Dengan meningkatnya ancaman serangan siber, AI (terbuka di tab baru) adalah jawaban untuk menyeimbangkan kembali keamanan siber (terbuka di tab baru) permainan dan memajukan industri. Cybersecurity secara historis telah berkembang karena kebutuhan saat ancaman muncul dan solusi yang ada menjadi tidak efektif. Sejak contoh pertama perangkat lunak antivirus (terbuka di tab baru) dikembangkan, teknologi baru dan kerentanan berikutnya membutuhkan inovasi untuk melawannya. Inilah mengapa AI sangat penting dalam perjuangan saat ini melawan penjahat dunia maya.
Tentang Penulis
Andrew B. Gardner adalah VP Riset dan AI di Avast (terbuka di tab baru).
Inovasi konstan dalam ancaman dan perlindungan dunia maya
Saat virus dan malware baru (terbuka di tab baru) nomor meledak pada 1990-an, menjadi jelas bahwa cybersecurity harus diproduksi secara massal untuk melindungi publik. Pada tahun 1996, banyak virus menggunakan teknik baru dan metode inovatif, termasuk kemampuan siluman, polimorfisme, dan ‘virus makro’ – menimbulkan tantangan baru bagi vendor antivirus.
Ketika akses Internet menjadi tersedia secara luas sepanjang tahun 2000-an, meningkatnya keterhubungan dan digitalisasi yang berkelanjutan memberikan lebih banyak peluang bagi penjahat dunia maya daripada sebelumnya. Penemuan serangan zero-day yang terus-menerus dikombinasikan dengan basis pengguna yang jauh lebih besar membuat antivirus menjadi kurang efektif. Pada tahun 2010-an, dunia mulai melihat banyak serangan profil tinggi yang berdampak pada keamanan nasional (terbuka di tab baru) negara dan biaya bisnis jutaan.
Industri keamanan siber sekarang lebih besar dari sebelumnya dan telah berevolusi untuk menangani berbagai jenis serangan yang semakin meluas dengan pendekatan baru terhadap perlindungan, seperti Multi-Factor Authentication (MFA), perlindungan real-time, Sandboxing, dan Network Behavioral Analysis (NBA). Pada gilirannya, penjahat menanggapi dengan inovasi mereka sendiri: serangan multi-vektor dan rekayasa sosial yang canggih. Saat penyerang menjadi lebih pintar, antivirus terpaksa beralih dari metode deteksi berbasis tanda tangan ke inovasi ‘generasi berikutnya’ yang menggunakan pendekatan berbeda untuk meningkatkan deteksi ancaman baru dan belum pernah terjadi sebelumnya. Ancaman ini jauh melampaui peretasan perangkat, dengan dunia maya sekarang menjadi medan pertempuran utama, prioritas nasional untuk negara-negara seperti AS, dan semakin menjadi sumber ketegangan politik internasional.
Untuk bertahan melawan lanskap baru, pengembang keamanan siber harus melihat ke teknologi terdepan untuk memodernisasi pekerjaan mereka dan mengikuti aktor jahat.
Bagaimana AI dapat menyeimbangkan kembali permainan keamanan komputer
AI adalah salah satu perkembangan terbaru dalam keamanan, memodernisasi pendekatan sebelumnya dengan mendisrupsi industri dan membantu kita berpikir alternatif. Keamanan komputer dulu hanya berupa antivirus di komputer, namun saat ini perangkat utama yang membutuhkan perlindungan adalah smartphone (terbuka di tab baru)tablet (terbuka di tab baru)dan IoT lainnya (terbuka di tab baru) perangkat. Cybersecurity sekarang lebih tentang memahami bagaimana kita berinteraksi, di mana kita menaruh kepercayaan dan di mana kita mencurahkan perhatian kita. Interaksi kita dengan perangkat lain dan orang lain juga diperkuat oleh media sosial, e-commerce (terbuka di tab baru)dan transformasi digital dalam kehidupan kita sehari-hari.
Kecerdasan buatan memiliki potensi besar untuk mengubah keamanan siber. Faktanya, dengan penyebaran otomatisasi berbasis AI yang terus berkembang oleh penyerang, volume data mesin yang relevan tumbuh begitu cepat sehingga menggunakan teknik pembelajaran mesin modern adalah satu-satunya cara kami dapat menyediakan keamanan siber saat ini. AI dapat membantu dengan melindungi kita dari ancaman yang jelas dan ancaman yang kurang jelas di seluruh interaksi baru ini tanpa memerlukan arahan yang jelas. Kita perlu meminimalkan ketergantungan pertahanan pada pakar manusia yang tidak diperlengkapi untuk memerangi serangan yang dibantu AI. Ekstraksi fitur otomatis adalah jawaban yang tepat untuk tantangan tersebut, dan memberikan analis keamanan ahli dengan kemampuan untuk fokus pada serangan paling canggih yang dibuat oleh penyerang manusia.
Pencegahan ancaman yang canggih di dunia saat ini terdiri dari kombinasi beberapa mesin pembelajaran mesin yang bekerja sama untuk mempertahankan diri dari serangan. Avast telah membangun alur pembelajaran mesin yang unik dan canggih yang memungkinkan kami melatih dan menerapkan model deteksi malware dengan cepat dalam hitungan jam. Kami juga menerapkan teknik canggih seperti jaringan saraf konvolusional dalam untuk menyempurnakan model deteksi malware kami. Ancaman keamanan baru dapat muncul tiba-tiba dan mengambil bentuk baru dan tidak dikenal; dalam situasi seperti itu, kemampuan untuk memperbarui model dengan cepat memastikan pengguna tetap terlindungi. Teknologi keamanan generasi terbaru ini, dan data dari basis pengguna besar Avast, memberikan keuntungan yang jelas terhadap peretas.
Masa depan AI dalam keamanan siber
Saya memiliki harapan besar untuk masa depan AI dalam keamanan siber dan, lebih luas lagi, di domain publik. Saya berharap untuk melihat industri bergerak maju dan membentuk masa depan keamanan komputer dengan bergerak jauh melampaui ide tradisional tentang perlindungan dari ancaman file, skrip, dan email ke sistem yang melindungi transaksi, interaksi, percakapan, dan perhatian.
Jika saya dapat menetapkan tujuan untuk Avast dan industri kami, itu adalah merevisi cara orang melihat produk keamanan dan AI. AI sering disalahpahami, biasanya karena kurangnya definisi universal, yang menyebabkan kebingungan dan akhirnya kekecewaan. Ada kesenjangan pemahaman nyata yang perlu diatasi karena dampak AI pada masyarakat sangat kompleks. Pada dasarnya, ini adalah sistem cerdas yang dapat mengumpulkan dan memproses data, tetapi pengambilan keputusan adalah ciri AI yang sebenarnya.
Perkembangan AI dalam keamanan siber pada akhirnya akan mengamankan masa depan digital kita, dan dengan meningkatnya pemahaman publik, saya berharap pengguna dapat mempercayai dan terlibat dengan AI dalam produk keamanan. Peran AI dalam keamanan siber sekarang penting untuk memungkinkan orang menikmati kebebasan digital, dan saya berharap dapat melihat pengembangan solusi baru berbasis AI yang memanfaatkan potensi besarnya.
