Kecerdasan buatan telah melampaui sekadar janji dan menjadi teknologi lintas sektor yang mengubah cara kita bekerja, berinovasi, dan berinteraksi dengan informasi. Namun, potensi yang sama yang merevolusi produktivitas bisnis juga mengubah lanskap ancaman keamanan siber. Dalam beberapa bulan terakhir, para ahli telah memperingatkan bahwa AI tidak hanya mempermudah pekerjaan penjahat siber, tetapi juga melipatgandakan kemampuan mereka untuk melancarkan serangan yang lebih cepat, lebih murah, dan lebih sulit dideteksi.
Data terbaru mengkonfirmasi tren ini. Menurut laporan Check Point Research terbaru, rata-rata jumlah serangan siber mingguan per organisasi di seluruh dunia mencapai 2.336 pada bulan Juli, meningkat 16% dibandingkan bulan yang sama tahun lalu. Di Spanyol, perusahaan mencatat rata-rata 2.068 serangan mingguan, 1% lebih banyak daripada tahun 2025. Meskipun pertumbuhannya lebih moderat daripada rata-rata global, tekanan pada organisasi Spanyol tetap intens, terutama di sektor-sektor seperti pendidikan, pemerintahan, dan barang serta jasa konsumen.
Jumlah serangan siber berbasis AI mencapai rekor tertinggi.
Sebuah laporan dari Check Point Research, yang menganalisis aktivitas serangan siber di seluruh dunia, mengungkapkan bahwa sektor pendidikan tetap menjadi sektor yang paling banyak menjadi sasaran , dengan rata-rata 4.848 serangan per minggu per organisasi, peningkatan 14% dibandingkan tahun lalu. Ini diikuti oleh lembaga pemerintah, dengan 3.044 serangan (+11%), telekomunikasi (2.927, +6%), energi dan utilitas (2.759, +20%), dan perhotelan, perjalanan, dan rekreasi (2.614, +28%). Dalam persentase, sektor jasa bisnis menyumbang 32,5% dari korban yang dilaporkan, diikuti oleh manufaktur industri (14,4%) dan barang dan jasa konsumen (13,4%).
Data ini mencerminkan bahwa risiko siber menumpuk di berbagai lini secara bersamaan , seperti yang ditunjukkan oleh para peneliti. Tidak hanya volume serangan yang meningkat, tetapi titik masuknya juga semakin beragam. Email tetap menjadi salah satu vektor utama: satu dari setiap 128 email yang dianalisis diklasifikasikan sebagai phishing, dan 20% lainnya termasuk dalam kategori risiko seperti spam atau graymail. Afrika mencatat tingkat phishing tertinggi (satu dari setiap 106 email), diikuti oleh Amerika Utara (satu dari setiap 117).
Ransomware, ancaman yang paling cepat berkembang.
Di antara semua ancaman yang dianalisis, ransomware menonjol karena pertumbuhannya yang spektakuler. Serangan ransomware yang dilaporkan mencapai 964 kasus pada bulan Juli , 49% lebih banyak daripada bulan Juni dan 87% lebih banyak daripada bulan Juli 2025. Peningkatan ini menjadikan ransomware sebagai salah satu metode yang paling menguntungkan bagi kelompok kriminal, dengan dampak yang melampaui gangguan sementara: dapat menyebabkan kerugian finansial langsung, kebocoran informasi sensitif, dan kerusakan reputasi. Oleh karena itu, sangat penting untuk menerapkan strategi pemulihan untuk kegagalan serius guna mengurangi dampak tersebut.
Berdasarkan sektor, jasa bisnis paling terdampak, menyumbang 32,5% dari insiden, diikuti oleh manufaktur (14,4%) dan barang dan jasa konsumen (13,4%). Secara geografis, Amerika Utara menyumbang 45% dari kasus yang dilaporkan, sementara Eropa berada di peringkat kedua dengan 28%. Kelompok kriminal yang paling aktif termasuk The Gentlemen dan Qilin, masing-masing bertanggung jawab atas 14% dari serangan yang dilaporkan selama periode tersebut.
AI Generatif, front risiko baru
Laporan ini juga berfokus pada risiko yang ditimbulkan oleh penggunaan luas alat kecerdasan buatan generatif di berbagai bisnis. Satu dari 36 permintaan atau pertanyaan yang diajukan ke platform AI diklasifikasikan sebagai berisiko tinggi karena potensinya untuk mengungkap informasi sensitif. Lebih lanjut, 88% organisasi yang menggunakan alat-alat ini melaporkan aktivitas yang dianggap berisiko tinggi, dan 22% dari pesan tersebut berisi informasi yang berpotensi rahasia.
Data pribadi merupakan kategori yang paling rentan, terdapat pada 70% organisasi yang dianalisis, diikuti oleh data keuangan dan infrastruktur jaringan dan TI, masing-masing sebesar 68%. Fenomena ini mencerminkan tantangan yang semakin besar: memanfaatkan potensi AI tanpa mengorbankan aset-aset penting. Dalam banyak kasus, risiko muncul ketika karyawan memasukkan dokumen, laporan, atau data pelanggan ke dalam asisten AI tanpa sepenuhnya menyadari implikasi keamanannya.
