Tag: AI

Memasuki pertengahan tahun 2025, satu hal menjadi jelas: pelaku kejahatan siber tidak hanya beradaptasi—mereka berinovasi. Dan hal ini paling nyata terlihat dalam pemanfaatan Artificial Intelligence (AI). Laporan terbaru CrowdStrike Threat Hunting 2025 menyoroti lanskap ancaman yang berubah cepat, di mana AI kini menjadi senjata ampuh sekaligus sasaran empuk. Berdasarkan pengalaman tim threat hunter dan analis elite CrowdStrike, laporan ini mengungkap evolusi signifikan dalam taktik, teknik, dan prosedur musuh siber. Mulai dari penyalahgunaan generative AI untuk mengotomatisasi serangan, hingga lonjakan besar dalam intrusi cloud dan ancaman berbasis identitas, laporan ini menegaskan bahwa organisasi perlu mengubah cara mereka mendeteksi dan merespons ancaman modern. AI Bukan Lagi Sekadar Alat—Kini Jadi Senjata Salah satu poin paling krusial dari laporan ini adalah meningkatnya “senjataan AI”. Pelaku ancaman kini menggunakan GenAI secara luas untuk menjalankan operasi yang sebelumnya memerlukan banyak waktu dan sumber daya—seperti menciptakan identitas palsu, menulis malware canggih, dan meluncurkan kampanye phishing yang sangat ditargetkan. Contoh nyata adalah FAMOUS CHOLLIMA, kelompok yang dikaitkan dengan Korea Utara, yang menyusup ke lebih dari 320 perusahaan dalam setahun—naik 220% dibandingkan tahun sebelumnya. Operasi mereka menggunakan AI di setiap tahap: membuat CV palsu, menggunakan deepfake real-time dalam wawancara kerja, hingga memakai AI code generators setelah berhasil masuk ke dalam sistem. Kelompok lain seperti EMBER BEAR dan CHARMING KITTEN menggunakan AI untuk menyebar disinformasi dan menciptakan jebakan phishing yang hampir tidak bisa dibedakan dari komunikasi resmi. Kampanye semacam ini semakin sulit dideteksi dengan alat keamanan tradisional. AI Juga Jadi Target Baru Serangan Dengan semakin banyaknya bisnis yang mengadopsi alat dan agen AI, pelaku ancaman mulai menjadikan sistem AI itu sendiri sebagai titik serangan. CrowdStrike mendeteksi berbagai kasus eksploitasi celah keamanan dalam perangkat lunak AI untuk mendapatkan akses awal ke sistem perusahaan. Yang lebih mengkhawatirkan, AI membuka jalan bagi pelaku dengan kemampuan teknis rendah untuk melancarkan serangan. Kini mereka dapat membuat malware (seperti Funklocker dan SparkCat), menulis kode, dan melewati kontrol keamanan—menurunkan batas kemampuan teknis yang dibutuhkan untuk melakukan kejahatan siber. Serangan Lintas Domain Jadi Standar Baru Laporan ini juga menyoroti tren meningkatnya serangan lintas domain, di mana pelaku ancaman bergerak dengan mudah antar endpoint, identitas, cloud, dan sistem unmanaged. Tidak ada lagi satu lapisan pertahanan yang cukup. Contoh ekstrem adalah SCATTERED SPIDER yang dikenal menggunakan teknik vishing (meniru karyawan lewat telepon untuk membobol MFA), lalu dengan cepat berpindah ke lingkungan SaaS dan cloud. Dalam satu kasus, mereka berhasil mengubah akses awal