Laporan Bitdefender 2025 dedah jurang persepsi AI, serangan LOTL dan budaya berdiam diri

Ancaman AI: Kebimbangan tinggi, realiti lebih bernuansa

Salah satu tema utama laporan ialah jurang antara persepsi dan kejadian sebenar berkaitan ancaman berkuasa AI. Sebanyak 67% responden percaya serangan dipacu AI semakin meningkat, manakala 58% menyenaraikan perisian hasad berkuasa AI sebagai kebimbangan utama . Namun begitu, laporan tersebut menyatakan bahawa kadar sebenar serangan yang dipertingkatkan AI masih lebih rendah daripada yang dibimbangkan oleh ramai responden .

Pada masa yang sama, ancaman itu bukan sekadar teori. Sebanyak 63% organisasi melaporkan pernah mengalami serangan yang melibatkan AI dalam tempoh 12 bulan sebelumnya . Penyerang turut menggunakan alat AI generatif untuk membantu pelaku berkemahiran rendah menjalankan serangan dengan lebih pantas, sekali gus memendekkan kitaran serangan .

Hampir semua responden — 96% — menganggap AI generatif, atau GenAI, sebagai ancaman kepada landskap keselamatan siber. Lebih satu pertiga, iaitu 36%, pula berkata penggunaan GenAI untuk tujuan berniat jahat sedang meningkat dengan pantas .

Mengurangkan permukaan serangan menjadi keutamaan

Buat kali pertama, pengurangan permukaan serangan muncul sebagai keutamaan operasi tertinggi pasukan keselamatan. Sebanyak 68% pemimpin keselamatan bersetuju bahawa melumpuhkan alat dan aplikasi yang tidak diperlukan ialah langkah kritikal .

Perubahan tumpuan ini berpunca daripada kesedaran bahawa strategi yang hanya bergantung pada pengesanan selepas serangan tidak lagi memadai. Analisis Bitdefender mendapati 84% serangan siber berkeparahan tinggi menggunakan teknik living off the land (LOTL) — iaitu penyalahgunaan alat sah yang sudah tersedia dalam persekitaran organisasi, seperti PowerShell, Windows Management Instrumentation (WMI) dan PsExec .

Dalam pendekatan ini, penyerang cuba “log masuk, bukan memecah masuk” dengan menggunakan kelayakan yang dicuri serta alat terbina dalam sistem untuk mengelak pengesanan . Keutamaan mengurangkan permukaan serangan paling tinggi di Amerika Syarikat, iaitu 75%, dan Singapura, iaitu 71% .

Jurang antara C-suite dan pasukan operasi

Laporan itu turut menunjukkan masalah tadbir urus dan komunikasi yang ketara antara pihak pengurusan atasan dengan pasukan yang mengendalikan keselamatan siber setiap hari.

• Jurang keyakinan: 45% eksekutif peringkat C-suite berkata mereka “sangat yakin” dengan keupayaan organisasi mengurus risiko siber. Namun, hanya 19% pengurus peringkat pertengahan berkongsi keyakinan yang sama .
• Keutamaan tidak selari: Sebanyak 41% eksekutif meletakkan penggunaan alat AI sebagai keutamaan utama, manakala 35% pengurus pertengahan lebih mengutamakan keselamatan awan dan pengurusan identiti .

Perbezaan ini boleh menyebabkan pelaburan tidak menepati keperluan sebenar serta melambatkan tindakan terhadap risiko operasi. Dapatan tersebut menggambarkan kemungkinan wujudnya jarak antara gambaran risiko di peringkat lembaga atau pengurusan atasan dengan tekanan yang dihadapi pasukan barisan hadapan .

Krisis berdiam diri selepas kebocoran

Antara dapatan paling membimbangkan ialah tekanan untuk tidak mendedahkan insiden keselamatan.

• 58% profesional keselamatan siber berkata mereka pernah diarahkan supaya merahsiakan kebocoran walaupun mereka percaya insiden itu sepatutnya dilaporkan .
• Angka ini meningkat 38% berbanding dapatan Bitdefender pada 2023 .
• Ketua pegawai keselamatan maklumat (CISO) dan ketua pegawai maklumat (CIO) lebih berkemungkinan merasakan tekanan ini berbanding kakitangan operasi barisan hadapan .

