Tag Archive for: Cyber Resilience

Selama bertahun-tahun, alasan utama perusahaan melakukan backup relatif mudah dipahami. Server bisa rusak, storage dapat mengalami kegagalan, kebakaran atau banjir dapat mengganggu data center, pengguna bisa tidak sengaja menghapus file, dan dalam beberapa tahun terakhir ransomware menjadi salah satu ancaman terbesar terhadap data perusahaan.

Namun kini muncul satu faktor baru yang perlu diperhitungkan: Artificial Intelligence (AI).

Perusahaan semakin banyak menggunakan AI untuk membantu developer menulis kode, menganalisis data, mengelola infrastruktur, melakukan otomatisasi, hingga menjalankan serangkaian pekerjaan secara mandiri melalui AI agent.

Produktivitas meningkat. Namun pada saat bersamaan, muncul pertanyaan baru:

Apa yang terjadi jika AI melakukan tindakan yang salah terhadap data perusahaan?

 

AI Tidak Hanya Membaca Data, tetapi Mulai Melakukan Tindakan

Generasi awal AI enterprise sebagian besar digunakan untuk menjawab pertanyaan, membuat rangkuman, atau menghasilkan konten. Risikonya relatif mudah dibatasi karena AI tidak selalu memiliki akses langsung untuk mengubah sistem produksi.

Situasinya berbeda dengan perkembangan agentic AI.

AI agent dapat diberikan akses ke aplikasi, database, API, cloud infrastructure, source code, dan berbagai sistem perusahaan. Dengan hak akses tertentu, AI bukan lagi sekadar memberikan rekomendasi, tetapi dapat menjalankan tindakan secara langsung.

Misalnya:

• membuat atau mengubah file;
• memodifikasi konfigurasi;
• menjalankan script;
• memperbarui database;
• memindahkan data;
• menghapus resource yang dianggap tidak lagi diperlukan.

Masalahnya, AI tetap dapat membuat keputusan yang keliru.

Kesalahan interpretasi terhadap instruksi, konfigurasi permission yang terlalu luas, integrasi yang tidak tepat, atau tindakan otomatis tanpa proses approval dapat menghasilkan dampak yang serius.

Artinya, dalam era AI, risiko kehilangan data tidak selalu dimulai oleh seseorang yang berniat menyerang perusahaan. Risiko dapat berasal dari automated action yang secara teknis valid, tetapi secara bisnis salah.

 

Ketika AI Benar-Benar Menghapus Database

Risiko tersebut bukan sekadar teori.

Pada Juli 2025, sebuah insiden yang melibatkan AI coding agent milik Replit menjadi perhatian industri teknologi. Dalam eksperimen yang dilakukan founder SaaStr, Jason Lemkin, AI agent dilaporkan menghapus database produksi meskipun terdapat instruksi untuk tidak melakukan perubahan selama periode code freeze. Data tersebut akhirnya dapat dipulihkan, tetapi insiden ini menunjukkan bagaimana sebuah sistem AI yang memiliki permission dapat melakukan tindakan destruktif dalam waktu sangat singkat.

Pelajaran terpenting dari kasus seperti ini bukan bahwa perusahaan harus berhenti menggunakan AI.

Sebaliknya, perusahaan perlu menyadari bahwa ketika AI mendapatkan akses ke lingkungan produksi, human error berkembang menjadi automation error.

Jika manusia dapat salah menghapus satu folder, sistem otomatis dapat melakukan kesalahan yang sama terhadap ribuan file atau database dalam hitungan detik.

Karena itulah backup justru menjadi semakin relevan di era AI.

 

Backup Bukan Lagi Sekadar Persiapan Menghadapi Disaster

Pertanyaan mengenai data protection dahulu sering berbunyi:

“Bagaimana kalau data center mengalami kebakaran?”

Kemudian berkembang menjadi:

“Bagaimana kalau terkena ransomware?”

Kini perusahaan perlu menambahkan pertanyaan baru:

“Bagaimana kalau AI atau automation melakukan perubahan yang salah terhadap data?”

Veeam sendiri melihat adanya perubahan pada landscape risiko tersebut. Dalam Veeam Data Trust and Resilience Report 2026, 43% responden menyatakan bahwa adopsi AI di organisasi mereka berjalan lebih cepat dibanding kemampuan untuk mengamankan data dan model AI. Sebanyak 42% juga mengaku memiliki keterbatasan visibilitas terhadap AI tools dan model yang digunakan di dalam organisasi.

Hal tersebut menunjukkan bahwa data resilience di era AI tidak cukup hanya mengandalkan security policy.

Organisasi tetap membutuhkan mekanisme untuk mengembalikan data ke kondisi sebelum kesalahan terjadi.

Di sinilah Veeam memainkan peran penting.

 

Bagaimana Veeam Membantu Melindungi Data di Era AI?

