Selama bertahun-tahun, strategi keamanan siber dibangun di atas satu asumsi sederhana: ancaman akan terlihat berbeda dari aktivitas normal. Sistem keamanan mencari malware, signature serangan, IP berbahaya, atau indikator kompromi yang telah dikenal sebelumnya.
Namun kondisi tersebut mulai berubah.
Di era Agentic Enterprise, di mana karyawan bekerja berdampingan dengan AI Copilot, AI Agent, workflow automation, dan identitas non-manusia (Non-Human Identities/NHI), banyak serangan tidak lagi terlihat seperti aktivitas berbahaya. Sebaliknya, mereka tampak seperti aktivitas bisnis yang sah.
Penyerang kini lebih sering menggunakan kredensial yang valid, perangkat terpercaya, dan aplikasi resmi perusahaan. Akibatnya, aktivitas berbahaya dapat berbaur dengan lalu lintas operasional sehari-hari sehingga sulit dibedakan dari aktivitas normal. Untuk menjawab tantangan ini, Exabeam memperkenalkan konsep Behavior Intelligence, sebuah model keamanan yang berfokus pada perilaku daripada sekadar indikator ancaman tradisional.
Apa Itu Behavior Intelligence?
Exabeam mendefinisikan Behavior Intelligence sebagai model operasi keamanan yang menggabungkan:
-
Behavioral Analytics
-
AI-Driven Investigation
-
Security Automation
-
Outcome Measurement
Pendekatan ini tidak hanya bertanya:
“Apakah aktivitas ini diketahui berbahaya?”
Tetapi juga:
“Apakah aktivitas ini normal untuk identitas tersebut?”
Dengan kata lain, fokusnya bergeser dari mendeteksi pola serangan yang sudah dikenal menuju memahami bagaimana manusia, sistem, dan AI Agent biasanya berperilaku. Ketika terjadi penyimpangan dari pola tersebut, risiko dapat terdeteksi lebih awal.
Munculnya Agentic Enterprise
Perusahaan modern kini mulai memasuki fase baru transformasi digital.
Jika sebelumnya hanya manusia yang mengakses sistem perusahaan, kini muncul berbagai identitas digital seperti:
-
AI Copilot
-
AI Agent
-
Automation Bot
-
Service Account
-
Workflow Engine
-
Autonomous Application
AI Agent bahkan dapat:
-
Mengakses aplikasi bisnis.
-
Mengambil data perusahaan.
-
Menjalankan workflow.
-
Memanggil API.
-
Membuat keputusan otomatis.
Fenomena ini menciptakan lingkungan kerja baru yang disebut Agentic Enterprise. Dalam lingkungan ini, aktivitas manusia dan aktivitas mesin bercampur menjadi satu ekosistem operasional.
Evolusi Identitas dalam Enterprise
| Era | Identitas Utama |
|---|---|
| Tradisional | Karyawan |
| Cloud Era | Karyawan + Service Account |
| Digital Transformation | Human + Automation |
| Agentic Enterprise | Human + AI Agent + NHI |
Tantangan Baru: Risiko yang Terlihat Normal
Salah satu masalah terbesar yang dihadapi Security Operations Center (SOC) saat ini adalah ancaman yang tidak memicu alarm tradisional.
Contohnya:
-
Seorang pengguna login menggunakan akun resmi.
-
Mengakses aplikasi yang memang menjadi haknya.
-
Mengunduh data menggunakan tool yang diizinkan.
-
Beroperasi pada jam kerja normal.
Tidak ada aktivitas yang secara eksplisit melanggar kebijakan keamanan.
Namun ternyata:
-
Volume data yang diambil jauh lebih besar dari biasanya.
-
Pola akses berbeda dari kebiasaan pengguna tersebut.
-
Urutan aktivitas tidak sesuai perilaku normal.
Inilah jenis ancaman yang sering lolos dari sistem keamanan berbasis rule atau signature. Menurut laporan yang dikutip Exabeam, kredensial yang dikompromikan terlibat dalam sebagian besar pelanggaran keamanan modern karena penyerang sengaja memilih jalur yang terlihat sah.
Mengapa Pendekatan Tradisional Mulai Kehilangan Efektivitas?
Sebagian besar sistem keamanan tradisional bekerja berdasarkan:
Pendekatan Lama
| Metode | Cara Kerja |
|---|---|
| Signature Detection | Mencari pola serangan yang diketahui |
| Rule-Based Detection | Mencocokkan aturan tertentu |
| IOC Monitoring | Mencari indikator kompromi |
| Correlation Rules | Menghubungkan event tertentu |
Masalahnya, AI Agent dan ancaman modern sering menghasilkan pola perilaku yang belum pernah ada sebelumnya.
Dalam lingkungan agentic:
-
Tidak semua perilaku bisa diprediksi.
-
Tidak semua aktivitas berbahaya memiliki signature.
-
Tidak semua penyalahgunaan akses memicu rule tertentu.