OpenAI memperingatkan: pertahanan harus diperkuat.
Sementara itu, OpenAI telah menerbitkan laporan yang memperingatkan bahwa AI mempercepat serangan siber dan mengusulkan langkah-langkah mendesak bagi perusahaan dan organisasi untuk memperkuat pertahanan mereka. Perusahaan di balik ChatGPT menunjukkan bahwa model yang sama yang mampu membantu programmer dan mengotomatiskan tugas juga dapat digunakan untuk menemukan kerentanan, menghubungkan celah keamanan, dan mempercepat serangan yang hingga saat ini membutuhkan tim khusus dan waktu yang jauh lebih banyak.
OpenAI merekomendasikan peningkatan baik kontrol keamanan tradisional maupun kecepatan deteksi dan perbaikan kerentanan. Di antara sarannya adalah penguatan prinsip-prinsip seperti hak akses minimal (least privilege), pertahanan berlapis (defense in depth), isolasi jaringan, pembaruan sistem, dan pemantauan berkelanjutan. Mereka juga menyarankan penggunaan AI itu sendiri sebagai alat pertahanan, dengan agen yang mampu menganalisis kode, konfigurasi, dan dokumentasi untuk mengidentifikasi risiko sebelum dieksploitasi. Namun, perusahaan tersebut menekankan bahwa otomatisasi harus dilakukan secara bertahap dan keputusan yang berdampak tinggi harus tetap berada di bawah pengawasan manusia.
Spanyol bersiap: CCN menyerukan evaluasi diri.
Di tingkat nasional, Pusat Kriptologi Nasional (CCN) telah mendesak semua entitas yang termasuk dalam Kerangka Keamanan Nasional (ENS), terutama administrasi publik, untuk menyelesaikan formulir penilaian mandiri baru paling lambat 15 September mengenai kesiapan mereka terhadap ancaman yang timbul dari penggunaan ofensif kecerdasan buatan. Lembaga tersebut memperingatkan bahwa ancaman ini bukanlah hipotetis, melainkan bagian dari lingkungan operasional saat ini bagi administrasi publik dan penyedia teknologi mereka.
Formulir tersebut, yang tersedia di platform INÉS, mencakup area seperti rekayasa sosial, penggunaan internal alat AI generatif, perlindungan identitas dan kredensial, deteksi dan respons insiden, integritas dokumen dan komunikasi, ketergantungan vendor, dan pelatihan staf. CCN menekankan bahwa penilaian mandiri harus berfungsi untuk mengidentifikasi tingkat kesiapan aktual, bukan untuk menyatakan posisi kepatuhan formal, dan bahwa hasilnya harus diintegrasikan ke dalam rencana peningkatan dan audit ENS.
Sebuah kasus nyata: serangan terhadap Taiwan
Sementara itu, pemerintah Taiwan melaporkan pelanggaran keamanan yang belum pernah terjadi sebelumnya, yang disebabkan oleh serangan siber berbantuan AI. Menurut Administrasi Urusan Digital (MDA), serangan tersebut membahayakan setidaknya 85 akun pengguna pemerintah dan mengekstrak lebih dari 2.500 catatan personel sebelum menyebar ke Badan Keamanan Nuklir dan tujuh perusahaan sektor energi. Perusahaan Israel Dream, yang membantu dalam deteksi tersebut, menunjukkan bahwa para pelaku menggunakan agen AI sumber terbuka untuk menciptakan alat peretasan otonom yang mampu beroperasi sebagai tim penyerang siber yang terkoordinasi.
Kasus ini menggambarkan kecepatan penyerang yang didukung AI dalam mencapai tujuan mereka, meskipun para ahli menunjukkan bahwa masih ada manusia di balik semua itu . Seseorang memutuskan siapa yang akan diserang, menetapkan target, dan memberikan arahan. Ini tidak sepenuhnya otonom, tetapi kemampuan untuk melakukan otomatisasi secara drastis mengurangi waktu dan sumber daya yang dibutuhkan untuk meluncurkan kampanye yang canggih.
Singkatnya, kecerdasan buatan sedang mendefinisikan ulang lanskap keamanan siber. Organisasi yang mempertahankan proses keamanan yang lambat dan sebagian besar manual dapat dirugikan terhadap penyerang yang mampu beroperasi dengan kecepatan mesin. Keunggulan akan berada di pihak mereka yang menggabungkan praktik terbaik tradisional, otomatisasi, kecerdasan buatan, dan pengawasan manusia. Perlombaan ini bukan antara manusia dan mesin, tetapi antara organisasi yang mampu menggabungkan AI dengan strategi manajemen risiko yang kuat dan organisasi yang mengadopsinya tanpa strategi tersebut. Keamanan siber adalah tanggung jawab semua orang, dan saatnya untuk bertindak sekarang.
