Eko Lanue ArdieNATIVZEN.com – Ancaman keamanan siber di kawasan ASEAN memasuki fase baru. Bukan hanya jumlah serangan yang meningkat, tetapi kecerdasan buatan (AI) kini ikut dimanfaatkan untuk mempercepat dan memperluas serangan terhadap organisasi.
Studi IBM 2026 Cost of a Data Breach mengungkap, rata-rata kerugian akibat kebocoran data di ASEAN mencapai US$ 4,12 juta pada 2026. Hampir 3 dari 10 organisasi yang mengalami insiden pelanggaran data akibat serangan siber mengaku bahwa serangan tersebut memanfaatkan AI.
Temuan ini menjadi alarm serius bagi perusahaan dan organisasi yang semakin bergantung pada sistem digital. Pasalnya, AI tidak lagi hanya digunakan untuk meningkatkan produktivitas bisnis, tetapi juga mulai dimanfaatkan pelaku kejahatan siber untuk membuat serangan lebih cepat.
AI Jadi Senjata Baru dalam Serangan Siber
Dalam laporannya IBM menemukan adanya perbedaan signifikan antara organisasi yang telah mengadopsi AI dan otomatisasi keamanan dengan organisasi yang belum menggunakan teknologi tersebut.
Organisasi yang telah memanfaatkan AI dan otomatisasi keamanan secara luas mencatat rata-rata kerugian kebocoran data sebesar US$ 3,66 juta. Angka tersebut lebih rendah dibandingkan US$ 4,86 juta pada organisasi yang belum menggunakan teknologi tersebut.
Tidak hanya mengurangi kerugian, teknologi tersebut juga membantu organisasi mendeteksi dan menangani insiden 123 hari lebih cepat. Artinya, ketika serangan siber semakin pintar karena AI, organisasi juga perlu menggunakan AI sebagai bagian dari sistem pertahanannya.
“Dengan semakin luasnya pemanfaatan AI alias kecerdasan buatan, serangan siber kini dapat dilakukan tidak hanya lebih murah, tetapi juga lebih cepat,” ujar Catherine Lian, General Manager IBM ASEAN.
Menurutnya, kondisi tersebut membuat investigasi kebocoran data semakin sulit, sementara semakin lama proses penanganan dilakukan, semakin besar pula dampak dan biaya yang harus ditanggung.
Sektor Keuangan Jadi yang Paling Mahal
Risiko serangan siber ternyata tidak merata. Sektor yang menangani data sensitif dan menjadi bagian penting dari infrastruktur digital mencatat potensi kerugian paling besar. Berikut tiga sektor dengan rata-rata biaya kebocoran data tertinggi di ASEAN:
- Jasa keuangan: US$ 6,53 juta
- Industri: US$ 5,99 juta
- Komunikasi: US$ 4,28 juta
Angka tersebut menunjukkan bahwa infrastruktur vital menjadi salah satu target paling strategis bagi serangan siber. Bagi perusahaan di sektor-sektor tersebut, kebocoran data bukan sekadar persoalan kehilangan informasi.
Gangguan operasional, investigasi, pemulihan sistem, hingga hilangnya kepercayaan pelanggan dapat memperbesar dampak finansial. Ditambah, serangan tersebut dilakukan para penjahat dunia maya menggunakan AI.
Identitas dan Akun Valid Masih Jadi Titik Lemah
Menariknya, teknologi AI bukan satu-satunya persoalan. Serangan yang mengeksploitasi identitas juga masih menjadi salah satu vektor dengan biaya tertinggi. IBM mencatat rata-rata biaya kebocoran lebih dari US$ 4,5 juta di ASEAN.
Ini memperlihatkan bahwa keamanan siber tidak cukup hanya mengandalkan firewall atau antivirus. Pengamanan identitas, akses pengguna, autentikasi, serta pemantauan aktivitas mencurigakan menjadi semakin penting.
Enkripsi Data Masih Jadi Pekerjaan Rumah
Di tengah berkembangnya ancaman berbasis AI dan munculnya potensi ancaman kuantum, perlindungan data sensitif juga masih menghadapi tantangan. Studi tersebut menemukan hanya 29% organisasi yang menyatakan data sensitif mereka telah dienkripsi.
Kondisi ini menjadi pengingat bahwa strategi keamanan data harus dibangun berlapis. Enkripsi, pengelolaan kunci, pengujian keamanan, hingga otomatisasi respons insiden perlu berjalan sebagai satu ekosistem.
Perusahaan Mulai Lebih Proaktif
Kabar baiknya, organisasi di ASEAN mulai menyadari bahwa menunggu serangan terjadi bukan lagi strategi yang ideal. Sebanyak 71% organisasi di ASEAN menyatakan berencana meningkatkan investasi pada perangkat keamanan dan tata kelola setelah mengalami kebocoran data.
Secara global, riset lanjutan Ponemon Institute juga menunjukkan 85% organisasi yang memahami kemampuan model frontier AI dalam mendukung serangan siber berencana meningkatkan investasi keamanan.
Tren tersebut memperlihatkan pergeseran pendekatan yang dilakukan oleh sejumlah organisasi, yakni dari sekadar bereaksi setelah serangan menjadi membangun pertahanan sebelum serangan terjadi.
AI Harus Diamankan Seagresif Saat Diadopsi
Laporan IBM memperlihatkan satu pesan penting, yakni AI atau yang sering disebut kecerdasan buatan bukan hanya alat produktivitas, tetapi juga telah menjadi bagian dari medan perang keamanan siber.
Ketika pelaku ancaman menggunakan AI untuk mempercepat serangan, organisasi perlu mengimbanginya dengan AI untuk mendeteksi anomali, mengotomatisasi respons, memperkuat pemantauan identitas, serta mempercepat investigasi.
Investasi pada simulasi serangan, orkestrasi dan otomatisasi keamanan, serta pengelolaan siklus hidup kunci enkripsi juga disebut-sebut sangat berkaitan erat dengan penurunan biaya kebocoran data.
Studi Cost of a Data Breach 2026 disusun Ponemon Institute dan disponsori serta dianalisis oleh IBM. Untuk kawasan ASEAN, penelitian mencakup data dari 26 organisasi yang diteliti antara Maret 2025 hingga Februari 2026.
Pada akhirnya, pertanyaannya bukan lagi apakah perusahaan akan menghadapi ancaman berbasis AI. Pertanyaannya adalah seberapa siap organisasi ketika serangan tersebut benar-benar datang.
