Infrastruktur digital yang menua peralatan seperti router, saklar jaringandan penyimpanan yang terhubung ke jaringan—telah lama tidak menimbulkan risiko bagi organisasi. Dalam jangka pendek, lebih murah dan mudah membiarkan kotak-kotak itu tetap tersimpan di lemari yang terlupakan. Namun infrastruktur ini mungkin memiliki konfigurasi yang lama dan tidak aman, dan teknologi lama seringkali tidak lagi didukung oleh vendor untuk patch perangkat lunak dan perlindungan lainnya. Sebagai platform AI generatif memudahkan penyerang untuk melakukannya menemukan Dan mengeksploitasi kerentanan dalam sistem target, perusahaan teknologi jaringan Cisco meluncurkan upaya untuk meningkatkan kesadaran tentang masalah ini dan mendorong perbaikan—baik untuk perangkat Cisco kuno maupun produk dari perusahaan lain yang masih digunakan.
Dijuluki “Infrastruktur Tangguh,” itu prakarsa mencakup penelitian dan penjangkauan industri serta perubahan teknis dalam cara Cisco mengelola produk lamanya. Perusahaan mengatakan bahwa mereka meluncurkan peringatan baru untuk produk-produknya yang mendekati akhir masa pakainya, jadi jika pelanggan menjalankan konfigurasi yang diketahui tidak aman atau mencoba menambahkannya, mereka akan menerima perintah yang jelas dan eksplisit saat mereka memperbarui perangkat. Pada akhirnya, Cisco akan melangkah lebih jauh untuk menghapus sepenuhnya pengaturan historis dan opsi interoperabilitas yang tidak lagi dianggap aman.
“Infrastruktur secara global semakin menua, dan hal ini menimbulkan banyak risiko,” kata Anthony Grieco, chief security and trust officer Cisco. “Hal yang harus kita sampaikan adalah bahwa infrastruktur yang menua ini tidak dirancang untuk menghadapi ancaman yang ada saat ini. Dan dengan tidak memperbaruinya, hal ini justru membuka peluang bagi musuh.”
Penelitian yang dilakukan untuk Cisco oleh firma penasihat Inggris WPI Strategy mengamati prevalensi dan dampak teknologi yang sudah habis masa pakainya pada “infrastruktur nasional penting” di lima negara: Amerika Serikat, Inggris, Jerman, Prancis, dan Jepang. Itu belajar menemukan bahwa Inggris (diikuti oleh Amerika Serikat) menghadapi risiko relatif terbesar dari kelompok ini akibat meluasnya penggunaan teknologi lama dan ketinggalan jaman di sektor-sektor utama. Jepang memiliki risiko relatif paling rendah—berkat, kata laporan tersebut, karena lebih menekankan pada peningkatan yang konsisten, desentralisasi infrastruktur penting, dan “fokus nasional yang lebih kuat dan konsisten pada ketahanan digital.”
Secara umum, penelitian ini juga menekankan bahwa pelanggaran dan insiden keamanan siber lainnya di seluruh dunia sering melibatkan penyerang yang mengeksploitasi kerentanan yang diketahui yang dapat dihindari melalui perbaikan atau peningkatan teknologi yang sudah habis masa pakainya.
“Status quo tidaklah gratis—sebenarnya ada biayanya, hanya saja hal ini tidak diperhitungkan,” kata Eric Wenger, direktur senior kebijakan teknologi Cisco. “Jika kami dapat membantu meningkatkan risiko ini menjadi sesuatu yang dianggap sebagai kekhawatiran di tingkat dewan, maka diharapkan hal ini akan membantu menggarisbawahi pentingnya melakukan investasi di sini.” Sebagai sebuah industri, tambahnya, “kami tidak mempersulit para penyerang.”
Didirikan pada tahun 1984, Cisco telah menjadi raksasa komputasi jaringan selama beberapa dekade, dan perangkatnya tertanam dalam infrastruktur digital di seluruh dunia. Jika perusahaan tersebut merasa mementingkan diri sendiri untuk memperjuangkan pembelanjaan baru pada peralatan jaringan, Wenger menekankan bahwa apakah pelanggan akan memilih untuk membeli peralatan Cisco lagi adalah pertanyaan yang berbeda dari apakah mereka harus melakukan upgrade atau tidak.
“Begini, kami tidak menghasilkan uang dari barang-barang yang kami jual dua dekade lalu. Saat kami meyakinkan seseorang bahwa mereka perlu beralih dari teknologi lama—yang kami jual sekarang adalah produk inovatif, hemat biaya, namun kami tidak akan memenangkan hati semua orang,” ujarnya. “Tetapi kita harus memulai pembicaraan dengan cara apa pun.”
Grieco dari Cisco juga menunjukkan bahwa dia dan rekan-rekannya telah berusaha menyoroti risiko yang ditimbulkan oleh teknologi yang habis masa pakainya selama bertahun-tahun. Dalam postingan blog Cisco bulan Agustus 2016, misalnya, dia menulis“Sistem yang dirancang, dibangun, dan diterapkan pada beberapa dekade yang lalu tidak mengantisipasi lingkungan keamanan yang tidak bersahabat saat ini. Hingga saat ini, sangat sedikit yang berpikir untuk mengamankan infrastruktur karena mereka tidak berpikir musuh akan menargetkan sistem dan perangkat ini, atau mereka memiliki ‘prioritas lebih tinggi’ untuk diperbaiki. Hal ini harus diubah.”
Meskipun platform AI generatif masih belum dapat merancang dan melaksanakan serangan digital berlapis sendiri, semakin banyak bukti yang menunjukkan bahwa alat AI telah mempercepat dan memudahkan penyerang meluncurkan serangan rekayasa sosial, mengidentifikasi dan mengeksploitasi kerentanan, dan menyempurnakan malware. Bagi penyerang dengan sedikit keahlian teknis, hal ini dapat memberikan mereka dukungan yang penting, dan bagi tim peretas yang sangat terampil dan memiliki sumber daya yang baik, alat AI membantu menyederhanakan beberapa aspek serangan yang paling memakan banyak tenaga.
“Inilah waktunya untuk memberikan kejutan kepada masyarakat mengenai risiko diam-diam dari penuaan infrastruktur,” kata Grieco. “Kami akan membuatnya keras-keras.”
