Serangan Siber Berbasis AI Makin Mengganas, Kebocoran Data di ASEAN Rugi US$4,12 Juta

Serangan siber berbasis kecerdasan buatan (AI) semakin menekan organisasi di kawasan ASEAN, dengan rata-rata kerugian akibat kebocoran data mencapai US$4,12 juta pada 2026.

Temuan tersebut terungkap dalam laporan IBM 2026 Cost of a Data Breach yang menunjukkan bahwa hampir tiga dari 10 organisasi di ASEAN yang mengalami kebocoran data akibat serangan siber mendapati adanya pemanfaatan AI dalam serangan tersebut.

Meningkatnya penggunaan AI membuat serangan siber dapat dilakukan dengan lebih cepat dan murah. Di sisi lain, organisasi harus menghadapi sistem digital yang semakin kompleks sehingga proses mendeteksi, menyelidiki, dan menangani kebocoran data menjadi semakin menantang.

Kondisi ini membuat dampak finansial dari sebuah insiden tidak hanya berasal dari data yang hilang atau dicuri, tetapi juga dari biaya investigasi, pemulihan sistem, gangguan operasional, serta berbagai konsekuensi lain yang muncul setelah serangan.

AI Justru Bisa Menekan Kerugian

Menariknya, teknologi yang sama yang dimanfaatkan pelaku kejahatan siber juga dapat digunakan organisasi untuk memperkuat pertahanan mereka.

Studi IBM menemukan organisasi yang telah menggunakan AI dan otomatisasi keamanan secara luas mencatat rata-rata kerugian akibat kebocoran data sebesar US$3,66 juta. Angka tersebut lebih rendah dibandingkan US$4,86 juta pada organisasi yang belum menggunakan teknologi tersebut.

Penggunaan AI dan otomatisasi juga membuat organisasi mampu mengidentifikasi serta menangani insiden kebocoran data 123 hari lebih cepat.

General Manager IBM ASEAN Catherine Lian mengatakan perkembangan AI telah mengubah lanskap ancaman siber. Serangan kini dapat dilakukan dengan biaya lebih rendah dan kecepatan lebih tinggi, sehingga organisasi perlu meningkatkan kemampuan pertahanan secara bersamaan.

“Dengan semakin luasnya pemanfaatan AI, serangan siber kini dapat dilakukan dengan lebih murah dan cepat,” ujar Catherine.

Menurut dia, semakin lama organisasi membutuhkan waktu untuk menginvestigasi kebocoran data, semakin besar pula dampak dan biaya yang harus ditanggung.

Karena itu, penerapan AI dan otomatisasi dalam operasi keamanan siber menjadi semakin penting untuk menghadapi ancaman yang juga memanfaatkan teknologi serupa.

Sektor Keuangan Menanggung Kerugian Terbesar

Risiko kebocoran data tidak sama di setiap sektor. Industri yang mengelola data dalam jumlah besar dan memiliki ketergantungan tinggi terhadap sistem digital menghadapi potensi kerugian yang lebih besar.

Sektor jasa keuangan mencatat rata-rata kerugian akibat kebocoran data tertinggi di ASEAN, yakni US$6,53 juta. Posisi berikutnya ditempati sektor industri dengan rata-rata kerugian US$5,99 juta, kemudian sektor komunikasi sebesar US$4,28 juta.

Besarnya kerugian tersebut menunjukkan bahwa ancaman siber telah menjadi persoalan penting bagi berbagai sektor yang masuk dalam ekosistem infrastruktur vital.

Bagi sektor keuangan, misalnya, gangguan terhadap sistem digital tidak hanya berpotensi menyebabkan kehilangan data, tetapi juga dapat mengganggu transaksi dan layanan kepada nasabah serta menimbulkan persoalan kepercayaan.

Organisasi Mulai Bersiap Sebelum Diserang

Ancaman yang semakin canggih mendorong organisasi untuk tidak lagi hanya mengandalkan pendekatan reaktif.

Di ASEAN, sebanyak 71 persen organisasi menyatakan berencana meningkatkan investasi pada perangkat keamanan dan tata kelola setelah mengalami kebocoran data.

Sementara itu, riset lanjutan Ponemon Institute secara global menunjukkan bahwa 85 persen organisasi yang memahami kemampuan model frontier AI dalam mendukung serangan siber berencana meningkatkan investasi di bidang keamanan.

Perubahan tersebut menunjukkan bahwa organisasi mulai melihat keamanan siber sebagai investasi jangka panjang, bukan sekadar biaya yang harus dikeluarkan setelah serangan terjadi.

Pemahaman terhadap kemampuan AI generasi terbaru juga mendorong perusahaan untuk mempersiapkan sistem keamanan sebelum teknologi tersebut digunakan secara lebih luas oleh pelaku serangan.

