Perkembangan kecerdasan buatan (AI) membawa banyak manfaat bagi dunia bisnis, mulai dari otomatisasi pekerjaan hingga analisis data yang lebih cepat. Namun di balik kemudahan tersebut, teknologi yang sama juga mulai dimanfaatkan pelaku kejahatan siber untuk menemukan celah keamanan dan melancarkan serangan dalam waktu yang jauh lebih singkat.
Menurut Nandini Ramani, Vice President Governance and Compliance Amazon Web Services (AWS), pelaku kejahatan kini memiliki akses terhadap model AI yang sama dengan yang digunakan perusahaan maupun pengembang aplikasi. Kondisi ini membuat persaingan antara sistem pertahanan dan pelaku serangan berlangsung dengan kecepatan yang belum pernah terjadi sebelumnya.
“Para pelaku kejahatan memiliki akses ke model-model AI yang sama. Dengan kecepatan mesin, mereka tidak hanya bisa menemukan celah keamanan, tetapi juga melakukan serangan dengan sangat cepat,” kata Nandini Ramani, Vice President Governance and Compliance AWS, saat wawancara di sela AWS Summit Jakarta.
Situasi tersebut membuat perusahaan tidak lagi cukup hanya mengandalkan sistem keamanan konvensional yang bekerja setelah serangan terjadi. Pendekatan proaktif menjadi kebutuhan utama agar ancaman dapat dihentikan sebelum menimbulkan kerugian.
AI Menjadi Senjata bagi Hacker Sekaligus Tim Keamanan
Menurut Nandini Ramani, perkembangan AI mempercepat proses identifikasi kerentanan pada sistem. Jika sebelumnya pencarian celah keamanan membutuhkan waktu lama, kini proses tersebut dapat dilakukan secara otomatis dengan bantuan model AI yang mampu menganalisis jutaan data dalam waktu singkat.
Meski demikian, kemampuan tersebut tidak hanya dimanfaatkan oleh pelaku kejahatan. AI juga menjadi alat penting bagi tim keamanan siber untuk melakukan threat detection, penetration testing, serta vulnerability assessment dengan lebih cepat dibanding metode tradisional.
“AI dapat membantu kita menemukan kerentanan dan ancaman lebih cepat daripada sebelumnya. Namun pada saat yang sama, AI yang sama juga bisa digunakan oleh pihak yang berniat jahat,” ujar Nandini Ramani.
Berdasarkan penjelasan AWS, teknologi AI seharusnya dipandang sebagai kelanjutan dari praktik keamanan siber yang telah lama diterapkan, bukan sebagai pengganti seluruh sistem keamanan yang sudah ada. Karena itu, perlindungan terhadap aplikasi berbasis AI tetap dibangun di atas fondasi keamanan yang sama seperti beban kerja digital lainnya.
AWS juga menilai organisasi perlu menggabungkan data historis, pola ancaman, serta sistem deteksi otomatis agar serangan dapat dikenali sejak tahap awal sebelum berhasil mengeksploitasi celah keamanan.
Data Governance Menjadi Fondasi Keamanan AI
Selain memperkuat sistem pertahanan digital, perusahaan juga diminta memperhatikan data governance sejak tahap awal pengembangan AI. Menurut Nandini Ramani, keamanan tidak boleh dianggap sebagai proses tambahan setelah aplikasi selesai dikembangkan.
“Perusahaan perlu memiliki strategi data governance dan keamanan sejak awal. Dengan kecepatan AI agent, jika baru dipikirkan belakangan, itu sudah terlambat,” kata Nandini Ramani.
Berdasarkan penjelasan resmi Amazon Web Services, pendekatan security by design menjadi prinsip utama dalam membangun layanan cloud maupun teknologi AI. Artinya, aspek keamanan telah dirancang sejak tahap perencanaan sistem sehingga mampu menghadapi ancaman yang terus berkembang.
AWS juga menerapkan konsep job zero, yaitu menjadikan keamanan sebagai prioritas utama sebelum menghadirkan fitur atau layanan baru. Pendekatan tersebut dinilai semakin penting karena AI kini mampu menjalankan berbagai proses secara otomatis dengan kecepatan tinggi.
Seiring meningkatnya adopsi AI di berbagai sektor, perusahaan diperkirakan akan semakin banyak menggabungkan teknologi otomatisasi dengan sistem keamanan berbasis AI. Langkah ini diharapkan mampu menciptakan pertahanan yang bergerak secepat ancaman, sehingga risiko kebocoran data maupun serangan siber dapat ditekan secara signifikan.
Referensi:
DetikInet