Kembali ke Blog
News

Adopsi AI Membanjiri SOC dengan Alert Baru, Bisnis Perlu Mengatur Akses Agent

The Hacker News melaporkan pada 12 September 2026 bahwa alert terkait penggunaan AI di SOC meningkat 685 persen dari Februari hingga Juni 2026. Artikel ini membahas mengapa bisnis perlu menginventarisasi agent, membatasi akses, dan memisahkan sinyal keamanan dari noise.

•
Frendi Triarista
Adopsi AI Membanjiri SOC dengan Alert Baru, Bisnis Perlu Mengatur Akses Agent
AI agentcybersecuritysecurity operationsautomationbusiness process optimizationgovernance AIsoftware engineering

Adopsi AI Membanjiri SOC dengan Alert Baru, Bisnis Perlu Mengatur Akses Agent

Penggunaan AI di berbagai fungsi bisnis tidak hanya mempercepat pekerjaan. Ia juga menciptakan jejak aktivitas baru yang harus dipahami oleh tim keamanan. Coding agent dapat menjalankan shell, mengakses credential store, membuka tunnel jaringan, mengunduh package, dan menjalankan security tooling. Pengguna nonteknis juga dapat menghubungkan layanan AI konsumen ke pekerjaan perusahaan.

Fakta dari sumber

The Hacker News melaporkan pada 12 September 2026 bahwa alert terkait aktivitas AI di security operations center meningkat 685 persen dari Februari hingga Juni 2026. Dalam data yang dibahas, 94,1 persen alert diklasifikasikan sebagai noise, 5,8 persen sebagai risiko keamanan yang nyata, dan 0,02 persen sebagai serangan nyata.

Angka tersebut berasal dari analisis Intezer yang dibahas oleh The Hacker News. Ini bukan ukuran universal untuk semua organisasi. Namun, arahnya relevan untuk bisnis yang mulai memakai AI agent tanpa inventaris dan kebijakan akses yang jelas.

Mengapa alert bertambah

AI agent sering melakukan aktivitas yang secara terpisah terlihat normal. Agent dapat memanggil API, membuat file sementara, memasang package, membaca konfigurasi, atau mengubah kode. Jika setiap aktivitas dicatat tanpa konteks identitas, tujuan, dan batasan tugas, SOC akan menerima banyak sinyal yang sulit dibedakan dari perilaku berbahaya.

Masalahnya bukan sekadar jumlah alert. Tim juga perlu mengetahui agent mana yang bertindak, credential apa yang digunakan, data apa yang disentuh, dan apakah tindakan tersebut sesuai dengan tujuan workflow.

Risiko untuk bisnis dan UMKM

Untuk perusahaan besar, ledakan alert dapat meningkatkan beban analis dan memperlambat triase. Untuk UMKM, risikonya sering muncul lebih awal karena tidak ada SOC penuh. Satu credential yang terlalu luas dapat memberi agent akses ke email, penyimpanan file, sistem penjualan, atau database tanpa pemisahan yang memadai.

Risiko lain adalah penggunaan AI bayangan. Karyawan mungkin memasukkan data pelanggan, kontrak, source code, atau laporan ke layanan AI tanpa proses persetujuan. Ketika aktivitas ini tidak tercatat, bisnis kehilangan kemampuan untuk melakukan audit dan merespons insiden secara cepat.

Langkah praktis yang dapat dimulai sekarang

  1. Buat inventaris semua AI agent dan integrasi yang digunakan oleh tim.
  2. Catat pemilik, tujuan, endpoint, credential, data yang diakses, dan tindakan yang dapat dijalankan.
  3. Pisahkan izin baca, tulis, dan eksekusi. Berikan akses minimum untuk setiap tugas.
  4. Gunakan credential khusus per workflow, bukan satu token bersama untuk banyak sistem.
  5. Simpan audit log yang menghubungkan tindakan agent dengan pengguna, workflow, waktu, dan hasil.
  6. Buat baseline perilaku normal agar tim dapat memprioritaskan penyimpangan yang berisiko.
  7. Terapkan approval untuk tindakan yang mengubah data penting, mengirim pesan eksternal, atau menjalankan perintah produksi.
  8. Uji proses pencabutan akses dan rotasi credential secara berkala.

Implikasi untuk penerapan automation

Automation yang baik tidak berhenti pada workflow yang berhasil dijalankan. Ia juga harus memiliki batasan, observability, dan jalur pemulihan. Untuk integrasi browser, API, MCP, atau CLI, organisasi perlu menetapkan siapa yang boleh menggunakan setiap interface, tindakan apa yang diperbolehkan, dan bukti audit apa yang harus disimpan.

Saya melihat pengelolaan AI agent sebagai bagian dari business process optimization. Efisiensi akan sulit bertahan jika biaya triase, insiden, dan pemulihan tumbuh lebih cepat daripada manfaat automasinya. Mulailah dari workflow yang paling kritis, batasi ruang geraknya, dan ukur hasilnya dengan data audit.

Kesimpulan

Pertumbuhan alert terkait AI adalah tanda bahwa adopsi AI mulai menjadi aktivitas operasional nyata. Bisnis tidak perlu menunggu sampai terjadi insiden untuk mengatur identitas, akses, approval, logging, dan rollback. Langkah pertama yang paling praktis adalah membuat daftar agent dan integrasi, lalu meninjau ulang izin yang tidak benar-benar diperlukan.

Referensi

  1. When the Whole Company Adopts AI: What It Does to Your SOC, The Hacker News, 12 September 2026. https://thehackernews.com/2026/09/when-whole-company-adopts-ai-what-it.html
  2. Research and analysis on malware, threat research, and AI security, Intezer, tanggal publikasi sumber tidak terverifikasi. https://research.intezer.com/