Cyber

• AI mempercepat penemuan kerentanan perangkat lunak secara pesat, yang mengancam akan melumpuhkan pertahanan siber yang ada. • Meskipun industri keamanan siber berinvestasi besar-besaran pada alat AI, para penyerang memanfaatkan teknologi tersebut untuk menemukan eksploitasi lebih cepat daripada kemampuan bertahan dalam menambalnya. • Pergeseran ini menciptakan ketidakseimbangan kritis di mana langkah-langkah keamanan reaktif tradisional tidak lagi memadai untuk melindungi sistem.

• Enam dari tujuh prediksi ancaman siber dari tahun sebelumnya telah terwujud, menyoroti evolusi cepat risiko digital yang dihadapi sektor BFSI India. • Kekhawatiran utama adalah "asimetri AI," di mana penyerang memanfaatkan kecerdasan buatan untuk mengotomatisasi pengembangan malware, penemuan kerentanan, dan serangan phishing. • Tren ini menjadi kritis karena kecepatan serangan yang didorong oleh AI saat ini melampaui kemampuan tim keamanan tradisional untuk mendeteksi dan merespons.

• Pemerintah Trump telah meluncurkan clearinghouse industri baru yang dirancang untuk memperkuat koordinasi pada keamanan siber kecerdasan buatan. • Inisiatif ini berfokus pada peningkatan deteksi dan penambalan kerentanan jaringan, dengan penekanan khusus pada pengamanan perangkat lunak open-source. • Langkah ini penting karena bertujuan untuk menciptakan pusat terpusat untuk berbagi data risiko guna melindungi infrastruktur kritis dari ancaman yang didorong oleh AI.

• Gedung Putih telah meluncurkan "Gold Eagle," sebuah pusat kliring keamanan siber yang dirancang untuk membantu lembaga federal, operator infrastruktur kritis, dan pengembang AI dalam memperbaiki celah keamanan yang diidentifikasi oleh model AI tingkat lanjut. • Inisiatif ini akan memanfaatkan model-model frontier terkemuka, termasuk Mythos, dan merupakan hasil dari desain kolaboratif serta diskusi selama beberapa bulan antara pemerintah dan para pemimpin industri. • Upaya ini menjadi penting karena memanfaatkan kekuatan AI untuk mengidentifikasi dan memperbaiki kerentanan secara proaktif sebelum dapat dieksploitasi oleh aktor jahat.

Partnered Health menyatakan bahwa informasi pribadi, detail medis, dan catatan pasien telah bocor dalam serangan terhadap 21 klinik. Dapatkan email berita terkini, aplikasi gratis, atau podcast berita harian kami. Ribuan catatan medis dan informasi pasien yang disimpan oleh salah satu penyedia layanan kesehatan terbesar di Australia telah bocor dalam sebuah serangan siber. Partnered Health, yang dimiliki oleh firma ekuitas swasta Quadrant, mengatakan bahwa 21 klinik di beberapa kota termasuk Sydney, Melbourne, dan Canberra telah terdampak oleh pelanggaran data yang terjadi pada 23 Juni. Baca selengkapnya...

• Saham keamanan siber mengalami kenaikan setelah komentar dari CEO IBM Arvind Krishna mengenai pergeseran pengeluaran perusahaan. • Saat berbicara dengan Sara Eisen dari CNBC, Krishna mengungkapkan bahwa beberapa kesepakatan besar ditunda menjelang akhir kuartal karena bisnis mengevaluasi kembali anggaran mereka. • Tren ini menyoroti poros strategis yang lebih luas di mana perusahaan memikirkan kembali cara mengalokasikan dana, khususnya mengalihkan fokus ke integrasi AI.

• UE dan Inggris telah menjatuhkan sanksi kepada perwira intelijen Rusia yang terkait dengan kampanye spionase siber besar yang bertujuan untuk menggoyahkan stabilitas Uni Eropa. • Langkah ini menyusul peringatan dari Polandia, Norwegia, Denmark, dan Latvia mengenai serangan Rusia terhadap infrastruktur kritis di seluruh Eropa. • Contoh utamanya mencakup serangan siber terhadap pembangkit panas Swedia tahun lalu, yang menurut Swedia dilakukan oleh kelompok pro-Rusia yang terhubung dengan layanan keamanan Rusia.

