CERT-In Mendesak Pengujian Keamanan Berbasis AI dan Siklus Penambalan yang Cepat

Seiring dengan berkembangnya ancaman siber dengan kecepatan yang belum pernah terjadi sebelumnya, lembaga keamanan siber nasional India, CERT-In, menyerukan perubahan mendasar dalam cara organisasi mempertahankan perimeter digital mereka. Lembaga tersebut mengadvokasi integrasi Kecerdasan Buatan (AI) dalam pengujian keamanan untuk memerangi serangan otomatis yang semakin canggih.

Kebutuhan akan Pengujian Keamanan Berbantuan AI

Indian Computer Emergency Response Team (CERT-In) telah menyoroti bahwa audit keamanan manual tradisional tidak lagi cukup untuk mengimbangi aktor ancaman modern. Karena peretas semakin banyak menggunakan AI untuk menemukan kerentanan dan mengotomatiskan eksploitasi, para pembela harus memanfaatkan teknologi serupa agar tetap unggul.

CERT-In menyarankan agar organisasi beralih ke pengujian keamanan berbantuan AI. Dengan memanfaatkan algoritma machine learning dan alat otomatis, bisnis dapat melakukan penilaian kerentanan secara berkelanjutan daripada hanya mengandalkan audit statis yang bersifat periodik. Pendekatan proaktif ini memungkinkan identifikasi pola kompleks dan kerentanan zero-day yang mungkin terlewatkan oleh analis manusia selama siklus pengujian konvensional.

Mempercepat Siklus Hidup Manajemen Patch

Selain deteksi, lembaga tersebut memberikan penekanan berat pada kecepatan remediasi. Hambatan kritis dalam keamanan siber saat ini adalah "window of exposure" (jendela paparan)—waktu yang berlalu antara ditemukannya kerentanan dan penerapan patch fungsional di seluruh sistem.

CERT-In mendesak perusahaan untuk mengadopsi siklus manajemen patch yang lebih cepat. Lembaga tersebut mencatat bahwa bahkan setelah patch dirilis oleh vendor, banyak organisasi gagal menerapkannya dengan segera karena infrastruktur yang kompleks atau ketakutan akan downtime sistem. Untuk memitigasi hal ini, lembaga tersebut merekomendasikan:

Memperkuat Ketahanan Terhadap Ancaman Otomatis

Pergeseran menuju pertahanan berbasis AI bukan sekadar pilihan, melainkan sebuah keharusan untuk menjaga ketahanan digital nasional. Rekomendasi CERT-In muncul di saat botnet otomatis dan kampanye phishing bertenaga AI tengah menargetkan lembaga keuangan, basis data pemerintah, dan infrastruktur kritis di India.

Dengan mengintegrasikan AI ke dalam alur kerja security operations center (SOC), perusahaan dapat mencapai waktu respons insiden yang lebih cepat dan deteksi ancaman yang lebih akurat. Tujuannya adalah beralih dari sikap reaktif—di mana tim keamanan merespons pelanggaran setelah terjadi—menjadi sikap prediktif, di mana AI mengidentifikasi dan memitigasi risiko sebelum risiko tersebut dapat dimanfaatkan sebagai senjata oleh penyerang.

Poin-Poin Penting