Studi IBM: Kerugian akibat Kebocoran Data di ASEAN Tembus Rp65 Miliar
- Riset IBM mencatat rata-rata kerugian kebocoran data di ASEAN mencapai rekor US$4,12 juta atau sekitar Rp65 miliar pada 2026, naik 12% dari periode sebelumnya.
- Serangan berbasis AI global meningkat 56% dan menambah sekitar US$1 juta per insiden; 30% organisasi ASEAN terdampak melaporkan serangan memanfaatkan AI.
- Sektor keuangan mencatat kerugian tertinggi, sementara AI dan otomatisasi keamanan memangkas biaya hingga US$1,2 juta serta mempercepat penanganan kebocoran 123 hari.
Jakarta, IDN Times — Tekanan operasional dan finansial yang dihadapi berbagai organisasi di kawasan ASEAN kini semakin mengkhawatirkan. Berdasarkan laporan riset terbaru bertajuk IBM 2026 Cost of a Data Breach, rata-rata kerugian akibat kebocoran data di ASEAN telah menembus angka rekor tertinggi sebesar 4,12 juta dolar AS (sekitar Rp65 miliar) pada tahun 2026, mengalami lonjakan 12 persen dibandingkan periode sebelumnya.
Meningkatnya angka kerugian ini dipicu oleh makin mahirnya para pelaku kejahatan siber dalam memanfaatkan taktik berbasis kecerdasan buatan (AI) serta mengeksploitasi kompleksitas sistem digital. Secara global, serangan berbasis AI melonjak hingga 56% dan menyumbang tambahan kerugian sekitar US$1 juta per insiden. Bahkan, hampir tiga dari sepuluh (30%) organisasi di ASEAN yang mengalami insiden pelanggaran data melaporkan bahwa serangan tersebut secara langsung memanfaatkan AI.
General Manager IBM ASEAN, Catherine Lian, menyoroti ancaman serius dari meningkatnya efisiensi serangan kejahatan siber.
"Dengan semakin luasnya pemanfaatan AI, serangan siber kini dapat dilakukan dengan lebih murah dan cepat. Kondisi ini membuat organisasi di seluruh ASEAN semakin sulit menginvestigasi kebocoran data, sementara semakin lama proses investigasi berlangsung, semakin besar pula dampak dan biaya yang harus ditanggung, di tengah meningkatnya risiko dan tekanan terhadap sektor infrastruktur vital," ujar Catherine Lian.
Ia menambahkan bahwa adopsi pertahanan berbasis otomatisasi menjadi faktor pembeda yang krusial bagi perusahaan.
"Temuan kami menegaskan pentingnya AI dan otomatisasi dalam keamanan siber untuk merespons ancaman yang juga semakin didukung AI. Organisasi yang telah mengintegrasikan strategi AI ke dalam operasi keamanan dapat mendeteksi dan menangani kebocoran dengan lebih cepat, sekaligus mengurangi dampak dan biaya yang ditimbulkan," tegasnya.
Berikut adalah lima temuan utama dari laporan riset IBM 2026 yang diuraikan secara mendalam:
1. Sektor jasa keuangan jadi sasaran paling babak belur
ilustrasi kebocoran data (Unsplash/Pankaj Patel) Sektor jasa keuangan mencatatkan rata-rata kerugian akibat kebocoran data tertinggi di kawasan ASEAN, yakni mencapai 6,53 juta dolar AS (sekitar Rp103 miliar) per insiden. Tingginya biaya ini disebabkan oleh ketatnya denda regulasi, biaya pemulihan sistem, serta kerugian atas hilangnya kepercayaan nasabah.
Kerugian besar ini kemudian disusul oleh sektor industri (manufacturing) sebesar US$5,99 juta dan sektor komunikasi sebesar 4,28 juta dolar AS. Tingginya angka pada sektor industri dan komunikasi menegaskan bahwa serangan siber kini tidak hanya menyasar data finansial, tetapi juga menargetkan infrastruktur vital yang berpotensi melumpuhkan operasional publik dan rantai pasok.
