Laporan yang disusun oleh Ponemon Institute dan disponsori oleh IBM ini mengungkapkan bahwa hampir 30 persen organisasi di ASEAN yang menjadi korban serangan siber melaporkan bahwa pelaku memanfaatkan teknologi AI dalam aksinya. Pemanfaatan AI oleh peretas membuat proses investigasi menjadi jauh lebih rumit dan memakan waktu, sehingga memperbesar dampak kerugian finansial yang dialami korbannya.
Infrastruktur Vital dan Jasa Keuangan Paling Rentan
Serangan siber berbasis AI ini secara khusus mengincar sektor-sektor infrastruktur vital. Sektor jasa keuangan mencatatkan rekor kerugian tertinggi di kawasan ASEAN dengan rata-rata biaya kebocoran mencapai USD6,53 juta.Posisi ini disusul oleh sektor industri dengan kerugian rata-rata sebesar USD5,99 juta, serta sektor komunikasi yang membukukan kerugian sebesar USD4,28 juta. Tingginya angka ini mencerminkan betapa besarnya risiko yang dihadapi oleh penyedia layanan publik dan pilar ekonomi di Asia Tenggara.
General Manager IBM ASEAN, Catherine Lian, menekankan bahwa teknologi AI telah mengubah lanskap ancaman secara radikal. "Dengan semakin luasnya pemanfaatan AI, serangan siber kini dapat dilakukan dengan lebih murah dan cepat. Kondisi ini membuat organisasi di seluruh ASEAN semakin sulit menginvestigasi kebocoran data," ujarnya. Ia menambahkan bahwa mempercepat waktu deteksi melalui integrasi AI di sisi pertahanan adalah kunci utama untuk menekan pembengkakan biaya dampak operasional.
AI Keamanan dan Otomatisasi Jadi Solusi Efektif
Di tengah ancaman yang kian canggih, laporan pertahanan menunjukkan secercah harapan bagi organisasi yang proaktif melakukan modernisasi sistem. Perusahaan yang menerapkan AI dan otomatisasi keamanan secara luas berhasil memangkas biaya kerugian secara signifikan hingga menyentuh angka rata-rata USD3,66 juta.Angka ini jauh lebih rendah dibandingkan dengan organisasi yang belum mengadopsi AI, yang mencatatkan kerugian hingga USD4,86 juta. Tidak hanya dari sisi finansial, efisiensi waktu juga meningkat tajam; organisasi yang memanfaatkan AI keamanan mampu mengidentifikasi dan menangani insiden 123 hari lebih cepat.
Terlepas dari tingginya risiko, laporan ini menemukan celah keamanan mendasar yang masih mengkhawatirkan. Hanya 29 persen organisasi di ASEAN yang memastikan data sensitif mereka telah dienkripsi sepenuhnya, baik saat data disimpan maupun saat ditransmisikan. Masalah ini diperparah oleh tingginya kerugian akibat eksploitasi aplikasi publik dan penyalahgunaan akun yang valid (identitas), yang rata-rata memakan biaya di atas USD4,5 juta per insiden.
Merespons ancaman dari model frontier AI yang kian canggih, organisasi di ASEAN mulai mengambil langkah defensif lebih awal. Sebanyak 71 persen organisasi menyatakan berkomitmen untuk meningkatkan investasi pada perangkat tata kelola dan keamanan siber pasca-insiden.
Langkah ini diharapkan mampu memperkuat pertahanan siber kawasan dari ancaman kuantum dan manipulasi digital di masa depan.
Jadikan Medcom.id sumber informasi pilihan Anda
