Mengapa operasi keamanan membutuhkan investigasi yang lebih cepat?

  • Waktu antara penemuan dan eksploitasi kerentanan semakin singkat. Devon Rollins, kepala respons keamanan dan keamanan AI di Morgan Stanley, mengatakan bahwa penyerang dapat menerapkan kembali teknik yang berhasil pada ribuan organisasi, sementara pihak pertahanan sebelumnya lebih sulit berbagi pengalaman dalam skala besar.
  • AI dapat mempercepat pengumpulan bukti dan pengenalan pola, serta menyelidiki berbagai kemungkinan penjelasan atas suatu insiden secara bersamaan. Pihak pertahanan juga ingin berbagi intelijen perilaku dan konten deteksi yang dapat digunakan oleh manusia dan mesin, sehingga organisasi dengan sistem keamanan berbeda dapat saling belajar.
  • Tim riset Morgan Stanley menilai produk otomatisasi operasi keamanan yang dapat mempersempit kesenjangan informasi antara penyerang dan pihak pertahanan berpeluang diadopsi, tetapi persaingan di pasar ini ketat.

Mengapa dasar-dasar keamanan masih perlu diperkuat pada era AI?

  • Ketika waktu respons semakin singkat, perusahaan tetap harus terus mengetahui aset yang dimiliki, aset yang terekspos, dan bagaimana izin dialokasikan, serta memastikan mereka dapat melakukan isolasi dan pemulihan setelah insiden.
  • Prinsip hak akses minimum semakin diterapkan pada beban kerja dan agen; penentuan prioritas kerentanan juga harus mempertimbangkan hubungannya dengan sistem penting. Bagi perusahaan yang telah lama beroperasi dan menanggung utang teknis, memperbaiki semua ancaman tidaklah realistis, sehingga langkah isolasi yang telah diotorisasi sebelumnya sangat penting.

Akankah pengembangan internal menyingkirkan vendor perangkat lunak keamanan?

  • Pendekatan saat ini menggabungkan pengembangan internal dan pembelian: vendor menyediakan sensor, model, dan kemampuan untuk menerapkan kontrol, sementara tim internal menghubungkan perangkat dengan data, hubungan aset, dan proses pengambilan keputusan perusahaan sendiri.
  • Perangkat pemrograman AI mempercepat pengembangan internal, tetapi Rollins menekankan nilai pembeda dari pengetahuan perusahaan sendiri. Karena itu, tim riset Morgan Stanley menilai pengembangan internal saat ini lebih mungkin melengkapi pembelian. Meski model dengan bobot terbuka memberi kontrol lebih besar, perusahaan juga memikul tanggung jawab atas keamanan, evaluasi, penerapan, dan pemeliharaan.

Perangkat dan kemampuan apa yang lebih bernilai?

  • Sistem manajemen informasi dan peristiwa keamanan (SIEM) tetap bernilai: sistem ini menggabungkan data keamanan yang telah ditata dengan konteks identitas, perilaku, ancaman, dan aset untuk membantu pengambilan keputusan lebih cepat. Namun, jika data penuh gangguan, tidak lengkap, atau tidak dapat dipercaya, AI juga dapat lebih cepat menghasilkan kesimpulan yang salah.
  • Perangkat orkestrasi, otomatisasi, dan respons keamanan (SOAR) masih cocok untuk proses berulang dengan aturan yang jelas; otomatisasi yang dipimpin AI digunakan untuk tugas lain. Nilai data tambahan bergantung pada wawasan yang dapat dihasilkan, bukan pada jumlah yang dikumpulkan semata.
  • Pemilihan vendor juga perlu mempertimbangkan kualitas antarmuka dan tata kelola agen: dari mana bukti berasal, izin apa yang dimiliki agen, serta apakah tindakan dapat dihentikan atau dibatalkan. Morgan Stanley menilai platform yang dapat menggali wawasan dari data diuntungkan oleh kebutuhan ini.

Berapa besar nilai komersial yang akan dihasilkan peningkatan otomatisasi?

  • Rollins mengatakan tim semakin bersedia membiarkan AI melakukan investigasi yang substantif dan menyarankan langkah berikutnya, berkat perbaikan informasi konteks, evaluasi, dan kontrol akses di sekitar model. Tindakan dengan batas yang jelas lebih mudah diotomatisasi; keputusan dalam situasi yang tidak jelas atau dengan konsekuensi besar tetap dinilai dan dipertanggungjawabkan oleh manusia.
  • Ia menilai kombinasi perangkat yang lebih ramping dan efisiensi operasional yang terukur mungkin muncul dalam jangka panjang, tetapi manfaat tersebut masih belum terwujud. Tim riset Morgan Stanley optimistis terhadap belanja perangkat lunak keamanan siber, sekaligus mengajukan pertanyaan penting: setelah jumlah perangkat berkurang, dapatkah peningkatan efisiensi diterjemahkan menjadi komitmen pembelian yang lebih besar dari pelanggan kepada vendor?