Ketakutan terhadap serangan siber memperlambat AI, tetapi platform seperti Gemini milik Google menawarkan jalur yang aman, demikian yang ditunjukkan para ahli di L8 Group.

Menurut studi TOTVS, 36% perusahaan Brasil masih ragu berinvestasi dalam Kecerdasan Buatan karena khawatir akan serangan siber dan kebocoran data. Namun, kemajuan platform yang secara inheren aman, seperti Gemini milik Google, yang dihosting di salah satu infrastruktur cloud terkuat di dunia, mengubah paradigma ini. Bagi para ahli di L8 Group, perusahaan teknologi dan keamanan siber terkemuka, kunci inovasi yang aman terletak pada pengetahuan tentang cara memanfaatkan kapabilitas perlindungan yang sudah ditawarkan platform-platform ini.

Ketakutan akan tereksposnya data sensitif dan terbukanya pintu baru terhadap ancaman merupakan hambatan utama adopsi AI; namun, pilihan platform teknologi merupakan faktor penentu dalam memitigasi risiko ini. Ketakutan perusahaan dapat dimengerti, tetapi bermula dari persepsi bahwa AI adalah kotak hitam yang rentan. Hal ini tidak berlaku ketika kita berbicara tentang model seperti Gemini. AI bukanlah alat yang berdiri sendiri; AI beroperasi dalam ekosistem Google Cloud, yang sudah memiliki lapisan keamanan kelas dunia," jelas Guilherme Franco, CTO L8.

Ini berarti data pelanggan dilindungi oleh enkripsi canggih, kebijakan privasi ketat yang mencegah penggunaannya untuk pelatihan model publik, dan serangkaian alat kontrol. Menurut Franco, keamanan bukanlah tambahan; melainkan fondasi, yang dapat disesuaikan lebih lanjut ketika perusahaan sudah menggunakan Google Workspace, misalnya dengan mengintegrasikannya dengan kebijakan retensi data Vault.

Bagi perusahaan yang ingin berinvestasi dalam AI secara aman menggunakan Gemini, L8 Group menekankan bahwa kesuksesan bergantung pada konfigurasi yang tepat dan memaksimalkan fitur keamanan yang tersedia di platform Google Cloud. Berikut beberapa poin yang disampaikan oleh pakar keamanan siber Guilherme Franco:

1. Infrastruktur Aman Secara Default: Gemini mendapatkan manfaat dari infrastruktur yang sama yang melindungi Gmail, Penelusuran, dan YouTube. Ini mencakup perlindungan penolakan layanan (DDoS), deteksi intrusi, dan jaringan global pribadi yang terenkripsi.
2. Kontrol Data dan Akses (IAM dan VPC-SC): Google Cloud Identity and Access Management (IAM) memungkinkan Anda menentukan secara tepat siapa yang dapat mengakses model dan data AI. Selain itu, dengan Kontrol Layanan VPC, perusahaan dapat membuat perimeter keamanan virtual untuk mencegah kebocoran data, memastikan bahwa informasi sensitif tidak keluar dari lingkungan yang terkontrol.
   1. Bagi pengguna Google Workspace, Gemini mematuhi tingkat akses yang sama yang sebelumnya ditetapkan untuk akses ke konten perusahaan, seperti Google Drive, tanpa memerlukan konfigurasi tambahan.
   2. Hal yang sama dapat diperluas ke pengguna yang menggunakan platform selain Google Workspace, seperti Microsoft, saat menggunakan Google Agentspaces dengan IAM tingkat lanjut.
3. Privasi dan Kerahasiaan: Google secara kontrak menjamin bahwa data perusahaan yang dimasukkan ke Gemini melalui Google Cloud tidak akan digunakan untuk melatih model yang dapat diakses publik. Kontrol dan kepemilikan data sepenuhnya berada di tangan perusahaan klien.
4. Keamanan dan Filter AI yang Bertanggung Jawab: Platform Gemini sendiri memiliki filter keamanan bawaan untuk mengurangi pembuatan konten yang tidak pantas, berbahaya, atau bias, tidak hanya melindungi data tetapi juga reputasi merek.
5. Data “lokal”: Dimungkinkan untuk menggunakan alat seperti NotebookLM, antara lain, yang menyimpulkan konten hanya dengan membaca file yang dipilih pengguna, tanpa menggunakan basis data pencarian eksternal, seperti internet, sehingga mengurangi halusinasi dan memastikan privasi yang lebih baik.

Akhirnya, sang pakar memperingatkan: "Pertanyaannya bukan lagi 'apakah' kita akan mengadopsi AI, tetapi 'bagaimana' kita akan melakukannya dengan aman dan skalabel. Platform seperti Gemini memecahkan sebagian besar kompleksitas keamanan pada intinya. Tugas kami di L8, misalnya, adalah bertindak sebagai mitra strategis yang menyesuaikan dan menerapkan lapisan perlindungan ini: IAM, VPC, tata kelola data; sesuai dengan realitas dan kebutuhan setiap bisnis. Kami mengubah kekuatan AI mentah menjadi keunggulan kompetitif yang aman dan siap menghadapi masa depan. Yang terpenting, kami membangun proyek yang benar-benar berfungsi, karena sebuah studi MIT baru-baru ini mengungkapkan bahwa 95% proyek AI gagal," tambah Franco.

Ia juga memperingatkan bahwa, terkait keamanan siber, selain istilah ShadowIT yang sudah umum dikenal, terdapat pula ShadowAI, di mana pengguna menggunakan perangkat AI yang tidak disetujui dan tidak aman. "Platform lain melatih AI mereka berdasarkan masukan pengguna, termasuk data sensitif, yang melanggar LGPD. Pertimbangkan kasus Grok baru-baru ini, yang membocorkan lebih dari 370.000 percakapan pribadi. Untuk membantu mendeteksi dan memblokir penggunaan ShadowIT dan ShadowAI, L8 Group menawarkan solusi yang memberikan visibilitas dan kendali atas apa yang sedang diakses, sesuai dengan kebijakan keamanan siber," pungkasnya.