Layaknya bisnis lainnya, penjahat siber menjalankan sindikatnya dengan tujuan tunggal memaksimalkan keuntungan. Dengan demikian, mari kita telaah peran AI dalam kejahatan siber untuk merombak model operasi bisnis mereka.
Pergeseran dalam Serangan Siber yang Terarah
Sejak Serangan Siber Bertarget Lanjutan menjadi bisnis terorganisir yang berorientasi profit, serangan-serangan ini sebagian besar ditujukan kepada Perusahaan Besar. Hal ini dikarenakan perencanaan, persiapan, dan pelaksanaan kampanye serangan bertarget merupakan pekerjaan yang membutuhkan banyak sumber daya dan waktu serta investasi modal yang substansial bagi Kelompok Penyerang. Oleh karena itu, berfokus pada target bernilai tinggi yang diwakili oleh Perusahaan Besar merupakan langkah yang tepat secara bisnis.
Perubahan Lanskap Serangan Siber
Namun, sejak sekitar satu dekade lalu, lanskap serangan siber mulai bergeser. Semakin banyak serangan siber canggih yang menargetkan organisasi-organisasi kecil.
Alasan di balik tren ini secara substansial dapat dikaitkan dengan maraknya teknologi AI dan Pembelajaran Mesin dalam pertahanan siber.
Peningkatan Belanja Keamanan Siber
Grafik di bawah ini menunjukkan tren pengeluaran rata-rata untuk peralatan keamanan siber kelas atas oleh Perusahaan Besar untuk pertahanan terhadap ancaman siber tingkat lanjut:
Platform deteksi berbasis Perilaku yang semakin canggih seperti SIEM generasi berikutnya telah membuat deteksi, respons, dan pencegahan serangan siber menjadi jauh lebih efektif.
Kerentanan Organisasi Kecil
Sayangnya, karena biaya lisensi dan operasional SIEM yang sangat tinggi, SIEM sebagian besar berada di luar jangkauan organisasi yang lebih kecil. Akibatnya, organisasi yang lebih kecil tetap lebih rentan terhadap serangan tingkat lanjut.
Pergeseran Target Penjahat Siber
Tak lama kemudian, Pelaku Ancaman, melihat keuntungan yang makin berkurang dari menyerang Organisasi Besar, beralih ke UKM untuk tetap bertahan dalam bisnis, yang merupakan target empuk.
Masih ada satu masalah bagi penjahat dunia maya – biaya untuk melancarkan serangan – eksploitasi zero-day atau kredensial yang dikompromikan yang harus dibeli di web gelap masih cukup mahal.
Bagan di bawah menunjukkan harga rata-rata jenis eksploitasi zero-day tertentu yang bersumber dari web gelap yang dihimpun selama beberapa tahun dan diekstrapolasi.
Mengurangi Biaya Serangan
Karena rata-rata laba yang diperoleh dari serangan terhadap satu UKM rendah, laba keseluruhan dari serangan terhadap Usaha Kecil tetap relatif rendah.
Namun, dengan maraknya teknik-teknik baru berbasis AI untuk pembuatan malware dan exploit kit, biaya ini akan berkurang drastis dalam dekade mendatang. Dengan demikian, hal ini akan menyebabkan peningkatan besar dalam serangan tingkat lanjut yang menargetkan organisasi-organisasi kecil.
Implikasi bagi UKM
Grafik di bawah ini menunjukkan persentase serangan siber yang menargetkan UKM yang diekstrapolasi hingga tahun 2030:
Sebagai organisasi kecil atau menengah, ini tentu menjadi berita yang meresahkan bagi Anda. Satu serangan siber yang mengakibatkan aset Anda dikompromikan seringkali berujung pada penutupan bisnis karena dampak finansial dan reputasinya.
Solusi Keamanan Siber Berbasis AI
Untungnya, bantuan sudah dekat, dan sekali lagi datang dari AI. Jenis baru alat keamanan siber, yang dipimpin oleh XDR, atau lebih tepatnya, generasi berikutnya yang digerakkan oleh AI XDR atau singkatnya AI-XDR, yang fokus utamanya adalah organisasi skala kecil dan menengah, dapat menjembatani kesenjangan pertahanan siber bagi UKM. AI-XDR merupakan alternatif yang relatif terjangkau untuk SIEM yang mahal, dengan harga sepertiga hingga seperlima dari harga SIEM, dan memberikan perlindungan yang luar biasa terhadap serangan tingkat lanjut, sekaligus memenuhi semua kebutuhan regulasi yang dibawa oleh SIEM. Fokus utama AI-XDR adalah deteksi dan respons serangan tingkat lanjut yang otomatis. AI-XDR sangat bergantung pada AI untuk deteksi dan respons otomatis, dan hampir sepenuhnya menghilangkan kebutuhan akan Analis Keamanan internal yang canggih untuk Respons Insiden. Dikombinasikan dengan presisi Intelijen Ancaman dari sumber-sumber regional dan vertikal yang relevan, AI-XDR yang dibangun khusus dapat memastikan organisasi-organisasi yang lebih kecil dipersiapkan dengan baik untuk menangkal serangan-serangan Lanjutan yang telah menargetkan organisasi-organisasi ini dan akan segera meningkat pesat.
