Cyber Threats

• Pasar keamanan infrastruktur AI diproyeksikan tumbuh dengan tingkat pertumbuhan tahunan majemuk (CAGR) sebesar 19,1% hingga tahun 2030, didorong oleh peningkatan ancaman siber yang canggih. • Pertumbuhan berfokus pada pengembangan deteksi ancaman otomatis, peningkatan pemantauan waktu nyata (real-time), dan perluasan kerangka kerja keamanan untuk sistem AI. • Tarif global di Amerika Utara, Eropa, dan Asia-Pasifik saat ini meningkatkan biaya impor perangkat keras keamanan dan alat-alat canggih.

• Pemerintah Inggris sedang mengembangkan "Cyber Shield," sebuah program pertahanan siber nasional berbasis AI yang dirancang untuk melindungi infrastruktur kritis dari ancaman digital yang canggih. • Sistem ini bertujuan untuk mendeteksi ancaman dan mengotomatisasi respons dengan kecepatan mesin guna melawan peningkatan kemampuan serangan yang didorong oleh AI. • Inisiatif ini merupakan respons terhadap peringatan dari para pejabat bahwa AI saat ini menggeser keunggulan strategis ke pihak penyerang, sehingga memberi tekanan pada langkah-langkah keamanan konvensional.

• Uni Eropa telah mengadopsi Rencana Aksi baru tentang Keamanan Siber dan Kecerdasan Buatan untuk mempromosikan penggunaan AI yang aman dan bertanggung jawab serta memperkuat keamanan secara keseluruhan. • Inisiatif ini berfokus pada pengembangan kapabilitas internal Eropa dalam keamanan siber dan peningkatan ketahanan pangan untuk mendukung komunitas pedesaan yang menghadapi penurunan populasi. • Rencana ini penting karena UE berupaya memitigasi risiko teknologi yang muncul dan mengurangi ketergantungan pada entitas eksternal untuk infrastruktur keamanan kritis.

• European Central Bank (ECB) telah memerintahkan pemberi pinjaman terbesar di zona euro untuk menyerahkan rencana paling lambat akhir Oktober yang merinci bagaimana mereka akan memperkuat pertahanan siber terhadap ancaman berbasis AI. • European Systemic Risk Board (ESRB) memperingatkan bahwa AI dapat mempercepat kecepatan eksploitasi kerentanan perangkat lunak, yang berpotensi menyebabkan insiden siber simultan di seluruh sektor keuangan. • ESRB menyoroti adanya ketergantungan strategis pada pengembang AI frontier yang berlokasi di luar Uni Eropa, yang memaparkan blok tersebut pada risiko geopolitik yang signifikan.

• Bank Sentral Eropa (ECB) telah meminta bank-bank untuk mengembangkan strategi komprehensif guna memitigasi risiko keamanan siber yang ditimbulkan oleh model kecerdasan buatan (AI) terdepan. • Regulator secara khusus menyoroti potensi ancaman yang muncul dari sistem AI tingkat lanjut, dengan mengutip contoh seperti Claude Mythos dari Anthropic PBC. • Langkah ini menjadi penting karena integrasi AI yang cepat ke dalam layanan keuangan menciptakan kerentanan baru yang dapat dieksploitasi untuk serangan siber yang canggih.

• Peneliti Infoblox menemukan lebih dari 236.000 domain penipuan yang memanfaatkan framework DCloud Uni-App untuk meningkatkan skala operasi phishing dan penipuan global. • Kebocoran ini menyoroti kerentanan kritis di mana alat pengembangan perangkat lunak yang sah dieksploitasi oleh aktor jahat untuk melewati keamanan dan mengelabui pengguna. • Untuk melawan ancaman berbasis AI yang terus berkembang ini, para ahli merekomendasikan penggunaan alat GRC guna mengotomatisasi kepatuhan dan memelihara inventaris regulasi yang diperbarui.

• Cyber Security Agency (CSA) Singapura memperluas langkah-langkah keamanan siber nasional untuk melawan peningkatan ancaman yang didorong oleh AI. • Aktor ancaman memanfaatkan AI untuk mengotomatisasi serangan, mempercepat pengembangan eksploitasi, dan meningkatkan skala kampanye phishing, yang berpotensi memangkas lini masa serangan dari hitungan hari menjadi jam. • CSA memperingatkan bahwa meskipun AI meningkatkan deteksi ancaman dan respons insiden, teknologi ini juga menciptakan permukaan serangan dan kerentanan baru dalam lingkungan perusahaan dan Infrastruktur Informasi Kritis (CII).

• Cyber Security Agency (CSA) Singapura merilis laporan lanskap siber terbaru, yang mengidentifikasi kecerdasan buatan (AI), komputasi kuantum, dan kerentanan infrastruktur kritis sebagai risiko utama. • Untuk memitigasi ancaman ini, CSA telah mendukung Cyber Resilience Centre dalam menyediakan pemeriksaan kesehatan keamanan siber esensial dan bantuan pemulihan pasca-insiden bagi UKM. • Usaha kecil dan menengah yang memenuhi syarat dapat mengakses pendanaan bersama untuk layanan penasihat keamanan siber profesional melalui program CISO-as-a-Service.