Month: December 2024

Untuk pertama kalinya, sistem penemuan kerentanan berbasis AI berhasil mengidentifikasi zero day pada perangkat lunak yang umum digunakan, menurut tim keamanan Google. Terobosan AI ini menyoroti pergeseran tak terelakkan menuju risiko—dan solusi—berbasis AI. Peneliti Google menggunakan model AI bernama Big Sleep untuk menemukan kerentanan keamanan memori, yaitu stack buffer underflow, pada mesin database SQLite. SQLite adalah salah satu mesin database yang paling banyak digunakan, tertanam di jutaan perangkat dan aplikasi. Sebagai perangkat lunak open source, SQLite memainkan peran penting dalam rantai pasokan perangkat lunak untuk alur data dan database. Big Sleep berhasil mengidentifikasi kerentanan stack buffer underflow kritis dalam kode SQLite—cacat yang tidak terdeteksi oleh metode konvensional. Bagi para CISO, implikasi ini sangat penting. AI dapat dan akan digunakan untuk mendeteksi zero day, baik oleh aktor baik maupun jahat. Keamanan akan bergerak lebih cepat, dan AI akan menjadi kebutuhan untuk mengimbanginya. Pada saat yang sama, memastikan kontrol keamanan inti sudah diterapkan dan disesuaikan akan menjadi semakin krusial. Momen ini menyoroti perlunya menghadapi ancaman berbasis AI dari dua sudut pandang: Menggunakan pertahanan berbasis AI untuk melawan evolusi cepat risiko keamanan. Memperkuat kerangka kerja keamanan yang sudah ada, serta memastikan kemampuan untuk berintegrasi dengan teknologi baru ini. Meningkatnya ancaman berbasis AI tidak hanya membutuhkan alat yang lebih cerdas, tetapi juga cakupan yang menyeluruh dan otomatisasi untuk meminimalkan kesalahan manusia. Lonjakan Zero-Day Berbasis AI yang Akan Datang Model bahasa besar (Large Language Models atau LLM) yang mampu menangani pengkodean dan analisis kode terus berkembang dengan pesat. Banyak dari model ini tersedia secara bebas, sering kali dalam domain open source. Para penyerang kini melihat peluang ini dan secara aktif memanfaatkan AI untuk mencari celah keamanan dalam sistem. CISO harus bersiap menghadapi lonjakan kerentanan zero-day yang ditemukan oleh AI karena beberapa faktor utama berikut: Kemampuan AI yang Meningkat Model AI modern, terutama LLM, telah menunjukkan kemampuannya menganalisis codebase yang kompleks untuk menemukan kerentanan yang sebelumnya tidak diketahui. Contohnya, Google menggunakan AI dalam Proyek Big Sleep untuk menemukan kerentanan zero-day yang tersebar luas, menyoroti potensi AI dalam langkah keamanan proaktif. Otomasi dan Efisiensi Alat berbasis AI dapat mengotomasi proses penemuan kerentanan, sehingga mempercepat identifikasi kelemahan keamanan secara signifikan. Efisiensi ini memungkinkan deteksi kerentanan dalam waktu yang jauh lebih singkat dibandingkan metode manual. Penggunaan AI oleh GreyNoise Intelligence untuk menemukan kerentanan zero-day pada kamera live-streaming adalah salah satu bukti kemampuan ini. Pemahaman Semantik yang Lebih Dalam Model AI mampu menganalisis kode dengan pemahaman konteks, tujuan, dan fungsionalitas yang lebih mendalam, sehingga dapat mengungkap kerentanan yang sering kali terlewatkan oleh metode tradisional. Dengan wawasan semantik ini, AI tidak hanya menemukan kesalahan kode yang jelas, tetapi juga kekurangan logika yang rumit, masalah konfigurasi, dan celah keamanan yang dapat dieksploitasi. Sebagai contoh, OpenAI Codex telah menunjukkan