Strategi Terbaru Cisco: Cara Ampuh Optimalkan AI Jadi Satpam Siber Tangguh 2026
RAKYATMEDIAPERS.CO.ID - Ancaman serangan siber kini memasuki babak baru yang semakin kompleks seiring dengan pesatnya kemajuan teknologi kecerdasan buatan (AI). Para peretas modern mampu memanfaatkan celah keamanan dengan kecepatan luar biasa, sehingga tim keamanan siber sering kali tertinggal jika hanya mengandalkan metode manual.
Ketergantungan pada sistem konvensional untuk mencari dan menambal celah keamanan kini dianggap tidak lagi memadai di era digital yang bergerak cepat. Namun, mengadopsi AI secara mentah-mentah dalam infrastruktur perusahaan bukanlah tanpa risiko besar bagi integritas sistem secara keseluruhan.
Bahaya Penggunaan AI Tanpa Pengawasan
Banyak tim TI yang mencoba memasukkan ribuan baris kode ke dalam model bahasa besar (LLM) seperti ChatGPT untuk mencari bug perangkat lunak. Sayangnya, tindakan ini sering memicu fenomena halusinasi AI yang menghasilkan data palsu dan sangat sulit diverifikasi oleh tim auditor.
Fenomena ini menciptakan tantangan baru bagi integritas data perusahaan yang menuntut akurasi tinggi dalam setiap laporan keamanan. Menanggapi tantangan tersebut, Cisco secara resmi memperkenalkan Foundry Security Spec sebagai sebuah proyek berbasis open-source.
Mengenal Foundry Security Spec: Cetak Biru Keamanan AI
Inisiatif ini merupakan kerangka kerja atau cetak biru terstruktur untuk membangun sistem keamanan berbasis agen AI yang tangguh bagi skala perusahaan. Cisco menekankan bahwa kunci utama keamanan siber di masa depan bukan hanya pada kecanggihan AI, melainkan pada pengaturan dan pembatasan yang ketat.
Tanpa adanya pagar pengaman atau guardrails, AI justru berpotensi menjadi titik lemah baru dalam ekosistem sistem perusahaan. Melalui Foundry Security Spec, Cisco memberikan panduan komprehensif untuk membungkus model AI dengan standar keamanan yang matang.
Sistem ini mampu mengubah LLM menjadi agen otonom yang bekerja jauh lebih cerdas dan terukur. Kemampuan utama yang dimiliki oleh sistem agen otonom ini meliputi penyajian temuan celah keamanan yang sudah diprioritaskan serta dapat dibuktikan kebenarannya.
Selain itu, sistem ini mampu membangun rantai asal-usul data yang transparan untuk kebutuhan audit oleh Chief Information Security Officer (CISO). Teknologi ini juga dapat menentukan dengan akurat kapan sebuah proses evaluasi keamanan telah selesai dilakukan secara menyeluruh.
Teknologi yang diusung ini dirancang agar bersifat fleksibel terhadap model AI maupun infrastruktur perangkat lunak apa pun yang digunakan perusahaan. Hal ini memungkinkan setiap organisasi untuk menerapkannya sesuai dengan kebutuhan unik mereka masing-masing tanpa harus mengganti infrastruktur dasar.
Dua Komponen Utama dan Konstitusi Keamanan
Cisco membagi spesifikasi keamanan ini ke dalam dua komponen utama yang saling melengkapi untuk memastikan operasional yang optimal. Seluruh aturan yang ada dalam konstitusi tersebut dirancang berdasarkan pengalaman nyata Cisco dalam menghadapi kegagalan sistem di masa lalu.
Dengan demikian, kerangka kerja ini menjadi sangat praktis dan relevan untuk diterapkan di lingkungan produksi yang kompleks. Inisiatif Foundry ini menjadi semakin kuat ketika diintegrasikan dengan Project CodeGuard yang juga dikembangkan oleh tim Cisco.
Kolaborasi keduanya menciptakan siklus perlindungan otomatis yang mampu mendeteksi ancaman baru secara berkelanjutan dan real-time. Saat agen AI menemukan kerentanan baru, sistem akan langsung mencatatnya sebagai aturan keamanan yang segar untuk diproses.
Aturan ini kemudian disalurkan kembali ke asisten pemrograman yang digunakan oleh para pengembang di dalam perusahaan. Dampaknya, sistem dapat memblokir pola kode yang berbahaya saat sedang ditulis oleh programmer secara langsung.
Langkah preventif ini memastikan celah keamanan tertutup bahkan sebelum kode tersebut selesai diketik sepenuhnya oleh pengembang. Ini adalah langkah maju dalam meminimalisir kesalahan manusia dalam penulisan kode yang rentan.
Mengapa Cisco Memilih Jalur Open-Source?
Mungkin banyak pihak bertanya mengapa Cisco tidak merilis aplikasi jadi melainkan hanya sekadar spesifikasi arsitektur. Omar Santos, Distinguished Engineer AI Security Engineering Cisco, memberikan penjelasan mendalam mengenai keputusan strategis ini.
Menurut Omar, kode internal Cisco sangat terikat dengan infrastruktur privat mereka sehingga tidak akan berjalan di server lain. Oleh karena itu, berbagi rancangan arsitektur dianggap jauh lebih efektif bagi komunitas teknologi yang lebih luas.
Meskipun menyediakan pagar pengaman melalui kerangka kerja ini, Cisco tetap menegaskan pentingnya kendali manusia dalam proses pengamanan. Keputusan akhir dalam setiap temuan keamanan tetap harus berada di tangan para ahli keamanan siber yang berpengalaman.
Langkah open-source ini diharapkan dapat membantu komunitas keamanan siber global untuk bekerja lebih efisien di tahun 2026. Fokus utama kini bisa diarahkan pada ancaman nyata tanpa harus terganggu oleh ribuan notifikasi palsu dari sistem AI yang tidak teratur.