Perusahaan raksasa jaringan dan keamanan siber asal Amerika Serikat, Cisco, baru saja memperkenalkan terobosan baru bernama Foundry Security Spec. Ini merupakan sebuah kerangka kerja sumber terbuka (open source) yang telah teruji untuk membangun sistem evaluasi keamanan menggunakan teknologi agentic AI.
Cisco merancang blueprint ini khusus untuk membantu berbagai organisasi dalam menciptakan sistem penilaian keamanan perangkat lunak berbasis kecerdasan buatan. Inisiatif ini hadir sebagai jawaban atas tantangan industri terkait temuan celah keamanan (bug) yang sering kali tidak akurat atau sulit divalidasi oleh sistem AI saat ini.
Mengatasi Kelemahan Model AI Generatif
Saat ini, penggunaan model AI generatif dan Large Language Model (LLM) untuk mendeteksi kerentanan pada perangkat lunak memang semakin populer. Namun, Cisco menyoroti bahwa metode yang umum digunakan sekarang masih memiliki banyak kekurangan fundamental.
Banyak tim keamanan hanya memasukkan kode sumber ke dalam AI dan memintanya mencari bug secara otomatis. Sayangnya, proses ini sering menghasilkan daftar temuan yang tidak terstruktur dan sulit dibedakan antara ancaman nyata dengan analisis yang keliru.
Tanpa sistem yang jelas, tim keamanan sering kali kesulitan menentukan apakah seluruh area kode sudah diperiksa secara menyeluruh. Hal ini membuat peran AI lebih terlihat seperti demonstrasi teknologi saja, ketimbang menjadi sistem evaluasi yang dapat dipertanggungjawabkan secara profesional.
Cisco menekankan tujuan utama dari peluncuran kerangka kerja ini bagi komunitas keamanan siber:
- Membantu komunitas pembela keamanan (defender) agar dapat bekerja lebih cepat dan efisien melalui berbagi pengetahuan teknis.
- Memungkinkan organisasi untuk tidak lagi kewalahan menghadapi tumpukan notifikasi keamanan yang tidak relevan.
- Mendorong fokus tim keamanan pada temuan yang dapat diverifikasi dan memberikan dampak nyata bagi perlindungan sistem.
- Mempermudah proses audit keamanan melalui standar evaluasi yang lebih transparan dan terukur.
Melalui inisiatif ini, Cisco berharap berbagai organisasi dapat beralih dari sekadar mencoba-coba teknologi menjadi penerapan keamanan siber berbasis AI yang lebih sistematis.
Membangun Sistem Keamanan dengan Cetak Biru Foundry
Penting untuk dipahami bahwa Foundry Security Spec bukanlah aplikasi siap pakai atau alat pemindai keamanan yang langsung berjalan. Cisco menjelaskannya sebagai spesifikasi acuan atau blueprint yang fleksibel bagi organisasi untuk membangun sistem keamanan AI milik mereka sendiri.
Jika alat keamanan konvensional diibaratkan sebagai rumah yang sudah jadi, maka Foundry Security Spec adalah gambar arsitektur lengkapnya. Dokumen ini memberikan panduan detail mengenai struktur dan logika yang diperlukan untuk membangun sistem evaluasi keamanan yang kuat.
Berikut adalah spesifikasi teknis dan keunggulan utama dari Foundry Security Spec:
| Kategori Fitur | Penjelasan Detail |
|---|---|
| Sifat Platform | Open-source dan tersedia sebagai blueprint sistem evaluasi keamanan. |
| Fleksibilitas Model | Model-agnostic, artinya dapat bekerja dengan berbagai jenis model AI manapun. |
| Infrastruktur | Stack-agnostic, tidak bergantung pada satu infrastruktur perangkat lunak tertentu. |
| Integrasi Alat | Dirancang untuk digunakan bersama GitHub Spec-Kit untuk alur kerja pengembangan. |
Keunggulan utama dari kerangka ini adalah sifatnya yang tidak mengikat organisasi pada model AI atau vendor tertentu dalam proses adopsinya. Hal ini memberikan kebebasan bagi perusahaan untuk menyesuaikan sistem keamanan dengan kebutuhan unik dan infrastruktur yang sudah mereka miliki.
Cisco merancang Foundry agar selaras dengan alur kerja pengembangan berbasis spesifikasi yang telah banyak diterapkan di industri teknologi saat ini. Langkah ini diharapkan mampu mempercepat adopsi teknologi keamanan masa depan yang lebih cerdas dan dapat diandalkan.