Akibatnya, organisasi membutuhkan pendekatan yang lebih adaptif.
Behavioral Analytics: Fondasi Behavior Intelligence
Behavior Intelligence dibangun di atas teknologi User and Entity Behavior Analytics (UEBA).
Alih-alih mencari “aktivitas jahat”, UEBA membangun baseline perilaku normal.
Parameter yang Dianalisis
| Faktor | Contoh |
|---|---|
| Login Pattern | Lokasi dan waktu akses |
| Data Access | Jenis data yang diakses |
| API Usage | Pola pemanggilan API |
| Application Activity | Interaksi aplikasi |
| Network Activity | Pola komunikasi |
| AI Agent Actions | Aktivitas otomatisasi |
Ketika terjadi penyimpangan yang signifikan dari baseline tersebut, sistem akan menghasilkan skor risiko dan memicu investigasi lebih lanjut.
AI Agent Menjadi Insider Baru
Salah satu wawasan paling menarik dari Exabeam adalah bahwa AI Agent kini harus diperlakukan seperti insider.
AI Agent dapat:
-
Memiliki identitas.
-
Menggunakan kredensial.
-
Mengakses data sensitif.
-
Menjalankan tugas bisnis.
Jika terjadi kesalahan konfigurasi, kompromi, atau manipulasi prompt, dampaknya dapat sangat besar.
Risiko AI Agent
| Risiko | Dampak |
|---|---|
| Prompt Manipulation | Perilaku menyimpang |
| Excessive Privileges | Akses berlebihan |
| Credential Misuse | Penyalahgunaan identitas |
| Unauthorized API Calls | Eksfiltrasi data |
| Agent Drift | Perubahan perilaku bertahap |
Karena alasan tersebut, Exabeam mengembangkan Agent Behavior Analytics (ABA) untuk memonitor perilaku AI Agent sebagaimana organisasi memonitor perilaku pengguna manusia.
Dari Deteksi Menuju Respons Otomatis
Salah satu kelemahan banyak platform keamanan adalah menghasilkan terlalu banyak alert.
Behavior Intelligence mencoba mengatasi masalah tersebut dengan menggabungkan:
Komponen Utama
| Komponen | Fungsi |
|---|---|
| Behavioral Analytics | Deteksi anomali |
| AI Investigation | Analisis otomatis |
| Automation Management | Respons otomatis |
| Outcomes Navigator | Pengukuran efektivitas |
Dengan pendekatan ini, analis tidak lagi harus mengumpulkan bukti dari berbagai alat secara manual. Sistem membantu melakukan triage, investigasi, dan rekomendasi respons secara otomatis.
Relevansi untuk Organisasi di Indonesia
Konsep Behavior Intelligence sangat relevan bagi organisasi Indonesia yang mulai mengadopsi:
-
Microsoft Copilot
-
Google Gemini
-
ChatGPT Enterprise
-
Internal AI Assistant
-
RPA dan Workflow Automation
-
Agentic AI Platform
Sektor yang berpotensi mendapatkan manfaat besar meliputi:
| Industri | Tantangan Utama |
|---|---|
| Perbankan | Insider threat dan fraud |
| Telekomunikasi | Volume identitas sangat besar |
| Pemerintah | Perlindungan data publik |
| Energi | Monitoring akses sistem kritikal |
| Manufaktur | Integrasi IT dan OT |
| Healthcare | Perlindungan data pasien |
Dalam lingkungan yang semakin kompleks, visibilitas terhadap perilaku manusia dan AI Agent akan menjadi faktor penting dalam strategi keamanan modern.
Kesimpulan
Munculnya AI Agent dan otomatisasi skala besar mengubah cara organisasi beroperasi sekaligus mengubah cara risiko muncul. Ancaman modern tidak lagi selalu terlihat mencurigakan; banyak di antaranya justru beroperasi menggunakan akses yang sah dan mengikuti workflow normal perusahaan.
Karena itu, keamanan tidak lagi cukup hanya mengandalkan signature, rule, atau indikator kompromi yang telah dikenal. Organisasi perlu memahami bagaimana identitas—baik manusia maupun AI Agent—berperilaku sehari-hari, lalu mendeteksi penyimpangan yang mengindikasikan risiko.
Melalui pendekatan Behavior Intelligence, Exabeam menggabungkan behavioral analytics, AI-driven investigation, automation, dan outcome measurement untuk membantu organisasi beralih dari sekadar mengumpulkan alert menjadi memahami risiko secara kontekstual. Dalam era Agentic Enterprise, kemampuan memahami perilaku akan menjadi salah satu fondasi terpenting untuk menjaga keamanan bisnis secara berkelanjutan.
Exabeam Indonesia merupakan bagian dari PT. iLogo Infralogy Indonesia, yang bertindak sebagai partner resmi Exabeam.
Selain itu, kami juga berperan sebagai penyedia layanan (vendor) sekaligus distributor berbagai produk Infrastruktur IT dan Cybersecurity terbaik di Indonesia.