Bagaimana AI akan mengubah keamanan siber pada tahun 2025 - dan meningkatkan kejahatan dunia maya

Dari pertahanan berbasis AI hingga taktik ransomware yang berkembang, inilah yang dipersiapkan oleh para pemimpin dan pakar industri keamanan siber tahun ini.

Lanskap keamanan siber tahun 2024 ditandai dengan serangan ransomware yang menghancurkan, rekayasa sosial yang didukung kecerdasan buatan (AI), dan operasi siber yang disponsori negara yang menyebabkan miliaran kerusakan. Saat tahun 2025 dimulai, konvergensi AI, ketidakstabilan geopolitik, dan permukaan serangan yang berkembang menghadirkan lingkungan ancaman yang bahkan lebih kompleks.

Para profesional keamanan bersiap menghadapi apa yang bisa menjadi tahun yang paling menantang dalam pertahanan siber karena pelaku ancaman memanfaatkan alat dan taktik yang semakin canggih. Berdasarkan intelijen ancaman saat ini dan pola serangan yang muncul, berikut adalah lima prediksi keamanan siber signifikan yang kemungkinan akan membentuk tahun 2025.

1. Ransomware akan menjadi penghancuran dan manipulasi data

Ransomware tidak lagi hanya tentang pemerasan -- ini menjadi alat untuk gangguan sistemik.

Serangan ransomware telah menjadi perlengkapan lanskap ancaman keamanan siber, dengan organisasi membayar jutaan dolar untuk memulihkan data terenkripsi. Namun, sifat dari serangan ini berubah. Tahun ini, kelompok ransomware akan bergerak melampaui enkripsi dan pencurian data, menargetkan integritas data penting itu sendiri.

Evolusi ini dapat mencakup serangan yang merusak database sensitif, memodifikasi catatan keuangan, atau mengganggu operasi seluruh industri. Bayangkan implikasi dari catatan medis yang diubah di rumah sakit atau data keuangan yang dirusak di bank multinasional. Risikonya melampaui kerugian moneter, mengancam nyawa dan mengacaukan kepercayaan pada institusi.

"Muatan ransomware itu sendiri tidak banyak berubah. Kami telah melihat beberapa penyesuaian dan peningkatan kecil," kata Dick O'Brien, analis intelijen utama di Symantec Threat Hunter Team oleh Broadcom. "Namun, inovasi asli telah terjadi dalam rantai serangan ransomware. Serangan ransomware rata-rata yang sukses adalah proses multi-tahap yang kompleks yang melibatkan berbagai alat dan cukup banyak aktivitas keyboard langsung dari pihak penyerang."

O'Brien memuji perubahan ini dengan alat dan taktik yang berkembang. "Tren utamanya adalah menjauh dari malware. Sebagian besar alat yang digunakan oleh penyerang saat ini adalah perangkat lunak yang sah," jelasnya. "Dalam banyak serangan, satu-satunya malware yang kami lihat adalah ransomware, yang diperkenalkan dan dijalankan pada menit terakhir."

Studi terbaru, termasuk wawasan dari Badan Keamanan Siber dan Infrastruktur (CISA), menekankan meningkatnya kecanggihan operator ransomware yang memanfaatkan AI dan otomatisasi untuk meluncurkan serangan yang lebih cepat dan lebih terarah.

Apa yang dapat dilakukan organisasi

• Terapkan strategi pencadangan dan pemulihan bencana tingkat lanjut.

• Prioritaskan pemeriksaan integritas data untuk memastikan data yang dirusak terdeteksi.

• Berinvestasi dalam alat deteksi dan respons titik akhir (EDR) untuk mengidentifikasi dan mengisolasi ancaman dengan cepat.

2. Serangan bertenaga AI akan melampaui pertahanan manusia

AI merevolusi industri, dan itu termasuk kejahatan dunia maya. Pada tahun 2025, musuh akan memanfaatkan AI untuk membuat kampanye phishing yang sangat bertarget, mengembangkan malware tingkat lanjut, dan mengidentifikasi kerentanan sistem dengan kecepatan yang belum pernah terjadi sebelumnya. Serangan yang digerakkan oleh AI ini akan menantang bahkan tim keamanan siber yang paling canggih sekalipun, karena volume dan kecanggihan ancaman yang sangat besar akan melampaui pertahanan manual.

