Kaspersky: 66 Persen Organisasi di Indonesia Terdampak Serangan Siber akibat Faktor Manusia

Penggunaan kecerdasan buatan (AI) untuk memperkuat keamanan siber terus meningkat di Asia Pasifik. 

Namun, investasi teknologi tersebut belum sepenuhnya diimbangi kesiapan sumber daya manusia, sehingga kesalahan dan rendahnya kesadaran keamanan digital karyawan masih menjadi celah bagi serangan siber.

Survei global terbaru Kaspersky menunjukkan 66 persen organisasi di Indonesia terdampak serangan siber yang berkaitan dengan rendahnya kesadaran karyawan terhadap keamanan teknologi informasi (TI). 

Angka ini lebih tinggi dibandingkan rata-rata Asia Pasifik sebesar 63 persen dan rata-rata global 60 persen.

Indonesia termasuk negara dengan tingkat dampak tertinggi di kawasan tersebut, setelah Vietnam yang mencapai 75 persen dan India sebesar 70 persen.

Temuan ini menjadi perhatian karena perusahaan di Asia Pasifik semakin mengandalkan AI untuk melindungi sistem dan data mereka. 

Kaspersky mencatat 81 persen organisasi di kawasan telah meningkatkan anggaran keamanan TI, sementara 71 persen lebih memilih solusi keamanan berbasis AI dibandingkan teknologi tanpa AI.

Di Indonesia, preferensi terhadap solusi keamanan berbasis AI mencapai 74 persen. Angka tersebut berada di bawah Vietnam sebesar 87 persen dan Malaysia 76 persen.

Meski penggunaan AI semakin diminati, Kaspersky menilai teknologi tersebut belum dapat menggantikan peran manusia dalam menghadapi ancaman keamanan siber yang terus berkembang.

Managing Director Kaspersky untuk Asia Pasifik Adrian Hia mengatakan sebagian besar insiden keamanan di kawasan masih berkaitan dengan faktor manusia.

“Asia Pasifik mengalami lebih banyak jenis insiden per organisasi daripada rata-rata global, dan sebagian besar di antaranya berasal dari faktor manusia. Itu seharusnya menjadi peringatan,” ujar Hia.

Menurutnya, AI dapat membantu tenaga profesional keamanan siber menjalankan tugas, tetapi tetap memiliki keterbatasan dalam mengambil keputusan yang membutuhkan pertimbangan manusia.

“AI dapat melengkapi apa yang dilakukan oleh para profesional yang terampil, tetapi tidak dapat menggantikan penilaian, kesadaran, dan pengetahuan praktis yang sangat dibutuhkan oleh kawasan ini,” katanya.

Kaspersky mencatat phishing atau upaya penipuan untuk memperoleh informasi sensitif menjadi jenis insiden yang paling banyak dilaporkan di Asia Pasifik, dengan persentase 24 persen.

Ancaman lain yang mulai mendapat perhatian adalah eksploitasi kerentanan AI dan serangan menggunakan teknologi deepfake, masing-masing sebesar 14 persen.

Di Thailand, eksploitasi kerentanan AI mencapai 22 persen, lebih tinggi dibandingkan rata-rata global sebesar 13 persen. 

Sementara itu, serangan deepfake di Vietnam tercatat sebesar 21 persen, hampir dua kali lipat rata-rata global yang mencapai 11 persen.

Kaspersky menilai AI memiliki keterbatasan dalam mengenali pola serangan yang benar-benar baru, terutama ancaman yang sengaja dirancang untuk menghindari sistem deteksi.

Selain itu, keputusan penting seperti mengungkap insiden kebocoran data, mempertimbangkan risiko bisnis, dan menjelaskan temuan keamanan kepada manajemen tetap membutuhkan penilaian serta tanggung jawab manusia.

Persoalan lainnya adalah kesenjangan keterampilan tenaga kerja keamanan siber. 

Menurut Kaspersky, kekurangan keterampilan teknis terbesar di Asia Pasifik meliputi pemrograman sistem sebesar 62 persen, pemahaman kerangka kerja keamanan 61 persen, dan teknologi jaringan 46 persen.

Dari sisi kemampuan nonteknis, kesenjangan terlihat pada keterampilan berpikir analitis sebesar 48 persen dan pemecahan masalah 43 persen.

Untuk membantu mengatasi persoalan tersebut, Kaspersky memperkenalkan Cyber Pathways, platform interaktif yang dirancang untuk membantu profesional keamanan siber memetakan keterampilan dan merencanakan pengembangan karier.

Program ini mencakup enam bidang spesialisasi, yakni operasi keamanan, intelijen ancaman, penilaian keamanan, riset keamanan informasi, keamanan jaringan, dan analisis malware atau perangkat lunak berbahaya.

Melalui Cyber Pathways, tenaga profesional dan organisasi dapat mengidentifikasi kebutuhan keterampilan teknis, pemahaman AI, serta kemampuan pengambilan keputusan yang sesuai dengan masing-masing bidang.

Adrian Hia menegaskan peningkatan investasi keamanan siber perlu disertai pengembangan kemampuan tenaga kerja secara terstruktur agar perusahaan dapat memanfaatkan AI secara efektif.

“Organisasi yang berinvestasi dalam jalur terstruktur untuk karyawan mereka saat ini akan menjadi organisasi yang paling siap untuk memanfaatkan AI secara efektif di masa mendatang,” ujarnya.