Lanskap ancaman siber global mengalami eskalasi masif sepanjang bulan September. Organisasi di seluruh dunia rata-rata menghadapi 2.803 serangan siber per minggu, mencatat lonjakan dramatis sebesar 48% dibandingkan tahun sebelumnya dan peningkatan 16% dari bulan Agustus. Tekanan ancaman ini menyebar secara luas, mulai dari lonjakan aktivitas phishing, insiden ransomware, hingga vektor ancaman baru berupa paparan data sensitif melalui penggunaan Kecerdasan Buatan Generatif (GenAI) oleh karyawan korporat.

Secara sektoral, institusi pendidikan tetap menjadi target paling rentan dengan rata-rata 6.656 serangan mingguan per organisasi (naik 59% secara tahunan). Sektor telekomunikasi dan pemerintahan menyusul di posisi kedua dan ketiga, mengindikasikan pergeseran fokus peretas pada sektor yang mengelola basis pengguna masif dan sistem digital yang kompleks. Secara regional, Amerika Latin mencatat volume serangan tertinggi, sementara Eropa mencatat pertumbuhan tahunan tercepat dengan lonjakan serangan mencapai 61% dibandingkan September 2025.

Baca Juga: Insiden Anthropic Picu Regulasi Wajib Lapor Keamanan AI AS, Dorong Ledakan Pasar AI-SPM Global

Berdasarkan analisis ancaman spesifik, terdapat tiga vektor utama yang mengeksploitasi kelemahan infrastruktur dan tata kelola korporat:

• Risiko Kebocoran Data via GenAI (Shadow AI): Penggunaan AI generatif di tempat kerja telah menciptakan krisis privasi data yang masif. Satu dari setiap 39 prompt (instruksi) GenAI yang dimasukkan oleh karyawan korporat berisiko tinggi membocorkan data sensitif, memengaruhi 89% organisasi. Lebih mengkhawatirkan lagi, 71% organisasi mendapati data infrastruktur TI dan jaringan mereka bocor ke dalam prompt GenAI, disusul oleh data finansial (70%), hukum dan regulasi (68%), serta data SDM dan PII. Sektor layanan bisnis mencatat tingkat paparan tertinggi.
• Eskalasi Phishing Berbasis Tautan: Surel tetap menjadi rute serangan utama dengan 1 dari setiap 91 surel (1,1%) diklasifikasikan sebagai phishing pada bulan September. Metode pengiriman utama sangat bergantung pada manipulasi psikologis, di mana 81% surel phishing menggunakan tautan berbahaya dibandingkan lampiran (11%).
• Lanskap Ransomware yang Semakin Padat: Laporan serangan ransomware melonjak 53% secara tahunan menjadi 824 insiden. Sektor layanan bisnis menjadi korban utama (31,3%). Menariknya, meskipun grup "The Gentlemen" memimpin dengan 13% serangan, disusul Qilin (9%) dan Akira (5%), terdapat lebih dari 80 grup ekstorsi lain yang aktif beroperasi, menandakan lanskap kejahatan siber yang semakin terdesentralisasi.

Data September ini membuktikan bahwa korporasi saat ini digempur dari berbagai front secara bersamaan, dan pendekatan keamanan tradisional yang terfragmentasi dipastikan akan gagal. Tim intelijen kami secara khusus menyoroti ancaman dari penggunaan GenAI. Karyawan yang bermaksud meningkatkan produktivitas justru menjadi ancaman internal (Insider Threat) tanpa disadari.

Memasukkan konfigurasi jaringan TI, kode sumber perusahaan, atau data finansial ke dalam alat GenAI publik (seperti ChatGPT atau alat pihak ketiga lainnya) berarti menyerahkan aset paling berharga perusahaan ke peladen eksternal. Di sisi lain, peningkatan 53% pada serangan ransomware yang disandingkan dengan tingginya rasio phishing membuktikan bahwa kredensial yang bocor—baik melalui AI maupun surel palsu—segera dimonetisasi oleh puluhan sindikat ransomware yang beroperasi secara oportunistik.

Menghadapi spektrum ancaman yang meluas dari peretasan jaringan hingga pembocoran data otonom, perusahaan wajib memodernisasi arsitektur pertahanan mereka:

1. Implementasi AI Security Posture Management (AI-SPM) & DLP: Perusahaan tidak bisa sekadar melarang penggunaan AI. Terapkan solusi Data Loss Prevention (DLP) yang terintegrasi dengan proksi keamanan web untuk memantau, menyaring, dan menyembunyikan (masking) data sensitif (seperti PII dan kode TI) secara otomatis sebelum prompt tersebut terkirim ke platform GenAI.
2. Konsolidasi Keamanan & Pertahanan Pencegahan-Pertama (Prevention-First): Tinggalkan solusi keamanan yang terfragmentasi. Mengutip rekomendasi ahli riset Check Point, tim keamanan membutuhkan visibilitas dan kontrol terpusat melintasi jaringan, cloud, titik akhir (endpoint), dan surel. Gunakan platform Extended Detection and Response (XDR) untuk mengotomatiskan respons sebelum ransomware sempat mengenkripsi operasi.
3. Modernisasi Pertahanan Surel Berbasis Perilaku: Karena 81% phishing mengandalkan tautan berbahaya, saringan spam tradisional tidak lagi relevan. Terapkan sistem keamanan surel berbasis AI yang mampu menganalisis anomali perilaku pengirim, membedah tautan secara dinamis di lingkungan terisolasi (sandbox), dan membongkar teknik rekayasa sosial sebelum surel mencapai kotak masuk karyawan.