Agen AI adalah orang dalam baru, dan hitung mundur kuantum berjalan

Saat organisasi menerapkan agen AI yang memiliki akses ke email, berkas, kode, dan konsol cloud, agen tersebut menjadi identitas yang dapat disalahgunakan. Tim keamanan makin sering menyebutnya jenis orang dalam baru: berhak akses tinggi, cepat, dan mampu bertindak berdasarkan instruksi tersembunyi dalam konten yang dibacanya, risiko yang dikenal sebagai prompt injection.

Panduan pertahanannya meminjam praktik identitas yang sudah ada. Beri tiap agen kredensial sendiri, batasi dengan prinsip hak akses minimum, kedaluwarsakan akses dengan cepat, catat setiap tindakan, dan wajibkan persetujuan manusia untuk langkah destruktif atau finansial. Uji keamanan terbaru menunjukkan agen dapat berperilaku di luar dugaan ketika pagar pengaman lemah, sehingga pemantauan sama pentingnya dengan pencegahan.

Sementara itu, komputasi kuantum terus mendorong perencanaan kriptografi maju. Penyerang dapat merekam lalu lintas terenkripsi hari ini dan mendekripsinya nanti, ancaman yang disebut harvest-now, decrypt-later. Badan standar telah menerbitkan algoritma pasca-kuantum, dan peneliti telah menurunkan estimasi sumber daya kuantum yang dibutuhkan untuk memecahkan RSA. Kelompok ransomware pun mulai bereksperimen dengan kriptografi yang lebih baru.

Titik awal praktis bagi perusahaan mana pun adalah inventarisasi: di mana RSA dan kriptografi kurva eliptik dipakai, data mana yang harus tetap rahasia sepuluh tahun atau lebih, dan vendor mana yang punya peta jalan pasca-kuantum. Padukan dengan dasar-dasar yang masih menghentikan sebagian besar pembobolan: autentikasi multifaktor, patching, backup yang teruji, dan segmentasi jaringan.