Microsoft menerapkan strategi keamanan Windows baru yang didukung AI – apa artinya bagi Anda
Costfoto/NurPhoto via Getty ImagesIkuti ZDNET: Tambahkan kami sebagai sumber pilihan di Google. Poin penting ZDNETMicrosoft mempercepat penggunaan AI untuk mendeteksi kerentanan di Windows. Rutinitas pengujian baru telah menerapkan perbaikan penting kepada pelanggan. Admin perusahaan harus bersiap untuk melihat lebih banyak perbaikan di setiap pembaruan. Orang jahat dapat melancarkan ribuan serangan yang gagal tanpa konsekuensi, tetapi jika mereka berhasil sekali, mereka dapat meraup kekayaan dan menciptakan kekacauan. Orang baik harus menangkis setiap serangan. Penambahan AI akan memperburuk masalah, karena penyerang dapat menemukan kerentanan baru dan menyerangnya dengan kecepatan yang jauh lebih tinggi. Target terbesar dari semuanya adalah Microsoft Windows, yang berjalan di lebih dari 1,5 miliar PC dan server di seluruh dunia. Juga: 5 cara untuk membentengi jaringan Anda terhadap kecepatan baru serangan AI Untuk melawannya, Microsoft melakukan proses otomatis berbasis AI untuk menemukan kerentanan tersebut lebih awal, mengirimkannya ke teknisi untuk ditinjau, dan memberikan pembaruan lebih cepat. Detailnya ada dalam posting blog baru dari Pavan Davuluri, EVP divisi Microsoft Windows + Devices yang berjudul Evolving Windows Kerentanan Manajemen untuk memenuhi kecepatan penemuan yang didukung AI. Cara tercepat untuk mengurangi paparan pelanggan adalah dengan menemukan masalah sebelum penyerang dapat menggunakannya. Windows memperluas kemampuannya di seluruh platform untuk menemukan masalah lebih awal, mempercepat pekerjaan teknis untuk memperbaikinya, memperkuat validasi, dan memberikan pembaruan tepat waktu dan berkualitas tinggi yang menjaga pelanggan tetap terlindungi. Dengan menerapkan AI di seluruh analisis keamanan, kami dapat mengidentifikasi pola dengan lebih cepat, memprioritaskan risiko, dan meningkatkan penemuan kerentanan di seluruh basis kode Windows. Hal ini membantu mengurangi waktu antara penemuan dan perlindungan pelanggan. Davuluri mengatakan Microsoft Security telah membangun saluran pemindaian dan validasi berbasis cloud khusus untuk MDASH, “pemanfaatan pemindaian agenik multi-model”, untuk mengidentifikasi kerentanan Windows dalam skala besar, mengurangi kesalahan positif, dan menyampaikan masalah tingkat kepercayaan tinggi kepada para insinyur dengan lebih cepat, sehingga mengurangi peluang bagi pelaku kejahatan untuk meluncurkan serangan zero-day. Microsoft memperkenalkan MDASH pada bulan Mei, memuji alat baru ini karena menemukan 16 kerentanan, empat di antaranya berperingkat Kritis. Semuanya telah ditambal pada pembaruan keamanan bulan itu. Kerangka pengujian baru (“harness”) dikembangkan oleh tim Microsoft Autonomous Code Security (ACS); perusahaan tersebut mengatakan bahwa pihaknya “mengatur lebih dari 100 agen AI khusus di seluruh ansambel model terdepan dan tersaring untuk menemukan, memperdebatkan, dan membuktikan bug yang dapat dieksploitasi secara menyeluruh.” kami membangun, meninjau, dan menyempurnakan Windows sebelum fitur atau pembaruan baru dirilis. Sebagai bagian dari hal ini, kami memperbarui praktik terbaik Secure Development Lifecycle (SDL) kami untuk memastikan pendekatan secure-by-design kami secara eksplisit memperhitungkan potensi teknik serangan dan jalur eksploitasi yang didukung AI. Hal ini berarti menggunakan AI untuk membantu mengidentifikasi potensi masalah di awal proses pengembangan, sambil mengandalkan keahlian manusia untuk mengevaluasi temuan, membuat keputusan berbasis risiko, dan memastikan perbaikan memenuhi standar kualitas yang diharapkan pelanggan. Janji untuk terus mengandalkan keahlian manusia adalah hal yang penting. Kapan pun AI terlibat dalam skala besar, ada godaan untuk memercayai hasil AI dan mengabaikan langkah-langkah verifikasi yang diperlukan. Dan hal ini diperkenalkan pada saat Microsoft menargetkan beberapa karyawannya yang paling berpengalaman – sekitar 7% dari tenaga kerja perusahaan yang berbasis di AS – dengan “program pensiun sukarela.” Seperti yang dicatat oleh pengamat lama Microsoft, Todd Bishop dan Kurt Schlosser bulan lalu, “Bagi mereka yang tetap tinggal, ada kekhawatiran lain: hilangnya pengetahuan dan pengalaman institusional karena begitu banyak karyawan lama yang meninggalkan perusahaan secara bersamaan.” Insinyur keamanan yang tetap tinggal harus mengatasi beban kerja yang meningkat tanpa dibantu oleh rekan-rekan mereka yang paling berpengalaman. Apa arti saluran baru yang didukung AI ini bagi manusia yang bertanggung jawab memelihara PC Windows? Sebagai permulaan, ini berarti lebih banyak masalah yang diperbaiki di setiap pembaruan. “Pelanggan akan melihat lebih banyak pembaruan keamanan yang disertakan dalam setiap rilis keamanan,” Microsoft mengakui. Sayangnya, hal ini akan menambah beban pelanggan perusahaan untuk menguji pembaruan sebelum menerapkannya dan memantau pembaruan tersebut setelahnya. Jika mereka melihat masalah selama pengujian awal, kata Microsoft, para admin tersebut dapat menggunakan teknologi yang disebut Known Issue Rollback (KIR) untuk mengembalikan perubahan yang menyebabkan masalah, daripada harus menghapus seluruh pembaruan agar semuanya dapat berjalan kembali. Juga: Anda dapat segera memulihkan Windows 11 dari awal meskipun tidak dapat boot – inilah caranya Kecepatan yang dipercepat ini mungkin memberi insentif kepada beberapa pelanggan korporat untuk mempercepat penerapan alat patching modern seperti Windows Autopatch di Microsoft Intune, yang mencakup kemampuan pengiriman pembaruan hotpatch yang tidak memerlukan reboot. Alat serupa tersedia untuk menerapkan pembaruan keamanan pada Server Windows, juga tanpa memerlukan reboot. “Seiring dengan meningkatnya kecepatan penemuan kerentanan,” kata Davuluri, “pelanggan tidak harus memilih antara kecepatan dan stabilitas.” Tentu saja hal ini merupakan tujuan yang baik, namun menjaga keseimbangan tersebut berarti para insinyur dan pelanggan Microsoft harus bergerak lebih cepat dari sebelumnya untuk mengimbangi kecepatan alat AI baru tersebut.
Diterbitkan : 2026-07-09 17:00:00
sumber : www.zdnet.com
