Ilustrasi
Ilustrasi

Adopsi AI untuk Pengembangan Software Naik, Perlu Langkah Keamanan

Mohamad Mamduh • 06 November 2024 15:03
Jakarta: Black Duck Software telah merilis laporan "Global State of DevSecOps 2024", mengeksplorasi tren, tantangan, dan peluang yang memengaruhi keamanan perangkat lunak. Laporan tersebut mengungkapkan perubahan radikal dalam bagaimana perangkat lunak beralih dari ide ke penerapan, didorong oleh adopsi AI yang meluas.
 
Lebih dari 90% responden survei menunjukkan bahwa mereka menggunakan AI dalam beberapa kapasitas dalam proses pengembangan perangkat lunak mereka, menyoroti kebutuhan mendesak bagi organisasi untuk menerapkan langkah-langkah keamanan yang kuat di seluruh siklus hidup pengembangan. Namun, 67% menyatakan keprihatinan tentang mengamankan kode yang dihasilkan AI. 
 
Di Singapura, adopsi AI telah melonjak sebesar 37% selama tiga tahun terakhir, dengan lebih dari 70% bisnis mengintegrasikan teknologi AI ke dalam operasi mereka menurut sebuah penelitian baru-baru ini.

Tren ini sejalan dengan inisiatif Smart Nation 2.0, yang bertujuan untuk meningkatkan keterampilan 15.000 individu dalam teknologi AI pada tahun 2026. Khususnya, 96% responden survei dari Singapura melaporkan menggunakan AI dalam proses pengembangan mereka—salah satu tingkat tertinggi secara global.
 
Terlepas dari antusiasme terhadap AI ini, masalah keamanan yang signifikan tetap ada. Laporan tersebut menyoroti bahwa 67% responden khawatir tentang potensi kerentanan yang diperkenalkan oleh alat pengkodean yang dibantu AI.
 
Penggunaan cuplikan kode—ekstrak kecil dari basis kode yang lebih besar—telah menjadi praktik umum di kalangan pengembang, yang semakin memperumit kepatuhan keamanan.
 
Dengan meningkatnya asisten pengkodean AI, memastikan kepatuhan terhadap persyaratan lisensi yang terkait dengan cuplikan ini sangat penting. Bahkan satu lisensi yang tidak sesuai dapat menyebabkan komplikasi hukum, penundaan peluncuran produk, dan potensi hilangnya hak kekayaan intelektual.
 
Karena AI terus mempercepat pengembangan, proses keamanan berisiko tertinggal tanpa otomatisasi yang memadai. Organisasi didesak untuk mengevaluasi secara kritis pendekatan mereka terhadap pengujian keamanan perangkat lunak untuk melindungi informasi sensitif—prioritas utama bagi 37% responden.
 
Laporan ini juga menggarisbawahi tantangan berkelanjutan untuk menyeimbangkan keamanan dan kecepatan dalam proses pengembangan, dengan lebih dari 60% responden global mencatat bahwa pengujian keamanan memoderasi atau sangat memperlambat pembangunan.
 
Sementara 49% organisasi mengadopsi prioritas otomatis untuk masalah keamanan, banyak yang masih mengandalkan proses manual untuk berbagai aspek pengujian dan remediasi keamanan aplikasi.
 
"Merangkul AI bukan hanya keuntungan strategis—ini penting bagi organisasi yang ingin berkembang dalam lanskap digital yang serba cepat saat ini. Saat bisnis memanfaatkan AI untuk merampingkan proses dan meningkatkan produktivitas, mereka juga harus mengawasi keamanan." kata Tan Geok Cheng, Managing Director, APAC, Black Duck. "Imbalan potensial dari AI sangat besar, tetapi begitu pula risikonya jika perlindungan yang tepat tidak ada."
 
Analisis terbaru terhadap 1.300 aplikasi pelanggan oleh Black Duck menemukan bahwa 86% menunjukkan masalah paparan data sensitif, terhitung lebih dari 30.000 kerentanan, termasuk 4.800 instans berisiko kritis. Temuan ini menyoroti kebutuhan mendesak akan praktik enkripsi yang lebih kuat, protokol terkini, dan langkah-langkah perlindungan data yang efektif.
 
Hal ini terutama terjadi untuk sektor-sektor seperti Aplikasi/Perangkat Lunak (43%), Perbankan/Keuangan (46%), Perawatan Kesehatan (32%), dan Pemerintah (38%) yang menangani data yang semakin sensitif, membuat praktik keamanan yang tangguh menjadi penting.
 
Cek Berita dan Artikel yang lain di
Google News

Viral! 18 Kampus ternama memberikan beasiswa full sampai lulus untuk S1 dan S2 di Beasiswa OSC. Info lebih lengkap klik : osc.medcom.id
(MMI)




TERKAIT

BERITA LAINNYA

social
FOLLOW US

Ikuti media sosial medcom.id dan dapatkan berbagai keuntungan