Banyak organisasi di Malaysia kini menghadapi situasi di mana sistem IDS (Intrusion Detection System) tradisional semakin tertekan dengan jumlah trafik rangkaian yang tinggi dalam persekitaran enterprise moden. Setiap packet, percubaan log masuk, permintaan API, query DNS dan peristiwa aplikasi perlu diperiksa. Apabila AI semakin digunakan, ada sistem yang cuba menghantar hampir setiap peristiwa keselamatan terus ke LLM untuk analisis. Walaupun kelihatan canggih, pendekatan ini sebenarnya menyusahkan operasi - token terlalu banyak terpakai, beban GPU meningkat, kos infrastruktur naik, respons menjadi perlahan, dan data keselamatan sensitif terdedah kepada pembekal AI luar.
Sistem Terpisah memberi pendekatan yang lebih praktikal dengan memisahkan tugas keselamatan yang berstruktur daripada penaakulan AI. Daripada bergantung pada LLM untuk memeriksa setiap peristiwa, majoriti trafik rangkaian diproses menggunakan kaedah komputeran konvensional seperti packet parsing, signature matching, pengesahan protokol, pemeriksaan whitelist dan blacklist, rate analysis, threshold anomali dan peraturan korelasi yang telah ditetapkan. Kerja-kerja ini boleh dijalankan dengan pantas, konsisten dan pada skala besar tanpa perlu inference AI berterusan.
Dalam seni bina ini, Smart Routing menentukan cara setiap peristiwa diproses. Trafik normal dan yang mudah dikenal pasti kekal dalam Sistem Terpisah, manakala peristiwa yang mencurigakan, tidak dikenali atau sangat kompleks dinaikkan ke LLM tempatan, AI berasaskan awan atau analis keselamatan manusia. Ini memastikan AI canggih hanya digunakan apabila kepintaran tinggi benar-benar diperlukan.
Kelebihan utama pendekatan ini ialah AI menjadi lapisan eskalasi, bukan enjin pengesanan utama. Sistem Terpisah mengendalikan pengesanan yang berulang, berstruktur dan berjumlah besar, manakala AI memberi tumpuan kepada kes kompleks seperti serangan berbilang peringkat, corak tingkah laku luar biasa, indikasi zero-day yang mungkin berlaku, ancaman insider, korelasi merentas sistem dan laporan keselamatan dalam bahasa semula jadi.
Dengan menggabungkan IDS dengan Sistem Terpisah, organisasi boleh mengurangkan penggunaan token, menurunkan keperluan GPU, memperbaiki masa respons dan mengekalkan kos operasi yang lebih terjangka. Data keselamatan sensitif juga boleh kekal dalam infrastruktur tempatan yang terkawal, seterusnya memperkukuh privasi, keselamatan siber, pematuhan peraturan dan kedaulatan data.
Jadi, masa depan keselamatan enterprise bukanlah menggantikan sistem keselamatan siber konvensional dengan AI. Sebaliknya, ia memerlukan integrasi Sistem Terpisah, Smart Routing, LLM tempatan, AI awan dan semakan manusia dalam satu seni bina keselamatan yang terselaras. Pendekatan ini membolehkan organisasi meningkatkan skala operasi keselamatan dengan cekap, sambil menggunakan AI hanya di tempat yang memberi nilai operasi yang boleh diukur.
