JawabanDipublikasikan16 sumber
Deteksi Ransomware di Singapura Kerap Datang Terlambat
Porsi korban ransomware di Singapura yang baru mengetahui kebocoran setelah data dicuri naik dari 15% menjadi 47% dalam setahun; rata rata, penyerang berada di jaringan hampir 2,5 minggu sebelum terdeteksi.[6] Kaspersky mencatat lebih dari 70.000 serangan eksploit yang menargetkan bisnis di Singapura berhasil diblok...
Diterbitkan olehDiedit dengan GPT-6 LunaGambar dibuat dengan GPT Image 2
Jawaban penelitian
Poin-poin penting
- Porsi korban ransomware di Singapura yang baru mengetahui kebocoran setelah data dicuri naik dari 15% menjadi 47% dalam setahun; rata rata, penyerang berada di jaringan hampir 2,5 minggu sebelum terdeteksi.[6]
- Kaspersky mencatat lebih dari 70.000 serangan eksploit yang menargetkan bisnis di Singapura berhasil diblokir pada 2025.
- Survei berbeda menunjukkan kekhawatiran dan insiden terkait AI, tetapi angka angkanya mengukur hal yang berbeda dan tidak membuktikan penyebab keterlambatan deteksi ransomware.
AI Perintah
openai.comCreate a landscape editorial hero image for this Studio Global article: What do ExtraHop’s findings reveal about Singapore enterprises’ ransomware detection failures—including the rise from 15% to 47% detecting b. Article summary: ExtraHop’s findings point to a failure to detect intrusions before attackers achieve their objectives—not simply a failure to prevent entry. The reported jump in detection only after data theft, together with roughly 2.5. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
Temuan ExtraHop menyoroti jeda antara penyerang masuk ke jaringan dan tim keamanan menyadari adanya penyusupan. Hampir separuh korban ransomware di Singapura dalam laporan tersebut baru mendeteksi kebocoran setelah data perusahaan dicuri. Rata-rata, penyerang berada di jaringan hampir 2,5 minggu sebelum ditemukan.6 Artinya, tantangannya bukan hanya mencegah akses awal, tetapi juga mengenali dan membatasi penyusupan lebih cepat.
Banyak korban baru tahu setelah data dicuri
Menurut laporan mengenai temuan ExtraHop, porsi korban ransomware di Singapura yang baru mengetahui kebocoran setelah data dicuri naik dari 15% pada tahun sebelumnya menjadi 47%.6 Itu merupakan kenaikan 32 poin persentase. Laporan yang sama menyebut penyerang rata-rata berada di jaringan hampir 2,5 minggu sebelum terdeteksi dalam insiden ransomware.
6
Kedua angka itu mengukur hal yang berbeda. Angka 47% menunjukkan kapan korban menyadari kebocoran dibandingkan dengan pencurian data, sedangkan 2,5 minggu menggambarkan lamanya penyerang berada di jaringan sebelum ditemukan. Bersama-sama, keduanya menunjukkan adanya peluang untuk menyelidiki aktivitas mencurigakan dan membatasi penyusupan lebih awal. Namun, angka tersebut tidak menjelaskan penyebab keterlambatan atau membuktikan bahwa semua organisasi mengalami urutan kejadian yang sama.
Serangan yang diblokir bukan berarti jaringan berhasil ditembus
Kaspersky melaporkan telah memblokir lebih dari 70.000 serangan eksploit yang menargetkan bisnis di Singapura pada 2025, dari lebih dari 2 juta serangan serupa di Asia Tenggara.37 Eksploit adalah kode atau teknik yang memanfaatkan celah pada perangkat lunak. Angka ini memberi gambaran tentang volume upaya serangan, tetapi bukan jumlah penyusupan yang berhasil, korban unik, ataupun insiden ransomware.
Karena itu, data Kaspersky memberi konteks mengenai tekanan serangan, tetapi tidak menjelaskan temuan ExtraHop atau membuktikan bahwa upaya tertentu berkaitan dengan kebocoran yang dilaporkan.
