Kecuali Anda hidup di bawah batu selama setahun terakhir, Anda tahu bahwa aplikasi kecerdasan buatan generatif, seperti ChatGPT, telah merambah banyak aspek kehidupan daring kita. Mulai dari membuat konten pemasaran, membuat gambar untuk iklan dan blog, atau bahkan menulis kode berbahaya, kita semua berinteraksi dengan hasil AI generatif dalam beberapa hal setiap hari.
Jadi, ketika saya berpikir untuk menulis tentang prediksi 2024, saya berpikir, mengapa tidak mencoba Gen AI untuk membuat beberapa prediksi untuk tahun mendatang? Jadi, saya melakukannya. Saya akan memberikan hasil ChatGPT mentah dan kemudian memberikan nilai pada setiap prediksinya. Mari kita lihat hasilnya.
Prediksi pertama: Evolusi ransomware dan penargetan infrastruktur penting
Serangan ransomware kemungkinan akan semakin canggih dan intens. Pelaku ancaman mungkin semakin menargetkan sektor infrastruktur penting seperti energi, perawatan kesehatan, transportasi, atau keuangan, yang bertujuan untuk mengganggu layanan penting dan menuntut pembayaran tebusan yang tinggi. Mereka mungkin menggunakan taktik canggih seperti pemerasan ganda, di mana data yang dicuri diancam akan dipublikasikan atau dijual, selain mengenkripsi file korban.
Nilai Steve: B+
Meskipun saya tidak bisa mengatakan bahwa ini adalah prediksi paling unik untuk tahun 2024, saya memberikannya nilai B+ dalam penerapannya. Sulit untuk membantah bahwa ransomware tidak akan terus menjadi masalah besar bagi organisasi pada tahun 2024. Bulan lalu, MGM Grand terkena serangan ransomware besar-besaran yang mengganggu operasi bisnis normal hingga menimbulkan kerugian $100 juta.
Penyerang pasti akan terus melancarkan serangan semacam ini di semua industri pada tahun mendatang. Kunci bagi organisasi adalah terus memperkuat pertahanan mereka. Kenyataannya, dalam banyak kasus, serangan ransomware dapat dicegah dengan pelatihan keamanan siber yang lebih banyak bagi karyawan, menambal kerentanan yang diketahui saat muncul, dan memastikan segmentasi jaringan yang tepat.
Prediksi kedua: serangan siber yang didorong oleh AI
Kecerdasan buatan (AI) dan pembelajaran mesin (ML) dapat digunakan oleh pelaku kejahatan untuk meningkatkan kemampuan dan efisiensi serangan siber. Serangan yang didukung AI dapat mencakup upaya phishing yang lebih meyakinkan, pembuatan malware otomatis, penghindaran langkah-langkah keamanan, dan serangan rekayasa sosial yang dipersonalisasi, sehingga mempersulit mekanisme pertahanan tradisional untuk mendeteksi dan mencegahnya.
Alat-alat seperti NordVPN dan ExpressVPN dapat menambahkan lapisan keamanan ekstra dengan mengenkripsi aktivitas daring, sehingga lebih sulit bagi penyerang untuk mengeksploitasi kerentanan.
Nilai Steve: A++
Prediksi ini langsung mengingatkan saya pada seorang yang terkenal adegan dari 2001: A Space Odyssey, di mana HAL, AI di dalamnya, memberi tahu Dave bahwa dia tahu tentang rencana untuk melumpuhkannya dan tidak akan membiarkannya melakukannya. Fakta bahwa ChatGPT, aplikasi GenAI, memprediksi bahwa GenAI akan membuat serangan lebih sulit dihentikan dengan cara tradisional tentu saja ironis, jika tidak menunjukkan kekuatan AI di dunia saat ini.
Saya yakin sebagian besar organisasi mencoba menyusun strategi untuk melawan serangan yang digerakkan oleh AI di masa mendatang, tetapi tidak ada pendekatan utama yang jelas. Tidak diragukan lagi, vendor akan memperkenalkan produk dan kemampuan baru yang berupaya mengidentifikasi dan menggagalkan serangan yang digerakkan oleh AI pada tahun 2024 yang menggunakan AI untuk mengidentifikasi serangan AI, yang mengingatkan kita pada adegan film terkenal lainnya dari film klasik War Games.
Dalam adegan terakhir film tersebut, WOPR mengambil alih kendali kode rudal nuklir dan mencoba memulai Perang Dunia III. Pahlawan kita ternyata komputer melawan dirinya sendiri dalam permainan Tic-Tac-Toe, yang akhirnya membawanya ke keputusan akhir bahwa satu-satunya langkah yang menang adalah tidak memainkan permainan atau memulai perang termonuklir global (beruntung bagi kita).
Terlepas dari semua candaan, ada kemungkinan nyata bahwa lanskap ancaman masa depan dalam waktu dekat mungkin terlihat sangat berbeda dari saat ini setelah penyerang menggunakan kekuatan penuh AI. Tim keamanan yang berpandangan ke depan perlu waspada dalam mencari teknologi baru untuk melengkapi kontrol keamanan yang ada; jika tidak, medan perang yang telah mereka perjuangkan dengan keras mungkin akan segera menjadi berat sebelah – dan tidak ke arah yang mereka inginkan.
