AI Bertenaga, Pertahanan Lemah: Masalah Utama Bukan Teknologi, Tetapi Keselamatan
Ancaman siber AI ialah serangan digital yang menggunakan kecerdasan buatan untuk mengautomasikan, mempercepat dan memperhalus taktik pencerobohan, sekali gus menyasarkan kelemahan sistem, manusia dan data dengan cara yang sukar dikesan serta mampu melumpuhkan operasi perniagaan dalam masa singkat. Hampir sembilan daripada 10 perniagaan mengakui mereka belum bersedia sepenuhnya menghadapi ancaman seperti ini. Ini bukan sekadar statistik; ia cerminan jurang besar antara keghairahan terhadap AI dan realiti keselamatan data yang longgar. AI sedang dilihat sebagai enjin produktiviti, tetapi tanpa pelan perlindungan dan pemulihan data yang kukuh, setiap projek AI berisiko menjadi pintu masuk kepada serangan yang lebih canggih dan sukar dipulihkan.
Keselamatan Data: Penghalang Terbesar Adopsi AI, Bukan Sekadar Alasan
Kebimbangan terhadap keselamatan data bukan helah untuk melengah-lengahkan adopsi AI; ia realiti yang disokong angka. Tinjauan Synology menunjukkan 70% responden menganggap keselamatan dan privasi data sebagai cabaran utama penggunaan AI. Syarikat bimbang data sensitif bocor apabila disambungkan kepada model bahasa besar pihak ketiga tanpa kawalan tadbir urus yang jelas. Dalam bahasa mudah: ramai pengurus tidak tahu ke mana data mengalir, siapa mengaksesnya, dan bagaimana ia disimpan. Lebih membimbangkan, hampir 40% responden tidak mempunyai keterlihatan terhadap cara data yang dimasukkan ke dalam alat AI pihak ketiga dikendalikan. Dalam keadaan ini, kebocoran data perniagaan bukan lagi risiko teori, tetapi ancaman harian yang boleh menjejaskan reputasi, kepercayaan pelanggan dan kelangsungan operasi.
Kos Tinggi dan Infrastruktur Lemah: AI Tidak Boleh Berjalan di Atas Sistem Usang
Ramai pemimpin korporat suka bercakap tentang AI, tetapi sistem storan mereka masih berasaskan infrastruktur konvensional yang tidak direka untuk pemprosesan data berskala besar. Penggunaan AI memerlukan akses data berprestasi tinggi, sedangkan perkakasan seperti SSD dinilai mahal dan bekalannya pula terhad. Kos pelaksanaan yang tinggi dan infrastruktur teknologi yang tidak mencukupi menjadikan adopsi AI Malaysia tersekat di peringkat niat, bukan tindakan. Lebih 90% responden mengakui kepentingan infrastruktur yang bersedia menyokong AI, tetapi jurang antara kesedaran dan kemampuan melaksana kekal luas. Selagi pelaburan asas pada storan, sandaran dan rangkaian tidak dibuat, setiap projek AI akan terasa seperti eksperimen mahal yang mudah gagal, bukan strategi jangka panjang.
Ancaman Siber AI Kini Isu Kelangsungan Perniagaan, Bukan Masalah IT Semata-mata
Apabila ancaman siber AI boleh menjejaskan pengeluaran, perkhidmatan hospital dan akses kepada data perniagaan, keselamatan siber berubah menjadi isu kelangsungan, bukan sekadar fungsi IT. Data menunjukkan hanya 10.9% perniagaan menyatakan mereka sangat bersedia mempertahankan diri daripada ancaman siber AI dan memulihkan operasi selepas serangan. Lebih parah, hanya 26.4% yakin dapat memulihkan operasi dengan cepat sambil memastikan data sandaran dilindungi daripada pemindaan, penyulitan atau penghapusan. Hampir empat daripada lima perniagaan pula beroperasi tanpa platform bersepadu untuk keselamatan siber dan perlindungan data. Ini bermakna banyak organisasi masih mengurus sandaran secara berasingan di pelbagai cawangan, meningkatkan risiko kesilapan konfigurasi dan melambatkan pemulihan apabila insiden berlaku.
Daripada Ketakutan ke Tindakan: Mengukuhkan Pertahanan Sebelum Mempercepat AI
Masalah sebenar bukan AI, tetapi cara data diurus. Risiko pendedahan maklumat sulit meningkat apabila data perniagaan dihubungkan kepada perkhidmatan luar tanpa kawalan teknikal dan tadbir urus yang memadai. Lebih 80% perniagaan tidak menguatkuasakan kawalan teknikal terhadap penggunaan AI oleh pekerja, dan hanya satu daripada 10 yakin boleh menghasilkan log lengkap aktiviti AI. Dalam keadaan ini, kebocoran data perniagaan hampir pasti berlaku jika tiada perubahan. Syarikat digesa memulakan adopsi AI berdasarkan keperluan perniagaan yang jelas, mengekalkan kawalan terhadap data, dan mengembangkan penggunaan AI mengikut kemampuan sendiri. Pada masa sama, penyedia teknologi sudah memperkenalkan sistem storan, platform perlindungan data dan aplikasi AI yang lebih terkawal untuk membantu organisasi mengurus dan melindungi maklumat mereka dengan lebih boleh dipercayai. Kesimpulannya, AI hanya wajar dipercepat apabila pertahanan data sudah kukuh.
