Identitas kini telah melampaui malware sebagai vektor serangan utama di lingkungan perusahaan. Di kawasan Asia Pasifik (APAC), skala tantangan ini telah berkembang secara signifikan. Jumlah identitas mesin kini melampaui jumlah pekerja manusia dengan rasio 111:1 di jaringan perusahaan, didorong oleh pesatnya adopsi agen AI otonom (autonomous AI agents). Namun, sebagian besar organisasi masih mengamankan lingkungan mereka seolah-olah identitas manusia tetap menjadi aset utama yang perlu dilindungi.
Dalam sesi media interaktif, Palo Alto Networks memaparkan temuan dari 2026 Identity Security Landscape Report, yang didasarkan pada studi global terhadap 2.930 pengambil keputusan di bidang keamanan siber, yang mengungkap semakin lebarnya kesenjangan antara skala lingkungan identitas digital saat ini dengan arsitektur yang dibangun untuk mengelolanya.
Temuan Utama di Asia Pasifik (APAC)
- Rasio 111:1. Jumlah identitas mesin kini jauh melampaui identitas manusia di lingkungan perusahaan di Asia Pasifik, didorong oleh semakin luasnya penggunaan agen AI otonom (autonomous AI agents) dalam berbagai operasional bisnis. Seluruh organisasi di APAC (100%) telah mengadopsi agen AI, dan sebagian besar memperkirakan jumlah agen AI serta identitas mesin yang mereka kelola akan terus meningkat dalam 12 bulan ke depan.
- Realitas pembobolan keamanan. Sembilan dari sepuluh organisasi mengalami setidaknya satu insiden pembobolan keamanan (breach) yang berkaitan dengan identitas dalam 12 bulan terakhir.
- Risiko pembaruan sertifikat. Sebanyak 97% organisasi di APAC memperkirakan akan menghadapi dampak finansial apabila proses pembaruan sertifikat (certificate renewal) tidak sepenuhnya diotomatisasi. Rata-rata potensi kerugian yang ditimbulkan mencapai USD 305.161 per tahun.
- Titik buta dalam tata kelola. Sebanyak 98% identitas manusia di APAC memiliki hak akses yang melebihi kebutuhan perannya (overprivileged access). Selain itu, 98% organisasi di APAC melaporkan mengalami identity silos, dengan penggunaan tool AI di luar identitas formal dan tata kelola keamanan sebagai penyebab utama. Dampaknya pun nyata: fragmentasi tool identitas menambahkan rata-rata 13 jam keterlambatan dalam setiap proses respons terhadap insiden.
“Sembilan dari sepuluh organisasi telah mengalami pembobolan keamanan terkait identitas yang berhasil dalam satu tahun terakhir, dan identitas mesin tumbuh dengan compound annual growth rate (CAGR) mendekati 40%, yang sebagian besar didorong oleh meningkatnya penggunaan AI. Temuan dari laporan tahun ini dengan jelas menunjukkan bahwa sebagian besar organisasi belum secara efektif mencegah pembobolan keamanan yang berkaitan dengan identitas,” ujar Jeffrey Kok, Senior Director, Idira Domain Consulting di Palo Alto Networks.
“Yang paling mengkhawatirkan adalah fragmentasi, yang secara signifikan memperlambat organisasi: sistem yang tidak saling terhubung menambah waktu respons hingga berjam-jam pada setiap insiden, sementara pelaku serangan hanya membutuhkan waktu sekitar satu jam untuk membobol sistem. Pelaku serangan tidak lagi perlu membobol sistem; mereka cukup masuk (log in) menggunakan identitas manusia atau identitas AI yang dicuri, dan satu-satunya cara untuk menutup kesenjangan tersebut adalah dengan menggunakan sebuah platform yang dapat menemukan, mengendalikan, dan mengelola setiap identitas dengan tingkat kontrol keamanan yang tepat,” lanjutnya.
Apa Artinya bagi ASEAN?
Temuan di kawasan APAC ini memiliki relevansi yang sangat besar bagi ASEAN, di mana adopsi AI di lingkungan perusahaan berkembang dengan sangat pesat, dan permukaan serangan (attack surface) yang terkait dengan identitas juga terus meluas seiring perkembangannya. Sebagai contoh utama, data dari Singapura menggambarkan besarnya tantangan yang dihadapi sekaligus urgensi untuk segera mengambil langkah penanganan.
Di Singapura, jumlah identitas mesin kini rata-rata telah melampaui jumlah identitas manusia dengan rasio 107:1. Sebanyak 85% organisasi memperkirakan jumlah agen AI dan identitas mesin yang mereka miliki akan terus bertambah dalam 12 bulan ke depan. Faktor-faktor yang mendorong pertumbuhan ini pun cukup jelas, yakni meningkatnya jumlah identitas mesin (51%), meluasnya hubungan dengan pihak ketiga termasuk mitra dan penyedia layanan (43%), serta semakin luasnya adopsi large language models (LLM) (41%).
Siddharth Deshpande, Director of Industry Solutions, JAPAC, Palo Alto Networks, menambahkan, “Para Chief Information Security Officer (CISO) di Asia Tenggara saat ini memiliki dua prioritas utama, yaitu Securing AI by Design dan Fighting AI with AI. Transformasi keamanan identitas merupakan peluang untuk meningkatkan keselarasan antara tim bisnis dengan tim keamanan dan manajemen risiko. Menghilangkan sekat (silos) dalam identitas, menghapus hak akses permanen (standing privileges), serta menerapkan kontrol hak akses yang dinamis pada setiap identitas manusia, mesin, maupun identitas AI agentik (agentic identity) merupakan langkah yang krusial untuk mendorong transformasi tersebut.”
Apa yang Perlu Dilakukan?
Untuk mengatasi kesenjangan dalam keamanan identitas, organisasi perlu mengubah cara mereka mengelola tata kelola identitas, dimulai dari tiga langkah utama berikut:
- Kelola Agen AI secara menyeluruh. Temukan dan kelola seluruh Agen AI secara terpusat di berbagai lingkungan SaaS, cloud, dan developer. Berikan akses kepada Agen AI hanya selama diperlukan untuk menyelesaikan tugas tertentu, serta pastikan setiap aktivitasnya tercatat dengan jelas, termasuk tindakan yang dilakukan dan atas nama siapa Agen AI tersebut bertindak.
- Terapkan akses saat dibutuhkan dan dalam waktu tertentu. Hilangkan hak akses yang aktif secara permanen di seluruh sistem. Berikan izin hanya saat benar-benar dibutuhkan, cabut akses secara otomatis setelah tugas selesai, dan catat setiap aktivitas yang dilakukan.
- Platformisasikan dan Otomatiskan siklus identitas. Mengotomatiskan proses identifikasi identitas, pengelolaan hak akses, serta penerapan kontrol keamanan secara real-time untuk identitas manusia maupun non-manusia merupakan satu-satunya cara agar organisasi dapat merespons ancaman dengan kecepatan yang setara dengan mesin.
