Saat perusahaan keamanan siber memanfaatkan AI untuk meningkatkan deteksi ancaman, penjahat siber mempersenjatai teknologi yang sama untuk serangan phishing dan malware otomatis. Hal itu ditunjukkan oleh fakta bahwa 43% organisasi percaya peretas menggunakan metode berbasis AI untuk meningkatkan efektivitas mereka. Untuk tetap terlindungi, organisasi harus mengadopsi platform bertenaga AI daripada mengandalkan alat yang terisolasi.
Kecerdasan buatan telah memantapkan kehadirannya dalam keamanan siber perusahaan. Menurut data dari studi global Kaspersky tahun 2026, hampir 100% organisasi di Asia Pasifik – termasuk perusahaan di pasar seperti Singapura, Indonesia, dan Vietnam – bermaksud untuk memasukkan AI ke dalam operasi keamanan.
Hal ini konsisten dengan penyedia solusi yang menyematkan AI ke dalam alur kerja mereka untuk mempercepat deteksi, mengurangi beban kerja analis, dan menangkal serangan yang bergerak lebih cepat daripada yang dapat ditangani oleh responden manusia. Di sisi lain, penjahat siber menggunakannya untuk mengotomatiskan pengintaian, menghasilkan konten phishing meyakinkan, dan meningkatkan skala operasi yang sebelumnya membutuhkan sumber daya dan keahlian signifikan.
Simetri inilah yang menjadi tantangan. Setiap kemampuan berbasis AI yang tersedia bagi penyedia keamanan siber juga tersedia, atau dapat diadaptasi, oleh penyerang. Menurut data Kaspersky, 21% organisasi percaya bahwa penjahat siber lebih unggul dalam perlombaan senjata teknologi, dengan 43% mengatakan bahwa mereka mampu mengadopsi teknologi baru seperti AI untuk meningkatkan efektivitas serangan.
Para pemimpin keamanan perlu memahami bagaimana AI dipersenjatai, berinvestasi dalam perlindungan berbasis AI yang benar-benar terintegrasi ke dalam alur kerja keamanan sehari-hari, dan mendekati tantangan organisasi dan teknis implementasi AI melalui ketelitian seperti yang diterapkan pada setiap keputusan infrastruktur kritis.
Ancaman berbasis AI: bagaimana penjahat siber menggunakan AI
Adopsi AI oleh pelaku ancaman bersifat sistematis. Penyerang mengintegrasikan AI generatif di seluruh rantai serangan: mengotomatiskan pembuatan umpan phishing, menghasilkan kode berbahaya yang fungsional, meningkatkan kemampuan menghindar muatan, dan membuat rekayasa sosial lebih meyakinkan dalam skala besar. Apa yang sebelumnya membutuhkan operator manusia terampil kini dapat direplikasi dan diskalakan dengan murah.
Tim Riset dan Analisis Global Kaspersky (GReAT) mendokumentasikan pergeseran ini secara detail melalui investigasinya terhadap kampanye RevengeHotels, yang menargetkan bisnis perhotelan di seluruh Amerika Latin. Pelaku ancaman memasukkan kode yang dihasilkan AI ke dalam proses pengembangan dan pengiriman malware mereka, menghasilkan konten phishing yang lebih meyakinkan dan muatan yang lebih sulit dideteksi daripada iterasi kampanye sebelumnya.
Sektor keuangan juga merasakan dampaknya secara langsung. Pada tahun 2025, Kaspersky mencatat lebih dari 530.000 upaya serangan phishing keuangan di seluruh Asia Tenggara, dengan Thailand mencatat jumlah serangan tertinggi yaitu 247.560, Indonesia 85.908, Malaysia 64.779, Vietnam 59.560, serta Singapura dan Filipina masing-masing mencatat lebih dari 38.000 serangan. Lebih lanjut, analisis Kaspersky tentang tren ancaman keuangan pada tahun 2025 mengidentifikasi AI sebagai pendorong utama penipuan yang semakin tertarget, rekayasa sosial, dan upaya manipulasi pasar, dengan penyerang menggunakan AI untuk memodelkan perilaku korban, membuat umpan yang lebih persuasif, dan menyelidiki infrastruktur dengan kecepatan dan skala yang tidak dapat ditandingi oleh metode manual.
Industri hiburan menceritakan kisah yang serupa. Kaspersky mengidentifikasi AI sebagai benang merah yang menghubungkan risiko-risiko paling signifikan yang dihadapi studio, platform konten, dan pemegang hak cipta pada tahun 2026, mulai dari deepfake yang dihasilkan AI dan penipuan konten hingga penyelidikan infrastruktur pengiriman konten yang dibantu AI.
Benang merah yang sama di seluruh skenario ancaman ini adalah menyoal kecepatan dan skala. AI menghilangkan hambatan manual yang sebelumnya membatasi penyerang, memperpendek waktu antara pengintaian dan kompromi, membantu mengidentifikasi target dan menyebarkan umpan yang meyakinkan, dan antara membuat muatan dan menyesuaikannya untuk menghindari deteksi. Bagi para ahli keamanan keunggulannya berupa waktu respons yang dibutuhkan semakin singkat.
