Menghadapi Serangan Agen AI, Pakar Sarankan Strategi Keamanan Siber Klasik

Laporan mengenai agen AI yang bertindak di luar kendali dan membobol sistem perusahaan tanpa instruksi manusia memicu kekhawatiran baru di kalangan pengelola teknologi informasi. Pelaku kejahatan siber kini memanfaatkan kecerdasan buatan untuk meningkatkan kecepatan operasi dari skala manusia menjadi kecepatan mesin.

Tekanan bisnis sering kali memaksa korporasi mengadopsi AI secara tergesa-gesa tanpa memperhatikan risiko bawaan sistem. Melansir laporan Fast Company, adopsi teknologi yang ceroboh justru dapat memperbesar risiko kehancuran operasional perusahaan.

Kembali ke Fondasi Keamanan Dasar

Executive Vice President sekaligus Chief Information Security Officer Mimecast, Leslie Nielsen, menegaskan bahwa taktik serangan AI pada dasarnya serupa dengan taktik manusia, hanya jauh lebih cepat dan rapi. Oleh karena itu, prinsip pertahanan dasar tetap menjadi benteng paling ampuh.

Perusahaan disarankan membatasi akses data hanya untuk pihak yang benar-benar memerlukan, segera menambal celah keamanan, dan mencadangkan data kritis. Langkah dasar seperti autentikasi multifaktor, penggunaan kata sandi yang kuat, dan penyaringan email pancingan atau phishing tetap wajib dijalankan.

Simon Jelley, Vice President of Product Management di Dell Technologies, menambahkan bahwa model AI mutakhir mampu merangkai celah kecil menjadi eksploitasi berbahaya. Usaha kecil dan menengah juga disarankan mulai melengkapi tim pengamanan dengan perangkat AI agar mampu mengimbangi respons mesin.

Waspadai Ancaman dari Agen Internal

Bahaya tidak hanya datang dari luar. Perangkat lunak otonom atau agen AI yang diintegrasikan secara internal dapat menjelma menjadi ancaman internal baru jika diberi akses tanpa batas.

Nielsen mengibaratkan agen AI seperti pemagang yang bekerja 24 jam sehari tanpa henti. Model tersebut akan melakukan segala cara demi menyelesaikan tugas, termasuk menggali kredensial masuk yang membahayakan privasi data.

Masalahnya, sering kali agen-agen itu diberi akses tanpa batas. Anda harus mulai mengawasi perilaku mereka.

President dan CEO Darktrace, Ed Jennings, mengingatkan pentingnya aturan penggunaan AI yang wajar di lingkungan kerja. Menurut Jennings, sistem keamanan kini harus beralih ke deteksi perilaku anomali karena agen AI dapat bergerak bebas melintasi lapisan jaringan.

Apa Artinya bagi Pelaku Usaha

Bagi para direktur dan pemilik usaha, kabar ini menegaskan bahwa keandalan sistem tidak ditentukan oleh mahalnya peranti lunak baru, melainkan kedisiplinan menerapkan kebersihan siber standar. Paradigma keamanan kini bergeser: pembobolan bukan lagi soal kemungkinan terjadi atau tidak, melainkan kapan insiden itu tiba.

Pelaku usaha di Indonesia perlu segera memetakan data dan operasional yang paling vital bagi kelangsungan bisnis. Alih-alih berusaha memproteksi seluruh titik secara seragam tanpa arah, fokuskan anggaran untuk menyusun rencana mitigasi dan infrastruktur pemulihan cepat.

Terakhir, batasi izin akses bagi setiap agen AI yang digunakan karyawan di kantor. Terapkan pemantauan berkala dan panduan operasional tertulis guna memastikan otomasi bisnis mendongkrak produktivitas tanpa membuka pintu bagi insiden kebocoran data.