Selain meningkatkan kecepatan pengembangan teknologi, pemanfaatan Artificial Intelligence (AI) juga dapat dilakukan untuk mempercepat dan mengotomatisasi serangan siber. Di tengah perubahan tersebut, organisasi menghadapi tantangan untuk memastikan pengujian keamanan dapat mengikuti kecepatan perubahan sistem dan ancaman.
Menjawab kebutuhan tersebut, PT ITSEC Asia Tbk (ITSEC Asia) (IDX: CYBR), resmi meluncurkan Bronyx AI, platform AI-assisted automated penetration testing yang dikembangkan dari Indonesia untuk membantu organisasi melakukan pengujian keamanan dalam hitungan jam dengan tetap mempertahankan keterlibatan tenaga ahli keamanan siber.
Peluncuran Bronyx AI yang berlangsung di Jakarta pada Rabu (15/7) turut dihadiri Direktur Jenderal Ekosistem Digital Kementerian Komunikasi dan Digital Republik Indonesia Edwin Hidayat Abdullah, Direktur Pengembangan Ekosistem Digital Kementerian Komunikasi dan Digital Republik Indonesia Sonny Hendra Sudaryana, dan Anggota Dewan Etik Asosiasi Fintech Indonesia Yudho Giri Sucahyo.
Dalam acara tersebut, para pembicara membahas perkembangan AI, tantangan keamanan siber serta pentingnya kolaborasi antara pemerintah, regulator dan industri dalam memperkuat keamanan ekosistem digital Indonesia. ITSEC Asia juga mendemonstrasikan kemampuan Bronyx AI dalam melakukan proses pengujian keamanan dengan memanfaatkan agen AI.
Pengembangan Bronyx AI menandai langkah ITSEC Asia dalam memperluas kapabilitasnya dari layanan keamanan siber ke pengembangan teknologi berbasis AI. Berbekal pengalaman lebih dari 16 tahun, lebih dari 400 personel keamanan siber dan operasional di berbagai pasar internasional, ITSEC Asia mengembangkan Bronyx AI berdasarkan tantangan yang ditemui dalam proses penetration testing di lapangan.
Bronyx AI menggunakan agen AI untuk menjalankan proses pengujian terhadap sistem yang telah mendapatkan otorisasi, mulai dari network reconnaissance, vulnerability assessment, configuration review, pengujian web application dan API hingga penyusunan Security Assessment Report yang dilengkapi penilaian CVSS dan rekomendasi remediasi.
Berbeda dengan vulnerability scanner yang berfokus pada identifikasi kerentanan, agen AI pada Bronyx AI dirancang untuk secara aktif menganalisis hasil pengujian dan memberikan masukan untuk menentukan tindakan pengujian selanjutnya. Dalam pengujian di lingkungan laboratorium pengembangan ITSEC Asia, Bronyx AI mampu menyelesaikan Full Scan dalam waktu mulai dari 14 menit hingga 4 jam, bergantung pada ruang lingkup dan kompleksitas sistem yang diuji.
President Director ITSEC Asia, Patrick Dannacher, mengatakan bahwa kecepatan perkembangan teknologi dan ancaman siber membutuhkan pendekatan baru dalam melakukan pengujian keamanan.
“Kecepatan perkembangan teknologi dan ancaman siber saat ini menghadirkan tantangan baru bagi organisasi. Infrastruktur dan layanan digital terus berkembang, sementara pengujian keamanan membutuhkan waktu dan keahlian khusus. Melalui Bronyx AI, kami ingin membantu organisasi melakukan pengujian keamanan dalam hitungan jam dengan tetap mempertahankan keterlibatan dan validasi tenaga ahli keamanan siber” ujar Patrick.
“Bronyx AI dikembangkan dari pengalaman langsung tim ITSEC Asia dalam menangani kebutuhan keamanan siber di berbagai industri dan pasar. Kami membawa pengalaman tersebut ke dalam pengembangan teknologi AI dengan tetap mempertahankan keterlibatan tenaga ahli dalam proses pengujian. Bagi kami, kecepatan yang ditawarkan AI harus berjalan bersama dengan kualitas temuan, analisis dan akuntabilitas profesional keamanan siber,” lanjutnya.
Menggabungkan Kecepatan AI dan Keahlian Profesional Keamanan Siber
Dalam prosesnya, Bronyx AI menerapkan pendekatan Human in the Loop (HITL) pada tahapan tertentu untuk menjaga kualitas temuan yang dihasilkan. Temuan dengan tingkat risiko tinggi dan kritis divalidasi oleh konsultan ITSEC Asia sebelum laporan disampaikan kepada pelanggan.
Bronyx AI juga menghasilkan Security Assessment Report menggunakan standar pelaporan ITSEC Asia yang selama ini diterapkan dalam layanan penetration testing perusahaan. Pendekatan tersebut memungkinkan AI digunakan untuk meningkatkan kecepatan dan cakupan pengujian, sementara tenaga ahli tetap berperan dalam proses yang membutuhkan analisis, konteks dan keahlian khusus.
Direktur Jenderal Ekosistem Digital Kementerian Komunikasi dan Digital Republik Indonesia, Edwin Hidayat Abdullah, mengatakan bahwa perkembangan AI perlu diikuti dengan penguatan aspek keamanan serta kemampuan Indonesia dalam mengembangkan teknologi yang menjawab kebutuhan industri.
“Perkembangan kecerdasan artifisial membuka peluang besar bagi pertumbuhan ekonomi digital Indonesia, sekaligus membawa tantangan baru yang perlu diantisipasi, termasuk dalam aspek keamanan siber. Kami mengapresiasi upaya pelaku industri nasional seperti ITSEC Asia dalam mengembangkan teknologi berbasis AI dari Indonesia untuk menjawab kebutuhan nyata industri. Inisiatif seperti ini menunjukkan kapasitas talenta dan industri teknologi Indonesia untuk menciptakan solusi yang relevan bagi kebutuhan nasional serta meningkatkan daya saing di tingkat global,” ujar Edwin.
Keamanan Data Bronyx AI
Setiap pengujian Bronyx AI hanya dilakukan terhadap aset yang telah mendapatkan otorisasi tertulis dan berdasarkan ruang lingkup yang disepakati bersama pelanggan. Saat ini, pengujian dapat dilakukan terhadap web application, API dan network range yang telah ditentukan.
Data pengujian setiap pelanggan disimpan secara terisolasi, keys dan credentials dienkripsi serta data hasil pengujian tidak digunakan untuk melatih model AI tanpa persetujuan tertulis pelanggan. Bronyx AI dapat digunakan melalui layanan cloud maupun diterapkan di dalam environment pelanggan untuk organisasi dengan kebutuhan keamanan dan pengelolaan data yang lebih ketat.
“Peluncuran Bronyx AI mencerminkan arah pengembangan ITSEC Asia ke depan. Kami ingin membangun kekuatan dari pengalaman dan keahlian kami di bidang keamanan siber untuk mengembangkan teknologi berbasis AI yang dapat menjawab kebutuhan keamanan organisasi secara nyata,” tutup Patrick.
