Era Baru Ancaman Siber Berbasis AI Telah Dimulai
Beberapa waktu lalu, Anthropic memperkenalkan teknologi AI terbaru bernama Claude Mythos. Bagi para profesional keamanan siber, ini menjadi salah satu perkembangan paling penting dalam beberapa tahun terakhir.
Dalam pengujian awal, Mythos mampu memindai berbagai sistem operasi dan browser populer untuk menemukan ribuan celah keamanan dalam waktu yang sangat singkat. Bahkan, AI ini dikabarkan mampu merencanakan dan menjalankan serangan siber multi-tahap secara otomatis dengan campur tangan manusia yang sangat minim.
Hal yang perlu menjadi perhatian adalah teknologi seperti ini tidak akan lama hanya dimiliki oleh perusahaan teknologi besar. Dalam beberapa bulan ke depan, kemampuan serupa kemungkinan akan tersedia bagi negara, kelompok kriminal siber, bahkan individu yang memiliki niat jahat.
Ketika itu terjadi, jumlah serangan, kecepatan eksploitasi, dan kompleksitas ancaman akan meningkat drastis. Karena itu, organisasi perlu mulai mempersiapkan diri sejak sekarang.
Evaluasi Risiko: Pertanyaan yang Harus Dijawab Tim Keamanan
Sebelum meningkatkan keamanan, langkah pertama adalah memahami kondisi jaringan yang dimiliki saat ini.
Cobalah jawab beberapa pertanyaan berikut:
-
Apakah Anda memahami seluruh lalu lintas data yang terjadi di jaringan?
-
Apakah lingkungan produksi, pengembangan, dan pengujian sudah dipisahkan?
-
Apakah aplikasi penting sudah memiliki perlindungan khusus?
-
Apakah port-port berisiko tinggi sudah diblokir?
-
Apakah akses ke sistem yang masih memiliki celah keamanan sudah dibatasi?
-
Apakah aset digital yang paling penting sudah mendapatkan perlindungan maksimal?
-
Apakah Anda bisa mengisolasi sistem dengan cepat jika ditemukan aktivitas mencurigakan?
Jika ada satu saja jawaban “tidak” atau “belum yakin”, maka masih ada pekerjaan rumah yang harus diselesaikan.
Jaringan yang datar (flat network) tanpa segmentasi yang baik akan memudahkan penyerang bergerak dari satu sistem ke sistem lainnya setelah berhasil masuk.
5 Langkah Membangun Jaringan yang Siap Menghadapi Ancaman AI
1. Dapatkan Visibilitas Penuh Terhadap Lalu Lintas Jaringan
Anda tidak bisa melindungi sesuatu yang tidak terlihat.
Langkah pertama adalah memetakan seluruh komunikasi yang terjadi antar server, aplikasi, dan perangkat dalam jaringan.
Identifikasi:
-
Koneksi yang tidak diperlukan
-
Port yang terbuka tanpa alasan jelas
-
Akses antar lingkungan yang terlalu luas
-
Komunikasi yang tidak sesuai kebutuhan bisnis
Dengan memahami pola komunikasi normal, tim keamanan akan lebih mudah mendeteksi aktivitas yang mencurigakan.
2. Kurangi Risiko dengan Ringfencing dan Pemblokiran Port Berbahaya
Setelah mengetahui bagaimana jaringan bekerja, langkah berikutnya adalah mengurangi area serangan.
Beberapa tindakan yang bisa dilakukan antara lain:
-
Menutup port yang sering digunakan dalam serangan lateral movement
-
Membatasi komunikasi hanya pada layanan yang benar-benar diperlukan
-
Menerapkan prinsip allowlist, yaitu hanya mengizinkan koneksi yang sudah disetujui
Pendekatan ini mampu mengurangi dampak serangan sebelum insiden benar-benar terjadi.
3. Terapkan Segmentasi Jaringan
Segmentasi berarti membagi jaringan menjadi beberapa bagian yang terpisah.
Sebagai contoh:
-
Lingkungan produksi dipisahkan dari lingkungan pengembangan
-
Server aplikasi dipisahkan dari server database
-
Sistem pengujian tidak dapat mengakses data produksi secara langsung
Dengan segmentasi yang baik, jika satu area berhasil diretas, penyerang tidak bisa langsung menjangkau seluruh jaringan.
