Bisnis.com, JAKARTA — Banyak profesional keamanan siber mempertimbangkan untuk berhenti bekerja. Kondisi ini dipicu oleh ketimpangan besar antara tingginya tuntutan pekerjaan di bidang keamanan siber dan penghargaan yang mereka terima.

Di tengah meningkatnya ancaman digital, mulai dari serangan siber hingga teknologi baru berbasis kecerdasan buatan seperti Anthropic Mythos, peran tim keamanan siber justru semakin penting. Namun, banyak pekerja di bidang ini merasa kontribusi mereka kurang dihargai.

Laporan Global Technology Talent & Salary Report dari Harvey Nash, yang dikutip dari ZDNET pada Selasa (28/4/2026), melibatkan lebih dari 3.600 profesional teknologi. Hasilnya menunjukkan meskipun 19% perusahaan mengalami serangan besar dalam dua tahun terakhir, hanya sebagian kecil profesional keamanan yang mendapatkan kenaikan gaji.

Hanya sekitar 29% pekerja keamanan siber yang melaporkan kenaikan pendapatan. Angka ini jauh lebih rendah dibandingkan bidang lain seperti DevOps, manajemen produk, dan analisis bisnis, di mana lebih dari separuh pekerja mendapatkan kenaikan gaji.

Menurut Ankur Anand dari Nash Squared, kondisi ini terjadi karena banyak pimpinan perusahaan merasa aman selama belum terjadi serangan besar. Padahal, tim keamanan bekerja keras mencegah masalah sebelum terjadi, meskipun hasil kerja mereka sering tidak terlihat.

“Ironisnya, tim keamanan yang paling banyak mencegah kerusakan justru paling sedikit mendapat pengakuan,” kata Anand.

Akibatnya, tingkat kepuasan kerja di bidang keamanan siber menjadi rendah. Sekitar 23% profesional di bidang ini mengaku tidak bahagia, menjadikannya salah satu profesi TI dengan tingkat kepuasan terendah.

Lebih lanjut, hampir 49% dari mereka berencana mencari pekerjaan baru dalam 12 bulan ke depan.

Anand menjelaskan salah satu masalah utama adalah sifat pekerjaan keamanan siber itu sendiri. Jika berhasil, hasilnya tidak terlihat, tetapi jika gagal, dampaknya sangat besar. Hal ini membuat banyak perusahaan meremehkan pentingnya peran tim keamanan.

Situasi ini semakin kompleks dengan meningkatnya sistem teknologi yang semakin rumit serta ancaman yang terus berkembang. Banyak perusahaan juga masih menggunakan sistem lama yang sulit diamankan, sementara beban kerja terus bertambah.

AI jadi ancaman baru

Di sisi lain, perkembangan kecerdasan buatan turut membawa tantangan baru. Teknologi AI membuat ancaman siber berkembang lebih cepat dibanding kemampuan perusahaan untuk mengimbanginya.

Menurut Anand, sistem AI canggih seperti Anthropic Mythos menunjukkan teknologi ini mampu menemukan celah keamanan dengan sangat cepat, sehingga potensi risiko serangan juga meningkat.

“Perkembangan ini menunjukkan bagaimana AI dapat menemukan semua kerentanan tersembunyi dalam sistem,” ujarnya.

Namun, dampaknya tidak sepenuhnya negatif. AI juga dapat membantu meringankan beban kerja tim keamanan melalui otomatisasi dan analisis yang lebih cepat. Banyak profesional justru melihat AI sebagai alat bantu, bukan ancaman.

Anand menegaskan peran profesional keamanan siber tidak akan hilang, melainkan semakin penting. Mereka perlu ikut menentukan bagaimana AI digunakan secara aman dan sesuai regulasi. (Nur Amalina)

Bisnis.com, JAKARTA – Perusahaan Indonesia menghadapi titik kritis seiring munculnya ancaman berbasis kecerdasan buatan (AI) yang melampaui kapabilitas sistem pertahanan tradisional.

Dalam ajang Dymar Cybersecurity Conference (DCC) 2026, terungkap fakta bahwa korporasi di Indonesia sedang menjadi target utama serangan yang jauh lebih taktis dan sulit dideteksi.

Ancaman paling nyata terlihat dari lonjakan serangan deepfake untuk penipuan transaksi hingga 162% pada 2025. Selain itu, ledakan serangan injeksi digital juga meningkat sebesar 1.151% pada perangkat tertentu pada tahun lalu. Teknik ini memungkinkan pelaku memasukkan video manipulatif langsung ke dalam sistem verifikasi tanpa bisa dicegah oleh filter keamanan biasa.

