Cyber Threats

• Pasar keamanan infrastruktur AI diproyeksikan tumbuh dengan tingkat pertumbuhan tahunan majemuk (CAGR) sebesar 19,1% hingga tahun 2030, didorong oleh peningkatan ancaman siber yang canggih. • Pertumbuhan berfokus pada pengembangan deteksi ancaman otomatis, peningkatan pemantauan waktu nyata (real-time), dan perluasan kerangka kerja keamanan untuk sistem AI. • Tarif global di Amerika Utara, Eropa, dan Asia-Pasifik saat ini meningkatkan biaya impor perangkat keras keamanan dan alat-alat canggih.

• Pemerintah Inggris sedang mengembangkan "Cyber Shield," sebuah program pertahanan siber nasional berbasis AI yang dirancang untuk melindungi infrastruktur kritis dari ancaman digital yang canggih. • Sistem ini bertujuan untuk mendeteksi ancaman dan mengotomatisasi respons dengan kecepatan mesin guna melawan peningkatan kemampuan serangan yang didorong oleh AI. • Inisiatif ini merupakan respons terhadap peringatan dari para pejabat bahwa AI saat ini menggeser keunggulan strategis ke pihak penyerang, sehingga memberi tekanan pada langkah-langkah keamanan konvensional.

• Uni Eropa telah mengadopsi Rencana Aksi baru tentang Keamanan Siber dan Kecerdasan Buatan untuk mempromosikan penggunaan AI yang aman dan bertanggung jawab serta memperkuat keamanan secara keseluruhan. • Inisiatif ini berfokus pada pengembangan kapabilitas internal Eropa dalam keamanan siber dan peningkatan ketahanan pangan untuk mendukung komunitas pedesaan yang menghadapi penurunan populasi. • Rencana ini penting karena UE berupaya memitigasi risiko teknologi yang muncul dan mengurangi ketergantungan pada entitas eksternal untuk infrastruktur keamanan kritis.

• European Central Bank (ECB) telah memerintahkan pemberi pinjaman terbesar di zona euro untuk menyerahkan rencana paling lambat akhir Oktober yang merinci bagaimana mereka akan memperkuat pertahanan siber terhadap ancaman berbasis AI. • European Systemic Risk Board (ESRB) memperingatkan bahwa AI dapat mempercepat kecepatan eksploitasi kerentanan perangkat lunak, yang berpotensi menyebabkan insiden siber simultan di seluruh sektor keuangan. • ESRB menyoroti adanya ketergantungan strategis pada pengembang AI frontier yang berlokasi di luar Uni Eropa, yang memaparkan blok tersebut pada risiko geopolitik yang signifikan.

• Bank Sentral Eropa (ECB) telah meminta bank-bank untuk mengembangkan strategi komprehensif guna memitigasi risiko keamanan siber yang ditimbulkan oleh model kecerdasan buatan (AI) terdepan. • Regulator secara khusus menyoroti potensi ancaman yang muncul dari sistem AI tingkat lanjut, dengan mengutip contoh seperti Claude Mythos dari Anthropic PBC. • Langkah ini menjadi penting karena integrasi AI yang cepat ke dalam layanan keuangan menciptakan kerentanan baru yang dapat dieksploitasi untuk serangan siber yang canggih.

• Peneliti Infoblox menemukan lebih dari 236.000 domain penipuan yang memanfaatkan framework DCloud Uni-App untuk meningkatkan skala operasi phishing dan penipuan global. • Kebocoran ini menyoroti kerentanan kritis di mana alat pengembangan perangkat lunak yang sah dieksploitasi oleh aktor jahat untuk melewati keamanan dan mengelabui pengguna. • Untuk melawan ancaman berbasis AI yang terus berkembang ini, para ahli merekomendasikan penggunaan alat GRC guna mengotomatisasi kepatuhan dan memelihara inventaris regulasi yang diperbarui.

• Cyber Security Agency (CSA) Singapura memperluas langkah-langkah keamanan siber nasional untuk melawan peningkatan ancaman yang didorong oleh AI. • Aktor ancaman memanfaatkan AI untuk mengotomatisasi serangan, mempercepat pengembangan eksploitasi, dan meningkatkan skala kampanye phishing, yang berpotensi memangkas lini masa serangan dari hitungan hari menjadi jam. • CSA memperingatkan bahwa meskipun AI meningkatkan deteksi ancaman dan respons insiden, teknologi ini juga menciptakan permukaan serangan dan kerentanan baru dalam lingkungan perusahaan dan Infrastruktur Informasi Kritis (CII).

