Cyber Threats

• Laporan Cyber Pulse 2026 dari Mastercard mengungkapkan peningkatan serangan siber secara keseluruhan sebesar 13% di seluruh Eropa Timur, Timur Tengah, dan Afrika (EEMEA) selama setahun terakhir. • Laporan tersebut menyoroti lonjakan dramatis sebesar 198% dalam ancaman siber yang secara khusus dipicu oleh konflik yang sedang berlangsung di Timur Tengah. • Lonjakan ini disebabkan oleh keterlibatan aktor yang terkait dengan negara dan penerapan metode serangan yang semakin canggih, sehingga menciptakan lanskap digital yang lebih tidak stabil.

• Pakar industri memperingatkan dalam forum regional di Tokyo pada hari Kamis bahwa adopsi kecerdasan buatan (AI) yang cepat meningkatkan risiko keamanan siber di seluruh Asia. • AI digunakan untuk menciptakan ancaman yang lebih canggih dan lebih sulit dideteksi, khususnya berkisar dari penipuan tingkat lanjut hingga deepfake berkualitas tinggi. • Metode yang terus berkembang ini menciptakan dampak negatif yang jauh lebih besar bagi bisnis, karena langkah-langkah keamanan tradisional kesulitan mengimbangi serangan berbasis AI.

• Laporan Ancaman Teknologi 2026 dari CrowdStrike mengidentifikasi industri teknologi global sebagai sektor yang paling banyak menjadi target serangan siber, yang didorong terutama oleh eCrime dan aktor sponsor negara dari Tiongkok dan Korea Utara. • Sebuah kerentanan kritis disoroti yang melibatkan paket perangkat lunak yang diunduh sekitar 100 juta kali per minggu, menimbulkan risiko salah satu insiden rantai pasokan terbesar yang pernah tercatat. • Aktor ancaman semakin mengalihkan fokus mereka ke lingkungan pengembangan perangkat lunak untuk mengompromikan integritas rantai pasokan digital.

• Uni Eropa menginvestasikan €1,3 miliar (sekitar $1,5 miliar) ke dalam AI, keamanan siber, dan keterampilan digital melalui Program Digital Europe dari tahun 2025 hingga 2027. • Kerangka regulasi baru, khususnya Petunjuk NIS2 dan Digital Operational Resilience Act, mulai berlaku pada Oktober 2024 dan Januari 2025. • Mandat ini menjadikan investasi keamanan siber sebagai persyaratan hukum bagi sektor-sektor kritis, termasuk transportasi, energi, dan layanan keuangan, untuk melindungi infrastruktur penting.

• Sam Woods, kepala Prudential Regulation Authority (PRA) yang akan segera mengakhiri masa jabatannya, telah mengidentifikasi risiko keamanan siber berbasis AI sebagai ancaman utama yang dihadapi sektor perbankan. • Regulator tersebut menyatakan kekhawatiran signifikan mengenai kerentanan yang ada dalam sistem IT pemberi pinjaman, yang dapat dieksploitasi oleh alat AI yang canggih. • Peringatan ini menyoroti pergeseran kritis dalam lanskap ancaman, karena AI memungkinkan serangan siber yang lebih kompleks dan sering terhadap infrastruktur keuangan.

• Ancaman siber yang ditenagai AI diproyeksikan akan menjadi jauh lebih otonom dan canggih pada tahun 2026. • Serangan tingkat lanjut ini melampaui kerangka keamanan tradisional, memungkinkan aktor ancaman untuk melewati pertahanan konvensional dengan lebih mudah. • Pergeseran ini menjadi penting karena AI secara fundamental membentuk ulang lanskap keamanan siber, meningkatkan bahaya dan skala intrusi digital.

• Para pembuat kebijakan saat ini sedang berupaya membangun rezim keamanan AI terkoordinasi yang berfokus pada model frontier, infrastruktur kritis, dan tinjauan pemerintah secara sukarela. • Secara bersamaan, penyerang siber mengembangkan taktik mereka dengan menyempurnakan distribusi malware dan menyalahgunakan platform populer untuk menargetkan pengguna biasa dalam skala besar. • Ketegangan ini menonjolkan celah yang semakin lebar antara kerangka kerja keamanan pemerintah tingkat tinggi dan proliferasi cepat perangkat kriminal yang rendah hambatan.

• Microsoft mengintegrasikan kecerdasan buatan ke dalam operasi keamanannya untuk memerangi ancaman siber dan aktivitas peretas yang terus berkembang dengan lebih baik. • Strategi ini menggunakan model AI yang diungkapkan oleh Anthropic pada bulan April, yang telah menunjukkan kemahiran tinggi dalam mengidentifikasi kerentanan dalam sistem operasi dan browser web utama. • Perkembangan ini signifikan karena AI tersebut awalnya tidak dirancang untuk keamanan siber, namun mampu menemukan cacat perangkat lunak kritis yang mungkin terlewatkan oleh metode tradisional.