Situasi semakin mengkhawatirkan dengan munculnya automated bot generasi baru. Berbeda dengan bot statis terdahulu, teknologi ini mampu meniru perilaku manusia dengan sangat akurat, menghasilkan tingkat keberhasilan menembus barikade keamanan konvensional hingga di atas 85%.

Managing Director Dymar Jaya Indonesia Yuliani Kusnadi mengatakan problem utama yang dihadapi banyak perusahaan saat ini adalah ketidaksiapan infrastruktur dalam memantau risiko saat mengadopsi teknologi AI. Tanpa kontrol otomatis dan visibilitas waktu nyata (real-time), penggunaan AI justru menjadi lubang baru bagi kebocoran data sensitif perusahaan.

Kerapuhan juga ditemukan pada sisi aplikasi mobile finansial. Malware canggih kini sanggup mengeksploitasi perangkat yang telah dimodifikasi (root/jailbreak), membuat aplikasi perbankan sangat rentan terhadap manipulasi saat berjalan di latar belakang.

“Pada era di mana ancaman bisa datang dari sisi mana saja, sinergi antara identitas, data, dan aplikasi bukan lagi pilihan, melainkan keharusan,” kata Yuliani dikutip Kamis (23/4/2026).

Sementara itu, Senior Technology Consultant di Sophos Indonesia Sunu Diwangkara mengatakan pentingnya membangun pertahanan siber yang terpadu guna menghadapi ancaman modern yang semakin canggih. Solusi yang ditawarkan berfokus pada ekosistem keamanan siber adaptif yang mengintegrasikan berbagai lapisan perlindungan, mulai dari endpoint hingga jaringan.

Dengan sistem pertahanan yang saling terhubung ini, perusahaan dapat mendeteksi ancaman lebih cepat dan melakukan respons otomatis yang lebih efektif, mengurangi celah keamanan yang sering muncul pada sistem yang terfragmentasi.

DCC 2026 menekankan bahwa strategi "memasang pagar" tidak lagi cukup. Fokus industri kini harus bergeser pada pembangunan ekosistem yang resilien, mulai dari penggunaan Phishing-Resistant MFA (FIDO2) untuk memutus rantai pencurian identitas, hingga enkripsi yang siap menghadapi era komputasi kuantum.

Ketahanan digital saat ini bahkan harus melampaui batas internal perusahaan. Risiko dari pihak ketiga serta siklus hidup data yang tidak terkelola—termasuk penghapusan data yang tidak tersertifikasi—menjadi celah legal dan teknis yang sering terabaikan.

Melalui kolaborasi dengan mitra global seperti Thales, Sophos, dan Blancco, upaya perlindungan kini diarahkan pada sistem pertahanan yang saling terhubung. Tujuannya adalah memperkecil celah pada sistem yang terfragmentasi agar perusahaan dapat mendeteksi serta merespons ancaman secara otomatis sebelum kerusakan fatal terjadi.

Bisnis.com, JAKARTA — Platform kecerdasan buatan atau artificial intelligence (AI) kini mulai menjadi target baru serangan siber seiring meningkatnya penggunaan teknologi tersebut dalam aktivitas bisnis dan operasional perusahaan.

Laporan 2026 X-Force Threat Intelligence Index yang dirilis oleh IBM mengungkap lebih dari 300.000 kredensial akun ChatGPT terekspos sepanjang 2025 akibat aktivitas malware pencuri informasi.

Tim keamanan siber IBM X-Force menilai kebocoran kredensial pada platform AI tidak hanya berisiko pada akses akun, tetapi juga berpotensi memicu penyalahgunaan teknologi tersebut.

Penyerang dapat memanfaatkan akses untuk memanipulasi keluaran sistem AI, mengekstraksi data sensitif yang pernah dimasukkan pengguna, hingga menyisipkan prompt berbahaya atau malicious prompt.

Global Managing Partner for Cybersecurity Services di IBM, Mark Hughes mengatakan meningkatnya adopsi AI di lingkungan perusahaan harus diikuti dengan penguatan sistem keamanan identitas dan akses pengguna.

“Para pemimpin keamanan perlu beralih ke pendekatan yang lebih proaktif, dengan memanfaatkan deteksi dan respons ancaman berbasis agen untuk mengidentifikasi celah serta menghentikan ancaman sebelum berkembang menjadi serangan yang lebih besar,” tambahnya, dikutip Bisnis pada Jumat (6/3/2026).

Laporan tersebut juga menyoroti bahwa kecerdasan buatan dimanfaatkan pelaku kejahatan siber untuk mempercepat proses serangan. AI memungkinkan penyerang melakukan analisis data dalam jumlah besar, mempercepat proses pengintaian sistem target, serta mengulang berbagai jalur serangan secara otomatis.

Pada sejumlah kasus, sindikat pusat penipuan di Asia Tenggara bahkan dilaporkan mulai memanfaatkan AI dalam operasional mereka, termasuk menggunakan chatbot multibahasa untuk menjangkau korban di berbagai negara.