2. Adopsi AI dan otomatisasi pertahanan terbukti memangkas biaya hingga 1,2 juta dolar AS
ilustrasi AI (freepik.com/freepik) Riset ini menemukan cybersecurity paradox, di mana AI dimanfaatkan oleh penjahat siber sekaligus menjadi benteng terbaik bagi korban. Organisasi di ASEAN yang mengintegrasikan AI dan otomatisasi keamanan secara luas mencatatkan rata-rata kerugian sebesar 3,66 juta dolar AS, jauh lebih rendah dibanding organisasi yang belum menerapkannya (4,86 juta dolar AS). Penggunaan AI memangkas biaya kebocoran hingga 1,2 juta dolar AS per insiden.
Selain menghemat anggaran, integrasi AI dan otomatisasi memungkinkan tim keamanan merespons ancaman secara signifikan lebih cepat. Organisasi yang memanfaatkan teknologi ini mampu mengidentifikasi dan menangani kebocoran data 123 hari lebih cepat dibandingkan tim yang masih mengandalkan proses manual.
3. Eksploitasi identitas dan aplikasi publik jadi jalur peretasan paling mahal
Ilustrasi kebocoran data/Shutterstock/Gorodenkoff. Vektor atau jalur masuk serangan menjadi penentu besarnya biaya yang dikeluarkan organisasi. Laporan IBM mengungkapkan bahwa eksploitasi terhadap aplikasi yang terhubung ke publik (public-facing applications) serta penyalahgunaan akun valid (valid credentials) merupakan jalur serangan dengan dampak finansial terbesar di ASEAN.
Rata-rata kerugian dari insiden kebocoran data akibat eksploitasi identitas ini menembus angka lebih dari 4,5 juta dolar AS (sekitar Rp71 miliar) per peretasan. Penjahat siber memanfaatkan kelemahan manajemen identitas dan kredensial karyawan untuk masuk ke dalam jaringan internal tanpa memicu alarm keamanan.
4. Perlindungan enkripsi data di organisasi ASEAN masih tergolong lemah
ilustrasi kebocoran data (Unsplash/Pankaj Patel) Di tengah meningkatnya ancaman kejahatan siber, laporan ini mengungkapkan celah mendasar pada aspek perlindungan data dasar. Hanya 29 persen organisasi di ASEAN yang mengonfirmasi bahwa data sensitif mereka telah terenkripsi secara penuh—baik saat data tersimpan (data at rest) maupun saat ditransmisikan (data in transit)—ketika insiden kebocoran terjadi.
Padahal, investasi pada strategi defensif proaktif seperti pengujian keamanan berbasis simulasi serangan (offensive security testing), orkestrasi dan otomatisasi keamanan, serta pengelolaan siklus hidup kunci enkripsi (key lifecycle management) terbukti menjadi langkah paling efektif dalam meminimalkan dampak finansial kebocoran data.
5. Ancaman Frontier AI dorong aksi proaktif peningkatan anggaran keamanan
Ilustrasi pusat operasi keamanan siber. (techdigipro.com) Mengantisipasi ancaman yang makin kompleks, sebanyak 71 persen organisasi di ASEAN menyatakan berencana meningkatkan anggaran untuk perangkat keamanan dan tata kelola (governance) setelah mengalami insiden kebocoran data.
Sementara itu, riset lanjutan Ponemon Institute secara global menunjukkan bahwa 85 persen organisasi yang memahami potensi dan bahaya dari model kecerdasan buatan tingkat lanjut (frontier AI—seperti model Mythos) memilih untuk mengambil langkah proaktif. Mereka meningkatkan anggaran keamanan siber terlebih dahulu guna membentengi sistem sebelum serangan siber berbasis frontier AI benar-benar terjadi.
Laporan IBM Cost of a Data Breach Report 2026 disusun oleh Ponemon Institute berdasarkan studi terhadap 26 organisasi di ASEAN pada periode Maret 2025–Februari 2026, serta studi lanjutan pada Mei 2026 terhadap 456 organisasi global.