kemampuannya menemukan kelemahan keamanan yang halus dengan membandingkan perilaku program yang diharapkan dengan implementasinya yang sebenarnya. Tantangan Baru untuk Tim Keamanan Konvergensi kemajuan ini berarti tim keamanan harus bersiap menghadapi gelombang kerentanan zero-day yang ditemukan oleh AI. Untuk tetap unggul, organisasi perlu: Mengadopsi alat pertahanan berbasis AI untuk menghadapi ancaman yang berkembang. Meningkatkan kolaborasi antara tim pengembangan dan keamanan agar kerentanan dapat diatasi sejak dini. Mengedukasi staf secara berkelanjutan tentang ancaman berbasis AI yang muncul. Strategi proaktif sangat penting untuk mengurangi risiko yang ditimbulkan oleh era baru serangan siber berbasis AI ini. Langkah-langkah seperti menerapkan AI untuk melawan ancaman AI, memperkuat pendekatan zero trust, dan mengurangi area serangan (attack surface) akan menjadi kunci keberhasilan. Perlunya Pendekatan Defense in Depth yang Lebih Mendalam Bagi CISO, lanskap ancaman berbasis AI yang baru menyoroti pentingnya melindungi sebanyak mungkin permukaan serangan. Ini mencakup cakupan yang lebih luas terhadap kode, data konfigurasi, dan protokol, serta mendistribusikan mekanisme keamanan ke lebih banyak titik deteksi dalam siklus pengiriman aplikasi. Selain itu, diperlukan alat dan otomasi untuk mengurangi tugas manual. Sebagai contoh: F5 NGINX App Protect Solusi ini dapat memblokir banyak zero-day yang diidentifikasi AI dengan mencegah kelas perilaku yang bersifat anomali pada berbagai protokol, seperti HTTP/S, HTTP/2, gRPC, MQTT, dan WebSocket. Kemampuan NGINX App Protect untuk diterapkan di mana saja, termasuk bersamaan dengan produk NGINX lainnya dan dalam pipeline CI/CD, memberikan fleksibilitas yang kuat. NGINX One SaaS Console Konsol SaaS ini bertindak sebagai mesin rekomendasi konfigurasi otomatis. Dengan cepat, tim dapat menerapkan perubahan konfigurasi untuk memblokir zero-day pada seluruh armada NGINX, mencakup: NGINX Plus NGINX Open Source Produk Kubernetes Pilihan Azure-as-a-Service Dengan memanfaatkan solusi seperti NGINX App Protect dan NGINX One, organisasi dapat memperkuat pendekatan defense in depth mereka, melindungi aplikasi dari ancaman yang semakin kompleks di era AI ini. Memperluas Batasan Defense in Depth di Era Berbasis AI Zero-day berbasis AI bukan sekadar pergeseran lanskap ancaman—ini adalah gambaran masa depan dunia keamanan siber. Penemuan kerentanan oleh AI bukanlah kejadian satu kali; melainkan sinyal bahwa alat yang kita gunakan untuk melindungi diri harus berkembang seiring kecepatan alat yang digunakan untuk menyerang. Ancaman yang didorong oleh AI menandai titik balik yang memerlukan strategi pertahanan yang lebih luas dan mendalam. Saat penyerang memanfaatkan AI untuk menemukan dan mengeksploitasi kelemahan, CISO harus fokus pada pendekatan defense in depth yang mencakup lebih banyak aspek permukaan serangan. Ini berarti memperluas perlindungan ke lebih banyak protokol, basis kode, dan data konfigurasi, sekaligus menerapkan mekanisme keamanan di setiap tahap siklus hidup aplikasi. Ancaman berbasis AI tidak hanya membutuhkan alat yang lebih pintar; tetapi juga cakupan yang menyeluruh dan otomatisasi untuk meminimalkan kesalahan manusia. Di era baru ini, kelangsungan hidup organisasi bergantung pada penguatan setiap lapisan dan memastikan tidak ada kerentanan yang terlewatkan.

