CERT-In Mendesak Pengujian Keamanan Berbasis AI dan Siklus Penambalan yang Cepat
Seiring dengan berkembangnya ancaman siber dengan kecepatan yang belum pernah terjadi sebelumnya, lembaga keamanan siber nasional India, CERT-In, menyerukan perubahan mendasar dalam cara organisasi mempertahankan perimeter digital mereka. Lembaga tersebut mengadvokasi integrasi Kecerdasan Buatan (AI) dalam pengujian keamanan untuk memerangi serangan otomatis yang semakin canggih.
Kebutuhan akan Pengujian Keamanan Berbantuan AI
Indian Computer Emergency Response Team (CERT-In) telah menyoroti bahwa audit keamanan manual tradisional tidak lagi cukup untuk mengimbangi aktor ancaman modern. Karena peretas semakin banyak menggunakan AI untuk menemukan kerentanan dan mengotomatiskan eksploitasi, para pembela harus memanfaatkan teknologi serupa agar tetap unggul.
CERT-In menyarankan agar organisasi beralih ke pengujian keamanan berbantuan AI. Dengan memanfaatkan algoritma machine learning dan alat otomatis, bisnis dapat melakukan penilaian kerentanan secara berkelanjutan daripada hanya mengandalkan audit statis yang bersifat periodik. Pendekatan proaktif ini memungkinkan identifikasi pola kompleks dan kerentanan zero-day yang mungkin terlewatkan oleh analis manusia selama siklus pengujian konvensional.
Mempercepat Siklus Hidup Manajemen Patch
Selain deteksi, lembaga tersebut memberikan penekanan berat pada kecepatan remediasi. Hambatan kritis dalam keamanan siber saat ini adalah "window of exposure" (jendela paparan)—waktu yang berlalu antara ditemukannya kerentanan dan penerapan patch fungsional di seluruh sistem.
CERT-In mendesak perusahaan untuk mengadopsi siklus manajemen patch yang lebih cepat. Lembaga tersebut mencatat bahwa bahkan setelah patch dirilis oleh vendor, banyak organisasi gagal menerapkannya dengan segera karena infrastruktur yang kompleks atau ketakutan akan downtime sistem. Untuk memitigasi hal ini, lembaga tersebut merekomendasikan:
- Mengotomatiskan penerapan pembaruan keamanan yang kritis.
- Memprioritaskan patch berdasarkan tingkat keparahan dan eksploitabilitas kerentanan.
- Mengurangi waktu jeda antara pengungkapan celah keamanan dan penerapan perbaikan.
Memperkuat Ketahanan Terhadap Ancaman Otomatis
Pergeseran menuju pertahanan berbasis AI bukan sekadar pilihan, melainkan sebuah keharusan untuk menjaga ketahanan digital nasional. Rekomendasi CERT-In muncul di saat botnet otomatis dan kampanye phishing bertenaga AI tengah menargetkan lembaga keuangan, basis data pemerintah, dan infrastruktur kritis di India.
Dengan mengintegrasikan AI ke dalam alur kerja security operations center (SOC), perusahaan dapat mencapai waktu respons insiden yang lebih cepat dan deteksi ancaman yang lebih akurat. Tujuannya adalah beralih dari sikap reaktif—di mana tim keamanan merespons pelanggaran setelah terjadi—menjadi sikap prediktif, di mana AI mengidentifikasi dan memitigasi risiko sebelum risiko tersebut dapat dimanfaatkan sebagai senjata oleh penyerang.
Poin-Poin Penting
- Adopsi Pertahanan Berbasis AI: Organisasi harus melangkah lebih jauh dari sekadar audit manual dan mengintegrasikan perangkat bantu berbasis AI untuk pemindaian kerentanan otomatis yang berkelanjutan.
- Meminimalkan Jendela Paparan: Mempercepat siklus hidup manajemen patch sangat penting untuk menutup celah keamanan sebelum penyerang dapat mengeksploitasinya.
- Proaktif vs. Reaktif: Fokus kini bergeser ke arah keamanan siber prediktif, menggunakan otomatisasi untuk mengidentifikasi dan menetralisir ancaman secara real-time.