Serangan siber kini bukan sekadar soal siapa yang paling cepat menyerang, tetapi siapa yang lebih dulu menyadari bahwa dirinya sedang diserang. Di tengah masifnya pemanfaatan kecerdasan buatan (AI), penjahat siber mampu bergerak semakin cepat, sementara banyak organisasi masih berjuang melihat apa yang sebenarnya terjadi di dalam sistem mereka. Celah visibilitas inilah yang berpotensi menjadi titik lemah baru bagi perusahaan dan organisasi pemerintahan di kawasan Asia Pasifik (APAC).
Kaspersky menilai, ketika serangan berbasis AI semakin canggih dan batas antara lingkungan teknologi informasi (TI) dan teknologi operasional (OT) kian kabur, organisasi tidak lagi cukup hanya mengandalkan teknologi perlindungan. Kemampuan untuk memantau, memahami, dan merespons ancaman secara cepat menjadi semakin krusial. Dalam konteks inilah, Pusat Operasi Keamanan (SOC) yang memadukan kecerdasan buatan dengan keahlian manusia menjadi salah satu kunci untuk menutup kesenjangan visibilitas tersebut.
Managing Director Kaspersky untuk Asia Pasifik, Adrian Hia, mencatat bahwa salah satu tantangan keamanan siber terbesar saat ini adalah penyerang, yang didukung oleh Kecerdasan Buatan (AI), bergerak lebih cepat daripada kemampuan organisasi untuk melihat, memahami, dan merespons.
“Seiring kecepatan dan konektivitas membentuk kembali lanskap perusahaan dan organisasi modern di kawasan ini, yang terutama didorong oleh AI dan aplikasinya, tim keamanan menghadapi titik buta yang semakin besar di seluruh lingkungan TI dan OT. Akibatnya, keamanan siber saat ini bukan lagi hanya perlombaan melawan waktu. Ini adalah perlombaan melawan ketidakjelasan,” kata Hia.
Era baru keamanan siber
Hia membahas tren keamanan siber utama yang diamati Kaspersky: serangan yang dibantu AI, sabotase siber yang menargetkan infrastruktur di seluruh sistem TI dan OT, dan spionase siber yang lebih canggih.
“Tahun lalu, kami mendeteksi dan memblokir setengah juta file berbahaya unik setiap hari, yang 7% lebih tinggi daripada tahun 2024. Serangan siber baru-baru ini di seluruh kawasan Asia Pasifik menunjukkan bahwa jurang pemisah antara dunia online dan fisik telah sepenuhnya hilang. Hanya beberapa minggu yang lalu, Nichirei Corp mengalami serangan siber yang mengganggu jaringan logistiknya. Sementara itu, sektor manufaktur India telah menjadi pusat perhatian Asia Pasifik untuk ransomware industri, dengan kelompok-kelompok yang secara konsisten melumpuhkan lantai pabrik dan layanan TI industri,” kata Hia.
“Agen AI memperkenalkan lapisan rantai pasokan baru—tahun ini saja, Kaspersky telah mengidentifikasi lebih dari 15.000 sampel malware yang menyamar sebagai perangkat lunak AI agen. Karena agen secara dinamis bergantung pada kerangka kerja pihak ketiga, API, dan plugin, satu ketergantungan hulu yang dikompromikan dapat menyebar ke seluruh sistem hilir, secara dramatis memperluas permukaan untuk sabotase siber dan spionase siber. Karena ancaman menjadi asli AI dan pertahanan didukung AI, organisasi di kawasan ini harus melihat lebih dari sekadar cara bagaimana menghentikan serangan tetapi juga harus proaktif mengevaluasi apakah mereka benar-benar memiliki visibilitas mendalam terhadap sistem dan ekosistem bisnis mereka,” tambahnya.
Berdasarkan laporan terbaru dari divisi Kaspersky Compromise Assessment, dalam 31% insiden yang dianalisis, aktivitas berbahaya di organisasi telah berlangsung selama lebih dari tiga bulan. Lebih dari setengah (52%) dari pelanggaran tingkat keparahan tinggi baru ditemukan setelah 90 hari tidak terdeteksi, dan insiden tertua yang diidentifikasi selama tahun lalu tetap tidak terdeteksi selama empat tahun.