• Cyber Security Agency (CSA) Singapura merilis laporan lanskap siber terbaru, yang mengidentifikasi kecerdasan buatan (AI), komputasi kuantum, dan kerentanan infrastruktur kritis sebagai risiko utama. • Untuk memitigasi ancaman ini, CSA telah mendukung Cyber Resilience Centre dalam menyediakan pemeriksaan kesehatan keamanan siber esensial dan bantuan pemulihan pasca-insiden bagi UKM. • Usaha kecil dan menengah yang memenuhi syarat dapat mengakses pendanaan bersama untuk layanan penasihat keamanan siber profesional melalui program CISO-as-a-Service.

• Reserve Bank of India (RBI) telah mengidentifikasi ancaman siber berbasis AI sebagai risiko utama bagi pemberi pinjaman selama 12 bulan ke depan. • RBI memperingatkan bahwa kemajuan pesat dalam model AI, seperti Claude Mythos, meningkatkan kecanggihan, kecepatan, dan skala insiden siber. • Sebuah survei mengungkapkan bahwa sebagian besar pemberi pinjaman saat ini berada pada tahap "pengembangan" atau "menengah" dalam kesiapan keamanan siber, dengan hanya sebagian kecil yang mencapai tahap "matang".

• Para pemimpin badan intelijen siber Five Eyes memperingatkan bahwa pemerintah dan bisnis hanya memiliki waktu "beberapa bulan, bukan tahun" untuk bersiap menghadapi ancaman siber berbasis AI. • Badan-badan tersebut melaporkan bahwa kecerdasan buatan secara cepat meningkatkan kecepatan, skala, dan kecanggihan serangan siber, sehingga menciptakan periode "ketidakpastian yang kacau." • Untuk memitigasi risiko, para pejabat merekomendasikan pembatasan akses sistem, percepatan penambalan (patching) perangkat lunak, penghapusan sistem lama, dan pengujian rencana respons insiden secara ketat.

• Pada 22 Juni, aliansi intelijen Five Eyes mengeluarkan peringatan bersama bahwa model AI frontier dapat secara fundamental mengubah kapabilitas serangan dan pertahanan siber dalam hitungan bulan. • Kelompok tersebut menekankan bahwa risiko siber kini menjadi risiko bisnis inti dan tanggung jawab kepemimpinan, serta mendesak para pemimpin nasional untuk memperlakukan pergeseran ini sebagai prioritas segera. • Untuk memitigasi ancaman ini, aliansi tersebut menyerukan penilaian risiko yang mendesak, prioritas kontrol keamanan siber dasar, serta pemberian wewenang dan sumber daya penuh kepada para pemimpin keamanan.

• Laporan Cyber Pulse 2026 dari Mastercard mengungkapkan peningkatan serangan siber secara keseluruhan sebesar 13% di seluruh Eropa Timur, Timur Tengah, dan Afrika (EEMEA) selama setahun terakhir. • Laporan tersebut menyoroti lonjakan dramatis sebesar 198% dalam ancaman siber yang secara khusus dipicu oleh konflik yang sedang berlangsung di Timur Tengah. • Lonjakan ini disebabkan oleh keterlibatan aktor yang terkait dengan negara dan penerapan metode serangan yang semakin canggih, sehingga menciptakan lanskap digital yang lebih tidak stabil.

• Pakar industri memperingatkan dalam forum regional di Tokyo pada hari Kamis bahwa adopsi kecerdasan buatan (AI) yang cepat meningkatkan risiko keamanan siber di seluruh Asia. • AI digunakan untuk menciptakan ancaman yang lebih canggih dan lebih sulit dideteksi, khususnya berkisar dari penipuan tingkat lanjut hingga deepfake berkualitas tinggi. • Metode yang terus berkembang ini menciptakan dampak negatif yang jauh lebih besar bagi bisnis, karena langkah-langkah keamanan tradisional kesulitan mengimbangi serangan berbasis AI.

• Laporan Ancaman Teknologi 2026 dari CrowdStrike mengidentifikasi industri teknologi global sebagai sektor yang paling banyak menjadi target serangan siber, yang didorong terutama oleh eCrime dan aktor sponsor negara dari Tiongkok dan Korea Utara. • Sebuah kerentanan kritis disoroti yang melibatkan paket perangkat lunak yang diunduh sekitar 100 juta kali per minggu, menimbulkan risiko salah satu insiden rantai pasokan terbesar yang pernah tercatat. • Aktor ancaman semakin mengalihkan fokus mereka ke lingkungan pengembangan perangkat lunak untuk mengompromikan integritas rantai pasokan digital.