Eksploitasi Akun Masih Menjadi Ancaman Serius

Di tengah perkembangan AI, metode serangan yang memanfaatkan kelemahan identitas digital tetap menjadi persoalan besar.

Laporan IBM menemukan bahwa eksploitasi aplikasi yang dapat diakses publik dan penyalahgunaan akun yang valid termasuk dalam vektor serangan dengan biaya tertinggi di ASEAN. Rata-rata biaya kebocoran data yang berkaitan dengan vektor tersebut mencapai lebih dari US$4,5 juta.

Kondisi tersebut memperlihatkan bahwa pertahanan siber tidak cukup hanya dengan melindungi perangkat dan jaringan. Identitas pengguna, kredensial, aplikasi, serta akses terhadap sistem juga harus mendapatkan perlindungan yang kuat.

Ketika akun yang sah berhasil dikuasai penyerang, aktivitas berbahaya dapat terlihat seperti aktivitas pengguna normal. Hal ini membuat serangan menjadi lebih sulit dikenali dan dapat memperpanjang waktu yang dibutuhkan organisasi untuk menemukan sumber masalah.

Enkripsi Data Masih Perlu Diperkuat

Persoalan lain yang disoroti dalam laporan adalah perlindungan data melalui enkripsi.

Saat insiden kebocoran terjadi, hanya 29 persen organisasi yang menyatakan bahwa data sensitif mereka telah dienkripsi, baik ketika tersimpan maupun ketika sedang ditransmisikan.

Angka tersebut menunjukkan masih terdapat ruang besar untuk memperkuat perlindungan informasi sensitif. Enkripsi menjadi salah satu lapisan pertahanan penting karena dapat membantu mengurangi risiko ketika data berhasil diakses oleh pihak yang tidak berwenang.

Kebutuhan memperkuat enkripsi juga semakin relevan seiring perkembangan teknologi komputasi, termasuk munculnya kekhawatiran terhadap ancaman yang dapat ditimbulkan oleh komputasi kuantum terhadap sistem kriptografi yang digunakan saat ini.

Pengujian Keamanan Bisa Mengurangi Dampak

IBM juga menemukan bahwa investasi pada sejumlah teknologi dan proses keamanan dapat membantu organisasi menekan biaya ketika kebocoran data terjadi.

Pengujian keamanan melalui simulasi serangan, orkestrasi dan otomatisasi keamanan, serta pengelolaan siklus hidup kunci enkripsi termasuk pendekatan yang berkaitan dengan penurunan biaya kebocoran data.

Artinya, perusahaan tidak cukup hanya membeli perangkat keamanan. Efektivitas sistem juga sangat bergantung pada bagaimana teknologi tersebut diuji, diintegrasikan, dan digunakan untuk merespons ancaman secara berkelanjutan.

Dengan serangan yang semakin cepat dan kompleks, kemampuan organisasi untuk mengetahui adanya serangan sejak dini menjadi semakin menentukan.

Ancaman AI Mengubah Strategi Keamanan Siber

Laporan Cost of a Data Breach 2026 memperlihatkan perubahan penting dalam lanskap keamanan siber. AI tidak hanya menjadi alat untuk meningkatkan produktivitas perusahaan, tetapi juga telah menjadi bagian dari persaingan antara pelaku serangan dan organisasi yang berusaha mempertahankan sistem mereka.

Ketika pelaku serangan dapat menggunakan AI untuk mempercepat proses serangan, organisasi membutuhkan kemampuan deteksi dan respons yang sama cepatnya.

Dalam kondisi tersebut, investasi pada AI dan otomatisasi keamanan menjadi semakin penting. Organisasi yang mampu mengintegrasikan teknologi tersebut ke dalam operasi keamanan memiliki peluang untuk menemukan dan menangani insiden lebih cepat sekaligus menekan kerugian yang ditimbulkan.

Laporan Cost of a Data Breach 2026 disusun oleh Ponemon Institute serta disponsori dan dianalisis oleh IBM. Temuan untuk kawasan ASEAN didasarkan pada data dari 26 organisasi yang diteliti antara Maret 2025 hingga Februari 2026.

Riset lanjutan dilakukan pada Mei 2026. Dari 602 organisasi dalam riset Cost of a Data Breach, sebanyak 456 organisasi memberikan tanggapan. Dari jumlah tersebut, 78 persen atau 356 organisasi menyatakan mengetahui laporan terbaru mengenai model frontier AI yang sangat canggih.

Temuan tersebut menjadi sinyal bahwa ancaman siber berbasis AI bukan lagi sekadar potensi di masa depan. Bagi organisasi di ASEAN, perkembangan tersebut sudah menjadi tantangan yang harus diantisipasi melalui investasi teknologi, tata kelola, perlindungan data, serta kemampuan respons keamanan yang semakin matang.