Perkembangan teknologi Artificial Intelligence (AI) membawa banyak manfaat bagi dunia teknologi. Namun di balik berbagai kemudahan yang ditawarkan, AI juga mengubah cara kerentanan keamanan ditemukan. Jika sebelumnya proses menemukan celah keamanan membutuhkan waktu yang lama dan dilakukan secara manual, kini AI mampu menemukan berbagai kelemahan dalam perangkat lunak dengan kecepatan yang jauh lebih tinggi.
Perubahan ini mendorong banyak perusahaan teknologi, termasuk Cisco, untuk menyesuaikan strategi keamanan mereka. Cisco baru-baru ini mengumumkan perubahan besar dalam proses publikasi dan perbaikan kerentanan keamanan guna membantu pelanggan menghadapi ancaman siber yang berkembang semakin cepat.
Mengapa Cisco Mengubah Strateginya?
Saat ini, model AI modern mampu menganalisis jutaan baris kode dalam waktu singkat dan menemukan berbagai potensi celah keamanan yang sebelumnya sulit terdeteksi. Selain itu, para penyerang siber juga mulai memanfaatkan AI untuk mempercepat pengembangan eksploitasi atau serangan terhadap sistem yang memiliki kelemahan.
Akibatnya, waktu antara pengungkapan kerentanan dan pemanfaatannya oleh penjahat siber semakin pendek. Dalam beberapa kasus, eksploitasi bahkan dapat terjadi hanya beberapa jam setelah informasi kerentanan dipublikasikan.
Menurut Cisco, metode lama yang mengandalkan pengumuman keamanan secara tidak terjadwal sudah tidak lagi efektif untuk menghadapi kondisi ini. Oleh karena itu, perusahaan memutuskan untuk menerapkan pendekatan yang lebih terstruktur dan mudah diprediksi.
Jadwal Pembaruan Keamanan yang Lebih Teratur
Mulai Juli 2026, Cisco akan menerapkan jadwal publikasi pembaruan keamanan sebanyak dua kali setiap bulan.
Pembaruan akan dirilis pada:
-
Hari Rabu pertama setiap bulan.
-
Hari Rabu ketiga setiap bulan.
Dengan jadwal yang konsisten, pelanggan dapat merencanakan proses pembaruan sistem dengan lebih baik tanpa harus menghadapi kejutan dari pengumuman mendadak.
Selain itu, Cisco juga akan memberikan pemberitahuan tujuh hari sebelumnya mengenai produk dan teknologi yang akan menerima pembaruan keamanan.
Langkah ini memungkinkan tim IT untuk:
-
Menyiapkan jadwal pemeliharaan.
-
Melakukan pengujian di lingkungan laboratorium.
-
Mendapatkan persetujuan perubahan sistem.
-
Mengurangi gangguan terhadap operasional bisnis.
Fokus pada Produk Infrastruktur Utama
Cisco akan memprioritaskan pembaruan keamanan untuk sistem operasi jaringan inti yang menjadi tulang punggung banyak organisasi.
Beberapa produk yang masuk dalam kategori ini antara lain:
-
Cisco IOS XE
-
Cisco IOS XR
-
Cisco NX-OS
-
Cisco Firepower
-
Cisco ASA
-
Cisco SD-WAN
Produk-produk tersebut direncanakan mendapatkan pembaruan keamanan utama setiap kuartal.
Cisco juga memastikan bahwa beberapa sistem operasi inti tidak akan dirilis pada hari yang sama agar proses implementasi lebih mudah dikelola oleh pelanggan.
AI Membantu Menemukan dan Memperbaiki Kerentanan
Salah satu hal menarik dari pendekatan baru ini adalah penggunaan sistem berbasis AI yang mampu menemukan pola kerentanan di berbagai produk Cisco.
Alih-alih hanya memperbaiki satu masalah yang dilaporkan, Cisco kini menggunakan berbagai agen AI khusus yang bertugas melakukan:
-
Analisis kode secara otomatis.
-
Pengujian sistem secara langsung.
-
Evaluasi konfigurasi keamanan.
-
Simulasi serangan siber.
Pendekatan ini memungkinkan Cisco mengidentifikasi akar penyebab suatu masalah dan memperbaikinya secara menyeluruh di banyak produk sekaligus.
Meskipun AI digunakan secara luas, para insinyur keamanan Cisco tetap terlibat dalam proses validasi dan verifikasi untuk memastikan kualitas setiap perbaikan.
Perubahan pada Sistem CVE
Selama ini setiap kerentanan biasanya memiliki nomor CVE (Common Vulnerabilities and Exposures) tersendiri.