Temuan ini menunjukkan tantangan yang lebih luas dalam operasi keamanan. Banyak organisasi telah berinvestasi dalam teknologi keamanan, tetapi teknologi saja tidak dapat mengimbangi kesenjangan dalam pemantauan, deteksi, dan kesiapan operasional.
“Laporan terbaru kami menyoroti mengapa SOC modern dan terpadu menjadi sangat penting bagi bisnis. Ketika organisasi mengandalkan praktik keamanan reaktif atau kurangnya pemantauan berkelanjutan, penyerang mendapatkan waktu berharga untuk bergerak secara lateral, meningkatkan hak akses, dan membahayakan aset penting. SOC yang matang memperpendek jendela waktu tersebut dengan menyediakan visibilitas, keahlian, dan disiplin operasional yang dibutuhkan untuk mendeteksi ancaman sebelum terjadi insiden besar,” tambahnya.
SOC yang dibangun dengan keahlian AI untuk memulihkan visibilitas
Seiring meningkatnya pemanfaatan AI oleh penjahat siber para pembela atau para ahli keamanan juga harus melakukan hal yang sama. Kaspersky telah menggabungkan AI dengan keahlian manusia selama dua dekade terakhir.
Sejak tahun 2004, Kaspersky telah membangun dan menyempurnakan model Machine Learning (ML) canggih yang dilatih pada sejumlah besar telemetri global anonim, yang dikumpulkan secara etis dan bertanggung jawab dari jutaan titik akhir di seluruh dunia. Cadangan data berkualitas tinggi ini memungkinkan perusahaan untuk mengembangkan dan memanfaatkan sistem AI yang tidak hanya aman dan akurat, tetapi juga tangguh terhadap ancaman yang terus berkembang.
“AI bukanlah tambahan di Kaspersky. Selama 20 tahun terakhir, AI telah tertanam di seluruh lapisan teknologi kami, memungkinkan deteksi lebih cepat, otomatisasi lebih cerdas, dan perlindungan yang lebih konsisten. Kami selalu percaya bahwa seiring dengan terus berkembangnya ancaman siber, masa depan keamanan siber terletak pada kolaborasi antara AI dan keahlian manusia. Ini bukan hal terpisah – ini adalah Kecerdasan Manusia-Mesin, seperti yang kami sebut. Ini adalah filosofi yang telah memandu inovasi kami selama bertahun-tahun dan akan terus membentuk cara kami melindungi organisasi dari ancaman di masa depan,” jelas Hia.
Perusahaan yang mengelola infrastruktur TI yang kompleks dan menangani volume data yang besar dapat memanfaatkan solusi komprehensif dari lini produk KasperskyNext, yang menyediakan perlindungan waktu nyata, visibilitas ancaman penuh, dan kemampuan investigasi dan respons EDR/XDR yang kuat. Model AI generatif dalam platform dengan cepat mengubah data mentah menjadi intelijen terstruktur dan dapat ditindaklanjuti untuk tim keamanan dan pengambil keputusan, memungkinkan mereka untuk bekerja lebih efisien sambil mengurangi upaya manual dan menjembatani kesenjangan keterampilan.
Kaspersky juga membantu organisasi memulihkan visibilitas mereka melalui layanan keamanan terkelolanya seperti Kaspersky Compromise Assessment, Kaspersky MDR, dan Kaspersky Incident Response, yang mencakup seluruh siklus manajemen insiden—mulai dari identifikasi ancaman hingga perlindungan berkelanjutan dan remediasi.
Untuk memastikan keberhasilan penerapan SOC dan pemeliharaan berkelanjutan, Kaspersky juga menyediakan solusi keterlibatan sejak tahap awal melalui layanan Kaspersky SOC Consulting, baik saat penyiapan awal maupun saat peningkatan operasi keamanan yang sudah ada. Layanan konsultasi komprehensif ini dirancang untuk membantu perusahaan membangun SOC yang tangguh dan menyederhanakan proses-proses di dalamnya.
