Mengapa Keamanan Data Center Semakin Sulit?
Defending the Data Center kini menjadi tantangan utama bagi setiap perusahaan. Selama dua puluh tahun terakhir, Security Operations Center (SOC) bekerja dengan menyesuaikan kecepatan ancaman. Modelnya sederhana: kumpulkan log, kirim ke SIEM, lalu biarkan analis manusia melakukan investigasi. Namun, era tersebut telah berakhir sejak munculnya kemampuan model frontier atau AI yang canggih.
Saat ini, penyerang menggunakan AI untuk mempercepat proses pengintaian, pengembangan eksploitasi, dan pergerakan lateral. Akibatnya, waktu rata-rata untuk eksploitasi turun drastis dari 23,2 hari menjadi hanya 1,6 hari. Perusahaan kini berada dalam situasi di mana penyerang beroperasi dengan kecepatan mesin, sementara pertahanan masih menggunakan kecepatan manusia.
Kesenjangan Keamanan di Data Center
Data center adalah tempat di mana nilai bisnis terkonsentrasi. Infrastruktur modern telah diperbarui ke kecepatan 400 Gbps, namun alat keamanan sering kali tertinggal. Banyak perangkat keamanan gagal mengimbangi volume data yang masif. Hasilnya, organisasi sering kali melakukan sampling data, yang pada dasarnya menciptakan titik buta atau blind spot yang berbahaya.
Selain masalah skala, tantangan utama lainnya adalah lalu lintas east-west. Pergerakan lateral antar beban kerja atau identitas di dalam perimeter sering kali tidak terpantau. Malware modern yang berkemampuan AI kini dapat bernalar secara lokal pada host yang dikompromikan tanpa perlu mengirim sinyal ke server pusat. Hal ini membuat pertahanan tradisional berbasis deteksi command-and-control menjadi tidak efektif.
Pentingnya Konteks dalam Pertahanan Modern
Banyak organisasi mencoba mengatasi masalah ini dengan menambahkan AI ke dalam SIEM atau menggunakan copilot. Namun, ini hanyalah cara cepat untuk memindahkan hambatan, bukan menyelesaikannya. Autonomi dalam keamanan justru menuntut data yang lebih akurat. Agen otonom yang bekerja dengan bukti tidak lengkap akan menghasilkan jawaban yang salah dengan cepat.
Defending the Data Center yang efektif harus dimulai dengan konteks. Konteks yang dapat dipercaya haruslah berupa kebenaran dasar (ground truth) yang tersedia pada skala lingkungan tersebut. Log dapat dimanipulasi, dan agen endpoint dapat dinonaktifkan. Namun, jaringan adalah satu-satunya sumber kebenaran yang tidak dapat dihindari atau disembunyikan oleh penyerang.
Mengelola Konteks untuk Agen Otonom
Konteks yang baik harus terstruktur untuk mesin, bukan hanya untuk dasbor manusia. Agen harus mampu bekerja melalui lapisan sinyal tertinggi dan menggali data mentah hanya jika diperlukan. Pendekatan ini membantu mengendalikan biaya token dan latensi. Selain itu, transparansi dalam tindakan otonom sangat penting untuk memenuhi standar audit dan regulasi seperti EU AI Act.
Strategi pertahanan yang sukses harus berfokus pada empat langkah utama:
- Mulai dengan Konteks: Pastikan visibilitas real-time pada lalu lintas east-west tanpa menambah latensi.
- Terapkan Harness: Autonomi harus memiliki tata kelola dan jejak audit yang jelas.
- Tetap Independen terhadap Model: Jangan mengunci pertahanan pada satu jenis AI saja.
- Buktikan Efektivitas: Setiap tindakan agen harus dapat dipertanggungjawabkan melalui bukti yang lengkap.
Kesimpulan
Era *Post-Mythos* telah mengubah cara kita memandang ancaman siber. Pertahanan tetap bergantung pada kemampuan untuk melihat dengan jelas dan memutuskan berdasarkan realitas. Fokus utama bagi pemimpin keamanan bukan lagi membeli AI tercanggih, melainkan membangun fondasi yang tepat. Dengan visibilitas jaringan yang mendalam, perusahaan dapat menjaga keamanan infrastruktur tersibuk sekalipun dari ancaman yang bergerak secepat mesin.
Extrahop Indonesia merupakan bagian dari PT. iLogo Infralogy Indonesia, yang bertindak sebagai partner resmi Extrahop. Selain itu, kami juga berperan sebagai penyedia layanan (vendor) sekaligus distributor berbagai produk Infrastruktur IT dan Cybersecurity terbaik di Indonesia.