Pada bulan Maret 2022, Payment Card Industry (PCI) Security Standards Council (SSC) merilis versi terbaru dari Data Security Standard, yaitu PCI DSS v4.0, yang secara resmi menggantikan PCI DSS v3.2.1 pada akhir Maret 2024. PCI DSS adalah standar global yang menetapkan persyaratan teknis dan operasional minimum bagi organisasi yang menyimpan, memproses, atau mentransmisikan data kartu pembayaran. PCI DSS v4.0 mewakili kemajuan besar dalam keamanan data kartu pembayaran dengan menawarkan fleksibilitas dan kontrol risiko yang lebih baik dibandingkan versi sebelumnya. Pembaruan pada standar ini (versi terbaru adalah PCI DSS v4.0.1) menyediakan praktik terbaik yang dapat diikuti oleh organisasi. Namun, dalam waktu sekitar 3 bulan lagi (setelah 31 Maret 2025), praktik terbaik dari PCI DSS v4.x ini akan berubah menjadi persyaratan wajib yang harus diterapkan pada setiap penilaian kepatuhan PCI DSS. PCI DSS v4.x menekankan pentingnya melindungi data sensitif pemegang kartu sepanjang siklus hidup pembayaran. Dengan mewajibkan enkripsi, baik saat data pemegang kartu sedang ditransmisikan maupun saat disimpan, standar ini menegaskan pentingnya perlindungan transaksi pembayaran dan data, serta memberikan pertahanan proaktif terhadap ancaman yang terus berkembang. PCI DSS dan WAF Pada PCI DSS v3.2.1, organisasi memiliki opsi untuk melindungi aplikasi web yang dapat diakses publik secara manual atau dengan menggunakan alat penilaian keamanan kerentanannya secara otomatis, setidaknya setahun sekali atau setelah perubahan signifikan pada aplikasi. Atau mereka dapat memilih untuk memasang solusi otomatis di depan aplikasi web yang dapat diakses publik untuk mendeteksi dan mencegah serangan berbasis web secara terus-menerus, yang dikonfigurasi untuk memblokir atau menghasilkan peringatan atas serangan. Namun, PCI DSS v4.x akan mewajibkan organisasi untuk memasang solusi di depan aplikasi web yang dapat diakses publik untuk mendeteksi, mencegah, dan menghasilkan peringatan atas serangan berbasis web secara terus-menerus (subbagian PCI DSS v4.0 6.4.2). Itulah yang dilakukan oleh web application firewall (WAF). WAF dipasang di depan aplikasi yang dapat diakses publik untuk memeriksa lalu lintas aplikasi, mendeteksi dan melindungi terhadap serangan berbasis web. WAF mencegah serangan lapisan aplikasi, termasuk serangan yang mungkin mengeksploitasi kerentanannya aplikasi yang umum dan tidak diketahui serta rantai pasokan perangkat lunaknya—kode inti, pustaka pihak ketiga, alat pembangun, dan kode lainnya yang membentuk aplikasi modern yang kompleks dan canggih. WAF juga melindungi terhadap serangan yang mencoba mengeksploitasi cacat implementasi atau konfigurasi serta serangan otomatis terhadap pembayaran, kredensial, dan aplikasi yang terpasang. Bagaimana F5 Dapat Membantu F5 mengamankan aplikasi dan API di mana saja. Solusi WAF kami dapat dipasang di depan aplikasi apa pun, terlepas dari di mana aplikasi tersebut berada. Apakah Anda membutuhkan WAF untuk melindungi aplikasi yang ada di tempat, di pusat data, atau di cloud, F5 memiliki solusi WAF yang akan memberikan keamanan lapisan aplikasi secara komprehensif dan perlindungan dari eksploitasi dan serangan. F5 WAF tersedia sebagai perangkat keras, perangkat lunak, atau di cloud melalui layanan mandiri atau dikelola, mengamankan aplikasi yang tercontainerisasi dan Kubernetes, dan lainnya. Produk