Bagaimana KI mempercepat pencurian data akses
Google Threat Intelligence Group melaporkan pada 8 September bahwa penyerang menggunakan sistem berbasis KI yang terdiri dari beberapa program otomatis untuk menyusup ke infrastruktur cloud suatu organisasi.
Menurut laporan, seluruh aksi tersebut berlangsung kurang dari enam jam. Selama itu, ribuan data akses dari pihak ketiga dicuri tanpa memerlukan banyak bantuan manusia.
KI sendiri menangani beberapa tugas: mencari celah keamanan, menyelesaikan masalah teknis, dan secara otomatis mengganti alamat IP untuk menghindari deteksi.
Menurut Microsoft, kampanye phishing berbasis KI mencapai tingkat klik hingga 54 persen, sementara email phishing klasik hanya sekitar 12 persen.
Menurut Verizon, data akses yang dicuri berperan dalam hampir 45 persen dari semua kebocoran data yang diteliti. Unit 42 menemukan bahwa masalah identitas memainkan peran sentral dalam 89 persen insiden keamanan yang mereka teliti.
Perusahaan keamanan seperti Specops menekankan bahwa kata sandi yang benar saja tidak lagi cukup untuk membedakan akses asli dari penyalahgunaan – perangkat yang digunakan juga harus diperiksa.
Yang masih belum jelas adalah seberapa luas serangan otomatis semacam ini sudah menyebar dan seberapa baik perusahaan saat ini dapat melindungi diri darinya.
MENGAPA INI PENTING
KI memudahkan dan mempercepat penyerang untuk memanfaatkan kata sandi yang dicuri dalam skala besar, sehingga risiko bagi siapa pun yang menggunakan kata sandi lemah atau kata sandi yang sama untuk beberapa akun semakin meningkat.
YANG BISA ANDA LAKUKAN SEKARANG
- Gunakan kata sandi yang berbeda untuk setiap akun Gunakan kata sandi yang berbeda untuk setiap situs web agar satu kata sandi yang dicuri tidak langsung membahayakan beberapa akun. Pengelola kata sandi dapat membantu Anda agar tidak perlu menghafal kata sandi yang berbeda-beda tersebut.
- Aktifkan autentikasi dua faktor Aktifkan autentikasi dua faktor untuk akun penting seperti email atau bank. Dengan begitu, satu kata sandi yang dicuri saja tidak cukup untuk masuk.
- Waspadai permintaan login Jangan langsung mengklik tautan dalam email atau pesan yang meminta Anda memasukkan kata sandi. Buka situs yang bersangkutan langsung di browser dan masuk dari sana.
- Periksa apakah data Anda sudah bocor Gunakan layanan gratis seperti haveibeenpwned.com untuk mengetahui apakah alamat email Anda muncul dalam kebocoran data yang diketahui. Jika ya, segera ubah kata sandi yang bersangkutan.