Paradoks Kecerdasan Buatan dalam Keamanan Siber [Bagian 1]

Kecerdasan Buatan (AI) merupakan sekutu terbesar sekaligus musuh yang paling berbahaya. Pertaruhannya tidak pernah setinggi ini, karena organisasi di seluruh dunia bergulat dengan ancaman yang digerakkan oleh AI seperti deepfakes dan konten yang dibuat oleh AI, sementara secara bersamaan mengandalkan AI untuk mendeteksi dan memitigasi potensi bahaya ini.

Dalam seri dua bagian ini, kami menguraikan topik-topik tersebut dengan memeriksa lanskap ancaman, mendiskusikan dampak AI melalui sudut pandang para pengambil keputusan di bidang teknologi, serta mempertimbangkan rekomendasi Gartner untuk menemukan solusi dan rekomendasi terbaik.

Hasil Survei Menyoroti AI sebagai "Pedang Bermata Dua"

Survei global terbaru iProov - The Good, The Bad, and The Ugly - mengumpulkan pendapat dari 500 pengambil keputusan teknologi dari Inggris, Amerika Serikat, Brasil, Australia, Selandia Baru, dan Singapura mengenai ancaman AI generatif dan deepfakes.

Survei ini mengungkapkan sebuah paradoks yang mencolok: sementara 68% responden percaya bahwa AI generatif menciptakan ancaman keamanan siber, bahkan 84% merasa bahwa AI berdampak besar dalam melindungi dari ancaman yang sama.

Di satu sisi, teknologi bertenaga AI seperti deepfakes telah memberdayakan penyerang dengan alat canggih untuk menyamar sebagai individu dan membuat identitas palsu yang meyakinkan secara online.

Di sisi lain, AI berfungsi sebagai garis pertahanan yang penting. Sebagai contoh, deteksi kehidupan biometrik menggunakan algoritme AI untuk mengidentifikasi dan menggagalkan upaya penipuan digital dengan mendeteksi gambar dan video yang dimanipulasi (dengan keandalan yang lebih baik daripada mata manusia).

Arena Algoritma: AI vs. AI

Seiring dengan semakin canggihnya serangan bertenaga AI, demikian juga dengan pertahanan yang digerakkan oleh AI. Perlombaan senjata teknologi ini membentuk kembali keamanan siber.

Penjahat siber memanfaatkan AI untuk membuat email phishing yang lebih meyakinkan, mengembangkan malware yang kompleks, dan mengatur serangan berskala besar. Pada saat yang sama, tim keamanan siber memanfaatkan kekuatan AI untuk mendeteksi anomali, memprediksi potensi ancaman, dan merespons insiden dengan kecepatan dan akurasi yang belum pernah terjadi sebelumnya.

Tidak mengherankan jika deepfakes sekarang berada di posisi ketiga di antara kekhawatiran paling umum bagi responden survei dalam urutan berikut:

• Pelanggaran kata sandi (64%)
• Ransomware (63%)
• Serangan phishing/rekayasa sosial (61%)
• Deepfakes (61%)

Dimasukkannya deepfakes di antara tiga kekhawatiran teratas ini menandakan meningkatnya kesadaran akan ancaman yang muncul ini.

Organisasi harus menggunakan teknik-teknik canggih yang dapat beradaptasi dengan medan ancaman siber yang semakin cepat, dengan memanfaatkan AI demi keamanan siber.

Krisis Deepfake dalam Keamanan Perusahaan

Tidaklah mengherankan jika kemunculan deepfake telah muncul sebagai salah satu perkembangan yang paling mengkhawatirkan dari AI.

Deepfakes adalah bentuk media sintetis yang sangat realistis yang dapat menyamar sebagai individu dengan akurasi yang mengejutkan, sehingga menimbulkan risiko yang signifikan terhadap verifikasi identitas dan sistem otentikasi.

Survei kami menemukan bahwa 47% organisasi telah mengalami serangan deepfake - angka yang akan terus meningkat seiring dengan meningkatnya kecanggihan dan aksesibilitas alat. Peningkatan ini mungkin didorong oleh teknologi pendeteksian yang lebih baik yang mengungkap serangan yang sebelumnya tidak diketahui atau teknik-teknik musuh yang berkembang pesat, sehingga membuat deepfake semakin meluas. organisasi bahkan mungkin tidak menyadari bahwa mereka memiliki masalah deepfake hingga saat ini.

Dampak potensial dari deepfake pada organisasi sangat besar:

• 70% percaya bahwa serangan deepfake akan berdampak besar pada organisasi mereka
• 64% khawatir tentang hilangnya data sensitif
• 61% khawatir tentang kerusakan reputasi
• 60% takut akan hukuman atau kerugian finansial

Terlepas dari bahaya yang jelas dan nyata, 62% pemimpin keamanan siber khawatir organisasi mereka tidak menangani ancaman deepfake dengan cukup serius. Kesenjangan antara kenyataan dan kesiapan organisasi ini merupakan masalah yang signifikan.

Solusi Biometrik Wajah: Pertahanan Garis Depan

Sebagai tanggapan, organisasi beralih ke langkah-langkah keamanan tingkat lanjut. Sebanyak 75% pemimpin teknologi yang disurvei mengindikasikan bahwa mereka beralih ke solusi biometrik wajah sebagai pertahanan utama mereka terhadap pemalsuan.