menjadi serangan ransomware hanya dalam waktu kurang dari 24 jam. Identitas tetap menjadi titik serangan utama. Pelaku memanfaatkan data pribadi (PII) untuk menjawab verifikasi, masuk tanpa izin, dan menyusup ke sistem SaaS untuk mempertahankan akses. Cloud Jadi Medan Perang Utama Serangan cloud meningkat 136% di paruh pertama 2025 dibandingkan sepanjang tahun 2024. Aktor negara seperti GENESIS PANDA dan MURKY PANDA memanfaatkan kesalahan konfigurasi dan akses terpercaya untuk menyusup tanpa terdeteksi. GLACIAL PANDA bahkan menyusup jauh ke dalam infrastruktur telekomunikasi, menyumbang lonjakan 130% dalam intrusi yang menargetkan sektor ini. Pesannya jelas: perlindungan cloud bukan lagi pilihan. Salah konfigurasi, penyalahgunaan identitas, dan pemantauan yang lemah dapat membuka pintu bagi operasi spionase jangka panjang. Pelaku Ancaman Semakin Cerdas dan Cepat Beberapa data penting dari laporan: 81% intrusi interaktif tidak menggunakan malware—mereka memakai teknik living-off-the-land. Intrusi interaktif naik 27%—tanda pelaku lebih inovatif daripada pertahanan tradisional. 73% dari intrusi ini dilakukan oleh kelompok eCrime. Teknik vishing diperkirakan akan dua kali lipat di akhir 2025. Sektor pemerintahan mengalami lonjakan 71% dalam intrusi interaktif dan peningkatan 185% serangan yang ditargetkan secara tahunan. Statistik ini menunjukkan satu hal: pelaku ancaman kini bukan hanya lebih nekat—mereka jauh lebih pintar. Respons yang Harus Dilakukan Organisasi Untuk menghadapi ancaman baru yang bertenaga AI dan menyasar lintas domain serta identitas, organisasi harus beralih dari reaktif menjadi proaktif: Investasi dalam perlindungan identitas yang melampaui sekadar MFA. Perkuat sistem cloud dan pantau potensi salah konfigurasi secara aktif. Pahami bahwa AI kini adalah vektor serangan sekaligus target. Gunakan intelijen ancaman terkini untuk tetap selangkah di depan. Laporan ini bukan hanya gambaran ancaman saat ini—tapi peringatan keras tentang arah perkembangan ke depan. 📥 Unduh laporan lengkap CrowdStrike Threat Hunting Report 2025 dan ikuti CrowdCast untuk pembahasan lebih mendalam. Lindungi Cloud Anda dengan Teknologi Keamanan Terdepan Tim CrowdStrike Indonesia, bersama mitra resmi kami PT. iLogo Infralogy Indonesia, siap membantu Anda menghadapi tantangan keamanan siber — terutama dalam melindungi infrastruktur cloud bisnis Anda. Dengan teknologi berbasis kecerdasan buatan (AI) yang terbukti efektif, kami bisa membantu mengevaluasi sistem keamanan Anda dan memberikan solusi yang sesuai dengan kebutuhan spesifik perusahaan Anda. Kami juga menyediakan sesi demo langsung, agar Anda bisa melihat secara langsung bagaimana teknologi CrowdStrike bekerja dan bagaimana kami bisa membantu menjaga sistem Anda tetap aman dari ancaman siber. 🔐 Jangan tunggu sampai serangan terjadi. Hubungi kami hari ini untuk konsultasi gratis, dan ambil langkah pencegahan yang tepat untuk keamanan bisnis Anda.

