ItWorks.id – Perusahaan keamanan siber, Kaspersky, mengungkap bahwa ambisi Kecerdasan Buatan (AI) di seluruh kawasan Asia-Pasifik menghadapi hambatan serius, yaitu keterampilan manusia yang masih belum sejalan dengan kecepatan teknologi yang kini diupayakan oleh berbagai organisasi.
Adopsi AI dalam operasi keamanan semakin cepat. Menurut survei global baru oleh Kaspersky, menyatakan bahwa 81 persen organisasi di kawasan Asia-Pasifik telah meningkatkan anggaran keamanan TI mereka, sementara 71% sudah lebih memilih solusi keamanan berbasis AI daripada solusi non-AI — dengan Vietnam (87%), Malaysia (76%), dan Indonesia (74%) menunjukkan minat terkuat terhadap alat-alat bertenaga AI. Namun, seiring AI mengambil alih lebih banyak kinerja operasional dalam keamanan siber, pertanyaan tentang seberapa besar andil manusia untuk bekerja bersama AI masih belum terjawab.
Lanskap ancaman yang dihadapi organisasi di kawasan Asia-Pasifik membuat kesenjangan ini semakin mendesak. Perlu dicatat juga bahwa serangan siber yang didasarkan pada rendahnya kesadaran karyawan akan keamanan TI sangat umum terjadi, memengaruhi 63% organisasi di kawasan Asia Pasifik dibandingkan dengan rata-rata global sebesar 60%, dengan Vietnam (75%), India (70%), dan Indonesia (66%) termasuk yang paling terdampak.
Phishing tetap menjadi insiden yang paling banyak dilaporkan di seluruh wilayah (24%), sementara pemanfaatan kerentanan AI (14%) dan deepfake (14%) muncul sebagai ancaman yang berkembang – dengan Thailand melaporkan eksploitasi kerentanan AI sebesar 22% dan Vietnam melaporkan serangan deepfake sebesar 21%, keduanya jauh di atas rata-rata global masing-masing sebesar 13% dan 11%.
“Asia Pasifik mengalami lebih banyak jenis insiden per organisasi daripada rata-rata global, dan sebagian besar di antaranya berasal dari faktor manusia. Itu seharusnya menjadi peringatan. AI dapat melengkapi apa yang dilakukan oleh para profesional yang terampil, tetapi tidak dapat menggantikan penilaian, kesadaran, dan pengetahuan praktis yang sangat dibutuhkan oleh kawasan ini,” kata Adrian Hia, Managing Director untuk Asia Pasifik di Kaspersky.
Apa yang tidak dapat dilakukan AI dalam keamanan siber
- AI memiliki batasan yang ketat, dan batasan tersebut menentukan kontribusi manusia. AI beroperasi dalam distribusi yang digunakan untuk pelatihannya. AI kesulitan menghadapi vektor serangan yang benar-benar baru seperti jenis serangan yang belum pernah terlihat sebelumnya, jenis serangan yang sengaja direkayasa oleh musuh yang kreatif untuk menghindari deteksi.
- AI tidak dapat membuat keputusan yang membutuhkan akuntabilitas seperti memutuskan apakah akan mengungkapkan pelanggaran, menimbang risiko bisnis terhadap risiko keamanan, mengkomunikasikan temuan kepada direksi yang perlu mengambil tindakan. AI tidak dapat menginterogasi outputnya sendiri dengan skeptisisme yang kritis dan tidak dapat membangun kepercayaan dengan pemangku kepentingan yang dibutuhkan oleh kepemimpinan keamanan yang efektif.
Cyber Pathways Kaspersky mengatasi hal ini secara langsung. Ini adalah sebuah platform interaktif yang membantu para profesional keamanan siber memetakan keterampilan mereka dan menavigasi pengembangan karir mereka. Alih-alih memetakan satu tangga keterampilan untuk profesi ini, program ini membantu praktisi dan tim memahami enam spesialisasi inti: Operasi Keamanan, Intelijen Ancaman, Penilaian Keamanan, Riset Keamanan Informasi, Keamanan Jaringan, dan Analisis Malware. Program ini juga membantu mengidentifikasi kombinasi kemampuan teknis, literasi AI, dan penilaian manusia yang dibutuhkan oleh masing-masing spesialisasi.
Bagi organisasi di kawasan Asia Pasifik, kesempatan untuk bertindak adalah sekarang. Kekurangan hard skill terbesar di kawasan ini tetap berada pada pemrograman sistem (62%), pengetahuan kerangka kerja (61%), dan teknologi jaringan (46%), sementara kekurangan untuk soft skill adalah dalam berpikir analitis (48%) dan pemecahan masalah (43%) sehingga membuat organisasi rentan. Investasi tanpa pengembangan terstruktur dan peran spesifik adalah investasi tanpa arah.
“Kebutuhan peran manusia untuk keaman siber di Asia Pasifik tidak akan tertutup dengan sendirinya, dan AI tidak akan menutupnya untuk kita. Hal yang dibutuhkan kawasan ini sekarang adalah pendekatan yang berorientasi spesialisasi untuk membangun kemampuan keamanan siber. Organisasi yang berinvestasi dalam jalur terstruktur untuk karyawan mereka saat ini akan menjadi organisasi yang paling siap untuk memanfaatkan AI secara efektif di masa mendatang,” kata Hia lebih lanjut.
Seiring dengan upaya organisasi di kawasan Asia-Pasifik dalam menghadapi lanskap keamanan siber yang kian kompleks, arah yang harus ditempuh pun menjadi jelas. Membangun tenaga kerja yang terampil, memiliki spesialisasi, dan siap menghadapi masa depan merupakan fondasi bagi segala aspek lainnya. Program ‘Cyber Pathways’ dari Kaspersky menawarkan titik awal yang praktis; program ini membantu para profesional serta organisasi di seluruh kawasan tersebut untuk memahami posisi mereka saat ini, menentukan tujuan yang ingin dicapai, dan mengetahui langkah untuk mencapainya—melalui pengembangan spesialisasi demi spesialisasi.
