Karena semakin banyak individu dan organisasi menyambut teknologi baru dengan tangan terbuka, kecerdasan buatan (AI) dan pengambilan keputusan yang didukung AI menjadi tidak mungkin untuk diabaikan. Keputusan-keputusan penting yang pernah dibuat oleh manusia kini dapat dipercayakan kepada keahlian pengambilan keputusan AI.

Kami bertanya-tanya bagaimana AI memengaruhi pengambilan keputusan dan apakah kami dapat mempercayai hasilnya. Seiring berkembangnya sektor keamanan siber, begitu pula ancaman siber. Namun, dengan kesalahan manusia sebagai salah satu ancaman keamanan siber teratas, apakah pengambilan keputusan AI kurang dapat dipercaya dibandingkan manusia?

Apa itu Pengambilan Keputusan AI?

Pengambilan keputusan AI dapat digambarkan sebagai kemampuan sistem bertenaga AI untuk melakukan tugas pemrosesan data dan membuat keputusan tanpa (atau sedikit) bantuan dari manusia.

Dengan mengesampingkan faktor manusia, AI dapat mengukur data kualitatif, membuat prediksi yang lebih tepat, dan mencapai keputusan yang tepat. Itu dapat menangani tugas-tugas kompleks seperti analisis data, pemrosesan data, deteksi anomali, dan banyak lagi. Setelah tugas selesai, keputusan akhir sepenuhnya otomatis atau dibuat oleh manusia—jika bergantung pada sistem.

Dengan mengambil alih tugas sehari-hari yang melelahkan, AI membebaskan waktu kita untuk aktivitas yang lebih kreatif dan berfokus pada bisnis. Namun, tidak perlu takut AI akan menggantikan manusia dalam proses bisnis dalam waktu dekat.

Proses pengambilan keputusan AI ini dapat dibagi menjadi tiga kategori inti:

  • Pendukung keputusan: Dalam sistem ini, kecerdasan manusia dan wawasan berbasis data yang didukung AI digabungkan untuk menghasilkan keputusan yang lebih tepat.
  • augmentasi keputusan: Seperti halnya sistem sebelumnya, disini AI tidak bertujuan untuk menggantikan manusia tetapi untuk mendukung mereka dalam mengambil keputusan dengan berbagai alternatif. Ini menggunakan analitik prediktif (untuk menemukan hasil potensial) atau analitik preskriptif (untuk menemukan lebih banyak opsi dengan hasil tertentu) untuk menghasilkan keputusan ini.
  • Otomatisasi keputusan: Berbeda dengan dua sebelumnya, sistem ini memiliki tugas untuk menggantikan manusia dengan mengotomatiskan tugas pengambilan keputusan sehari-hari mereka.

Karena AI sulit dihindari di dunia kita saat ini, itu cerdas lihat bahaya AI sebelum kita harus berurusan dengan mereka.

Peran Apa yang Dimainkan Pengambilan Keputusan AI dalam Keamanan Siber?

Karena sistem bertenaga AI memiliki kemampuan untuk membuat keputusan dan melakukan tugas secara independen dari manusia, mereka dapat menganalisis data terkait risiko dalam volume yang lebih besar dengan kecepatan yang tidak dapat ditandingi oleh manusia. Juga, didukung oleh AI, sistem keamanan dapat memanfaatkan pembelajaran mesin (ML) untuk meningkatkan pertahanan mereka dan melawan serangan siber yang sedang berlangsung dengan lebih kompeten.

Misalnya, mereka dapat mengumpulkan data waktu nyata tentang ancaman dunia maya aktif seperti email terbaru penipuan, dan menghentikan korban yang tidak menaruh curiga untuk mengklik tautan jahat atau mengunduh yang dipenuhi malware dokumen. Lagi pula, kejahatan dunia maya seperti penipuan phishing dan serangan denial-of-service (DoS) sangat umum terjadi, dan keamanan sistem yang dapat bekerja seperti jarum jam tanpa tidur atau perlu istirahat untuk meningkatkan taktik kejahatan dunia maya adalah hal yang ampuh sekutu.

