Microsoft buka data, serangan siber pakai AI makin gila-gilaan

cover | topik.id

Laporan Pertahanan Digital Microsoft 2025 memaparkan lanskap ancaman siber yang berubah sangat cepat. Lonjakan serangan bermotif finansial, infiltrasi negara-bangsa, dan penggunaan kecerdasan buatan, artificial intelligence (AI) dalam serangan siber skala global. 

Dalam laporan itu, Microsoft mengungkapkan tantangan terbesar bagi para Chief Information Security Officer (CISO) kini bukan sekadar mencegah serangan, melainkan bagaimana membangun ketahanan organisasi terhadap ancaman yang terus berevolusi. Sebab AI telah mengubah seluruh dinamika ancaman siber. 

Serangan kini dapat dijalankan dalam hitungan detik, bahkan secepat satu klik pengguna. Teknik rekayasa sosial seperti ClickFix dan penyusupan kontainer dalam waktu kurang dari 48 jam menandakan bahwa banyak model pertahanan lama sudah tidak relevan. Ironisnya, AI yang sama juga menjadi senjata paling kuat bagi tim keamanan, bukan hanya untuk mendeteksi, tetapi juga untuk merespons dengan kecepatan yang sama.

Data Microsoft menunjukkan peningkatan drastis, kampanye disruptif naik 87%, pencurian kredensial meningkat 23%, dan eksfiltrasi data melonjak 58%. Serangan ini tidak lagi bersifat sporadis, melainkan terkoordinasi lintas negara dengan aktor negara-bangsa, sindikat kriminal, dan penyedia jasa siber berbagi infrastruktur. Dunia maya kini menjadi arena pertempuran ekonomi dan geopolitik yang beroperasi secepat mesin dan seluas benua.

"Temuan tahun ini mengungkapkan sesuatu yang telah kita semua rasakan: ancaman terhadap lanskap tidak hanya berevolusi, melainkan juga semakin cepat. AI telah mengubah persamaan secara fundamental, memengaruhi kecepatan, skala, dan kecanggihan serangan siber sedemikian rupa sehingga banyak asumsi pertahanan tradisional menjadi usang. Namun, AI juga merupakan alat adaptasi kita yang paling ampuh," tulis Microsoft dalam laporan resminya, seperti dilansir topik.id, Kamis (23/10/2025).

Di tengah gelombang ancaman ini, CISO dihadapkan pada paradoks baru: kemampuan pertahanan meningkat, namun pola pikir organisasi sering kali tertinggal. Keamanan masih dianggap sebagai penghalang, bukan pendorong bisnis. Padahal, strategi modern menuntut keamanan yang terintegrasi dalam setiap lini operasional, mulai dari desain produk hingga manajemen rantai pasokan, agar ketahanan menjadi fondasi, bukan tambahan.

Microsoft merincikan bahwa ketahanan, kecerdasan, dan otomatisasi adalah kunci. Dalam konteks serangan yang bergerak cepat, kesiapan respons insiden menentukan nasib organisasi. Tim yang telah berlatih skenario nyata, mengotomatisasi deteksi, dan memberdayakan pengambilan keputusan cepat terbukti mampu pulih lebih efisien dibanding mereka yang mengandalkan prosedur manual. Prinsip ini menjadi inti dari inisiatif Secure Future Initiative (SFI) Microsoft.

"Kontrol identitas modern tidak bisa ditawar. Dengan 97% serangan identitas menargetkan kata sandi, MFA yang tahan phishing secara fundamental mengubah persamaan risiko. Ini bukan tentang menambahkan lapisan, ini tentang menghilangkan seluruh vektor serangan. Organisasi yang menerapkan autentikasi tahan phishing melihat penurunan dramatis dalam keberhasilan kompromi," ungkap Microsoft dalam laporam itu.

Melalui SFI, Microsoft membagikan pola dan praktik keamanan yang telah diuji secara nyata, mulai dari penerapan Zero Trust, pengamanan rantai pasokan perangkat lunak, hingga perlindungan kode sumber di lingkungan multi-penyewa. 

Pendekatan ini tidak berbentuk teori, melainkan kumpulan pengalaman operasional yang dapat diterapkan langsung oleh organisasi lain untuk memperkuat pertahanan mereka.

Meski, peran CISO kini meluas menjadi arsitek ketahanan organisasi. Di era di mana serangan siber berjalan otomatis, global, dan terus beradaptasi, keamanan bukan lagi proyek teknis, melainkan strategi bisnis yang menentukan keberlangsungan perusahaan. 

Microsoft juga menekankan tantangan terbesar ke depan bukan hanya melindungi sistem, tapi membangun budaya organisasi yang tangguh, adaptif, dan mampu berkembang lebih cepat dari ancaman itu sendiri.

"Lanskap ancaman siber akan terus berkembang. Mandat kami adalah berkembang lebih cepat, membangun organisasi yang tidak hanya aman tetapi juga tangguh, adaptif, dan siap menghadapi apa pun yang akan datang. Itulah tantangan yang dihadapi setiap CISO saat ini. Ini juga merupakan peluang untuk membangun sesuatu yang lebih kuat dari sebelumnya," terangnya.