- PT ITSEC Asia Tbk menerbitkan laporan pada 10 November 2026 yang menyatakan bahwa biaya operasional serangan siber otomatis berbasis agen AI otonom kini turun drastis menjadi sekitar US$25 per perusahaan ritel.
- Serangan otomatis tersebut menyasar basis data, infrastruktur cloud, dan aset AI di berbagai negara, termasuk insiden di Jepang pada September hingga Oktober 2026 yang berpotensi berdampak pada 36,55 juta akun dan data pelanggan.
- Untuk menghadapi ancaman ini, ITSEC Asia merekomendasikan empat langkah pengamanan, yaitu penerapan teknologi deteksi perilaku XDR dan UEBA, prinsip Zero Trust, otomatisasi respons SOAR, serta pengamanan sistem MLSecOps.
Sementara itu, platform otonom CAIRN dikaitkan dengan serangan terhadap lebih dari 1.200 situs web dan pencurian lebih dari 600.000 data kartu pembayaran aktif berdasarkan laporan yang dikutip dalam whitepaper.
Kasus kelima mencakup sejumlah insiden siber yang menimpa organisasi di Jepang pada September hingga Oktober 2026. Sekitar 36,55 juta akun dan data pelanggan berpotensi terdampak.
Insiden tersebut memperlihatkan kerentanan pada infrastruktur cloud bersama, akses pihak ketiga, dan layanan digital yang saling terhubung. Namun, penelitian ITSEC Asia tidak menyimpulkan bahwa AI terlibat dalam seluruh insiden tersebut.
Infrastruktur Cloud dan Sistem AI Perusahaan Jadi Sasaran
President Director ITSEC Asia, Patrick Dannacher, mengatakan perkembangan AI mengubah perhitungan ekonomi dalam kejahatan siber.
“AI mengubah perhitungan ekonomi dalam kejahatan siber. Aktivitas yang sebelumnya membutuhkan keahlian teknis tinggi, waktu dan sumber daya besar kini dapat dilakukan dengan biaya jauh lebih rendah,” ujarnya dalam keterangan resminya, Selasa (10/11/2026).
Menurut Patrick, serangan yang berlangsung lebih cepat dan mampu menjangkau banyak organisasi dapat menyasar sistem kritis sebelum perusahaan menyelesaikan proses penanganan konvensional.
Salah satu risiko yang menjadi perhatian adalah pencurian identitas digital di lingkungan cloud. Penyerang dapat memanfaatkan kredensial yang dicuri dan hak akses berlebihan untuk masuk ke sumber daya cloud, kemudian berpindah dari satu sistem ke sistem lainnya.
Ancaman juga meluas ke infrastruktur AI perusahaan. Model AI, data pelatihan, dan pipeline machine learning berisiko menjadi sasaran pencurian, pemerasan, hingga penghancuran.
Dengan semakin banyaknya perusahaan yang mengintegrasikan AI ke dalam operasional bisnis, perlindungan terhadap aset-aset tersebut menjadi bagian penting dari keamanan digital.
Empat Langkah Menghadapi Serangan Siber Berbasis AI
Untuk menghadapi ancaman yang semakin otomatis, ITSEC Asia merekomendasikan penguatan sistem keamanan perusahaan melalui empat pendekatan.
Pertama, meningkatkan kemampuan deteksi ancaman berbasis perilaku menggunakan teknologi Extended Detection and Response (XDR) dan User and Entity Behavior Analytics (UEBA).
Pendekatan ini membantu organisasi mengenali aktivitas mencurigakan, termasuk penyalahgunaan akun dan akses yang tidak biasa.
Kedua, menerapkan prinsip Zero Trust untuk memperketat verifikasi identitas, membatasi hak akses, dan mencegah perpindahan tanpa izin di dalam sistem perusahaan.
Ketiga, mempercepat penanganan insiden melalui Security Orchestration, Automation and Response (SOAR). Teknologi ini memungkinkan tim keamanan mengotomatisasi sejumlah proses respons agar ancaman dapat diisolasi lebih cepat.
Keempat, menerapkan Machine Learning Security Operations (MLSecOps) untuk melindungi model AI, data pelatihan, serta infrastruktur yang mendukung operasional machine learning.
Dalam proyeksi enam hingga 12 bulan ke depan, ITSEC Asia memperkirakan ransomware berbasis agen AI, penyalahgunaan identitas cloud, penipuan berbantuan AI, dan serangan terhadap infrastruktur AI perusahaan akan semakin relevan.
Patrick menegaskan keamanan siber perlu menjadi bagian dari keputusan strategis perusahaan, bukan sekadar urusan teknis tim teknologi informasi.
Seiring meningkatnya penggunaan AI dalam bisnis, perlindungan data, pengaturan akses, dan keamanan sistem kritis menjadi faktor penting untuk menjaga kepercayaan pelanggan sekaligus memastikan keberlangsungan operasional perusahaan.