Ketiga jenis proses pengambilan keputusan AI (dukungan, augmentasi, dan otomatisasi) dapat digunakan untuk memperkuat keamanan siber.

Kelebihan Menggunakan AI dalam Keamanan Siber

Karena kita semua setuju bahwa penggunaan pengambilan keputusan AI dalam keamanan siber adalah sesuatu yang akan kita lihat lebih banyak di masa mendatang, mari kita periksa apa keuntungan utamanya.

  • AI bisa bekerja siang dan malam: Tidak seperti staf keamanan siber manusia yang kadang-kadang perlu menutup mata, AI dapat menganalisis data untuk mencari ancaman dan kerentanan dunia maya sepanjang waktu.
  • Itu bisa memberantas kesalahan manusia: Sejak orang adalah mata rantai terlemah dalam rantai keamanan siber, lebih aman untuk membiarkan AI menangani semua tugas yang tidak bisa kita lakukan (seperti memprioritaskan tugas dan mengurus tugas utama).
  • ML adalah pengubah permainan untuk deteksi ancaman: Tidak seperti pakar keamanan siber manusia yang harus menjalani pelatihan untuk mengidentifikasi dan memahami ancaman siber baru, sistem AI dapat menangkap ancaman baru secara otomatis.
  • Itu membuat otentikasi biometrik lebih pintar: Apakah kita berbicara tentang ujung jari, iris, atau pengenalan suara, AI membuat login biometrik lebih lancar dan lebih aman.
  • Itu bisa memangkas biaya serangan siber: Jika serangan siber berhasil, sistem keamanan bertenaga AI dapat mengurangi kerusakan dan meminimalkan kerugian finansial.

Kontra Menggunakan AI dalam Keamanan Siber

Kami tidak berpikir AI akan tiba-tiba menjadi sadar, mulai merasakan penghinaan serius terhadap kemanusiaan, dan melakukan segalanya untuk menghancurkannya — jauh dari itu (untuk saat ini). Namun, tidak semua sinar matahari dan pelangi dengan AI dalam keamanan siber juga. Terlebih lagi, ada lebih dari beberapa alasan mengapa Anda tidak boleh begitu saja mempercayai AI.

  • Bias dalam AI dan ML: Ada dua jenis bias dalam AI, AI algoritmik (lebih dikenal sebagai bias data) dan bias AI sosial, dan keduanya dapat membuat sistem keamanan berbasis AI juga bias.
  • Kurangnya transparansi dalam AI: Karena AI berfungsi sebagai kotak hitam, kami tidak dapat mengumpulkan informasi yang kami perlukan untuk memahami bagaimana sebenarnya sistem AI membuat keputusan.
  • Masalah dengan integrasi dengan sistem keamanan yang ada: Tidak semua sistem keamanan berbasis AI dapat diintegrasikan dengan mulus dengan yang sudah ada yang dapat mengganggu arsitektur keamanan organisasi.
  • Kecenderungan untuk positif palsu: Karena kurangnya pemahaman kami tentang pengambilan keputusan AI dan ketergantungan AI pada data, algoritme ML dapat membuatnya kesalahan deteksi anomali (seperti menghapus data yang bukan ancaman) menempatkan sistem dalam risiko cyber nyata ancaman.

Bisakah Kita Mempercayai AI dalam Keamanan Siber?

Seiring kemajuan kedua teknologi, AI dan keamanan siber menjadi semakin terjalin. Namun, apakah itu berarti kita harus meninggalkan kekhawatiran kita dan menaruh kepercayaan kita pada pengambilan keputusan AI?

Seperti halnya teknologi lainnya, potensi pengambilan keputusan AI memiliki kelebihan dan kekurangan. Itu dapat melindungi sistem kami siang dan malam, menghilangkan kesalahan manusia, dan belajar dari serangan cyber baru pada saat yang bersamaan. Namun, itu dapat diserang seperti komponen lain dari sistem keamanan dan serangan ini dapat memengaruhi "pikirannya" dengan cara yang belum kami pahami.

Oleh karena itu, sangatlah penting bagi kita untuk memahami risiko dan keuntungan menggunakan AI dalam keamanan siber sebelum kita dapat menganggapnya sebagai salah satu sekutu terdekat kita.