Kecepatan ancaman berbasis AI membuat perusahaan tidak bisa lagi mengandalkan model keamanan yang hanya bereaksi setelah insiden terjadi. Menurut Cisco, organisasi perlu mengubah pendekatan keamanan dari aktivitas yang dilakukan secara berkala menjadi proses yang berlangsung terus-menerus (continuous security). Tujuannya adalah memperkecil celah antara munculnya kerentanan dan tindakan mitigasi sehingga risiko dapat ditekan sebelum berkembang menjadi serangan.

1. Jadikan Remediation sebagai Proses Berkelanjutan

Patch management tidak lagi cukup dilakukan beberapa bulan sekali. Perusahaan perlu memiliki proses yang konsisten untuk:

• Memperbarui sistem
• Menutup kerentanan
• Melakukan preventive maintenance
• Memastikan konfigurasi keamanan selalu diperbarui

Dengan pendekatan ini, waktu paparan terhadap risiko (window of exposure) dapat diperkecil.

2. Modernisasi Infrastruktur IT

Cisco menekankan pentingnya mengurangi risiko yang berasal dari teknologi lama. Server, storage, perangkat jaringan, maupun sistem operasi yang sudah mencapai End-of-Life (EoL) sebaiknya segera diperbarui karena tidak lagi menerima pembaruan keamanan. Modernisasi infrastruktur bukan sekadar meningkatkan performa, tetapi juga mengurangi peluang eksploitasi oleh penyerang.

3. Tingkatkan Standar Keamanan Organisasi

Pertahanan siber modern memerlukan visibilitas dan kontrol yang lebih baik terhadap seluruh lingkungan IT. Beberapa langkah yang direkomendasikan antara lain:

• Meningkatkan visibilitas aset TI
• Menerapkan segmentasi jaringan
• Memperkuat pengelolaan identitas dan akses
• Mempercepat deteksi serta respons terhadap ancaman

Pendekatan ini membantu membatasi penyebaran serangan sekaligus mempercepat pemulihan ketika insiden terjadi.

AI sebagai Pendukung Tim Keamanan

Selain digunakan oleh pelaku kejahatan siber, AI juga dapat dimanfaatkan untuk memperkuat pertahanan organisasi. Cisco menunjukkan bagaimana AI mampu membantu tim keamanan:

• Mengidentifikasi kerentanan lebih cepat
• Memprioritaskan risiko
• Menganalisis data keamanan dalam skala besar
• Meningkatkan efisiensi proses Security Operations (SecOps)

AI tidak menggantikan tim keamanan, tetapi mempercepat kemampuan mereka dalam mengambil keputusan.

Manfaat bagi Bisnis

Dengan menerapkan pendekatan Continuous Cyber Defense, perusahaan dapat memperoleh berbagai manfaat, antara lain:

• Respons yang lebih cepat terhadap ancaman
• Risiko downtime operasional yang lebih rendah
• Pengelolaan aset IT yang lebih terstruktur
• Kepatuhan terhadap standar keamanan yang lebih baik
• Ketahanan bisnis (business resilience) yang lebih tinggi

Kesimpulan

Di era AI, keamanan siber tidak lagi cukup dipandang sebagai proyek atau aktivitas berkala. Pertahanan harus menjadi proses yang berlangsung secara terus-menerus agar mampu mengikuti kecepatan ancaman yang terus berkembang.

Bagi perusahaan, langkah pertama bukan selalu membeli teknologi baru, melainkan memastikan infrastruktur IT selalu terbarui, memiliki visibilitas yang baik, serta menerapkan proses keamanan yang konsisten.

(Sumber : www.cisco.com)