Story
Evercore: AI Canggih Tingkatkan Ancaman dan Skala Serangan Siber
Summary
Menurut analis Evercore, kemampuan sistem AI canggih akan menciptakan tantangan keamanan yang lebih besar dengan memungkinkan serangan siber yang lebih canggih dan masif, menggeser keseimbangan kekuatan ke arah penyerang.
Analis di Evercore memperingatkan bahwa peningkatan kapabilitas sistem kecerdasan buatan (AI) akan menciptakan tantangan keamanan yang lebih besar bagi perusahaan keamanan siber. Menurut mereka, agen otonom yang didukung AI dapat membuat serangan canggih menjadi lebih mudah diskalakan, secara fundamental mengubah lanskap ancaman.
Serangan Skala Besar Berbasis AI
Evercore menyatakan bahwa AI menghilangkan batasan sumber daya manusia yang secara historis membatasi skala serangan siber yang canggih. Kemampuan tingkat lanjut kini dapat direplikasi di ribuan agen otonom, yang diperkirakan akan meningkatkan volume dan kecanggihan serangan secara bersamaan.
Menurut para analis, serangan canggih saat ini masih memerlukan tenaga manusia untuk tugas-tugas seperti:
- Mengidentifikasi target
- Menemukan kerentanan
- Mengembangkan eksploitasi
- Memperoleh kredensial
- Bergerak secara lateral di dalam jaringan
- Mempertahankan persistensi
AdAI yang bersifat agentik berpotensi menghilangkan sebagian besar kendala tersebut. Sebuah sistem AI dapat mengerahkan ribuan agen semi-independen secara terus-menerus untuk menemukan, menyelidiki, dan mengeksploitasi kerentanan, jauh melampaui kemampuan seorang peretas manusia.
Implikasi bagi Pasar Keamanan
Untuk jangka pendek, Evercore berpendapat bahwa perkembangan ini untuk sementara akan menggeser keseimbangan antara serangan dan pertahanan siber ke arah yang lebih menguntungkan penyerang. Bagi perusahaan, ini berarti permukaan serangan (attack surface) yang lebih luas dan peningkatan jumlah identitas mesin serta agen yang memerlukan pengamanan.
Meski demikian, firma tersebut terus memandang keamanan siber sebagai area belanja teknologi perusahaan yang tahan lama dan berkelanjutan. Perusahaan yang diyakini berada di posisi yang baik untuk mendapatkan keuntungan adalah vendor identitas, karena perusahaan akan fokus pada tata kelola akses di seluruh pengguna, agen, dan identitas non-manusia lainnya. Evercore menyoroti perusahaan seperti Okta (OKTA), Palo Alto Networks (PANW), CyberArk (CYBR), SailPoint (SAIL), dan CrowdStrike (CRWD) dalam konteks ini.