Pada tahun 2025, kita menyaksikan munculnya batasan baru dalam dunia keamanan siber: pertempuran antara lawan yang didorong oleh AI dan pembela yang ditingkatkan oleh AI. Perkembangan pesat kecerdasan buatan (AI) telah mengubah lanskap perang dunia maya, menciptakan perlombaan dengan taruhan tinggi, di mana penyerang dan pembela sama-sama menggunakan AI untuk memperoleh keunggulan. Pemisahan yang semakin besar ini menyoroti sebuah poin krusial: pembela yang memanfaatkan AI secara efektif akan berkembang, sementara mereka yang tidak dapat mengikuti akan tergilas oleh serangan-serangan canggih yang didorong oleh AI. Lawan yang Didorong oleh AI: Mengubah Generative AI Menjadi Senjata Lanskap Ancaman Penggunaan generative AI (GenAI) oleh lawan melonjak drastis pada tahun 2024. Menurut CrowdStrike 2025 Global Threat Report, para penyerang mulai memanfaatkan AI untuk berbagai kegiatan berbahaya, mulai dari rekayasa sosial hingga taktik evasif yang dapat menghindari mekanisme pertahanan tradisional. Contohnya: Deepfake Audio dan Video: Dalam salah satu contoh, penyerang meniru suara dan penampilan seorang CFO dalam sebuah serangan bisnis email compromise senilai $25,6 juta. Serangan ini menunjukkan betapa meyakinkannya lawan dapat memanipulasi kepercayaan manusia melalui AI. Kampanye Phishing: Email phishing yang didorong oleh GenAI ditemukan memiliki tingkat klik 54%, dibandingkan dengan hanya 12% untuk email yang ditulis oleh manusia. Ini menunjukkan efektivitas AI dalam rekayasa sosial. Taktik AI Lawan yang Berkembang Lawan tidak lagi terbatas pada serangan brute-force sederhana. Mereka kini menciptakan kampanye adaptif yang didorong oleh AI yang berubah secara real-time untuk menghindari deteksi. Kampanye ini meniru taktik, teknik, dan prosedur (TTP) dari aktor ancaman yang sudah dikenal, sehingga membuat sistem tradisional lebih sulit untuk melacak asal-usul atau mendeteksi aktivitas berbahaya. Beberapa taktik utama meliputi: Pembuatan Payload Dinamis: Penyerang menggunakan AI untuk menghasilkan payload unik yang disesuaikan dengan setiap target serangan, membuat deteksi berbasis tanda tangan tradisional menjadi tidak efektif. Evasion Adaptif: AI dapat memodifikasi kode berbahaya selama eksekusi, menciptakan hash baru yang menghindari deteksi dan menyulitkan pembela untuk mendeteksi ancaman. Tim Offensive Engineering CrowdStrike menciptakan mesin serangan yang didorong oleh AI untuk menguji konsep ini. Mesin tersebut dapat meluncurkan kampanye multi-tahap dalam hitungan menit, beradaptasi secara dinamis untuk melawan pertahanan dan menemukan celah dalam pengukuran keamanan konvensional. Ini menunjukkan betapa cepatnya ancaman yang didorong oleh AI bisa berkembang, yang mengharuskan pembela untuk memikirkan ulang strategi mereka. AI untuk Pertahanan: Memberdayakan Analis dengan Charlotte AI Sementara lawan meningkatkan penggunaan AI mereka, pembela memiliki alat AI mereka sendiri untuk menyeimbangkan permainan: Charlotte AI. Tertanam dalam platform Falcon milik CrowdStrike, Charlotte AI adalah analisis AI agensial yang mempercepat proses pengambilan keputusan, mengotomatisasi tugas-tugas yang memakan waktu, dan meningkatkan keahlian manusia dengan membebaskan proses-proses berulang. Peran Charlotte AI dalam Pertahanan Charlotte AI memberdayakan pembela dengan mengotomatisasi banyak proses investigasi dan respons. Ini berfungsi sebagai pengganda kekuatan analis, memungkinkan tim keamanan untuk mengidentifikasi, memilah, dan merespons ancaman lebih cepat daripada