• Uni Eropa telah menjatuhkan sanksi kepada sembilan individu dan empat entitas yang terkait dengan "Centre 16," sebuah unit di dalam Federal Security Service (FSB) Rusia yang mengarahkan kelompok peretas Turla. • Sanksi ini, yang mencakup pembekuan aset dan larangan perjalanan, menyasar perwira intelijen dan penjahat siber yang melakukan aktivitas berbahaya terhadap pemerintah, industri, dan infrastruktur Eropa. • Secara bersamaan, Inggris mengumumkan rangkaian sanksinya sendiri pada hari Senin, yang menyasar 24 individu dan entitas yang memiliki hubungan dengan intelijen Rusia.

• UE dan Inggris secara resmi mengatributkan serangan siber pada jaringan listrik Polandia kepada mata-mata Rusia, khususnya menargetkan pemimpin GRU Vyacheslav Stafeyev, Ivan Senin, dan Ivan Kasyanenko. • Operasi tersebut diduga melibatkan kolaborasi dengan penjahat siber dan sebuah firma bernama IMPULS untuk merekrut spesialis keamanan siber dari universitas-universitas Rusia guna mengatur serangan hibrida. • Insiden ini dianggap kritis karena mengancam sekitar 500.000 orang kehilangan aliran listrik selama bulan-bulan musim dingin.

• Inggris dan Uni Eropa telah menerapkan paket sanksi siber bersama yang pertama, yang menargetkan 24 individu dan entitas Rusia. • Sanksi ini menanggapi upaya "gegabah" Rusia untuk menabur perpecahan di seluruh Eropa melalui serangan siber berbahaya dan penyebaran narasi anti-Ukraina yang menyesatkan. • Fokus utama adalah atribusi serangan yang gagal terhadap jaringan energi Polandia kepada Centre 16 milik FSB, yang berpotensi mengancam pasokan listrik bagi 500.000 warga selama musim dingin.

• Laporan Ancaman Digital kedua India untuk sektor BFSI mengungkapkan bahwa enam dari tujuh ancaman siber baru yang diprediksi tahun lalu telah beroperasi sepenuhnya. • Penyerang memanfaatkan kecerdasan buatan (AI), identitas yang dicuri, dan alur kerja pembayaran yang dimanipulasi untuk menciptakan aktivitas penipuan yang sangat menyerupai transaksi sah. • Tren ini menyoroti eskalasi kritis dalam kecanggihan serangan siber yang menargetkan bank dan lembaga keuangan, sehingga deteksi menjadi jauh lebih sulit.

• Para peneliti menemukan bahwa AI kini dimanfaatkan untuk menggerakkan setiap tahap serangan siber, mulai dari mengidentifikasi kerentanan keamanan hingga menghasilkan perintah dan mengeksekusi intrusi. • Temuan tersebut menunjukkan bahwa operasi-operasi ini semakin terotomatisasi, sering kali hanya memerlukan pengawasan manusia yang minimal untuk menjalankan operasi siber yang kompleks. • Model AI dari Amerika Serikat maupun China telah diidentifikasi sebagai alat yang digunakan dalam serangan ini, menyoroti risiko global di berbagai ekosistem teknologi.

• SentinelOne telah mengembangkan platform keamanan siber yang menarik minat dari empat perusahaan teknologi terbesar di dunia. • Cisco diposisikan sebagai pesaing utama, memanfaatkan kenaikan harga saham sebesar 57,5% sejak awal tahun dan restrukturisasi strategis untuk mendanai investasi keamanan. • Meskipun pendapatan keamanan Cisco tetap stagnan di angka $2,01 miliar, segmen jaringannya tumbuh sebesar 25%, menandakan dorongan untuk menjadi infrastruktur kritis bagi era AI.

• Kongres memasuki "sprint siber" kritis untuk mengesahkan undang-undang utama sebelum reses Agustus mendatang. • Para anggota parlemen berfokus pada dua tujuan utama: memajukan undang-undang keamanan AI dan menyelesaikan kebuntuan terkait wewenang pengawasan tanpa surat izin. • Upaya-upaya ini sangat penting untuk memperbarui kerangka kerja keamanan nasional dan menetapkan batasan bagi penyebaran kecerdasan buatan yang cepat.