Selain itu, laporan 2026 X-Force Threat Intelligence Index turut mencatat bahwa kawasan Asia Pasifik menjadi wilayah dengan jumlah serangan siber terbesar kedua secara global dengan kontribusi sekitar 27% dari total kasus yang diamati oleh tim X-Force.

Ekspansi digital yang pesat serta ketegangan geopolitik yang berkelanjutan di Asia Tenggara, disebut menarik bagi pelaku ancaman yang mencari keuntungan strategis, finansial, maupun dampak disruptif.

Di kawasan ini, pelaku serangan paling sering menggunakan malware sebagai metode utama dengan porsi 45%, diikuti spam sebesar 15%, penggunaan alat yang sah atau legitimate tools sebesar 15%, serta akses server sekitar 10%.

Dari sisi target industri, sektor manufaktur menjadi yang paling banyak diserang selama lima tahun berturut-turut. Sektor ini menyumbang sekitar 27,7% dari insiden yang diamati secara global, dengan pencurian data sebagai dampak yang paling umum terjadi.

Bisnis.com, JAKARTA — Kehadiran artificial intelligence (AI) disinyalir mempercepat pergerakan pelaku ancaman siber sekaligus memperluas permukaan serangan ke perusahaan. Temuan tersebut diungkap perusahaan keamanan siber global, CrowdStrike, dalam 2026 Global Threat Report, yang dirilis hari ini, Selasa (3/3/2026).

Dalam laporan tersebut tercatat, rata-rata waktu breakout eCrime, yakni durasi dari akses awal hingga pergerakan lateral di dalam sistem turun menjadi hanya 29 menit pada 2025, dengan breakout tercepat yang teramati terjadi hanya dalam 27 detik. Dalam satu insiden, pengambilan data terjadi empat menit setelah akses awal diperoleh.

Breakout time adalah waktu yang dibutuhkan pelaku kejahatan siber (eCrime) sejak pertama kali berhasil masuk ke satu mesin hingga berhasil “break out” dan bergerak lateral ke sistem lain/asset bernilai tinggi di jaringan korban.

Semakin kecil breakout time, semakin sempit jendela waktu defender untuk mendeteksi dan menghentikan serangan sebelum terjadi pencurian data atau eskalasi yang lebih parah

"Waktu breakout adalah indikator paling jelas tentang bagaimana intrusi telah berubah. Pelaku ancaman kini bergerak dari akses awal ke pergerakan lateral dalam hitungan menit," ujar Head of Counter Adversary Operations CrowdStrike, Adam Meyers, dalam keterangannya, Selasa (3/3/2026).

CrowdStrike mengidentifikasi lebih dari 280 pelaku ancaman yang dipantau oleh tim pemburu ancaman dan analis intelijennya. AI kini disebut menjadi akselerator sekaligus target serangan.

Salah satu temuan utama menunjukkan bahwa alat AI generatif yang sah telah dieksploitasi di lebih dari 90 organisasi melalui penyisipan prompt berbahaya. Teknik ini digunakan untuk menghasilkan perintah pencurian kredensial maupun aset kripto.

Selain itu, pelaku juga memanfaatkan celah pada platform pengembangan AI untuk membangun persistensi, menyebarkan ransomware, hingga menerbitkan server AI berbahaya yang menyamar sebagai layanan tepercaya guna mencegat data sensitif.

Laporan tersebut juga mencatat peningkatan 89% secara tahunan pada aktivitas pelaku ancaman berbasis AI. Kecerdasan buatan dipersenjatai dalam tahap pengintaian, pencurian kredensial, serta penghindaran deteksi.

Intrusi kini bergerak melalui identitas tepercaya, aplikasi SaaS, dan infrastruktur cloud, sehingga menyatu dengan aktivitas normal dan mempersempit waktu respons tim keamanan. "AI memperpendek jarak antara rencana dan eksekusi sekaligus menjadikan sistem AI perusahaan sebagai target. Tim keamanan harus bergerak lebih cepat dari pelaku ancaman untuk dapat menang," sebut Meyers.

Sejumlah aktor negara dan kelompok eCrime turut memanfaatkan AI untuk memperluas skala operasi. Kelompok yang terafiliasi dengan Rusia, FANCY BEAR, dilaporkan mengerahkan malware berbasis large language model (LLM) bernama LAMEHUG untuk mengotomatisasi pengintaian dan pengumpulan dokumen.

Sementara itu, kelompok eCrime PUNK SPIDER menggunakan skrip yang dihasilkan AI guna mempercepat pencurian kredensial dan menghapus jejak forensik.

