Kebocoran Data di ASEAN Capai US$4,12 Juta, Serangan Berbasis AI Kian Mengancam

JAKARTA — Ancaman serangan siber berbasis kecerdasan buatan (AI) semakin memberi tekanan terhadap organisasi di kawasan Asia Tenggara. Studi IBM Cost of a Data Breach 2026 mencatat, rata-rata kerugian akibat kebocoran data yang dialami organisasi di ASEAN mencapai 4,12 juta dollar AS atau sekitar Rp65 miliar.

Studi tersebut menunjukkan bahwa serangan siber kini tidak hanya semakin kompleks, tetapi juga mulai memanfaatkan kemampuan AI untuk mempercepat dan meningkatkan efektivitas serangan. Hampir tiga dari 10 organisasi di ASEAN yang mengalami kebocoran data akibat serangan siber mengatakan bahwa insiden yang mereka alami melibatkan penggunaan AI.

Kondisi ini membuat organisasi menghadapi tantangan ganda. Di satu sisi, mereka harus melindungi sistem digital yang semakin kompleks. Di sisi lain, mereka perlu mengantisipasi pelaku serangan yang dapat memanfaatkan AI untuk melakukan serangan dengan biaya lebih rendah dan dalam waktu lebih singkat.

Namun, penelitian tersebut juga menunjukkan bahwa penggunaan AI dan otomatisasi untuk keamanan siber dapat membantu menekan dampak finansial akibat kebocoran data.

Organisasi yang telah menggunakan AI dan otomatisasi keamanan secara luas mencatat rata-rata biaya kebocoran data sebesar 3,66 juta dollar AS. Angka tersebut lebih rendah dibandingkan 4,86 juta dollar AS yang dicatat organisasi yang belum memanfaatkan teknologi tersebut.

Selain kerugian yang lebih rendah, organisasi yang menerapkan AI dan otomatisasi juga mampu mengidentifikasi serta menangani insiden kebocoran data 123 hari lebih cepat.

“Dengan semakin luasnya pemanfaatan AI, serangan siber kini dapat dilakukan dengan lebih murah dan cepat,” kata Catherine Lian, General Manager IBM ASEAN melalui siaran pers pada hari Selasa (11/8).

Menurut Lian, kondisi tersebut membuat proses investigasi kebocoran data menjadi semakin sulit bagi organisasi di kawasan ASEAN. Semakin lama sebuah insiden ditangani, semakin besar pula potensi dampak operasional dan biaya yang harus ditanggung.

“Temuan kami menegaskan pentingnya AI dan otomatisasi dalam keamanan siber untuk merespons ancaman yang juga semakin didukung AI,” tambahnya.

Sektor Keuangan Menanggung Kerugian Tertinggi

Risiko kebocoran data tidak tersebar secara merata di seluruh sektor. Studi IBM menemukan bahwa sektor jasa keuangan mencatat rata-rata biaya kebocoran data tertinggi di ASEAN, yakni mencapai 6,53 juta dollar AS.

Sektor industri berada di posisi berikutnya dengan rata-rata kerugian 5,99 juta dollar AS, sementara sektor komunikasi mencatat rata-rata 4,28 juta dollar AS.

Tingginya biaya pada sektor-sektor tersebut menunjukkan besarnya risiko yang dihadapi organisasi yang mengelola data dalam jumlah besar dan memiliki ketergantungan tinggi terhadap infrastruktur digital.

Sektor keuangan, misalnya, tidak hanya menyimpan informasi pribadi dan transaksi nasabah, tetapi juga menjadi bagian penting dari sistem ekonomi yang sangat bergantung pada ketersediaan layanan digital.

Karena itu, gangguan keamanan tidak hanya berpotensi menimbulkan kerugian finansial langsung, tetapi juga dapat mengganggu operasional dan kepercayaan pengguna.

Organisasi Mulai Meningkatkan Investasi Keamanan

Ancaman yang semakin kompleks mendorong organisasi untuk meningkatkan investasi keamanan sebelum serangan yang lebih besar terjadi.

Di ASEAN, sebanyak 71 persen organisasi menyatakan berencana meningkatkan investasi pada perangkat keamanan dan tata kelola setelah mengalami kebocoran data.