Veeam Data Platform dirancang bukan hanya untuk membuat salinan data, tetapi memastikan organisasi memiliki kemampuan recovery ketika terjadi gangguan, serangan siber, human error, maupun perubahan data yang tidak diinginkan.

1. Mengembalikan Data Ketika Terjadi Penghapusan

Jika AI agent, automation script, administrator, atau pengguna melakukan penghapusan data yang tidak seharusnya, backup memberikan perusahaan kemampuan untuk kembali ke restore point sebelum kejadian tersebut.

Konsep ini sederhana tetapi sangat penting:

AI boleh membantu mengubah data, tetapi organisasi tetap harus mempunyai salinan independen yang dapat digunakan ketika perubahan tersebut ternyata salah.

 

2. Immutable Backup: Backup yang Tidak Mudah Ikut Terhapus

Backup juga tidak boleh berada pada posisi yang sama rentannya dengan production data.

Veeam mendukung immutable backup, yaitu backup yang tidak dapat diubah atau dihapus selama periode retensi yang telah ditentukan. Dengan pendekatan ini, risiko sebuah akun, malware, administrator, atau automated process menghapus production data sekaligus backup dapat dikurangi.

Immutability selama ini banyak dibicarakan dalam konteks ransomware. Namun konsep yang sama juga sangat relevan untuk menghadapi risiko otomatisasi dan AI.

 

3. Recovery Harus Cepat, Bukan Sekadar “Ada Backup”

Mempunyai backup belum tentu berarti perusahaan siap menghadapi insiden.

Bayangkan sebuah aplikasi utama kehilangan database karena perubahan otomatis yang salah. Perusahaan mungkin memiliki backup, tetapi apabila proses pemulihannya membutuhkan waktu berhari-hari, operasional tetap akan terganggu.

Karena itu Veeam juga berfokus pada kemampuan recovery, termasuk Instant Recovery, granular recovery, validated restore point, dan orchestrated recovery untuk membantu organisasi mengembalikan workload sesuai kebutuhan.

Tujuannya bukan hanya memastikan bahwa data mempunyai salinan, tetapi memastikan data tersebut benar-benar dapat dipulihkan ketika dibutuhkan.

 

Era AI Membutuhkan Prinsip Baru: Trust, but Be Ready to Recover

Perusahaan tidak perlu memilih antara inovasi AI dan keamanan data.

AI tetap dapat digunakan untuk mempercepat development, meningkatkan produktivitas, menjalankan automation, hingga membantu mengambil keputusan.

Namun AI sebaiknya tetap diimplementasikan dengan beberapa lapisan perlindungan.

• Pertama, gunakan prinsip least privilege. AI agent hanya perlu memiliki akses sesuai tugasnya dan sebaiknya tidak mendapatkan permission untuk melakukan tindakan destruktif jika memang tidak dibutuhkan.
• Kedua, gunakan approval atau human-in-the-loop untuk tindakan berisiko tinggi, khususnya pada production environment.
• Ketiga, pisahkan environment development, staging, dan production.

Dan yang tidak kalah penting: pastikan terdapat backup independen yang tidak dapat ikut dimodifikasi oleh sistem yang mengakses production data.

Pendekatan seperti strategi 3-2-1-1-0 tetap relevan: memiliki tiga salinan data pada dua media berbeda, satu copy berada off-site, satu copy bersifat immutable atau terisolasi, serta memastikan backup dapat dipulihkan tanpa error melalui proses testing. Veeam menempatkan prinsip recovery yang teruji sebagai bagian penting dari modern data resilience.

 

Dari Backup Menuju Data Resilience

AI akan semakin terintegrasi dengan operasional perusahaan.

Hari ini AI mungkin membantu menulis email atau membuat kode. Besok, AI agent dapat mengelola cloud infrastructure, database, aplikasi bisnis, dan proses operasional secara semakin mandiri.

Karena itu diskusi mengenai backup juga harus berkembang.

Backup bukan hanya tentang menghadapi hard disk rusak, kebakaran, banjir, atau ransomware.

Backup adalah tentang memastikan bahwa apa pun yang terjadi terhadap production data—baik akibat manusia, malware, kegagalan sistem maupun AI—perusahaan tetap mempunyai jalan untuk kembali.

 

Inilah perubahan dari sekadar data backup menjadi data resilience.

Dengan kemampuan backup, immutability, monitoring, validation, dan recovery yang tersedia melalui Veeam, organisasi dapat mengadopsi teknologi baru seperti AI dengan fondasi perlindungan data yang lebih kuat.

 

Karena di era AI, pertanyaannya bukan hanya:

“Seberapa pintar AI yang kita gunakan?”

Tetapi juga:

“Jika AI membuat keputusan yang salah terhadap data kita, seberapa cepat kita dapat memulihkannya?”

Dan pada akhirnya, kemampuan untuk menjawab pertanyaan kedua itulah yang menentukan seberapa siap sebuah organisasi menghadapi era AI.