TLDR
Keamanan cloud harus beradaptasi dengan dinamika AI yang cepat. Pemantauan perilaku runtime lebih efektif daripada pemeriksaan konfigurasi statis. Inovasi dalam CNAPP perlu fokus pada pemahaman risiko dalam gerakan, bukan sekadar kepatuhan. Keamanan cloud telah mengalami banyak perubahan seiring dengan kemajuan teknologi seperti container dan aplikasi tanpa server. Namun, kehadiran AI menghadirkan tantangan baru karena AI mampu beroperasi secara dinamis dan cepat, sesuatu yang sulit ditangani oleh sistem keamanan tradisional yang mengandalkan pemeriksaan konfigurasi statis.Model keamanan lama berfokus untuk melihat setiap aset dan memperbaiki kesalahan konfigurasi sebelum hacker memanfaatkannya. Namun, AI merubah cara kerja ini dengan menciptakan lingkungan yang terus berubah, di mana model dan agen AI bisa membuat perubahan signifikan dalam hitungan detik tanpa diketahui penuh oleh pengembang.Dror Kashti, CEO Sweet Security, menyatakan bahwa AI membuka peluang untuk pertahanan yang lebih kuat, karena dengan kemampuan belajar dan mengenali pola, sistem keamanan dapat membedakan perilaku normal dan anomali yang mungkin berbahaya. Pendekatan ini mengandalkan data waktu nyata dari operasi aplikasi dan AI, bukan hanya snapshot konfigurasi.Seiring dengan munculnya AI, platform keamanan modern harus menggabungkan visibilitas runtime untuk melacak interaksi sistem, panggilan API, trafik prompt, dan pola akses data. Dengan cara ini, AI dapat mengelola dan memprioritaskan risiko secara efektif, mengurangi kelelahan akibat banyak peringatan palsu dan membantu tim keamanan fokus pada ancaman yang benar-benar penting.Selain menghadapi ancaman dari luar, risiko terbesar justru sering datang dari dalam, terutama saat pengembang secara tidak sadar memasukkan agen AI yang belum diatur dengan baik ke lingkungan produksi. Oleh karena itu, pengawasan perilaku AI dan kontrol ketat menjadi bagian esensial dari keamanan cloud modern di masa depan.