• Uni Eropa dan Inggris telah menjatuhkan sanksi terhadap perwira intelijen militer Rusia, peretas, dan perusahaan swasta yang terlibat dalam kampanye spionase siber besar-besaran. • Langkah ini menyusul laporan Swedia dari bulan April yang mengidentifikasi kelompok pro-Rusia yang terkait dengan layanan keamanan sebagai pelaku di balik serangan siber terhadap pembangkit panas tahun lalu. • Sanksi ini menanggapi meningkatnya peringatan dari Polandia, Norwegia, Denmark, dan Latvia mengenai serangan Rusia terhadap infrastruktur kritis di seluruh Eropa.

• ThreatLocker merilis serangkaian sorotan riset keamanan siber yang berfokus pada analisis ancaman yang muncul, komentar industri, dan jangkauan komunitas. • Laporan tersebut mengkaji bagaimana GLM-5.2 dari China menunjukkan dampak AI sumber terbuka terhadap lanskap ancaman dan merinci penggunaan ChatGPT oleh kampanye LLMShare untuk menyebarkan malware. • Para peneliti menganalisis beberapa insiden bulan Juni yang melibatkan serangan rantai pasokan, menyoroti bagaimana penyerang menyalahgunakan repositori, perangkat lunak, dan integrasi SaaS terpercaya untuk mengompromikan sistem.

• Rangkuman keamanan siber mingguan dari 6–10 Juli 2026, menyoroti kerentanan kritis di seluruh ekosistem AI, termasuk pelanggaran signifikan di Accenture. • Peneliti menemukan bahwa ribuan server Model Context Protocol (MCP), yang menghubungkan LLM ke sistem eksternal, rentan terhadap serangan akses file dan injeksi. • Temuan tersebut mengungkapkan bahwa "unconstrained tokens" memberikan kekuatan yang jauh lebih besar kepada penyerang daripada yang dimaksudkan pengembang, yang mengekspos ketidakamanan infrastruktur dengan pertumbuhan tercepat dalam ekosistem AI.

• Briefing ancaman tanggal 10 Juli 2026 menyoroti beberapa kerentanan kritis, termasuk metode "ConsentFix" dan "ClickFix" yang digunakan untuk membajak akun Microsoft 365 dalam hitungan detik. • Ancaman keamanan baru mulai bermunculan, seperti "Ghost Phishing" yang melewati filter email tradisional dan kampanye penipuan di mana peretas menyamar sebagai Interpol untuk menargetkan bisnis kecil. • Para ahli memperingatkan adanya kampanye ancaman yang "belum pernah terjadi sebelumnya" akibat kolaborasi antara dua kelompok ransomware yang terpisah.

• Sysdig Threat Research Team (TRT) telah mengidentifikasi "JadePuffer," kasus pertama yang terdokumentasi mengenai ransomware agentic yang dijalankan sepenuhnya oleh large language model (LLM). • Aktor ancaman agentic (ATA) ini berhasil mengeksekusi operasi pemerasan lengkap, termasuk pengintaian, akses awal, dan pengambilalihan server basis data secara penuh. • Serangan ini sangat berbahaya karena LLM dapat memperbaiki kesalahannya sendiri dengan kecepatan mesin, menunjukkan tingkat otonomi yang sebelumnya tidak pernah terlihat dalam ancaman siber.

• Peluncuran bertahap ChatGPT 5.6 mengikuti pembatasan serupa pada model AI terbaru dari firma pesaing, Anthropic • OpenAI merilis model AI canggih terbarunya, yang disebut ChatGPT 5.6, pada hari Kamis setelah sebelumnya menunda peluncuran publik karena kekhawatiran pemerintah AS mengenai keamanan siber. • Pemerintahan Trump bulan lalu meminta OpenAI untuk membatasi perilisan hanya kepada kelompok kecil pengguna yang disetujui pemerintah.

• Komisi Eropa telah meluncurkan rencana aksi keamanan siber AI baru yang bertujuan untuk meningkatkan ketahanan digital dan mengamankan penerapan model AI tingkat lanjut di seluruh Eropa. • Inisiatif ini berfokus pada peningkatan protokol pengujian yang ketat dan pembentukan kerangka kerja untuk memitigasi risiko keamanan yang terkait dengan integrasi AI yang cepat. • Rencana ini sangat penting karena proliferasi AI meningkatkan potensi serangan siber yang canggih dan kerentanan sistemik dalam infrastruktur Eropa.

