Selular.ID – Dengan meningkatnya ancaman siber yang didukung AI, perusahaan-perusahaan besar di Asia Tenggara kini menghadapi ketidakseimbangan keamanan siber.
Pasalnya di saat meningkatnya serangan berbasis AI dan APT (Advanced Persistent Threat) melampaui kemampuan tim yang seringkali kekurangan staf.
Hal ini terutama terjadi di pasar dengan ekosistem keamanan siber yang relatif kurang matang, karena mereka berhadapan dengan keterbatasan talenta dan sumber daya sektoral.
Alat yang terfragmentasi menciptakan kesenjangan visibilitas dan kelelahan akibat peringatan.
Baca juga:
- Riset: Kesenjangan Persepsi dan Perilaku dalam Perlindungan Siber di Indonesia
- Awas, Penjahat Siber Incar Para Penggemar Game GTA 6
Untuk membangun ketahanan, organisasi harus mengkonsolidasikan platform, mengotomatiskan respons, dan menanamkan deteksi berbasis AI, beralih dari penanganan masalah reaktif ke perlindungan berbasis intelijen dalam skala besar.
Dalam beberapa tahun terakhir, lingkungan keamanan siber untuk perusahaan di seluruh Asia Tenggara telah berkembang secara dramatis.
Tenaga kerja hibrida, arsitektur multi-cloud, operasi berbasis AI, dan rantai pasokan pihak ketiga yang kompleks telah memperluas permukaan serangan di luar apa yang dirancang untuk dilindungi oleh model keamanan tradisional.
Sementara itu, pelaku ancaman yang menargetkan lingkungan ini telah menjadi lebih matang, lebih terorganisir, dan lebih gigih.
Hal ini terlihat dari deteksi ancaman Kaspersky, di mana pakar kami mendeteksi dan memblokir lebih dari 18 juta deteksi serangan berbahaya di seluruh bisnis Asia Tenggara pada tahun 2025.
Apalagi Indonesia saja mencatat lebih dari 3 juta serangan (3.014.870 deteksi) dan peringkat ketiga se-Asia Tenggara.
Hasilnya adalah ketidaksesuaian struktural: skala dan kecanggihan ancaman melampaui kapasitas banyak tim keamanan untuk mendeteksi, menyelidiki, dan merespons secara efektif.
Bagi para pemimpin keamanan, tantangannya adalah mengelola persimpangan antara ancaman yang semakin cepat, kendala tenaga kerja, dan arsitektur keamanan yang terfragmentasi, sambil membenarkan investasi kepada jajaran direkis dan mempertahankan ketahanan operasional.
Kaspersky merangkum tiga tantangan yang saling terkait mendefinisikan lanskap siber di organisasi di di Asia Tenggara saat ini.
Tantangan 1: Meningkatnya volume dan kecepatan serangan
Laju serangan siber modern membebani operasi keamanan perusahaan.
Penyerang bergerak lebih cepat, dari kompromi awal hingga pergerakan lateral hingga eksfiltrasi data, dan jendela yang tersedia untuk mendeteksi dan menahan insiden semakin menyempit.
Ancaman persisten tingkat lanjut (APT) tetap menjadi risiko paling penting bagi organisasi besar.
Kelompok-kelompok ini, didanai dengan baik, disiplin, dan beroperasi dengan dukungan negara atau infrastruktur kriminal terorganisir.
Terdeteksi pada 21% pelanggan pada tahun 2025 dan menyumbang 23% dari semua insiden tingkat keparahan tinggi, menurut Laporan Global oleh Kaspersky Security Services.
Tantangan 2: Bertahan melawan ancaman berbasis AI di tengah kurangnya talenta
AI memungkinkan penyerang untuk mengotomatiskan pengintaian, menghasilkan konten phishing yang meyakinkan dalam skala besar, dan menyesuaikan teknik secara real-time, membuat kampanye lebih cepat dieksekusi dan lebih sulit dideteksi.
Penelitian Kaspersky menggambarkan tren tersebut: pelaku ancaman memanfaatkan kode yang dihasilkan AI untuk meningkatkan pengembangan dan pengiriman malware, meningkatkan efektivitas umpan phishing dan kemampuan menghindar yang canggih.
Pada saat yang sama, perusahaan menghadapi kekurangan tenaga profesional keamanan siber yang berkualitas secara terus-menerus.
Kesenjangan tenaga kerja keamanan siber global mencapai jutaan dan 41% profesional keamanan informasi melaporkan bahwa organisasi mereka kekurangan staf, baik sebagian maupun signifikan.
Tantangan 3: Penyebaran alat menyebabkan hambatan dan melemahkan visibilitas
Tumpukan keamanan perusahaan telah berkembang secara organik selama bertahun-tahun, dengan solusi yang ditambahkan sebagai respons terhadap ancaman spesifik atau persyaratan kepatuhan.
Hasilnya, di banyak organisasi, adalah arsitektur yang terfragmentasi dengan lusinan alat mandiri di seluruh titik akhir, jaringan, lingkungan cloud, identitas dan perlindungan data, masing-masing menghasilkan peringatan, masing-masing membutuhkan manajemen, dan masing-masing beroperasi sebagian besar secara terisolasi.
“Konsekuensi operasionalnya signifikan. Tim keamanan menghabiskan banyak waktu untuk mengintegrasikan alat, menyelaraskan telemetri, dan beralih antar konsol untuk menyusun ruang lingkup suatu insiden. Kelelahan peringatan mulai terjadi,” ujar Simon Tung, General Manager untuk ASEAN dan Negara-negara Berkembang Asia (AEC) di Kaspersky.
“Lebih dari setengah pakar keamanan melaporkan merasa kewalahan dalam mengelola alat keamanan siber dari berbagai vendor,” sambungnya.
