Kecerdasan Buatan atau artificial intelligence (AI) mengubah berbagai industri di seluruh dunia. Meskipun menciptakan landasan bagi inovasi dan efisiensi yang lebih tinggi, kecerdasan buatan juga menghadirkan peluang baru bagi para penjahat dunia maya. Dari mengotomatiskan serangan hingga mengakali sistem yang sangat aman, AI tidak diragukan lagi merupakan senjata ampuh bagi para peretas dan berpotensi menciptakan skenario yang belum pernah terjadi sebelumnya bagi perusahaan.
Nah, berdasarkan hasil studi Kaspersky baru-baru ini, yang dilakukan di antara para profesional InfoSec dari perusahaan menengah dan besar di seluruh dunia, mengungkapkan bahwa 46% responden meyakini bahwa sebagian besar serangan dunia maya yang dialami oleh organisasi mereka dalam 12 bulan terakhir menggunakan teknologi AI dalam beberapa cara.
Dalam artikel ini, Kaspersky akan membahas cara para penjahat dunia maya menggunakan AI, konsekuensi yang mungkin dialami perusahaan yang mengalami serangan tersebut, dan bagaimana bisnis dapat melindungi infrastruktur mereka dari serangan tersebut.
Bagaimana penjahat dunia maya memanfaatkan AI
AI memberdayakan penjahat dunia maya untuk menyerang target mereka dengan kecepatan dan ketepatan yang lebih tinggi. Salah satu transformasi yang paling signifikan adalah cara AI merevolusi kampanye phishing dan rekayasa sosial otomatis. Dengan menggunakan alat AI, peretas kini dapat menganalisis data karyawan secara mendalam, mempelajari posisi mereka di perusahaan, pola perilaku dalam komunikasi, dan mengungkap aktivitas media sosial mereka untuk menciptakan taktik rekayasa sosial yang sangat personal dan kredibel.
“Hal yang mengkhawatirkan, AI juga digunakan oleh penjahat dunia maya untuk menghasilkan konten audio dan video deepfake, meniru suara dan rupa CEO atau eksekutif lain dalam penipuan. Selain itu, AI juga membantu penyerang melewati mekanisme keamanan tradisional. Dengan menggunakan algoritma pembelajaran mesin, penyerang dapat menguji semua kemungkinan varian serangan secara real time, yang memberi mereka cara lebih efektif untuk menghindari perangkat lunak keamanan dan deteksi firewall,” tulis Kaspersky.
Skala ancaman dan dampaknya bagi bisnis
Lebih lanjut Kaspersky menilai munculnya serangan yang didukung AI berarti semua jenis dan ukuran bisnis kini menghadapi peningkatan risiko. Sebelumnya, beberapa bisnis mungkin tidak dianggap sebagai target potensial, tetapi AI kini memberdayakan penyerang untuk meningkatkan skala operasi mereka lebih jauh. Penjahat dunia maya dapat menyerang ribuan perusahaan secara bersamaan dengan upaya minimal. Serangan kini dapat digunakan secara lebih efektif sambil menyembunyikan jejak asal tindakan tersebut.
“Kerusakan yang terkait dengan serangan yang digerakkan oleh AI, baik finansial maupun reputasi, dapat menjadi parah bagi bisnis. Selain itu, denda kerugian dan biaya hukum, serta kerusakan jangka panjang pada kepercayaan pelanggan dapat menyusul — area yang sangat sensitif untuk sektor-sektor seperti finansial, layanan kesehatan, dan layanan hukum, yang sangat bergantung pada kepercayaan dan privasi pelanggan,” tulis Kaspersky.
Bagaimana bisnis dapat melindungi diri mereka sendiri
Untuk melawan ancaman kejahatan dunia maya yang didorong oleh AI, bisnis perlu berfokus pada pembangunan kerangka kerja keamanan siber yang komprehensif daripada hanya mengandalkan solusi yang didukung AI. Meskipun alat AI memainkan peran penting dalam pemantauan waktu nyata dan deteksi ancaman, alat tersebut tidak cukup berdiri sendiri.
Keamanan siber yang efektif memerlukan pendekatan berlapis yang mencakup perangkat keamanan canggih, pelatihan karyawan secara berkala, dan perencanaan respons insiden yang proaktif. Hanya dengan menggabungkan teknologi, edukasi dan persiapan matang, bisnis dapat membangun pertahanan mumpuni untuk menghadapi tantangan dari ancaman yang digerakkan oleh AI yang kian canggih.
