Eksploitasi Kerentanan Lampaui Kredensial Curian sebagai Penyebab Utama Kebocoran Data

Tren ini sebenarnya sudah terlihat sejak sebelumnya. DBIR 2025 mencatat eksploitasi kerentanan sudah meningkat menjadi 20% dari seluruh pelanggaran keamanan.

Penyerang biasanya menargetkan sistem yang terekspos di internet, seperti:

• aplikasi yang dapat diakses publik
• perangkat edge dan infrastruktur VPN
• layanan cloud dan API
• komponen perangkat lunak pihak ketiga

Alih‑alih mencoba menipu karyawan terlebih dahulu, banyak penyerang sekarang memindai internet untuk mencari sistem yang belum di‑patch lalu mengeksploitasinya secara langsung.

AI Mempercepat Serangan Siber

Artificial Intelligence kini berperan besar dalam mempercepat operasi penyerang.

Verizon melaporkan bahwa AI membantu pelaku serangan mengidentifikasi kerentanan dan membuat eksploit jauh lebih cepat, sehingga waktu respons bagi tim keamanan menjadi semakin sempit. Dalam beberapa kasus, waktu antara penemuan kerentanan dan eksploitasi bahkan menyusut dari hitungan bulan menjadi hanya beberapa jam.

AI juga memungkinkan otomatisasi berbagai aktivitas serangan, seperti:

• pemindaian kerentanan dalam skala besar
• pengembangan malware lebih cepat
• pengintaian sistem secara massal
• pembuatan pesan phishing dan social engineering yang lebih meyakinkan

Dengan otomatisasi ini, penyerang dapat menargetkan ribuan sistem sekaligus dan bergerak dari tahap penemuan ke eksploitasi dengan sangat cepat.

Risiko Baru: “Shadow AI” dan Aktivitas Bot

Selain membantu penyerang, AI juga menciptakan risiko baru di dalam organisasi.

Salah satu fenomena yang meningkat adalah “shadow AI”—penggunaan alat AI oleh karyawan tanpa persetujuan atau pengawasan dari tim keamanan perusahaan.

Verizon melaporkan sekitar 45% karyawan kini menggunakan alat AI di luar kontrol keamanan resmi, yang meningkatkan risiko kebocoran data sensitif ke platform eksternal.

Pada saat yang sama, AI juga memperkuat aktivitas bot otomatis dalam serangan siber, termasuk untuk:

• credential stuffing
• pemindaian kerentanan
• kampanye social engineering
• penipuan dan pengambilalihan akun

Dengan bantuan AI, operasi ini dapat dijalankan dalam skala besar yang sebelumnya hampir mustahil dilakukan secara manual.

Patching Lambat Memberi Keuntungan bagi Penyerang

Masalah semakin serius karena banyak organisasi lambat memperbaiki kerentanan yang ditemukan.

Analisis DBIR sebelumnya menunjukkan hanya sekitar 54% kerentanan pada perangkat perimeter yang berhasil diperbaiki, dengan median waktu perbaikan sekitar 32 hari.

Analisis terbaru terkait data DBIR 2026 menunjukkan situasinya bahkan memburuk:

• organisasi menghadapi 50% lebih banyak kerentanan kritis yang perlu diperbaiki
• median waktu perbaikan meningkat dari 32 hari menjadi 43 hari

Akibatnya terjadi ketimpangan besar antara kecepatan penyerang dan respons organisasi.

Penyerang dapat menemukan dan mengeksploitasi celah dalam hitungan jam atau hari, sementara proses patching perusahaan sering memakan waktu minggu bahkan lebih lama.

Risiko dari Vendor dan Pihak Ketiga Terus Meningkat

Laporan ini juga menyoroti meningkatnya peran pihak ketiga dalam insiden kebocoran data.

DBIR 2025 sebelumnya sudah mencatat keterlibatan vendor atau mitra eksternal meningkat dari 15% menjadi 30% kasus pelanggaran keamanan.

Pada analisis DBIR 2026, beberapa laporan menyebutkan keterlibatan pihak ketiga mencapai sekitar 48% dari seluruh pelanggaran.

Ini berarti organisasi bisa terkena dampak bahkan jika sistem internal mereka relatif aman, karena penyerang menargetkan:

• pemasok perangkat lunak
• penyedia layanan cloud
• managed service provider
• platform identitas dan autentikasi

Ketergantungan pada ekosistem digital yang kompleks membuat rantai pasokan teknologi menjadi salah satu titik lemah utama.

Social Engineering Berbasis Mobile Semakin Efektif

Serangan yang menargetkan manusia juga ikut berkembang.

DBIR menemukan bahwa social engineering melalui perangkat mobile memiliki tingkat keberhasilan 40% lebih tinggi dibanding phishing email tradisional.

Beberapa faktor yang mendorong tren ini antara lain:

• karyawan sering menyetujui permintaan MFA melalui ponsel
• aplikasi pesan dan SMS lebih sulit dipantau oleh alat keamanan
• pengguna cenderung merespons notifikasi mobile lebih cepat

Penyerang juga mulai menggabungkan teknik mobile dengan pesan yang dibuat AI, kloning suara, dan penipuan berbasis QR code untuk meningkatkan kredibilitas serangan.

Implikasi bagi Strategi Keamanan Organisasi

Pesan utama dari DBIR 2026 adalah bahwa risiko keamanan kini bergeser dari serangan berbasis identitas menuju serangan berbasis eksposur sistem.

Organisasi tidak hanya perlu melindungi password dan identitas digital, tetapi juga harus mengurangi permukaan serangan (attack surface) yang terbuka di internet.

Beberapa prioritas keamanan yang semakin penting meliputi:

• mempercepat patching dan manajemen kerentanan
• tata kelola yang jelas terhadap penggunaan AI internal
• pengawasan lebih ketat terhadap akses pihak ketiga
• perlindungan terhadap social engineering yang menargetkan perangkat mobile

Dengan AI yang mempercepat penemuan kerentanan sekaligus otomatisasi serangan, tantangan terbesar bagi tim keamanan adalah menutup kesenjangan antara kecepatan penyerang dan kemampuan organisasi untuk merespons.