F5 telah disertifikasi sebagai penyedia layanan PCI DSS Level 1. Penyedia layanan, seperti yang didefinisikan oleh PCI SSC, adalah organisasi yang tidak menyediakan kartu pembayaran bermerek atau bentuk lainnya, tetapi memproses, menyimpan, atau mentransmisikan data pemegang kartu atau data otentikasi sensitif untuk organisasi lain. Perusahaan yang memberikan layanan untuk mengontrol atau memengaruhi keamanan data pemegang kartu atau data otentikasi sensitif, seperti F5 melalui F5 Distributed Cloud Services, juga diklasifikasikan sebagai penyedia layanan PCI DSS v4.0. Fitur produk F5 membantu pelanggan kami memenuhi persyaratan PCI DSS sebagai pedagang, yang didefinisikan oleh PCI SSC sebagai entitas apa pun yang menerima kartu pembayaran yang memuat logo salah satu merek pembayaran yang berpartisipasi sebagai pembayaran untuk barang dan/atau layanan. F5 Distributed Cloud Services menyediakan berbagai layanan yang memenuhi banyak bagian dan subbagian dari standar PCI DSS v4.0 untuk organisasi yang menyimpan, memproses, atau mentransmisikan data kartu pembayaran. F5 Distributed Cloud WAF mengamankan aplikasi di mana saja—di seluruh cloud, pusat data, dan lokasi edge. Sebagai proxy perantara, Distributed Cloud WAF memeriksa permintaan dan respons aplikasi, memblokir dan mengurangi risiko, termasuk kategori OWASP Top 10, kampanye ancaman, pengguna berbahaya, ancaman DDoS lapisan 7, bot, dan serangan otomatis, dan lainnya. Ini mengurangi serangan dan kerentanannya aplikasi web melalui kontrol dan kebijakan keamanan yang komprehensif dan konsisten, dengan observabilitas yang mudah untuk dikonfigurasi, diterapkan, dikelola, dan diskalakan. F5 Distributed Cloud WAF mengintegrasikan perlindungan secara sederhana dan mulus ke dalam proses pengembangan aplikasi Anda, memungkinkan siklus pengiriman dan rilis aplikasi yang lebih cepat dan lebih aman. Dengan memanfaatkan teknik deteksi berbasis tanda tangan dan AI dengan penyetelan tanda tangan otomatis, F5 Distributed Cloud WAF memberikan keamanan lapisan aplikasi yang cepat dan sederhana dengan efektivitas maksimal. Asisten AI baru dalam Distributed Cloud Services membantu menyederhanakan keamanan untuk aplikasi dan API terdistribusi melalui antarmuka bahasa alami dengan wawasan waktu nyata, rekomendasi yang dapat ditindaklanjuti, dan ringkasan laporan data. F5 NGINX App Protect adalah WAF ringan dan berkinerja tinggi yang dirancang untuk melindungi API dan aplikasi modern di seluruh arsitektur terdistribusi dan lingkungan hybrid dengan perlindungan yang konsisten. Platform-agnostik, NGINX App Protect mengintegrasikan dengan mulus dalam proses pengembangan aplikasi Anda, mendeteksi dan mengamankan serangan aplikasi, termasuk serangan penolakan layanan (DoS) lapisan 7 dan bot. Sebagai solusi keamanan aplikasi yang kuat dan latensi rendah, NGINX App Protect memungkinkan Anda untuk mengukur keamanan aplikasi di klaster Kubernetes dan cloud, membantu mengurangi biaya komputasi secara signifikan. Ini memberikan pertahanan bertingkat, mengurangi kampanye serangan dunia maya aktif dan melampaui perlindungan kategori OWASP Top 10. F5 BIG-IP Advanced WAF adalah flagship web application firewall (WAF) F5. Deteksi dan mitigasi dalam BIG-IP Advanced WAF yang telah memenangkan penghargaan ini menjadi mesin untuk Distributed Cloud WAF dan NGINX App Protect. Dengan analitik perilaku, mitigasi DoS