Tahun keamanan siber: Ancaman baru dihadapi dengan teknologi baru, taktik baru

AI menjadi perhatian utama bagi 20.000 peretas dan profesional keamanan lainnya yang menghadiri konferensi tahunan Black Hat di Las Vegas pada bulan Agustus. Selama enam hari acara, AI mendominasi percakapan - di stan-stan di lantai aula bisnis, dalam presentasi tentang penelitian mutakhir, dan selama obrolan informal di antaranya.

Diskusi berkisar pada model bahasa besar, seperti ChatGPT, yang ingin dieksploitasi oleh penjahat melalui phishing, malware, dan penipuan lainnya. Sementara itu, semakin banyak perusahaan yang menggabungkan AI ke dalam bisnis sehari-hari mereka, mendorong para profesional keamanan siber untuk menjaga batas-batas baru di wilayah yang belum dipetakan. Konsumen terjebak di tengah-tengah medan yang berubah dengan cepat ini. 

Skimming kartu digital - metode untuk mencuri informasi kartu dengan menginfeksi situs e-commerce dan aplikasi dengan malware yang memanen kredensial pembayaran pelanggan - bukanlah hal baru, tetapi ini sedang meningkat berkat menjamurnya pasar gelap untuk data akun yang diretas.

Selain itu, seiring dengan semakin maraknya e-commerce dan semakin populernya transfer uang peer-to-peer telah menciptakan lebih banyak titik masuk bagi para penipu, AI juga memberikan skala ekonomi yang lebih besar bagi kejahatan siber. Daripada mencoba satu per satu secara manual, penipu dapat menggunakan AI untuk memproses ribuan penipuan secara bersamaan - dan menjadi lebih baik dengan setiap percobaan.

Namun, orang-orang yang baik juga memiliki AI. Perusahaan dapat memindai 24/7 untuk mencari tanda bahaya yang mengindikasikan serangan sedang berlangsung sebelum informasi pribadi dikompromikan atau tuduhan jahat dilakukan.

“Apa yang menjadi lebih umum dalam dua atau tiga tahun terakhir adalah kecepatan dan skala di mana serangan ini terjadi,” kata Rigo Van den Broeck, wakil presiden eksekutif Cybersecurity Solutions di Mastercard. "AI membuat hal-hal ini dapat diulang dan diotomatisasi - itulah sebabnya kami juga menggunakan AI untuk secara proaktif mendeteksi dan mengganggu operasi ini dalam skala besar dan dalam waktu nyata, sebelum menyebabkan kerusakan."

SMS dan telepon tentang tol yang belum dibayar, penawaran menarik untuk liburan atau jalan keluar dari utang terus berdatangan, dan AI adalah salah satu penyebabnya. Alat-alat otomatis dan teknologi kloning suara bertenaga AI membuat penjahat siber semakin cepat dan mudah mengirim pesan penipuan yang semakin canggih.

Untuk melawan penipuan ini, baik jaringan telekomunikasi maupun keuangan telah mengembangkan alat pencegah penipuan yang canggih - tetapi tidak ada yang memiliki data yang cukup untuk melacak seluruh siklus penipuan secara mandiri. Jadi Mastercard bekerja sama dengan Deutsche Telekom dan grup industri telekomunikasi GSMA untuk berbagi wawasan dan melawan aktor ancaman dari berbagai sudut. Dengan menemukan pola-pola baru dalam data, organisasi-organisasi ini memungkinkan untuk mendeteksi transaksi-transaksi yang berisiko lebih awal.

“Penipu tidak membedakan antara sumber data, jadi mengapa kita harus? ,” kata Din Uppal, pemimpin vertikal global Mastercard untuk teknologi, media, dan telekomunikasi. "Jika kita ingin memenangkan perang melawan penipuan dan kecurangan, ini harus dilakukan secara bersama-sama."

Ke depan hingga tahun 2026, kita akan melihat teknologi digunakan untuk terus memindai ancaman siber yang baru dan terus berkembang, dengan AI yang terus mengubah cara organisasi mempertahankan diri dari ancaman tingkat lanjut. Recorded Future baru-baru ini meluncurkan Operasi Ancaman Otonom, yang memburu ancaman secara terus menerus, menghilangkan hambatan manual dan secara otomatis mengkorelasikan umpan pihak ketiga untuk mengubah intelijen ancaman. Sistem keamanan akan berevolusi menjadi alat yang lebih canggih, berlapis, dan berfokus pada pencegahan untuk menghadapi ancaman siber generasi baru.