Studi lanjutan yang dilakukan Ponemon Institute secara global juga menunjukkan kecenderungan serupa. Sebanyak 85 persen organisasi yang memahami kemampuan model frontier AI dalam mendukung serangan siber menyatakan berencana meningkatkan investasi keamanan.

Temuan tersebut memperlihatkan adanya perubahan pendekatan. Organisasi mulai melihat keamanan siber bukan sekadar sebagai respons setelah insiden terjadi, melainkan sebagai bagian dari upaya mengantisipasi ancaman yang berpotensi muncul.

Eksploitasi Identitas Masih Menjadi Ancaman

Di tengah berkembangnya serangan berbasis AI, metode serangan yang mengeksploitasi identitas dan akses pengguna tetap menjadi salah satu sumber kerugian terbesar.

Studi IBM mencatat eksploitasi aplikasi yang dapat diakses publik serta penyalahgunaan akun yang valid termasuk dalam vektor serangan dengan biaya tertinggi di ASEAN. Rata-rata biaya kebocoran data yang berkaitan dengan vektor tersebut mencapai lebih dari 4,5 juta dollar AS.

Kondisi ini menunjukkan bahwa pengamanan perimeter digital saja tidak cukup. Pengelolaan identitas, kredensial, serta hak akses pengguna menjadi bagian penting dalam strategi perlindungan data.

Enkripsi Belum Diterapkan Secara Menyeluruh

Persoalan lain yang ditemukan dalam studi tersebut adalah masih terbatasnya penerapan enkripsi terhadap data sensitif.

Hanya 29 persen organisasi yang menyatakan bahwa data sensitif mereka telah dienkripsi, baik ketika disimpan maupun ketika ditransmisikan pada saat terjadinya kebocoran data.

Kesenjangan tersebut menjadi semakin penting ketika organisasi mulai mempersiapkan diri menghadapi perkembangan teknologi komputasi, termasuk potensi ancaman yang ditimbulkan oleh teknologi kuantum terhadap sistem kriptografi yang digunakan saat ini.

IBM juga menemukan bahwa sejumlah langkah keamanan dapat membantu menekan biaya akibat kebocoran data. Organisasi yang menerapkan pengujian keamanan berbasis simulasi serangan, orkestrasi dan otomatisasi keamanan, serta pengelolaan siklus hidup kunci enkripsi mencatat penurunan biaya kebocoran data yang cukup signifikan.

AI Menjadi Alat Serangan Sekaligus Pertahanan

Perkembangan AI menciptakan situasi baru dalam keamanan siber. Teknologi yang sama dapat dimanfaatkan untuk meningkatkan kemampuan serangan sekaligus membantu organisasi mendeteksi dan merespons ancaman.

Studi IBM memperlihatkan bahwa organisasi yang telah mengintegrasikan AI ke dalam operasi keamanan memiliki kemampuan lebih baik dalam mengidentifikasi dan menangani insiden.

Di sisi lain, meningkatnya kemampuan model AI frontier membuat organisasi perlu memperkirakan bagaimana teknologi tersebut dapat digunakan oleh pelaku serangan di masa depan.

Laporan Cost of a Data Breach 2026 disusun oleh Ponemon Institute dan disponsori serta dianalisis oleh IBM. Untuk kawasan ASEAN, penelitian mencakup data dari 26 organisasi yang dikaji pada periode Maret 2025 hingga Februari 2026.

Penelitian lanjutan dilakukan pada Mei 2026. Dari 602 organisasi yang menjadi bagian dari riset Cost of a Data Breach, sebanyak 456 organisasi memberikan tanggapan. Dari jumlah tersebut, 78 persen atau 356 organisasi menyatakan mengetahui laporan terbaru mengenai model frontier AI yang sangat canggih.

Temuan tersebut menunjukkan bahwa ancaman kebocoran data di ASEAN kini berkembang seiring dengan transformasi teknologi. Ketika AI semakin mudah dimanfaatkan oleh pelaku serangan, organisasi dituntut tidak hanya memperkuat sistem pertahanan, tetapi juga mempercepat kemampuan mendeteksi, merespons, dan memulihkan diri dari insiden keamanan.