• EY India meluncurkan Cyber Performance Management (CPM) pada 9 Juli, menandai pergeseran strategis dari layanan penasihat tradisional menuju platform teknologi proprietary. • Platform baru ini mengintegrasikan intelijen siber, kuantifikasi risiko, dan pengambilan keputusan bisnis untuk membantu organisasi melawan ancaman yang diperkuat oleh Artificial Intelligence. • Langkah ini didorong oleh fakta bahwa AI menurunkan hambatan bagi serangan siber, sehingga memerlukan mekanisme pertahanan yang lebih otomatis dan berbasis data.

• Serangan siber global meningkat sebesar 17% pada Juni 2026, menurut intelijen ancaman baru yang dirilis oleh Check Point Software Technologies. • Lonjakan ini didorong oleh kenaikan tajam volume serangan, yang secara khusus menargetkan organisasi melalui insiden ransomware dan risiko keamanan berbasis AI. • Tren ini menyoroti bahaya yang semakin meningkat dari penggunaan kecerdasan buatan yang dipersenjatai untuk meningkatkan skala dan kecanggihan ancaman siber.

• Wakil Presiden Eksekutif Henna Virkkunen mempresentasikan Rencana Aksi UE tentang Keamanan Siber dan Kecerdasan Buatan pada hari Selasa untuk mengatasi risiko siber yang terus meningkat. • Rencana tersebut berfokus pada pengembangan model AI yang lebih aman, mempercepat deteksi kerentanan, dan memperkuat penegakan kerangka regulasi saat ini. • Inisiatif ini sangat krusial karena UE berupaya mempertahankan kedaulatan teknologi dan melindungi infrastruktur digitalnya dari ancaman yang ditimbulkan oleh AI tingkat lanjut.

• Pengeluaran keamanan siber global diproyeksikan akan mencapai $240 miliar pada tahun 2026, menurut laporan terbaru dari IDC. • Bangkitnya AI dan keamanan post-quantum memaksa organisasi untuk mendefinisikan ulang pemilihan kerangka kerja keamanan siber mereka guna memerangi ancaman yang terus berkembang. • AI telah mengubah lanskap secara fundamental, di mana pelaku ancaman kini menggunakan teknologi tersebut untuk mengotomatisasi phishing, mempercepat penemuan kerentanan, dan meluncurkan serangan model poisoning.

• Pasar keamanan infrastruktur AI diproyeksikan tumbuh dengan tingkat pertumbuhan tahunan majemuk (CAGR) sebesar 19,1% hingga tahun 2030, didorong oleh peningkatan ancaman siber yang canggih. • Pertumbuhan berfokus pada pengembangan deteksi ancaman otomatis, peningkatan pemantauan waktu nyata (real-time), dan perluasan kerangka kerja keamanan untuk sistem AI. • Tarif global di Amerika Utara, Eropa, dan Asia-Pasifik saat ini meningkatkan biaya impor perangkat keras keamanan dan alat-alat canggih.

• Google telah memilih 33 startup keamanan siber untuk berpartisipasi dalam kohort perdana dari forum keamanan siber pertamanya. • Program ini berfokus pada enam area utama pertahanan siber, dengan penekanan khusus pada integrasi kecerdasan buatan (AI) ke dalam operasi keamanan dan tata kelola agen AI. • Perusahaan yang terpilih akan menerima bimbingan dan peluang kolaborasi dari spesialis di Google DeepMind, Google Cloud, dan perusahaan keamanan Wiz.

• Pemerintah Inggris sedang mengembangkan "Cyber Shield," sebuah program pertahanan siber nasional berbasis AI yang dirancang untuk melindungi infrastruktur kritis dari ancaman digital yang canggih. • Sistem ini bertujuan untuk mendeteksi ancaman dan mengotomatisasi respons dengan kecepatan mesin guna melawan peningkatan kemampuan serangan yang didorong oleh AI. • Inisiatif ini merupakan respons terhadap peringatan dari para pejabat bahwa AI saat ini menggeser keunggulan strategis ke pihak penyerang, sehingga memberi tekanan pada langkah-langkah keamanan konvensional.