• Uni Eropa menginvestasikan €1,3 miliar (sekitar $1,5 miliar) ke dalam AI, keamanan siber, dan keterampilan digital melalui Program Digital Europe dari tahun 2025 hingga 2027. • Kerangka regulasi baru, khususnya Petunjuk NIS2 dan Digital Operational Resilience Act, mulai berlaku pada Oktober 2024 dan Januari 2025. • Mandat ini menjadikan investasi keamanan siber sebagai persyaratan hukum bagi sektor-sektor kritis, termasuk transportasi, energi, dan layanan keuangan, untuk melindungi infrastruktur penting.

• Sam Woods, kepala Prudential Regulation Authority (PRA) yang akan segera mengakhiri masa jabatannya, telah mengidentifikasi risiko keamanan siber berbasis AI sebagai ancaman utama yang dihadapi sektor perbankan. • Regulator tersebut menyatakan kekhawatiran signifikan mengenai kerentanan yang ada dalam sistem IT pemberi pinjaman, yang dapat dieksploitasi oleh alat AI yang canggih. • Peringatan ini menyoroti pergeseran kritis dalam lanskap ancaman, karena AI memungkinkan serangan siber yang lebih kompleks dan sering terhadap infrastruktur keuangan.

• Ancaman siber yang ditenagai AI diproyeksikan akan menjadi jauh lebih otonom dan canggih pada tahun 2026. • Serangan tingkat lanjut ini melampaui kerangka keamanan tradisional, memungkinkan aktor ancaman untuk melewati pertahanan konvensional dengan lebih mudah. • Pergeseran ini menjadi penting karena AI secara fundamental membentuk ulang lanskap keamanan siber, meningkatkan bahaya dan skala intrusi digital.

• Para pembuat kebijakan saat ini sedang berupaya membangun rezim keamanan AI terkoordinasi yang berfokus pada model frontier, infrastruktur kritis, dan tinjauan pemerintah secara sukarela. • Secara bersamaan, penyerang siber mengembangkan taktik mereka dengan menyempurnakan distribusi malware dan menyalahgunakan platform populer untuk menargetkan pengguna biasa dalam skala besar. • Ketegangan ini menonjolkan celah yang semakin lebar antara kerangka kerja keamanan pemerintah tingkat tinggi dan proliferasi cepat perangkat kriminal yang rendah hambatan.

• Ancaman siber meningkat ke 'tingkat tinggi' seiring dengan meningkatnya penggunaan AI. • Irlandia memimpin dalam inovasi keamanan siber, dengan 24 startup siber Irlandia yang memamerkan karya mereka. • Menurut AnnaMarie Turley, juru bicara Enterprise Ireland, Irlandia "memberikan kontribusi yang jauh lebih besar dari skala negaranya" di bidang ini.

• Microsoft mengintegrasikan kecerdasan buatan ke dalam operasi keamanannya untuk memerangi ancaman siber dan aktivitas peretas yang terus berkembang dengan lebih baik. • Strategi ini menggunakan model AI yang diungkapkan oleh Anthropic pada bulan April, yang telah menunjukkan kemahiran tinggi dalam mengidentifikasi kerentanan dalam sistem operasi dan browser web utama. • Perkembangan ini signifikan karena AI tersebut awalnya tidak dirancang untuk keamanan siber, namun mampu menemukan cacat perangkat lunak kritis yang mungkin terlewatkan oleh metode tradisional.

• Firma keamanan siber Check Point mendeteksi lonjakan aktivitas web terkait pemilu pada bulan Januari, dengan sekitar 1.300 domain baru yang mengandung kata "election" dan 2.957 domain yang mengandung kata "vote". • Sebuah laporan baru memperingatkan bahwa pemilihan umum pertengahan masa jabatan AS mendatang akan menyebabkan ancaman siber yang "meningkat" yang menargetkan platform media, situs penggalangan dana, dan organisasi politik. • Para ahli memperingatkan bahwa tren ini menunjukkan bahwa dasar bagi kampanye misinformasi dan disinformasi yang luas sudah mulai dibangun.

• Kepala intelijen Inggris memperingatkan bahwa Rusia dan China telah muncul sebagai ancaman siber utama di era modern. • Rusia dilaporkan memanfaatkan teknologi "grey zone" untuk melakukan operasi agresif bersamaan dengan serangan militernya yang sedang berlangsung terhadap Ukraina. • China diidentifikasi sebagai ancaman signifikan yang terus berkembang, diperkuat oleh aliansi eratnya dengan Rusia.