Adapun aktor yang terafiliasi dengan Korea Utara, FAMOUS CHOLLIMA, memanfaatkan persona berbasis AI untuk meningkatkan operasi penyusupan orang dalam. Kelompok lain, PRESSURE CHOLLIMA, tercatat melakukan pencurian kripto senilai US$1,46 miliar yang disebut sebagai salah satu perampokan finansial tunggal terbesar yang pernah dilaporkan.

Secara geografis, aktivitas yang terafiliasi dengan China meningkat 38% pada 2025, dengan sektor logistik menjadi target utama dan mengalami lonjakan penargetan hingga 85%. Sebanyak 67% kerentanan yang dieksploitasi aktor terafiliasi China memberikan akses sistem langsung, sementara 40% menyasar perangkat edge yang terhubung internet.

Insiden terkait Korea Utara melonjak lebih dari 130%, dengan aktivitas FAMOUS CHOLLIMA yang meningkat lebih dari dua kali lipat. Di sisi lain, eksploitasi zero-day juga kian marak.

Sebanyak 42% kerentanan dieksploitasi sebelum pengungkapan publik. Pelaku ancaman memanfaatkan celah tersebut untuk akses awal, eksekusi kode jarak jauh, dan eskalasi hak istimewa. Intrusi yang berfokus pada cloud meningkat 37% secara keseluruhan, termasuk lonjakan 266% dari aktor terafiliasi negara yang menargetkan lingkungan cloud untuk pengumpulan intelijen.

Melihat situasi ini, Mayers mengimbau agar tim keamanan harus bergerak lebih cepat dari pelaku ancaman untuk mencegah terjadinya serangan. "Ini adalah pertarungan senjata AI," tegas Meyers.

Bisnis.com, JAKARTA — Puluhan ribu kasus penipuan berbasis kecerdasan buatan (AI) yang terjadi di Indonesia dinilai akibat solusi teknologi yang digunakan korporasi terlalu usang dan tidak relevan dengan perkembangan zaman.

Otoritas Jasa Keuangan (OJK) mengungkapkan hingga Juli 2025, terdapat lebih dari 70.000 laporan kasus penipuan yang menggunakan teknologi AI.

Pelaku memanfaatkan teknik kloning suara (voice cloning) dan video deepfake untuk meniru identitas korban atau pihak lain, sehingga penipuan tampak sangat meyakinkan.

Direktur, Teknologi & Strategi Keamanan APJ Akamai Reuben Koh mengatakan teknik pembuatan media deepfake (video, gambar, audio) makin lazim digunakan oleh penyerang karena hasilnya kian realistis dan sulit terdeteksi.

Teknologi AI generatif dan model bahasa besar (LLM) juga memudahkan individu tanpa keahlian teknis tinggi untuk meluncurkan serangan siber yang semakin kompleks dalam skala besar.

Kejahatan siber berbasis AI, khususnya yang melibatkan deepfake, mengalami peningkatan di seluruh dunia.

Berdasarkan data dari Global Initiative Against Transactional Organized Crime (The Global Initiative), kawasan Asia Pasifik mengalami lonjakan kasus deepfake sebesar 1.530% antara 2022 dan 2023, kedua tertinggi di dunia setelah Amerika Utara.

Menurutnya serangan kejahatan siber berbasis AI yang makin masif ini tidak dapat dibendung oleh solusi teknologi usang dan tradisional.

“Solusi-solusi keamanan tradisional tidak didesain untuk mendeteksi dan menghentikan menghentikan ancaman AI,” kata Koh kepada Bisnis, Jumat (10/10/2025).

Koh mengatakan perusahaan membutuhkan solusi pelindungan dari serangan siber berbasis AI, baik dalam bentuk deepfake, ransomware, maupun phising.

Perusahaan tidak dapat lagi bersandar pada VPN tradisional. Perusahaan, kata Koh, perlu beralih ke solusi yang dapat memberikan akses untuk setiap aplikasi berdasarkan identitas dan konteks seperti lokasi, waktu, dan posture perangkat.

Selain itu, perusahaan juga perlu mempertimbangkan solusi unik untuk mendeteksi dan memitigasi beragam ancaman tersembunyi dan canggih yang biasanya menghindari pertahanan keamanan tradisional. Dengan fokus pada taktik seperti gerakan lateral, eksekusi malware dan komunikasi ke komando serta kontrol untuk mematikan rantai serangan.

“Organisasi/perusahaan dapat menghindari bencana, bahkan ketika kontrol keamanan gagal,” kata Koh.

Di sisi infrastruktur, perusahaan perlu mulai mempertimbangkan solusi yang mencegah gerakan lateral berbahaya sehingga pembobolan pada satu node tidak serta merta membuka seluruh jaringan AI terhadap serangan tersebut karena aplikasi-aplikasi AI penting telah terisolasi.