Ancaman dan teknologi mutakhir

Risiko nyata serangan berbantuan AI, protokol saluran kedua, dan komitmen untuk tetap selaras dengan teknologi mutakhir.

Penyedia cloud terkemuka, pengembang model AI, dan lembaga keamanan siber telah memperingatkan secara publik bahwa AI menurunkan biaya serta meningkatkan skala dan kredibilitas serangan: phishing yang terarah, peniruan identitas melalui suara dan video, percepatan penebakan kata sandi yang lemah, dan intrusi yang diorkestrasi oleh agen otomatis. Ada dua penjelasan teknis yang perlu disampaikan dengan jelas:

  • AI tidak membobol enkripsi modern; AI memanfaatkan faktor manusia. Menembus AES-256 dan skema di halaman ini tidak bergantung pada kecerdasan penyerang, melainkan pada kemampuan matematis yang saat ini belum ada. Serangan nyata berbantuan AI masuk melalui email yang meyakinkan, panggilan video palsu, atau kata sandi yang digunakan ulang. Karena itu, pertahanan kami memprioritaskan identitas yang tahan phishing, verifikasi melalui saluran kedua, dan deteksi anomali.
  • Teknologi mutakhir terus berkembang, dan kami pun demikian. Kami mengikuti standar NIST, termasuk kriptografi pascakuantum yang sudah dipublikasikan, dan akan memigrasikan komponen yang memerlukannya seiring industri mengadopsinya. Komitmen kontraktual kami adalah menjaga langkah-langkah keamanan sesuai teknologi mutakhir dan memperbaruinya mengikuti laju ancaman, bukan kalender.

Protokol saluran kedua. Tidak ada instruksi yang diterima melalui email, pesan, atau telepon yang bertujuan mengubah kredensial, rekening bank, atau tujuan pengiriman informasi yang akan dijalankan tanpa dikonfirmasi kepada orang yang berwenang melalui saluran kedua yang telah disepakati sebelumnya, meskipun tampak berasal dari Anda atau dari kami. Kami meminta pelanggan kami menerapkan kehati-hatian yang sama ke arah sebaliknya.