Namun dengan meningkatnya jumlah temuan dari AI, Cisco akan mulai menggunakan pendekatan baru berupa CVE gabungan (bundled CVE).
Sebagai contoh:
-
Satu CVE dapat mencakup beberapa perbaikan terkait validasi input.
-
Satu CVE lain dapat mencakup berbagai perbaikan terkait kontrol akses.
Pendekatan ini bertujuan menyederhanakan proses pengelolaan kerentanan dan membantu pelanggan fokus pada pembaruan sistem secara keseluruhan daripada mengevaluasi setiap celah secara terpisah.
Cisco menegaskan bahwa perubahan ini bukan berarti mengurangi transparansi, melainkan menyesuaikan metode pelaporan dengan realitas ancaman modern yang bergerak sangat cepat.
Apa Manfaatnya Bagi Pelanggan?
Bagi banyak organisasi, meningkatnya jumlah kerentanan sering kali berarti lebih banyak pekerjaan bagi tim IT.
Namun Cisco percaya bahwa model baru ini justru akan mengurangi beban operasional.
1. Proses yang Lebih Terprediksi
Dengan jadwal tetap dan pemberitahuan sebelumnya, tim IT dapat memasukkan pembaruan keamanan ke dalam siklus operasional yang sudah ada.
2. Lebih Sedikit Gangguan
Alih-alih menghadapi banyak pembaruan kecil yang tersebar sepanjang bulan, pelanggan dapat menangani beberapa perbaikan sekaligus dalam satu jadwal pemeliharaan.
3. Risiko Lebih Rendah
AI membantu Cisco menemukan dan memperbaiki kerentanan sebelum dimanfaatkan oleh pelaku kejahatan siber.
Semakin cepat celah ditemukan dan diperbaiki, semakin kecil peluang terjadinya serangan.
4. Tidak Perlu Solusi Sementara yang Rumit
Dengan pembaruan yang lebih komprehensif, pelanggan dapat langsung meningkatkan sistem ke versi yang lebih aman tanpa harus menerapkan berbagai mitigasi sementara yang sering kali kompleks.
Komitmen Cisco terhadap Keamanan
Meskipun jadwal publikasi berubah, Cisco menegaskan bahwa prinsip transparansi dan koordinasi dengan komunitas keamanan tetap dipertahankan.
Untuk kasus-kasus penting seperti:
-
Kerentanan yang sedang dieksploitasi secara aktif.
-
Serangan zero-day.
-
Insiden keamanan besar.
Cisco tetap akan merilis informasi dan pembaruan di luar jadwal reguler jika diperlukan.
Dengan kata lain, jadwal baru tidak akan menghambat respons cepat terhadap ancaman yang membutuhkan tindakan segera.
Mempermudah Proses Patching
Selain mempercepat perbaikan, Cisco juga terus berinvestasi pada berbagai teknologi yang memudahkan pelanggan dalam melakukan patching atau pembaruan keamanan.
Beberapa solusi yang tersedia meliputi:
-
Platform pengelolaan terpusat untuk distribusi patch skala besar.
-
Cisco Live Protect untuk perlindungan sementara sebelum patch diterapkan.
-
Cisco IQ untuk memantau tingkat keamanan perangkat yang digunakan perusahaan.
Berbagai layanan konsultasi Cisco juga tersedia untuk membantu organisasi menyesuaikan strategi keamanan mereka dengan tantangan baru di era AI.
Kesimpulan
Meningkatnya kemampuan AI dalam menemukan kerentanan telah mengubah lanskap keamanan siber secara fundamental. Untuk menjawab tantangan tersebut, Cisco memperkenalkan model baru yang lebih terstruktur dengan jadwal pembaruan keamanan dua kali setiap bulan, pemberitahuan lebih awal, serta pendekatan perbaikan yang lebih menyeluruh.
Langkah ini bertujuan membantu organisasi mengelola keamanan secara lebih efisien, mengurangi risiko eksploitasi, dan mempercepat penerapan pembaruan penting. Di era ketika AI dapat digunakan baik oleh pihak yang bertahan maupun penyerang, kemampuan untuk menemukan dan memperbaiki kerentanan dengan cepat menjadi faktor kunci dalam menjaga ketahanan dan keamanan infrastruktur digital perusahaan.
cisco Indonesia merupakan bagian dari PT. iLogo Infralogy Indonesia, yang bertindak sebagai partner resmi cisco.
Selain itu, kami juga berperan sebagai penyedia layanan (vendor) sekaligus distributor berbagai produk Infrastruktur IT dan Cybersecurity terbaik di Indonesia.