Angka risiko AI mengukur hal yang berbeda
Dalam survei terpisah yang dikutip media bisnis Singapura, 32% responden menyebut agen AI, infrastruktur berbasis agen, dan aplikasi AI generatif sebagai risiko keamanan siber terbesar bagi organisasi mereka.37 Survei QBE yang dilaporkan secara terpisah menemukan bahwa 39% bisnis di Singapura mengalami setidaknya satu peristiwa siber terkait AI dalam setahun terakhir—angka tertinggi di antara pasar yang disurvei.
43 Angka pertama mengukur persepsi risiko, sedangkan angka kedua mencatat peristiwa yang dilaporkan. Peristiwa terkait AI belum tentu berarti terjadi kebocoran yang terkonfirmasi.
ExtraHop juga melaporkan bahwa 85% organisasi pernah mengalami insiden keamanan, paparan data, atau nyaris mengalami insiden yang berakar pada AI.2 Angka ini mencakup organisasi secara umum, bukan khusus Singapura, sehingga tidak dapat dibandingkan langsung dengan angka QBE. Secara terpisah, Cyber Security Agency of Singapore menyebut lanskap ancaman siber kian kompleks dan dipengaruhi AI.
36
Sumber yang tersedia tidak mendukung secara memadai angka khusus Singapura mengenai visibilitas kanal terenkripsi, kelelahan menghadapi banyak peringatan keamanan, aktivitas yang menyerupai pekerjaan sah, atau penggunaan izin berhak tinggi. Sumber tersebut juga tidak cukup membuktikan klaim bahwa temuan serangan yang baru diketahui saat tuntutan tebusan meningkat. Laporan terpisah memuat angka berbeda tentang penemuan serangan setelah tuntutan tebusan, tetapi kutipan yang tersedia tidak menunjukkan bahwa angka itu khusus untuk Singapura.8 Rincian tersebut tidak sebaiknya dianggap sebagai penjelasan yang sudah terbukti atas temuan ExtraHop.
Fokus pada deteksi dan respons lebih cepat
Kesimpulan terkuat dari temuan yang dilaporkan cukup spesifik: dalam kasus ransomware di Singapura tersebut, deteksi kerap terjadi setelah data dicuri, sementara penyerang memiliki waktu untuk bertahan di jaringan sebelum ditemukan.6 Angka-angka itu tidak membuktikan kontrol keamanan mana yang gagal, atau bahwa AI, kelompok ancaman tertentu, maupun cara akses tertentu menyebabkan keterlambatan.
Bagi organisasi, prioritas praktisnya adalah memperpendek waktu dari aktivitas mencurigakan hingga penyelidikan dan respons yang terkonfirmasi. Tim perlu menilai seberapa cepat mereka dapat memeriksa aktivitas jaringan dan akun yang tidak biasa, memahami apa yang terjadi, lalu membatasi penyusupan. Upaya memblokir serangan tetap penting, tetapi angka Kaspersky bukan bukti bahwa serangan yang diblokir berhasil menembus jaringan. Temuan ExtraHop mengingatkan bahwa kemampuan mendeteksi dan merespons setelah penyerang masuk juga perlu diuji.
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Orang-orang juga bertanya
Apa jawaban singkat untuk "Deteksi Ransomware di Singapura Kerap Datang Terlambat"?
Porsi korban ransomware di Singapura yang baru mengetahui kebocoran setelah data dicuri naik dari 15% menjadi 47% dalam setahun; rata rata, penyerang berada di jaringan hampir 2,5 minggu sebelum terdeteksi.[6]
Apa poin penting yang harus divalidasi terlebih dahulu?
Porsi korban ransomware di Singapura yang baru mengetahui kebocoran setelah data dicuri naik dari 15% menjadi 47% dalam setahun; rata rata, penyerang berada di jaringan hampir 2,5 minggu sebelum terdeteksi.[6] Kaspersky mencatat lebih dari 70.000 serangan eksploit yang menargetkan bisnis di Singapura berhasil diblokir pada 2025.
Apa yang harus saya lakukan selanjutnya dalam latihan?
Survei berbeda menunjukkan kekhawatiran dan insiden terkait AI, tetapi angka angkanya mengukur hal yang berbeda dan tidak membuktikan penyebab keterlambatan deteksi ransomware.