TLDR
Serangan siber dapat dilakukan dengan kecepatan tinggi oleh operator manusia terampil tanpa bantuan AI. Kerentanan yang baru ditemukan dapat dieksploitasi dalam waktu singkat setelah pengungkapan publik, menunjukkan pentingnya manajemen kerentanan yang cepat. Kampanye penambangan cryptocurrency yang melibatkan Redis menunjukkan bahwa banyak server yang rentan dapat diserang secara bersamaan. Pomodo.id - Dalam era digital saat ini, ancaman serangan siber tumbuh secara dramatis, dan tidak lagi bergantung pada teknologi canggih seperti kecerdasan buatan (AI) untuk menyakiti target mereka. Satu laporan terbaru menunjukkan bahwa pelaku kejahatan yang terampil mampu bergerak cepat setelah mendapatkan akses awal ke sistem. Di satu contoh, seorang operator jahat berhasil berpindah dari notebook Marimo yang rentan ke host bastion SSH dalam waktu delapan detik dengan menggunakan toolkit Python yang mereka buat sendiri.Penelitian oleh Sysdig menyoroti kecepatan dan keterampilan operator jahat yang dapat menyaingi serangan yang dibantu oleh AI. Mereka menunjukkan bahwa pelaku tidak hanya mengandalkan perangkat AI, tetapi juga kemampuan teknis untuk mengeksploitasi celah keamanan. Celah yang digunakan, yaitu CVE-2026-39987, merupakan kerentanan yang memungkinkan eksekusi kode jarak jauh dan sangat berisiko dengan skor CVSS 9.3, yang bisa mengakibatkan dampak serius pada sistem yang terpengaruh.Sebagai perbandingan, serangan AI yang dilakukan oleh aktor yang diduga berbahasa Rusia mengandalkan dua celah di perangkat lunak PaperCut NG/MF. Serangan ini menargetkan sektor pendidikan di berbagai negara, termasuk Amerika Serikat dan beberapa negara Eropa. Laporan dari GreyNoise dan Arctic Wolf menyoroti bahwa serangan tersebut mencakup penggunaan alat pengumpulan data yang canggih dan teknik pemindaian port.Perkembangan ini menunjukkan bahwa keahlian manusia dapat menyebabkan keamanan siber dalam bahaya tanpa kurangnya keahlian. Sebuah kelemahan signifikan dari ketergantungan pada AI untuk pertahanan siber adalah peningkatan aksesibilitas bagi pelaku jahat dalam menggunakan pengetahuan teknis mereka tanpa alat bantu AI. Dalam konteks ini, meskipun teknologi sangat membantu, keterampilan manusia tetap menjadi faktor utama dalam keamanan siber.
Kerentanan keamanan adalah titik lemah dalam perangkat lunak atau sistem yang dapat dieksploitasi untuk akses tak sah atau tindakan jahat. Memahami kerentanan ini penting karena bisa membantu individu dan organisasi dalam memperkuat pertahanan siber mereka. Melindungi sistem dari kerentanan ini bisa lebih efektif dilakukan dengan meningkatkan keterampilan teknis di kalangan profesional TI, alih-alih mengandalkan teknologi AI semata.
Bagi generasi muda di Indonesia, meningkatnya keahlian yang diperlukan dalam bidang keamanan siber menunjukkan peluang baru dalam karier. Keterampilan di bidang keamanan TI menjadi semakin penting, seiring dengan adanya ancaman yang terus berkembang. Banyak organisasi di Indonesia, terutama yang bergantung pada teknologi untuk operasi sehari-hari, akan memerlukan tenaga kerja yang mampu menangani dan merespons ancaman siber yang meningkat.Secara keseluruhan, meskipun teknologi, termasuk AI, sangat penting untuk pertahanan siber, kemajuan dalam kemampuan manusia tidak bisa diabaikan. Masyarakat Indonesia yang ingin terjun ke dunia keamanan siber harus mempersiapkan diri dengan keterampilan teknis dasar dan pemahaman tentang kerentanan dan serangan yang mungkin akan mereka hadapi. Seiring dunia semakin digital, pengetahuan tentang cara melindungi diri dan organisasi dari serangan siber akan menjadi aset yang lebih berharga di masa depan.