Perbezaan mengikut negara juga ketara. Singapura mencatat kadar tertinggi, iaitu 75.7%, diikuti Amerika Syarikat (73.8%), United Kingdom (58.1%), Itali (52.8%), Jerman (48.4%) dan Perancis (35.4%) .

Bitdefender memberi amaran bahawa budaya berahsia seperti ini boleh menjejaskan pematuhan peraturan, kepercayaan pihak berkepentingan dan daya tahan organisasi dalam jangka panjang .

Adakah laporan ini membincangkan kedaulatan data?

Bahan laporan dan blog Bitdefender yang tersedia kepada umum tidak mempunyai bahagian khusus bertajuk “kedaulatan data”. Oleh itu, tidak wajar untuk menganggap laporan tersebut menyediakan dapatan berdiri sendiri mengenai isu itu.

Bagaimanapun, hasil kajian dipecahkan mengikut negara dan perbincangan tentang tekanan rentas sempadan serta kewajipan melaporkan kebocoran muncul dalam konteks dapatan 58% tadi . Rujukan bahawa insiden dirahsiakan “walaupun sepatutnya dilaporkan” menunjukkan kemungkinan wujud ketegangan berkaitan pematuhan undang-undang, pengendalian data dan keperluan pelaporan . Perbezaan kadar antara Perancis, 35.4%, dengan Singapura, 75.7%, juga menunjukkan bahawa persekitaran peraturan setiap negara boleh mempengaruhi pengalaman organisasi — walaupun laporan itu sendiri tidak membuktikan hubungan sebab-akibat tersebut.

Cabaran operasi yang masih menghalang pertahanan

Selain dominasi serangan LOTL, responden mengenal pasti beberapa cabaran utama dalam mengukuhkan permukaan serangan. Mereka boleh memilih sehingga tiga cabaran :

• Mengimbangi keselamatan dengan kemudahan penggunaan: 37%
• Mengintegrasikan sistem legasi dengan teknologi moden: 35%
• Menghadapi landskap ancaman yang berubah pantas: 34%
• Serangan rantaian bekalan perisian pihak ketiga: 32%
• Menampal kelemahan pada masanya: 30%
• Pengguna dengan keistimewaan akses berlebihan: 24%
• Kesukaran menghalang penyalahgunaan alat yang sah: 23%

Laporan itu turut menganggap lambakan alat dan kerumitan sistem sebagai beban operasi yang besar. Mengurangkan akaun pentadbir yang tidak digunakan, aplikasi terbiar dan kebenaran akses berlebihan kini menjadi antara lapisan pertahanan paling penting .

Maksudnya, pengurangan permukaan serangan bukan lagi sekadar satu teknik keselamatan tambahan. Ia merupakan perubahan strategi untuk menghadapi serangan LOTL yang semakin sukar dikesan .

Kesimpulan: masalah utama bukan AI semata-mata

Laporan Bitdefender 2025 menggambarkan industri keselamatan siber yang sedang berubah arah. Lima mesej utamanya ialah:

1. Serangan berasaskan LOTL yang senyap kini mendominasi, menjadikan pertahanan yang hanya bergantung pada pengesanan semakin tidak mencukupi.
2. Pengurangan permukaan serangan ialah keutamaan operasi utama bagi 68% pasukan keselamatan.
3. Kebimbangan terhadap AI sangat tinggi, tetapi persepsi tentang kelaziman serangan AI mungkin melebihi kadar sebenar — walaupun 63% organisasi tetap melaporkan pengalaman dengan serangan yang melibatkan AI.
4. Jurang tadbir urus antara eksekutif dan pasukan operasi boleh menyebabkan keutamaan serta pelaburan keselamatan tersasar.
5. Lebih separuh pasukan keselamatan pernah ditekan supaya berdiam diri tentang kebocoran, satu trend yang meningkat dengan ketara sejak 2023 dan boleh menjejaskan pematuhan serta kepercayaan.

Kesimpulannya, laporan ini tidak menyediakan bahagian khusus mengenai kedaulatan data. Namun, dapatan rentas negara berkaitan tekanan menyembunyikan kebocoran menunjukkan bahawa keperluan pelaporan dan persekitaran peraturan negara tetap menjadi konteks penting dalam memahami risiko tersebut.