Prinsip yang digunakan adalah Least Privilege, yaitu setiap sistem hanya mendapatkan akses yang benar-benar dibutuhkan.
4. Gunakan Microsegmentation untuk Aset Penting
Untuk sistem yang sangat kritis, segmentasi biasa sering kali belum cukup.
Di sinilah microsegmentation berperan.
Microsegmentation memberikan kontrol keamanan hingga tingkat aplikasi atau beban kerja (workload).
Misalnya:
-
Aplikasi pembayaran hanya boleh berkomunikasi dengan database tertentu
-
Server keuangan tidak dapat diakses oleh aplikasi lain yang tidak berkaitan
-
Sistem sensitif dapat langsung dikarantina jika ditemukan aktivitas mencurigakan
Pendekatan ini membuat ruang gerak penyerang menjadi sangat terbatas meskipun mereka berhasil mendapatkan akses awal.
5. Jadikan Segmentasi Sebagai Proses Berkelanjutan
Keamanan jaringan bukan proyek sekali selesai.
Infrastruktur teknologi terus berubah, aplikasi baru terus ditambahkan, dan ancaman siber juga terus berkembang.
Karena itu:
-
Pantau efektivitas segmentasi secara berkala
-
Evaluasi kebijakan keamanan secara rutin
-
Lakukan pengujian dan simulasi insiden
-
Perbaiki konfigurasi berdasarkan hasil pemantauan
Tujuannya adalah memastikan sistem keamanan tetap relevan seiring perkembangan teknologi dan ancaman.
Apa Dampak AI Seperti Mythos bagi Organisasi?
Kehadiran AI yang mampu menemukan celah keamanan dalam skala besar membawa beberapa konsekuensi serius:
-
Jumlah kerentanan yang ditemukan akan meningkat drastis
-
Tim keamanan akan kesulitan mengejar proses patching
-
Serangan baru akan muncul lebih cepat daripada kemampuan sistem keamanan tradisional untuk mengenalinya
-
Serangan lateral movement akan menjadi lebih efektif
-
Jaringan tanpa segmentasi akan menjadi target yang sangat rentan
Dengan bantuan AI, satu penyerang dapat memindai ribuan target secara bersamaan. Sementara itu, tim keamanan manusia memiliki keterbatasan waktu dan sumber daya.
Karena itu, organisasi perlu mengubah strategi pertahanan dari sekadar mencegah serangan menjadi membatasi dampak ketika serangan berhasil terjadi.
Jangan Menunggu Sampai Terlambat
Meskipun Anthropic menerapkan berbagai kontrol terhadap penggunaan Mythos, kemampuan serupa kemungkinan akan segera muncul dari berbagai pihak lain.
Cepat atau lambat, teknologi AI yang mampu mencari celah keamanan dan mengotomatisasi serangan akan tersedia secara luas.
Organisasi yang mulai mempersiapkan diri sekarang akan memiliki keunggulan besar dibandingkan mereka yang menunggu hingga serangan terjadi.
Kesimpulan
Era ancaman siber berbasis AI sudah dimulai. Teknologi seperti Mythos menunjukkan bahwa AI mampu menemukan celah keamanan dan membantu menjalankan serangan dengan kecepatan yang belum pernah terjadi sebelumnya.
Karena itu, perusahaan perlu memperkuat visibilitas jaringan, menerapkan segmentasi, menggunakan microsegmentation untuk aset penting, serta membangun kemampuan respons yang cepat.
Mungkin kita tidak bisa mencegah semua serangan siber. Namun, dengan arsitektur keamanan yang tepat, kita bisa membatasi penyebaran serangan dan meminimalkan dampaknya terhadap bisnis.
Di era AI, kemampuan membendung serangan setelah terjadi sama pentingnya dengan kemampuan mencegahnya sejak awal.
illumio Indonesia merupakan bagian dari PT. iLogo Infralogy Indonesia, yang bertindak sebagai partner resmi illumio.
Selain itu, kami juga berperan sebagai penyedia layanan (vendor) sekaligus distributor berbagai produk Infrastruktur IT dan Cybersecurity terbaik di Indonesia.