lapisan 7, enkripsi data sensitif lapisan aplikasi, dan layanan intelijen ancaman, BIG-IP Advanced WAF melindungi aplikasi di seluruh lingkungan terdistribusi dan hybrid dari berbagai serangan aplikasi. BIG-IP Advanced WAF menyediakan dasbor dinamis yang didedikasikan untuk memastikan keamanan dari ancaman yang tercantum dalam OWASP Top 10 dengan cepat dan sederhana. BIG-IP Advanced WAF mencakup konfigurasi panduan untuk kasus penggunaan WAF umum, mesin pembelajaran, dan memungkinkan penyesuaian kebijakan granular dari kebijakan keamanan. Perlindungan Ekstensif dari F5 Selain itu, F5 dapat menangani lebih banyak area yang relevan dengan standar PCI DSS v4.0. API adalah komponen…

Saat ini, organisasi semakin banyak mendistribusikan aplikasi dan API mereka di berbagai lingkungan. Menurut laporan State of Application Strategy (SOAS) dari F5, lebih dari sepertiga responden menyatakan bahwa mereka menjalankan aplikasi di setidaknya enam lingkungan, termasuk pusat data lokal, beberapa layanan cloud, dan edge. Namun, pendekatan ini menciptakan lanskap yang sangat kompleks, sehingga organisasi dan tim TI kesulitan bekerja dengan kecepatan yang sesuai dengan kebutuhan bisnis. Di F5, kami menyebut tantangan kompleksitas yang terus meningkat ini sebagai “Bola Api.” Perusahaan saat ini harus mengelola jumlah aplikasi dan API yang terus meningkat di lingkungan yang semakin terdistribusi, menciptakan realitas rumit yang kami sebut sebagai “Bola Api.” Tantangan Lingkungan Hybrid dan Multicloud Tim TI saat ini menghadapi tugas mengelola ratusan aplikasi yang terhubung oleh semakin banyak API, tersebar di berbagai lingkungan. Meskipun lingkungan hybrid dan multicloud menawarkan fleksibilitas, ketahanan, serta akses ke teknologi canggih, pendekatan ini juga menciptakan tantangan signifikan dalam hal efisiensi dan keamanan: Lingkungan yang Terisolasi Dengan lanskap TI hybrid dan multicloud yang terbentuk secara ad hoc, organisasi sering kali harus menerapkan layanan inti yang redundan di berbagai lingkungan. Ekosistem yang luas dan beragam ini menciptakan proses yang tidak efisien bagi tim TI, diperburuk oleh banyaknya tugas manual yang diperlukan untuk operasional di berbagai lingkungan. Akibatnya, inefisiensi ini meningkatkan biaya operasional infrastruktur. Permukaan Serangan yang Meluas Kompleksitas yang lebih besar dalam lingkungan hybrid dan multicloud meningkatkan risiko pelanggaran keamanan, kehilangan data, dan ketidakpatuhan terhadap regulasi. Organisasi harus mengelola berbagai kebijakan keamanan dan kontrol akses, yang membuka lebih banyak potensi kerentanan. Ketika semakin banyak aplikasi modern dijalankan di ekosistem yang diperluas, melindungi lapisan aplikasi menjadi semakin sulit. Jaringan konektivitas baru ini menciptakan permukaan serangan yang lebih luas bagi penjahat siber. Bahkan, 81% serangan yang berhasil dicegah oleh F5 Distributed Cloud Services pada kuartal pertama 2024 menargetkan API. Karena aplikasi menjadi pintu utama bagi kejahatan siber, API kini dianggap sebagai kunci oleh aktor jahat. Kurangnya Visibilitas Perbedaan dalam kontrol, log, dan alat pemantauan membatasi visibilitas di seluruh lanskap, sehingga sulit untuk mengatasi masalah dan merespons insiden. Hal ini juga menyulitkan organisasi mendapatkan wawasan yang diperlukan untuk mengamankan dan mengoptimalkan aplikasi serta API di seluruh lingkungan