Prediksi ketiga: Eksploitasi perangkat IoT dan infrastruktur pintar
Dengan semakin banyaknya adopsi perangkat IoT dan pengembangan kota dan rumah pintar, penjahat dunia maya dapat mengeksploitasi kerentanan dalam sistem yang saling terhubung ini. Serangan dapat berkisar dari botnet berbasis IoT untuk serangan DDoS hingga akses tidak sah ke data sensitif melalui perangkat pintar yang disusupi, yang menekankan perlunya langkah-langkah keamanan yang kuat dan strategi pertahanan khusus IoT.
Nilai Steve: A
Penghalang antara infrastruktur TI tradisional dan dunia IoT yang berkembang dengan cepat menghilang, dan para penyerang mengetahuinya. Baru-baru ini, ada serangan yang tidak terlalu dipublikasikan di mana penyerang menembus lingkungan organisasi melalui – tunggu dulu – termometer akuarium yang terhubung internet. Setelah mereka memiliki termometer tersebut, mereka dapat masuk ke jaringan internal dan menyebarkan serangan mereka.
Nah, siapa saya yang bisa mengatakan hanya beberapa peralatan yang kita gunakan yang perlu terhubung ke internet? Saya senang karena mesin cuci dan pengering baru saya mengirimkan pemberitahuan ke ponsel saya saat siklusnya selesai. Namun, kemudahan yang kita nikmati yang membuat tugas sehari-hari sedikit tidak terlalu mengganggu ada harganya.
Bagi tim keamanan, cara terbaik untuk melindungi seluruh lingkungan adalah dengan memastikan perangkat IoT yang digunakan oleh karyawan dan kontraktor dipartisi dengan tepat dari intranet, meminimalkan kemungkinan penyerang kreatif untuk mengubah mesin espresso yang terhubung internet menjadi vektor serangan awal mereka.
Prediksi keempat: Serangan rantai pasokan dan risiko pihak ketiga
Serangan rantai pasokan mungkin menjadi lebih umum karena penyerang menargetkan vendor dan pemasok perangkat lunak untuk membahayakan produk mereka, yang memengaruhi berbagai organisasi. Risiko pihak ketiga dapat dimanfaatkan untuk mendapatkan akses tidak sah ke jaringan, menyuntikkan kode berbahaya, atau mencuri data sensitif. Organisasi perlu fokus pada pengamanan rantai pasokan mereka dan memeriksa dengan cermat langkah-langkah keamanan penyedia pihak ketiga.
Nilai Steve: A+
Risiko pihak ketiga yang ditakuti dapat membuat profesional keamanan yang paling percaya diri sekalipun terjaga di malam hari. Seiring dengan berkembangnya organisasi Anda dan meningkatnya penggunaan kontraktor, risiko bahwa salah satu dari mereka tanpa disadari dapat menjadi pasien nol dari suatu serangan menjadi sangat nyata. Kita semua ingat peretasan Target tahun 2013, di mana seorang kontraktor pihak ketiga yang menjadi korban serangan phishing menyebabkan pelanggaran bernilai jutaan dolar dengan kerugian yang melebihi $200 juta.
Meskipun serangan itu merupakan peringatan bagi banyak organisasi agar lebih waspada terhadap segmentasi jaringan, akses pihak ketiga, dan lain-lain, hanya beberapa yang telah mengambil langkah tepat untuk memastikan mereka terlindungi dari serangan serupa.
Solusi keamanan seperti kami Open XDR Platform, yang secara otomatis menghubungkan peringatan dan data yang relevan dengan keamanan dari sejumlah produk keamanan, merupakan cara yang bagus untuk memastikan bahwa perilaku anomali yang pasti terjadi selama pelanggaran Target tidak luput dari perhatian. Karena prediksi ini berfokus pada rantai pasokan, mari kita bahas secara singkat.
Kita tahu bahwa ketika rantai pasokan terganggu, kita semua merasakannya. Ingatkah Anda ketika banyak rak di toko-toko favorit kita tiba-tiba kosong karena COVID? Sekarang bayangkan gangguan rantai pasokan karena serangan siber yang berhasil memengaruhi banyak pemasok produk yang kita andalkan, tanpa penyelesaian yang mudah. Bicara tentang kekacauan.
Kabar baiknya adalah risiko gangguan rantai pasokan yang meluas akibat serangan siber dapat dikurangi dengan kebersihan jaringan yang baik dan mengikuti praktik terbaik arsitektur. Meskipun menghilangkan potensi serangan tidaklah realistis, memastikan segmentasi jaringan yang tepat, mengadopsi kemampuan otomatisasi baru terkait analisis keamanan, dan (ya, sekali lagi) pelatihan keamanan siber yang tepat untuk semua orang, termasuk kontraktor, dapat sangat membantu.
ChatGPT mengakhiri prediksinya dengan pernyataan ini: “Sangat penting untuk terus mengikuti perkembangan terbaru di bidang keamanan siber dan beradaptasi dengan ancaman yang muncul seiring perkembangannya. Organisasi harus berinvestasi dalam strategi keamanan siber yang proaktif, pelatihan karyawan, dan rencana respons insiden yang kuat untuk mengurangi potensi risiko.”
Saya sangat setuju. Benar sekali.
Secara keseluruhan, saya harus mengakui bahwa ChatGPT memberikan beberapa prediksi yang cukup bagus dan dapat diterapkan untuk tahun 2024. Namun, faktanya adalah tidak seorang pun tahu apa yang akan terjadi di tahun baru ini, selain fakta bahwa penyerang akan terus menyerang, pembela akan terus membela, dan vendor serta penyedia layanan akan hadir untuk membantu.
Terima kasih sekali lagi kepada ChatGPT karena telah bekerja sama dengan saya dalam artikel ini. Kerja yang bagus, teman AI saya.