sebelumnya. Kemampuan utama Charlotte AI termasuk: Triage Otomatis: Dengan menganalisis peringatan, Charlotte AI memprioritaskan peringatan berdasarkan tingkat ancaman dan konteks serangan, memastikan analis fokus pada insiden dengan risiko tertinggi. Analisis Kontekstual: Charlotte AI membantu memahami sifat serangan, memberikan wawasan tentang perilaku lawan, dan memprediksi langkah berikutnya berdasarkan aktivitas yang sedang berlangsung. Sebagai contoh, ketika executable yang mencurigakan seperti nvzyozpj.exe terdeteksi, Charlotte AI akan menelusuri garis keturunannya melalui pohon proses dan mengkategorikannya berdasarkan pola serangan yang diketahui, menyoroti risiko yang ditimbulkan. Respons Adaptif Charlotte AI Setelah ancaman teridentifikasi, Charlotte AI dapat secara mandiri merekomendasikan tindakan terbaik untuk mengurangi serangan. Ini termasuk: Pengendalian Otomatis: Berdasarkan kebijakan yang telah ditentukan, Charlotte AI dapat mengisolasi sistem yang terkompromi dan menonaktifkan kredensial yang terpengaruh, meminimalkan dampak serangan. Dekripsi Secara Real-Time: Charlotte AI dapat mendekode dan menginterpretasi skrip berbahaya yang disamarkan, memberikan wawasan secara real-time ke payload dan mempercepat proses respons. Simulasi Serangan Dunia Nyata: Lawan yang Didorong oleh AI vs. Pertahanan yang Didorong oleh AI Untuk lebih memahami dinamika antara penyerang yang didorong oleh AI dan pembela, CrowdStrike melakukan simulasi intrusi end-to-end menggunakan AI ofensif dan defensif. Skenario ini menunjukkan bagaimana penyerang dan pembela yang didorong oleh AI beroperasi di berbagai fase serangan: Akses Awal melalui Rekayasa Sosial Serangan dimulai dengan kampanye spam bombing diikuti dengan panggilan vishing, yang menyebabkan target menginstal alat pemantauan jarak jauh. Ini adalah titik masuk bagi lawan yang didorong oleh AI untuk menyebarkan agen berbahayanya. Penyebaran Agen dan Pengintaian Agen AI mengumpulkan intelijen tentang sistem target (misalnya versi OS, hak akses pengguna, jangkauan IP internal) untuk merencanakan langkah-langkah serangan berikutnya. Kegiatan Kredensial dan Persistensi Agen AI mengumpulkan kredensial sensitif (misalnya kredensial cloud, rahasia yang disimpan di browser) dan membangun persistensi dengan memodifikasi konfigurasi sistem, memungkinkan mereka untuk mempertahankan akses meskipun sistem target di-reboot. Eskalasi Privilege dan Pergerakan Lateral Agen AI mengidentifikasi dan mengeksploitasi kerentanannya untuk eskalasi hak istimewa dan pergerakan lateral, memungkinkan penyerang untuk menyebar dalam jaringan tanpa terdeteksi. Obfuscation Lawan menggunakan teknik evasif canggih, termasuk pengkodean payload dan obfuscation lalu lintas C2, untuk menghindari sistem deteksi dan mempertahankan stealth. Eksfiltrasi Data Lawan yang didorong oleh AI merencanakan dan mengekstraksi data sensitif dengan cara yang tidak terdeteksi, menggunakan protokol dengan visibilitas rendah dan file terenkripsi untuk menghindari deteksi. Sementara lawan yang didorong oleh AI beroperasi secara mandiri dengan kecepatan mesin, AI pertahanan dalam bentuk Charlotte AI turun tangan di setiap tahap untuk mengidentifikasi, menyelidiki, dan melawan serangan. Pelajaran yang Diperoleh: Masa Depan Pertahanan Siber Pelajaran utama dari perlombaan antara AI adversarial dan AI pertahanan jelas: Kecepatan, skala, dan presisi adalah kunci sukses di medan perang siber yang didorong oleh AI. Seiring dengan semakin banyaknya lawan yang memanfaatkan AI untuk