Implementasi AI dalam infrastruktur: tantangan dan langkah-langkah kunci
Menurut survei global Kaspersky 2026 yang disebutkan di atas, hampir setiap perusahaan di Asia Tenggara yang berencana untuk membangun SOC dalam dua tahun ke depan bermaksud untuk meningkatkannya dengan AI. Namun, banyak organisasi ini menghadapi serangkaian tantangan organisasi dan teknis yang berbeda ketika mengintegrasikan teknologi ini ke dalam infrastruktur keamanan mereka, dan mendekati tantangan ini tanpa kerangka kerja yang jelas berisiko memperburuk masalah yang seharusnya dipecahkan oleh AI.
- Kualitas data dan cakupan telemetri: Kemampuan deteksi dan korelasi AI hanya efektif sejauh data yang dioperasikannya berkualitas. Arsitektur yang terfragmentasi dengan sumber data yang terisolasi menghasilkan telemetri yang tidak konsisten yang membatasi efektivitas AI. Organisasi harus memprioritaskan pengumpulan data terpusat di seluruh titik akhir, identitas, cloud, dan jaringan sebelum korelasi berbasis AI dapat memberikan hasil yang bermakna.
- Kompleksitas integrasi dan total biaya kepemilikan: Kemampuan AI yang diperkenalkan sebagai fitur terisolasi dalam tumpukan yang terfragmentasi menambah biaya integrasi tanpa memberikan manfaat operasional yang terpadu.
- Kesenjangan keterampilan dan manajemen perubahan: Alat AI yang membutuhkan konfigurasi teknis mendalam agar dapat beroperasi secara efektif dapat memperlebar, bukan mempersempit, kesenjangan kemampuan dalam tim yang kekurangan sumber daya. Implementasi AI yang paling efektif secara operasional adalah yang menyematkan kecerdasan langsung ke dalam alur kerja analis.
- Tata kelola AI yang bertanggung jawab: Seiring AI tertanam dalam operasi keamanan, perusahaan juga harus mempertimbangkan kerangka kerja tata kelola yang mengatur alat-alat tersebut. Kaspersky terus menunjukkan komitmen yang mendalam tidak hanya pada pengembangan AI yang bertanggung jawab tetapi juga membangun dunia digital yang lebih aman untuk semua, dengan dukungan kuatnya terhadap Global Digital Compact PBB – kerangka kerja terperinci untuk tata kelola global teknologi digital dan kecerdasan buatan. Berdasarkan hal ini, Kaspersky juga telah memperluas investasi dan kemampuannya di Asia Tenggara dalam upaya untuk memperkuat kesiapan dan ketahanan ekosistem keamanan siber di kawasan tersebut dalam menghadapi integrasi AI yang semakin intensif.
Langkah-langkah praktis bagi organisasi yang menavigasi integrasi AI adalah sebagai berikut:
- Konsolidasikan telemetri ke dalam platform terpadu sebelum menambahkan kemampuan AI. Data yang terfragmentasi membatasi efektivitas AI.
- Evaluasi alat keamanan AI berdasarkan integrasi alur kerja, bukan jumlah fitur. Ukuran keberhasilan diukur dari penghematan waktu analis, bukan kemampuan yang tercantum.
- Prioritaskan platform yang kemampuan AI-nya sudah terintegrasi, bukan yang ditambahkan secara terpisah, untuk meminimalkan biaya integrasi dan mengurangi total biaya kepemilikan (TCO).
- Tetapkan standar tata kelola AI internal yang selaras dengan persyaratan peraturan yang muncul dan kerangka kerja akuntabilitas vendor.
- Jalankan penerapan bertahap dengan dasar hasil yang terukur untuk memvalidasi dampak AI sebelum peluncuran skala penuh.
“Pertanyaan bagi para pemimpin keamanan perusahaan bukanlah apakah akan menggunakan AI, tetapi bagaimana menerapkannya dengan cara yang memberikan manfaat operasional nyata daripada menambah kompleksitas. Meskipun pasar Asia Tenggara seperti Singapura sangat antusias dalam adopsi AI, selain tenaga kerja yang dibanjiri ancaman siber yang didukung AI, perusahaan masih menghadapi kesenjangan teknis yang signifikan – yang menghambat operasi bisnis,” kata Simon Tung, General Manager untuk ASEAN dan Negara-negara Berkembang Asia (AEC) di Kaspersky
“Jawabannya terletak pada integrasi. Kemampuan AI yang beroperasi secara terpisah, atau yang memerlukan konfigurasi manual yang signifikan agar berfungsi, menambah biaya tanpa mengurangi risiko. AI yang tertanam langsung ke dalam alur kerja deteksi dan respons terpadu adalah tempat keuntungan operasional direalisasikan. Lini produk Kaspersky Next Expert dibangun berdasarkan prinsip ini, menyematkan AI di seluruh deteksi, investigasi, dan respons dalam platform terpadu,” tambahnya.
