ITSEC Asia Dorong Perusahaan Perkuat Pertahanan Siber Berbasis AI

Perusahaan di berbagai sektor industri menghadapi peningkatan risiko serangan siber yang memanfaatkan kecerdasan buatan (AI), sehingga perlu memperkuat sistem pertahanan, kesiapan karyawan, dan kemampuan pemulihan operasional. President Director ITSEC Asia Patrick Dannacher menilai otomatisasi serangan menuntut organisasi meningkatkan kecepatan deteksi dan penanganan ancaman, dilansir dari Medcom.

Menurut Patrick, perubahan pola serangan membuat pendekatan keamanan yang hanya mengandalkan respons manual tidak lagi memadai. Perusahaan perlu mengintegrasikan teknologi AI ke dalam sistem pertahanan untuk menghadapi serangan yang berlangsung semakin cepat dan otomatis.

Patrick menekankan pentingnya penggunaan AI dalam menghadapi perkembangan ancaman tersebut.

"Jika Anda tidak membawa AI ke dalam sistem pertahanan Anda, Anda tidak akan memenangkan perlombaan ini. Mengandalkan respons manual terhadap serangan sudah tidak berfungsi lagi," ujar Patrick Dannacher, President Director ITSEC Asia.

Selain pembaruan teknologi, kesiapan sumber daya manusia menjadi perhatian karena kebiasaan menggunakan kata sandi lemah dan kurangnya pemahaman mengenai phishing masih membuka peluang bagi peretas. Menurut Patrick, perusahaan perlu membekali karyawan yang terhubung ke jaringan internal dengan pengetahuan keamanan siber.

Pelatihan tersebut perlu dilengkapi simulasi serangan siber secara berkala agar karyawan memahami tindakan yang harus dilakukan ketika insiden terjadi. Simulasi juga membantu organisasi menguji prosedur penanganan kebocoran data dan pembatasan risiko.

Patrick membandingkan kesiapan menghadapi serangan siber dengan latihan menghadapi kebakaran. Ia menilai perusahaan perlu lebih rutin menguji prosedur keamanan digital, sebagaimana organisasi melatih karyawan menghadapi keadaan darurat fisik.

"Semua orang tahu apa yang harus dilakukan saat alarm kebakaran berbunyi karena mereka rutin berlatih. Namun, berapa banyak simulasi siber yang sudah dilakukan perusahaan? Rata-rata nol. Latihan ini krusial untuk mengetahui cara memitigasi kebocoran dan mengisolasi risiko sedini mungkin," tambah Patrick.

Patrick juga mengingatkan bahwa tidak ada sistem pertahanan yang sepenuhnya bebas dari risiko. Bahkan, perusahaan global dengan anggaran keamanan siber terbesar tetap berpotensi mengalami pembobolan.

Menurut Patrick, ketahanan siber bergantung pada kemampuan organisasi mendeteksi penyusupan, membatasi dampak serangan, dan memulihkan operasional bisnis secepat mungkin. Ketiga kemampuan tersebut menjadi bagian penting dalam menghadapi insiden keamanan digital.

Sebagai langkah awal, perusahaan disarankan melakukan penilaian kerentanan atau vulnerability assessment secara menyeluruh. Proses ini membantu memetakan kelemahan sistem berdasarkan tingkat prioritas, terutama yang berkaitan dengan data perusahaan paling sensitif.

Hasil penilaian tersebut dapat menjadi dasar penentuan prioritas perbaikan dan alokasi investasi keamanan siber agar langkah penguatan sistem dilakukan secara terarah dan terukur.