Preferensi untuk biometrik wajah bukan sekadar tren - ini adalah pengakuan bahwa langkah-langkah keamanan tradisional tidak lagi cukup untuk menggagalkan serangan bertenaga AI yang canggih, karena biometrik wajah tidak dapat diverifikasi atau menjadi indikator identitas yang dapat diandalkan. Pelaku kejahatan dapat dengan mudah mencuri kata sandi atau mencegat OTPbahkan suara Anda sekarang rentan terhadap pemalsuan dan varians dari waktu ke waktu (ditambah lagi, sulit untuk mendapatkan "sumber" yang otentik yang otentik untuk mencocokkan suara).

Biometrik wajah mengikat wajah seseorang dengan ID yang dipercaya pemerintah, memberikan jaminan tingkat tinggi bahwa pengguna adalah orang yang tepat, secara real-time. Biometrik wajah dianggap sebagai jenis solusi biometrik yang paling efektif karena kemudahan penggunaan, keamanan, dan inklusivitasnya.

Survei kami mengungkapkan bahwa organisasi menerapkan berbagai solusi untuk mengatasi ancaman deepfake:

Statistik ini menunjukkan bahwa organisasi mengadopsi pendekatan berlapis-lapis yang direkomendasikan untuk keamanan, dengan biometrik memainkan peran sentral. Secara keseluruhan, solusi biometrik wajah dengan keaktifan menawarkan tingkat keamanan yang sulit untuk dilemahkan, menjadikannya alat yang sangat penting dalam memerangi deepfake dan ancaman yang dihasilkan AI lainnya.

Lanskap Keamanan Siber yang Terus Berkembang

Berbagai organisasi mengadaptasi strategi mereka untuk menghadapi tantangan-tantangan baru ini:

• 68% telah merevisi program keamanan siber mereka untuk memasukkan pertimbangan risiko yang diperkenalkan oleh AI generatif
• 88% telah menerapkan kebijakan tentang penggunaan alat bantu AI baru
• 83% telah meningkatkan investasi atau anggaran untuk program keamanan siber

Perubahan ini mencerminkan kesadaran yang semakin meningkat akan perlunya langkah-langkah keamanan yang adaptif dan terus berkembang dalam menghadapi ancaman yang digerakkan oleh AI.

Kenyataannya, mungkin sulit untuk mengikuti setiap perkembangan terbaru dalam dunia ancaman berbasis AI. Itulah mengapa penting untuk memilih solusi verifikasi identitas yang dapat memantau dan menangani ancaman-ancaman tersebut untuk organisasi Anda secara real-time.

iProov memanfaatkan AI untuk kebaikan: model pembelajaran yang mendalam, termasuk Convolutional Neural Networks (CNN), dapat membantu mendeteksi dan mencocokkan gambar. Pada saat yang sama, visi komputer memastikan bahwa gambar tersebut adalah milik orang sungguhan dan bukan deepfake, topeng, atau media sintetis lainnya.

Kritis, hampir semua responden (94%) setuju bahwa mitra keamanan biometrik harus lebih dari sekadar produk perangkat lunak; mereka harus menyediakan layanan yang terus berkembang.

Tonton video ini untuk mempelajari lebih lanjut tentang bagaimana iProov memberikan keamanan biometrik sebagai layanan yang berkembang dan adaptif dibandingkan dengan solusi statis yang tidak dapat merespons kerentanan zero-day dan tetap selangkah lebih maju dari serangan gen AI:

Hal-hal Penting yang Dapat Dipetik

• AI menghadirkan ancaman yang signifikan dan pertahanan yang kuat dalam keamanan siber
• Deepfakes sekarang menjadi perhatian utama bagi organisasi
• Solusi biometrik, terutama biometrik wajah dengan keaktifan, adalah pertahanan yang lebih disukai untuk melawan serangan bertenaga AI
• Organisasi harus dan secara aktif mengadaptasi strategi mereka untuk mengatasi risiko terkait AI

Melihat ke Depan

Seiring dengan langkah kita ke depan, organisasi harus terus mendapatkan informasi tentang perkembangan terbaru dalam AI dan keamanan siber. Lanskap berkembang dengan cepat, dengan ancaman dan pertahanan baru yang terus bermunculan.

Namun, tidak semua solusi biometrik diciptakan sama. iProov adalah satu-satunya penyedia verifikasi wajah biometrik yang menganalisis intelijen ancaman di dunia nyata. Kami tidak hanya membantu organisasi menyempurnakan pertahanan mereka - kami adalah pertahanan, yang secara aktif tetap selangkah lebih maju dari ancaman yang terus berkembang. Dengan memanfaatkan intelijen ancaman waktu nyata dan pemantauan proaktif melalui iSOC, kami memastikan bahwa sistem biometrik tangguh, adaptif, dan mampu melawan serangan yang paling canggih sekalipun.

Di bagian 2 dari seri ini, kami akan mengeksplorasi bagaimana organisasi dapat secara efektif memanfaatkan AI untuk kebaikan - untuk meningkatkan keamanan - dengan fokus yang selaras dengan rekomendasi preskriptif Gartner untuk memerangi ancaman deepfake, menyederhanakan proses pengadaan biometrik/kehadiran untuk Anda.