mereka. Solusi terpadu diperlukan untuk mengatasi tantangan ini, meningkatkan efisiensi operasional, mengurangi risiko keamanan, dan memberikan visibilitas yang komprehensif di lingkungan hybrid dan multicloud. AI Memperburuk Kompleksitas Kebangkitan AI semakin memperumit tantangan ini. Antara 2023 dan 2024, jumlah perusahaan yang menjalankan inisiatif bisnis berbasis AI meningkat hingga 40%. Dengan integrasi AI yang terus berkembang dalam operasi perusahaan, lingkungan terdistribusi saat ini akan semakin meluas, disertai dengan lonjakan aplikasi berbasis AI baru dan jumlah API yang semakin besar. Secara tradisional, organisasi menggunakan alat yang berbeda-beda untuk memantau, mengamankan, dan mengelola API sepanjang siklus pengembangan aplikasi. Namun, pendekatan ini tidak lagi berkelanjutan di masa depan yang didorong oleh AI. Peningkatan penggunaan API gateway oleh pelanggan F5—95% pada 2024 dibandingkan 35% pada 2019—menunjukkan bahwa pergeseran menuju solusi keamanan API yang lebih terpadu sudah dimulai. Untuk menghadapi masa depan yang semakin kompleks ini, pendekatan holistik diperlukan untuk memantau dan mengamankan API secara menyeluruh di seluruh siklus hidup aplikasi. Pendekatan Platform Tunggal Di F5, kami percaya pentingnya mendukung pelanggan sesuai kebutuhan mereka, sehingga mereka dapat memanfaatkan keuntungan lingkungan hybrid dan multicloud tanpa terbebani oleh tantangan di masa depan. Dengan membantu organisasi mengamankan, mendistribusikan, dan mengoptimalkan setiap aplikasi dan API di lingkungan hybrid dan multicloud, kami dapat membantu menjinakkan kompleksitas “Bola Api” yang semakin besar. Saat ini, banyak pelanggan menggunakan terlalu banyak solusi terpisah. Mereka mungkin memiliki solusi dan vendor berbeda untuk setiap lingkungan infrastruktur. Hal ini tidak hanya menghasilkan berbagai konsol manajemen, tetapi juga menghambat penerapan kebijakan yang konsisten di seluruh lingkungan tersebut. Untuk menyederhanakan lingkungan mereka yang semakin kompleks, perusahaan membutuhkan rangkaian kemampuan terintegrasi dan komprehensif yang dikemas dalam satu platform. Manfaat Pendekatan Platform Tunggal: Keamanan Otomatis: Kemampuan otomatisasi untuk pengintaian keamanan (security reconnaissance) dan pengujian penetrasi memungkinkan perusahaan dan tim TI mengidentifikasi serta mengatasi kerentanan aplikasi dan API secara efisien. Manajemen Terpadu: Memungkinkan penerapan kebijakan yang seragam dan memberikan visibilitas konsisten di semua lingkungan. Penyederhanaan Operasional: Mengurangi kerumitan operasional dan menurunkan biaya dengan mengeliminasi kebutuhan akan banyak alat dan vendor. Pendekatan ini tidak hanya meningkatkan kontrol keamanan perusahaan, tetapi juga menyederhanakan operasi sekaligus mengurangi biaya operasional. Memadamkan “Bola Api” Lingkungan hybrid dan multicloud adalah kunci untuk menghadirkan pengalaman digital luar biasa yang dibutuhkan oleh bisnis dan pelanggan mereka. Namun, kompleksitas yang menyertainya membawa tantangan besar berupa kerumitan operasional, biaya tinggi, dan risiko keamanan. Dengan platform terintegrasi untuk mendistribusikan, mengamankan, dan mengoptimalkan semua aplikasi dan API di lingkungan yang semakin terdistribusi, organisasi dapat menjinakkan “Bola Api” ini. Pendekatan ini secara signifikan menyederhanakan kompleksitas yang selama ini menghambat kemajuan bisnis.