• Inggris dan sekutunya menghadapi ancaman siber signifikan dari Rusia, yang menargetkan infrastruktur kritis, pemilu, dan kepercayaan publik. • Kepala intelijen puncak Inggris telah memperingatkan perlunya tindakan segera dari semua pihak, termasuk bisnis dan individu, untuk melawan ancaman ini. • Kemajuan pesat dalam Artificial Intelligence (AI) telah menciptakan jendela waktu yang sempit bagi Inggris dan sekutunya untuk tetap unggul atas pesaing seperti China dan Rusia di arena siber.

• Kepala intelijen GCHQ memperingatkan bahwa Inggris dan sekutunya berisiko kalah dalam konflik siber melawan musuh, khususnya Rusia, kecuali jika keamanan siber ditangani dengan urgensi yang jauh lebih besar. • Ia mendorong adanya upaya komprehensif "dari ruang rapat hingga ruang tamu" untuk meningkatkan prioritas pertahanan siber sepuluh kali lipat guna melawan ancaman yang terus meningkat. • Peringatan ini menyusul laporan dari Swedia, Polandia, Denmark, dan Norwegia yang menyatakan bahwa peretas yang terkait dengan Rusia telah menargetkan infrastruktur kritis, seperti bendungan dan pembangkit listrik.

• Kepala intelijen siber Inggris mengarakterisasikan kecerdasan buatan (AI) sebagai "kekuatan yang tak terhentikan," serta memperingatkan potensinya dalam memperkuat ancaman siber. • Otoritas di Swedia, Polandia, Denmark, dan Norwegia baru-baru ini melaporkan bahwa peretas yang terkait dengan Rusia menargetkan infrastruktur kritis, khususnya pembangkit listrik dan bendungan. • Perkembangan ini menyoroti meningkatnya risiko serangan siber yang didukung negara terhadap layanan esensial di seluruh Eropa, yang diperburuk oleh integrasi AI.

• Tantangan keamanan siber pada tahun 2026 telah bergeser secara mendasar dari pelanggaran terisolasi menjadi perlombaan senjata berkelanjutan di mana organisasi harus mengimbangi ancaman yang lebih cepat dan lebih canggih daripada sebelumnya. • Perkembangan terbaru mencakup inovasi Microsoft Teams Canvas, pembaruan panduan CISA, proyek Mythos AI dari Anthropic untuk pengujian kerentanan siber, serta kemitraan keamanan baru yang menjawab kebutuhan perusahaan. • Organisasi menghadapi tekanan yang meningkat untuk mengadopsi deteksi ancaman tingkat lanjut, mekanisme pertahanan berbasis AI, dan kemampuan respons cepat untuk melawan serangan siber berkemampuan AI serta metode eksploitasi kerentanan baru.

• Banyak operator telekomunikasi dan bisnis di pasar berkembang tetap rentan terhadap serangan siber berbasis AI yang persisten, meskipun kewaspadaan keamanan siber era 5G dan langkah-langkah pertahanan standar telah ditingkatkan. • Insiden profil tinggi baru-baru ini, termasuk pelanggaran CloudFlare, menunjukkan bahwa bahkan penyedia infrastruktur utama pun kesulitan menghadapi lanskap ancaman yang terus berkembang seiring AI memungkinkan ancaman siber bermutasi melampaui pertahanan warisan (legacy) yang ada. • Konvergensi antara terbatasnya kematangan keamanan siber di pasar berkembang, ketergantungan infrastruktur kritis pada jaringan digital, dan kapabilitas serangan AI yang maju dengan cepat menciptakan paparan kerentanan yang terakumulasi.

• Anthropic mengumumkan kemitraan baru bernama Mythos pada 8 Mei 2026, yang bertujuan untuk memajukan pertahanan keamanan siber berbasis AI di tengah meningkatnya ancaman. • OpenAI mengungkapkan detail tentang model GPT-5.5 mendatang, yang menampilkan kemampuan peningkatan untuk deteksi ancaman, sementara ASIC merujuk pada perangkat keras khusus yang mempercepat pemrosesan keamanan AI. • Grup peretas ShinyHunters mengaku bertanggung jawab atas pelanggaran data baru-baru ini yang menargetkan perusahaan teknologi AS, yang menggarisbawahi risiko berkelanjutan terhadap jaringan perusahaan.