Kecerdasan buatan memberikan penjahat dunia maya alat baru untuk cari celah di pertahanan perusahaan atau institusi. Kalau mereka berhasil masuk, akibatnya bisa mahal atau bahkan membahayakan nyawa.
Sepuluh tahun terakhir, “serangan siber berubah dari yang biasa-biasa saja menjadi sangat merusak,” kata Bipul Sinha, CEO perusahaan keamanan siber Rubrik, pada sesi makan siang di Fortune Global Forum di Riyadh, Arab Saudi. (Rubrik adalah mitra Fortune Global Forum dan tuan rumah sesi makan siang tersebut.)
Sekarang penjahat siber bisa pakai kemampuan AI untuk membuat banyak konten yang disesuaikan buat mencuri kredensial. Sebelumnya, melakukan serangan social engineering adalah “proses yang butuh banyak tenaga,” kata Sinha. Penipu harus riset strategi perusahaan dan menulis email phishing yang meyakinkan. “Sekarang AI bisa melakukan serangan yang disesuaikan seperti itu dalam skala besar.”
Dunia yang lebih terhubung juga membuka cara baru untuk diserang. “Kita mulai dengan harus mempertahankan sistem inti yang sangat sederhana,” kata Pieter Bil, Managing Director Timur Tengah dan Afrika untuk Kyndryl, penyedia layanan infrastruktur IT global. “Tapi sekarang kita bicara tentang IoT, AI cloud, kerja dari rumah—semua hal ini memperluas jaringan.”
Serangan siber bahkan bisa berakibat mengancam nyawa. Michael Martin, CEO Rapid SOS, platform yang menghubungkan data dengan responden pertama, menunjuk setidaknya empat kali gangguan 911 di seluruh negara bagian AS tahun lalu bisa dikaitkan dengan serangan siber.
Michael Martin, CEO dari RapidSOS, berbicara di Fortune Global Forum pada 27 Okt.
Stuart Isett for Fortune
“Di tengah serangan jantung, penembakan di sekolah, atau pelecehan seksual, orang menelepon 911 dan salurannya mati,” kata Martin. “Kita bicara tentang mengamankan infrastruktur penting dari lawan yang canggih yang bukan lagi cuma anak kecil di ruang bawah tanah.”
Sinha dari Rubrik menambahkan bahwa institusi kunci lain di sektor publik dan nirlaba, seperti rumah sakit, berisiko diserang siber. Entitas ini punya data sensitif tiga kali lebih banyak daripada organisasi rata-rata, membuat mereka menarik bagi penyerang. Mereka juga mulai pakai teknologi digital baru, tapi kurang bakat atau sumber daya untuk melindungi sistem mereka sendiri dengan baik, jadi terlalu terbuka terhadap ancaman.
Membuatnya ‘permainan yang adil’
Tapi panelis mencatat bahwa AI juga bisa bantu menyeimbangkan persaingan antara penjahat siber dan eksekutif keamanan siber.
“Ini bukan permainan yang adil,” kata Bil dari Kyndryl. “Penyerang hanya perlu benar sekali, tapi pembela harus benar 100%, dan mereka harus sangat cepat.” Artinya, penting bagi pemimpin industri untuk menerima AI, melatih orang yang tepat, dan “naik ke level berikutnya” dengan teknologi baru ini.
Ali Abdulhasan, Founder dan CEO Tap Payments, berbicara di Fortune Global Forum di Riyadh, Arab Saudi, pada 27 Okt.
Stuart Isett for Fortune
Pemerintah punya peran, kata Ali Abulhasan, CEO Tap Payments, perusahaan pembayaran digital yang berbasis di Riyadh. “Kami beruntung beroperasi di Timur Tengah dan Arab Saudi, khususnya karena perhatian tinggi dan proaktifitas badan pemerintah di sini terhadap keamanan siber,” katanya.
Satu area dimana AI bisa bantu adalah mengotomatiskan kerjaan level rendah di bidang keamanan siber, membebaskan peran yang lebih menarik untuk memikat lulusan ilmu komputer yang berbakat.
“Di AS, tantangan kita adalah bahwa keamanan siber bukan bidang yang diimpikan insinyur top kita selepas kuliah. Orang-orang pergi ke desain algoritma, media sosial, dan iklan,” kata Sinha. “Tapi kebutuhan untuk kerja ‘kasar’ akan berkurang dengan hadirnya AI, dan itu mungkin bikin lulusan baru dengan gelar ilmu komputer tertarik masuk ke keamanan siber.”