meningkatkan skala serangan mereka dan menghindari deteksi, pembela juga harus menggunakan AI untuk mengikuti perkembangan tersebut. Masa depan keamanan siber bukan tentang memilih antara kecerdasan manusia dan kecerdasan mesin; lebih tepatnya, ini tentang menyatukan kekuatan keduanya untuk menciptakan sistem pertahanan hibrida yang beroperasi dengan kecepatan mesin sambil tetap mempertahankan pengawasan dan penilaian manusia. Poin-Poin Penting: Lawan semakin didorong oleh AI: Serangan menjadi lebih canggih dan evasif, dan dapat berkembang dengan cepat menggunakan AI. Pembela juga harus meningkat: Solusi pertahanan yang didorong oleh AI, seperti Charlotte AI, memungkinkan pembela untuk mengotomatisasi dan mempercepat tugas, mengurangi waktu respons dan meningkatkan akurasi. Keseimbangan antara AI dan penilaian manusia: Meskipun AI…

AI telah menjadi sekutu yang kuat dan senjata yang tangguh dalam lanskap keamanan siber saat ini. Sementara AI memungkinkan tim keamanan untuk mendeteksi dan menetralkan ancaman dengan kecepatan dan ketelitian yang tak tertandingi, pihak lawan juga cepat memanfaatkan potensinya dengan serangan yang semakin canggih dan otomatis. Dualitas ini telah menciptakan perlombaan senjata di mana organisasi tidak hanya harus mengadopsi AI, tetapi juga terus berinovasi untuk tetap unggul. AI Agentic menandai kemajuan signifikan dalam teknologi AI. Sementara AI generatif unggul dalam membuat konten atau membantu tugas berdasarkan permintaan, AI agentic melangkah lebih jauh dengan mengintegrasikan berbagai sistem AI generatif untuk menangani tugas kompleks secara otonom. Didorong oleh tujuan yang sudah ditetapkan dan kondisi waktu nyata, sistem ini secara proaktif beradaptasi dan melaksanakan tindakan atas nama manusia, menjadikannya lebih dinamis dan efisien dibandingkan model AI tradisional. CrowdStrike® Charlotte AI™, yang diumumkan pada 2023, menggabungkan AI agentic dan generatif menggunakan data keamanan dengan fidelitas tertinggi di dunia, dan terus ditingkatkan melalui umpan balik yang ketat dengan sistem dan ahli CrowdStrike. Hari ini, kami mengembangkan inovasi AI dengan memperkenalkan Charlotte AI Detection Triage. Kemampuan AI agentic ini merupakan terobosan terbaru dalam keamanan siber yang digerakkan oleh AI, memberikan kemampuan proaktif yang membantu tim keamanan untuk melakukan triase ancaman dengan lebih cepat.   Memperkenalkan Charlotte AI Detection Triage Charlotte AI Detection Triage, yang kini tersedia sebagai kemampuan asli di Charlotte AI, mengatasi salah satu tantangan terbesar yang dihadapi analis SOC: kebutuhan untuk melakukan triase dan memprioritaskan peringatan deteksi endpoint baru dengan cepat dan akurat. Charlotte AI Detection Triage secara otonom mengevaluasi setiap deteksi endpoint baru dan memberikan analisis mendalam yang mencakup tingkat prioritas deteksi, klasifikasinya sebagai positif atau negatif palsu, serta rekomendasi tindakan yang perlu diambil. Kecepatan dan akurasi Charlotte AI Detection Triage didasarkan pada data yang digunakan untuk melatihnya. Dikembangkan dalam kolaborasi erat dengan CrowdStrike Falcon® Complete Next-Gen MDR — standar emas dalam deteksi dan respons terkelola — Charlotte AI dilatih menggunakan jutaan keputusan triase dunia nyata dan menggabungkan kekuatan AI dengan ketelitian keahlian manusia untuk memberikan triase SOC tingkat ahli dengan kecepatan mesin. Charlotte AI mencapai tingkat kesepakatan lebih dari 98% dengan keputusan triase ahli manusia dari Falcon Complete, yang