yang dipersenjatai telah membuatnya lebih sulit untuk menutup celah ini. Sementara 90% eksekutif melihat serangan AI sebagai badai yang meningkat, satu dari tiga organisasi masih belum memiliki strategi yang didokumentasikan untuk membela diri terhadap ancaman GenAI. Lebih parah lagi, musuh sekarang menggunakan AI untuk menyamarkan gerakan mereka dalam lalu lintas jaringan, membuat mereka lebih sulit untuk dideteksi.

Ambil contoh Kimsuky (juga dikenal sebagai Emerald Sleet), misalnya. Aktor ancaman ini terkait dengan Korea Utara dan dikenal karena rantai serangan yang rumit yang terdiri dari delapan tahap. Kelompok ini mengeksploitasi layanan cloud yang sah untuk menyamar dan menggunakan AI untuk pengintaian, penghindaran, dan adaptasi yang terus-menerus.

Bergantung pada pertahanan reaktif terhadap serangan yang sangat canggih ini ternyata merupakan taruhan yang kalah. Di dunia di mana musuh dapat merusak sistem dalam hitungan menit, menghabiskan sehari untuk mengolah data dan sehari lagi untuk menjalankan pencarian adalah pertempuran yang hilang. Cara yang lebih cerdas, seperti yang disarankan oleh Gartner, adalah untuk melihat alat keamanan yang ditingkatkan oleh AI sebagai pengganda kekuatan. Sementara profesional yang berpengalaman menangani keputusan yang memerlukan konteks bisnis, biarkan AI menganalisis log, belajar dari data historis, menemukan pola, dan mengantisipasi masalah sebelum terjadi.

Lebih dari kemampuan untuk menganalisis dataset yang luas, mengintegrasikan AI ke dalam kerangka manajemen endpoint organisasi memiliki kelebihan lain. Misalnya, administrator IT dapat mengajukan pertanyaan dengan bahasa sederhana seperti, “Perangkat mana yang belum diperbarui dalam 90 hari?” atau “Berapa banyak endpoint yang menjalankan antivirus yang sudah ketinggalan zaman?” AI yang terintegrasi ke dalam platform UEM organisasi memproses permintaan, menggali data endpoint, dan memberikan laporan rinci, sehingga administrator IT dapat membuat keputusan yang lebih cepat dan lebih cerdas.

Ketika perangkat keluar dari kepatuhan, mungkin dengan menginstal aplikasi yang tidak sah, GenAI dapat menganalisis konteks dan merekomendasikan tindakan terbaik yang dapat dilakukan melalui UEM. Ini mengurangi waktu antara identifikasi masalah dan resolusi, sehingga endpoint tetap patuh, aman, dan operasional. Di luar insiden individu, AI memecahkan tantangan kepatuhan dengan terus-menerus memantau dan menyelaraskan seluruh armada perangkat dengan standar regulasi – apakah itu GDPR, HIPAA, atau mandat industri tertentu.

Untuk mengalahkan tepi adversarial, organisasi harus memilih AI pertahanan. Daripada membebani endpoint dengan agen atau menumpuk lapisan autentikasi pada pengguna, organisasi memerlukan tata letak strategis yang mengintegrasikan AI ke dalam tumpukan keamanan siber.

GenAI-Powered Automation: Merevolusi Scripting dan Di Luar

Selama bertahun-tahun, tim IT telah bergantung pada skrip untuk mengautomasi tugas yang berulang, memastikan penerapan yang konsisten, meminimalkan kesalahan, dan mempermudah alur kerja. Namun, bahkan untuk pengkode profesional, menulis dan memperbarui skrip untuk mengelola endpoint dapat menjadi tugas yang berat.

GenAI telah menghilangkan hambatan ini dengan melompat ke otomasi tanpa kode. Sebagai gantinya, administrator IT dapat menghasilkan, misalnya, skrip PowerShell untuk menginstal patch terbaru, dan solusi tersebut akan menghasilkan kode yang siap digunakan dalam beberapa detik. Dipasangkan dengan solusi UEM, administrator IT dapat menjalankan skrip dengan mudah di seluruh ribuan perangkat. Alat seperti Hexnode Genie membawa ini lebih jauh dengan memungkinkan administrator untuk menghasilkan, memvalidasi, menyesuaikan, atau meminta versi yang disesuaikan untuk armada yang beragam.

Di luar otomasi, GenAI telah membuat jalan ke domain kerangka Zero Trust. Sementara Zero Trust menuntut verifikasi yang tak henti-hentinya dari setiap permintaan akses, GenAI bangkit untuk menghadapi tantangan ini, secara aktif memindai, memeriksa, dan menetralkan ancaman secara real-time. Platform keamanan canggih sekarang mengintegrasikan Endpoint Detection and Response (EDR), Extended Detection and Response (XDR), dan perlindungan identitas ke dalam perisai yang terpadu dan didorong oleh AI. Ketika login yang mencurigakan terdeteksi dari endpoint, GenAI tidak hanya memflaggingnya; ia mencocokkan data jaringan, menilai risiko, dan memicu penguncian jika perlu.

Intinya adalah jelas: solusi yang direkayasa tidak cukup untuk membela diri terhadap ancaman yang dirancang untuk mengalahkan pertahanan statis. Dalam perlombaan senjata AI yang meningkat, bergantung pada pertahanan kemarin bukanlah taruhan; itu adalah rencana untuk kekalahan. Perusahaan harus mengadopsi AI sebagai pendamping solusi tradisional mereka. Lebih cepat, manajemen endpoint akan menjadi entitas otonom dalam ekosistem IT, mendeteksi dan memitigasi ancaman yang berkembang sebelum mereka menyebabkan pelanggaran yang parah.