Perusahaan global untuk keamanan identitas, SailPoint, Inc., merilis laporan Horizons of Identity Security 2025-2026 yang mengungkap bagaimana identity security kini menjadi elemen krusial bagi perusahaan modern.
Jika sebelumnya hanya berfungsi sebagai kontrol di belakang layar, kini identitas telah bertransformasi menjadi platform strategis yang mendorong kelincahan, efisiensi, dan pemanfaatan AI dengan tetap berlandaskan keamanan, sekaligus membuka peluang pertumbuhan baru bagi perusahaan.
“Seiring organisasi menghadapi lanskap yang berubah dengan cepat, laporan ini menunjukkan bahwa identitas telah menjadi penghasil ROI tertinggi dalam security stack, membantu perusahaan menekan biaya, mengurangi risiko, dan mempercepat pertumbuhan,” ujar Matt Mills, Presiden SailPoint. “Saat ini, identitas menjadi titik kontrol utama tempat kebijakan diterapkan, keputusan penting diambil, dan operasi keamanan terintegrasi. Ke depan, peran ini akan semakin erat dengan keamanan serta tata kelola data berbasis AI, memungkinkan perusahaan mengelola setiap identitas, baik manusia, mesin, maupun agen AI, di seluruh organisasi. Dengan kemajuan dalam AI, pengelolaan data, dan deteksi ancaman, identity security modern kini menghadirkan visibilitas terpadu, tata kelola yang lebih luas, serta ketahanan otomatis yang dibutuhkan organisasi.”
Mills menambahkan, “Organisasi yang semakin maju dalam perjalanan Horizons mulai menyadari peran strategis identitas dan merasakan manfaat yang signifikan, menjadikan identity security sebagai pendorong utama kinerja bisnis.”
Memetakan Horizons of Identity: Empat Tahun Pembelajaran
Selama empat tahun riset Horizons, beberapa tren utama semakin terlihat. Standar kematangan terus meningkat, dari pengelolaan Identity and Access Management (IAM) yang manual, menuju otomatisasi, kemudian ke pengelolaan identitas mesin, hingga kini ke tata kelola siklus hidup agen AI dan adaptive trust. Jenis identitas juga terus berkembang, dari yang awalnya didominasi pengguna manusia dan kontraktor pada 2022, kemudian identitas mesin pada 2024, hingga kini meningkatnya peran agen AI.
Dari ROI hasilnya juga sangat jelas: data menunjukkan bahwa, IAM secara konsisten memberikan pengembalian hingga dua kali lipat dibandingkan domain keamanan lainnya, dan organisasi yang menjadikan identitas sebagai prioritas strategis juga memiliki kemungkinan 40% lebih tinggi untuk memaksimalkan nilai tersebut.
Namun, tantangan implementasi masih tetap ada, dengan kompleksitas penerapan serta kualitas data yang rendah masih menjadi hambatan bagi sebagian organisasi. Meski demikian, arah perkembangannya jelas: Identitas telah berevolusi dari sekadar kontrol operasional menjadi katalis pertumbuhan. Organisasi yang mampu meningkatkan tingkat kematangannya akan lebih siap menjaga keamanan sekaligus mencapai keberhasilan yang lebih besar.
Dari Kontrol Dasar menjadi Penggerak Strategis
Laporan ini menunjukkan bahwa sebagian besar organisasi masih berada pada tahap awal perjalanan identitas mereka. Hampir dua pertiga atau 63% masih berada di Horizons 1-2 dan sangat bergantung pada proses manual. Hanya sebagian kecil yang telah mencapai tingkat kematangan lebih tinggi, dengan sekitar 10% berada di Horizons 4-5, di mana identitas mulai berfungsi sebagai platform pertumbuhan.
Untuk pertama kalinya, kami melihat beberapa perusahaan yang justru mengalami kemunduran. Hal ini terjadi karena standar kematangan terus meningkat: Kini, organisasi dituntut memiliki kapabilitas seperti keamanan agen AI, pemanfaatan model data identitas yang lebih kuat, serta kontrol akses berbasis just-in-time. Seiring meningkatnya kompleksitas lanskap, organisasi harus terus berkembang hanya untuk mempertahankan posisi mereka.
Yang membedakan para pemimpin ini adalah cara mereka mengadopsi kapabilitas tingkat lanjut. Berdasarkan laporan tersebut, organisasi yang lebih mapan mengadopsi kontrol identitas berbasis AI hingga empat kali lebih cepat dibandingkan organisasi lain, dengan memanfaatkan solusi seperti identity threat detection and response (ITDR), adaptive authentication, serta tata kelola untuk agen AI dan bot.
Selain itu, mereka juga memiliki kemungkinan 4-8 kali lebih besar untuk mengimplementasikan sinkronisasi data identitas secara otomatis, menyatukan data identitas yang terfragmentasi, serta lifecycle workflow, sehingga mendorong peningkatan produktivitas yang terukur di seluruh perusahaan.
Bagi perusahaan yang ingin melakukan lompatan, arah ke depan sudah jelas—dan cerita dari pelanggan menggambarkannya secara nyata. Wipro mengembangkan kapabilitasnya dari sekadar adopsi di tingkat perusahaan menuju otomatisasi tingkat lanjut dan kapabilitas berbasis AI, dengan menjadikan identitas sebagai fondasi transformasi. Specsavers telah mengotomatisasi volume besar pekerjaan manual, memperkuat postur keamanannya sekaligus meningkatkan efisiensi operasional dan menerapkan prinsip least privilege access. Organisasi lain juga menunjukkan bahwa dengan menangani praktik terbaik dalam penerapan sejak awal, mereka dapat berkembang lebih cepat dan mencapai peningkatan produktivitas yang terukur di seluruh perusahaan.
Untuk mencapai tingkat identity security yang lebih maju (yaitu berpindah dari Horizons 3 ke Horizons 4), organisasi membutuhkan lebih dari sekadar otomatisasi dasar. Organisasi yang berhasil umumnya memulai dengan pembersihan data sebelum migrasi, yang membuat mereka 1,6 kali lebih mungkin untuk berkembang secara efektif. Mereka juga menstandarkan proses app onboarding, menerapkan lifecycle workflow otomatis, memperkuat sinkronisasi data identitas, serta menyatukan data identitas yang tersebar. Praktik ini membuka jalan bagi kapabilitas lanjutan seperti ITDR, adaptive authentication, dan tata kelola agen AI.
Manfaat dari peningkatan kematangan ini sangat signifikan dan perbedaan paling mencolok terlihat pada fokus strategis organisasi. Laporan menunjukkan bahwa identitas memberikan ROI tertinggi dibandingkan investasi keamanan lainnya, secara konsisten melampaui solusi endpoint, jaringan, maupun alat kepatuhan. Perusahaan yang menjadikan identitas sebagai penggerak strategis melaporkan ROI hingga 10x lipat, dengan manfaat berupa pengurangan risiko, peningkatan pendapatan, serta pemanfaatan AI secara aman.
“Kami berkomitmen untuk membawa Wipro melampaui tahap implementasi dasar menuju kapabilitas identitas yang lebih maju melalui otomatisasi dan AI,” ujar Satvinder Madhok, Vice President, Business Integrated Technology Solutions, Wipro.
