1 week ago
6
Ilustrasi(magnific)
LANSKAP keamanan siber bagi perusahaan di Asia Tenggara mengalami transformasi drastis dalam beberapa tahun terakhir. Adopsi tenaga kerja hibrida, arsitektur multicloud, hingga rantai pasokan pihak ketiga yang kompleks telah memperluas permukaan serangan melampaui proteksi tradisional. Di sisi lain, pelaku ancaman kini tampil lebih matang, terorganisir, dan persisten dengan dukungan kecerdasan buatan (AI).
Data terbaru dari Kaspersky menunjukkan skala ancaman yang mengkhawatirkan di kawasan ini sepanjang 2025. Indonesia menjadi salah satu target utama dengan volume serangan yang signifikan.
| Total Serangan di Asia Tenggara | > 18 Juta deteksi |
| Total Serangan di Indonesia | 3.014.870 deteksi |
| Peringkat Kerawanan Indonesia | Ke-3 di Asia Tenggara |
| Prevalensi APT pada Pelanggan | 21% |
| Kontribusi APT pada Insiden High-Severity | 23% |
Kaspersky merangkum tiga tantangan utama yang mendefinisikan ketidakseimbangan keamanan siber di organisasi Asia Tenggara saat ini:
1. Kecepatan Serangan dan Ancaman APT
Penyerang modern bergerak lebih cepat dalam melakukan eksfiltrasi data, mempersempit jendela waktu deteksi bagi tim keamanan. Ancaman Persisten Tingkat Lanjut (APT) tetap menjadi risiko tertinggi. Salah satu contoh nyata adalah kampanye 'Mysterious Elephant' yang menargetkan entitas pemerintah di Asia Pasifik dengan teknik yang sangat disiplin, mulai dari pencurian kredensial hingga persistensi tersembunyi.
Tim keamanan didorong untuk beralih dari penanganan reaktif ke pertahanan berbasis intelijen dengan fokus pada visibilitas endpoint real-time dan otomatisasi respons untuk mengurangi waktu tunggu (dwell time).
2. Senjata AI di Tengah Kelangkaan Talenta
AI telah menjadi pedang bermata dua. Penyerang menggunakan AI untuk mengotomatiskan pengintaian dan menciptakan phishing yang sangat meyakinkan. Di sisi lain, perusahaan menghadapi krisis talenta global. Sebanyak 41% profesional keamanan melaporkan bahwa organisasi mereka kekurangan staf.
Solusi strategisnya bukan sekadar menambah personel, melainkan menyematkan otomatisasi yang dibantu AI ke dalam alur kerja untuk menangani triase peringatan dan investigasi, sehingga tim kecil dapat bekerja dengan efektivitas besar.
3. Fragmentasi Alat Keamanan
Banyak perusahaan terjebak dalam arsitektur yang terfragmentasi dengan lusinan alat mandiri yang tidak saling berkomunikasi. Simon Tung, General Manager untuk ASEAN di Kaspersky, menyoroti bahwa tim keamanan menghabiskan terlalu banyak waktu untuk integrasi manual, yang memicu kelelahan peringatan (alert fatigue).
Kutipan Simon Tung:
"Konsekuensi bisnisnya bermasalah. Tumpukan yang terfragmentasi menciptakan kesenjangan visibilitas dan menyulitkan pembuktian ROI kepada manajemen. Total biaya kepemilikan bisa membengkak 3 hingga 5 kali lipat dari investasi awal akibat kompleksitas integrasi."
Membangun Ketahanan Masa Depan
Untuk mengatasi tantangan ini, organisasi harus melakukan konsolidasi platform melalui solusi seperti EDR dan XDR yang terintegrasi. Langkah ini bertujuan untuk memusatkan telemetri, menutup celah visibilitas, dan menurunkan total biaya kepemilikan (TCO).
Melalui lini produk seperti Kaspersky Next Expert, perusahaan dapat mengadopsi perlindungan berkelanjutan berbasis AI yang mampu melakukan korelasi lintas domain secara real-time, memastikan pertahanan tetap tangguh meski di tengah keterbatasan sumber daya manusia. (Z-1)
