Penggunaan AI Milik Sendiri, Menciptakan Peluang bagi Para Penyerang Siber

Tantangan yang Terabaikan Meningkatkan Risiko Keamanan Siber

Tantangan utama yang dihadapi CISO dalam memperbaiki masalah manajemen risiko pihak ketiga adalah kepatuhan terhadap peraturan baru untuk manajemen risiko pihak ketiga, menurut 20% CISO yang merespons survei ini.

Mayoritas CISO yakin bahwa solusi AI dapat meningkatkan manajemen keamanan pihak ketiga. Namun, pakar siber lain yang tidak dirujuk dalam laporan Panorays berpendapat bahwa AI masih terlalu baru untuk memberikan solusi tersebut secara andal.

Tantangan yang Dihadapi CISO:

• Mengkomunikasikan pengaruh bisnis manajemen risiko pihak ketiga: 19%
• Tidak cukup sumber daya untuk mengelola risiko dalam rantai pasokan yang sedang berkembang: 18%
• Pelanggaran pihak ketiga berbasis AI meningkat: 17%
• Tidak ada visibilitas terhadap penggunaan Shadow IT di perusahaan mereka: 16%
• Memprioritaskan upaya penilaian risiko berdasarkan kekritisan: 10%

“Menghadapi perubahan peraturan dan meningkatnya risiko siber pihak ketiga adalah hal yang terpenting,” lanjut Or-El. “Meskipun terdapat keterbatasan sumber daya dan meningkatnya pelanggaran terkait AI, peningkatan alokasi anggaran untuk manajemen risiko siber merupakan langkah positif ke arah yang benar.”

Jason Casey: Mengurangi Risiko Keamanan Pihak Ketiga

Jason Casey, CEO perusahaan keamanan siber Beyond Identity, setuju bahwa akses terhadap alat AI dapat membuat perusahaan terkena serangan canggih. Alat-alat ini dapat dimanipulasi untuk mengungkap informasi hak milik atau berfungsi sebagai titik masuk ancaman siber.

“Sifat model AI yang bersifat probabilistik berarti mereka dapat ditipu untuk melewati langkah-langkah keamanan, menyoroti pentingnya praktik keamanan yang ketat dan perlunya alat AI yang memprioritaskan privasi dan perlindungan data,” katanya kepada TechNewsWorld. Casey menambahkan bahwa Shadow IT, khususnya penggunaan alat AI yang tidak sah, secara signifikan melemahkan upaya keamanan siber organisasi. Hal ini meningkatkan risiko pelanggaran data dan mempersulit respons insiden dan upaya kepatuhan.