menunjukkan akurasinya. Saat tim keamanan berlomba untuk mengalahkan aktor ancaman yang menggunakan AI, Charlotte AI Detection Triage menghemat lebih dari 40 jam kerja manual per minggu bagi pelanggan, rata-rata, dengan melakukan triase deteksi awal atas nama mereka. Ini memungkinkan tim SOC untuk fokus pada ancaman yang lebih kritis dan melakukan tugas yang lebih maju seperti remediasi yang lebih presisi atau fungsi lainnya yang lebih tinggi. Analis juga dapat memanfaatkan CrowdStrike Falcon® Fusion SOAR, kerangka orkestrasi, otomatisasi, dan respons keamanan dari CrowdStrike, untuk mengotomatiskan tindakan seperti membatasi sistem, menambahkan ringkasan ke tiket, atau merutekan informasi berdasarkan rincian risiko/asset, yang dipandu oleh data dari Charlotte AI — yang lebih menghemat waktu.   Pendekatan CrowdStrike terhadap Inovasi AI Sejak didirikan pada 2011, CrowdStrike telah berada di garis depan inovasi AI. Visi ini diwujudkan dalam platform keamanan siber CrowdStrike Falcon® yang berbasis AI, yang merupakan salah satu yang pertama menggunakan pembelajaran mesin dan analisis perilaku untuk mengalahkan ancaman yang terus berkembang. Sejak saat itu, CrowdStrike telah mengadopsi AI di setiap langkah untuk membantu pelanggan menghentikan pelanggaran. Dalam perjalanannya, kami telah belajar bahwa sistem AI hanya sebaik data yang menjadi dasarnya. Ketika menugaskan agen AI untuk melakukan pekerjaan secara otonom atas nama manusia, kualitas data dasar harus sangat tinggi. Pada saat yang sama, pengawasan manusia tetap penting untuk memastikan bahwa keputusan yang didorong oleh AI sejalan dengan tujuan organisasi dan standar etika. Keseimbangan antara otonomi dan kontrol inilah yang mendasari pendekatan CrowdStrike terhadap inovasi AI. CrowdStrike percaya bahwa teknologi harus meningkatkan—bukan menggantikan—keahlian manusia. Agen AI otonom saja tidak cukup. Kombinasi efisiensi yang digerakkan oleh AI dan penilaian manusia menggerakkan layanan MDR kami sendiri, Falcon Complete Next-Gen MDR, dan tim keamanan pelanggan untuk bekerja lebih cerdas dan merespons lebih cepat. Charlotte AI Detection Triage mencerminkan filosofi ini dengan mengotomatisasi aspek respons insiden yang paling memakan waktu, sementara memastikan analis tetap memiliki kendali atas keputusan akhir. Otonomi yang dibatasi yang didefinisikan oleh pelanggan ini memungkinkan organisasi untuk menentukan kapan dan bagaimana tindakan otomatis terjadi, menjaga otomatisasi yang digerakkan oleh AI tetap dipercaya, dapat dipertanggungjawabkan, dan berada di bawah kontrol manusia.   Apakah Anda sudah mempertimbangkan untuk menggunakan CrowdStrike sebagai solusi SaaS untuk organisasi Anda? CrowdStrike menghadirkan platform keamanan yang sangat canggih, dirancang untuk melindungi organisasi Anda dari ancaman berbasis identitas serta serangan dunia maya lainnya dengan teknologi berbasis AI yang inovatif. Dengan Falcon Identity Protection, Anda dapat mengurangi risiko pelanggaran data, mempermudah manajemen keamanan, dan meningkatkan efisiensi operasional tim IT Anda. Jika Anda ingin mengetahui lebih lanjut mengenai bagaimana CrowdStrike dapat memperkuat keamanan di organisasi Anda, jangan ragu untuk menghubungi CrowdStrike Indonesia. Tim kami siap memberikan informasi yang lebih mendalam dan membantu Anda memilih solusi yang paling sesuai dengan kebutuhan bisnis Anda. Untuk informasi lebih lanjut, Anda dapat menghubungi PT. iLogo Infralogy Indonesia yang siap memberikan penjelasan lebih lengkap mengenai solusi ini.