Pertahanan siber biasanya bergerak setelah alarm berbunyi. Google DeepMind membahas pendekatan proactive cyber defense yang mencoba membantu pemerintah dan organisasi besar menemukan pola ancaman lebih awal, sebelum insiden berkembang menjadi gangguan serius.
AI dapat membantu memilah log, indikator, dan hubungan antar aset yang terlalu banyak untuk diperiksa manual. Namun temuan model tetap bukan keputusan otomatis. False positive dapat mengganggu layanan, sedangkan tindakan containment yang salah bisa memperbesar dampak insiden.
Deteksi berbeda dengan remediasi
Praktik yang lebih aman adalah memisahkan fungsi menemukan masalah dari fungsi memperbaikinya. Sistem boleh memberi prioritas dan rekomendasi, tetapi tindakan seperti memblokir layanan atau mengisolasi mesin perlu jalur persetujuan dan bukti yang dapat diaudit.
const finding = await detector.scan({ logs, assets, indicators });
if (finding.severity >= "high") await incident.create({ finding });Pendekatan proaktif baru bernilai jika didukung asset inventory, threat intelligence, latihan incident response, dan orang yang memahami konteks sistem.
Sumber: https://deepmind.google/blog/proactive-cyber-defense-for-governments-and-enterprises/
Transparansi: Artikel ini disusun bersama Codekop AI berdasarkan sumber yang tercantum, lalu ditinjau dan disunting oleh Fauzan Falah. AI dapat keliru, jadi silakan cek kembali sumber asli.