Salah satu contoh ancaman yang muncul ini adalah penggunaan AI generatif untuk membuat audio dan video deepfake, yang dapat digunakan untuk melewati sistem verifikasi identitas atau menyebarkan informasi yang salah. Pada tahun 2024, beberapa insiden profil tinggi menunjukkan betapa meyakinkannya teknologi deepfake, dan potensinya untuk penyalahgunaan dalam serangan siber semakin meningkat.

"Komunitas musuh kejahatan dunia maya bersifat oportunistik dan kewirausahaan, dan mereka dengan cepat mengadopsi dan menerapkan teknologi baru [...] penggunaan deepfake, kecerdasan buatan, dan LLM adalah langkah selanjutnya dalam evolusi ini karena penyerang berusaha membangun kepercayaan dengan korban pada tahap awal serangan melalui rekayasa sosial," kata Alex Cox. Direktur keamanan informasi LastPass. "Mereka paling sering mencapai ini dengan berpura-pura menjadi pengambil keputusan untuk perusahaan yang ditargetkan, sehingga menempatkan otoritas yang diketahui di balik permintaan penyerang."

Serangan bertenaga AI berbahaya karena diskalakan dengan mudah. Penyerang dapat memprogram sistem AI untuk mengidentifikasi kata sandi yang lemah di ribuan akun dalam hitungan menit atau untuk memindai seluruh jaringan perusahaan untuk kerentanan jauh lebih cepat daripada yang bisa dilakukan manusia.

Apa yang dapat dilakukan organisasi

• Terapkan alat pertahanan berbasis AI yang memantau jaringan secara real-time.

• Latih karyawan untuk mengenali upaya phishing yang canggih, bahkan buatan AI.

• Berkolaborasi dengan mitra industri untuk berbagi intelijen tentang ancaman berbasis AI yang muncul.

Permainan kucing-dan-tikus keamanan siber memasuki fase baru yang lebih cepat, di mana AI adalah teknologi utama yang digunakan oleh tim merah dan biru.

3. Infrastruktur penting akan menjadi target awal

Pada tahun 2024, serangan terhadap infrastruktur penting menjadi berita utama, mulai dari jaringan energi Eropa hingga sistem air di Amerika Serikat. Tren ini akan meningkat pada tahun 2025 karena negara-bangsa dan kelompok penjahat dunia maya berfokus pada mengganggu sistem yang paling bergantung pada masyarakat. Serangan ini sering ditujukan untuk menyebabkan kekacauan maksimum dengan upaya minimal dan semakin dipersenjatai dalam konflik geopolitik.

Sistem yang menua dan protokol keamanan yang terfragmentasi memperburuk risiko terhadap infrastruktur penting. Misalnya, banyak jaringan energi mengandalkan teknologi lama yang tidak pernah dirancang untuk menahan serangan siber modern. Sementara itu, meningkatnya interkonektivitas teknologi operasional (OT) dan teknologi informasi (TI) menciptakan kerentanan baru.

"Saat saya berbicara dengan perusahaan air dan utilitas, saya menemukan bahwa banyak yang tidak memiliki dasar-dasar dalam program siber industri mereka," Ian Bramson, wakil presiden keamanan siber industri global di Black & Veatch memperingatkan. "Mereka belum membangun visibilitas ke dalam jaringan OT mereka atau kontrol atas lingkungan mereka untuk mencegah, mendeteksi, atau menanggapi serangan."

Bramson mendesak para pemimpin untuk melihat siber industri - apa yang disebutnya "jaringan, peralatan, dan perangkat yang memengaruhi keselamatan dan waktu aktif (yaitu, kontinuitas operasional)" - sebagai masalah keamanan. "Serangan virtual terhadap ini dapat memiliki dampak fisik dunia nyata yang signifikan. Menjadikan dunia maya sebagai masalah keselamatan mengamanatkan tindakan dan memprioritaskan sumber daya. Semua utilitas menganggap serius keselamatan. Memperluasnya ke dunia maya memberinya prioritas yang dibutuhkan. Pada akhirnya, kesejahteraan masyarakat dan keselamatan karyawanlah yang membuat OT sangat penting bagi utilitas air."

Apa yang dapat dilakukan organisasi

• Bermitra dengan lembaga pemerintah seperti CISA untuk mengidentifikasi dan mengurangi kerentanan.

• Segmentasikan jaringan OT dan TI untuk membatasi dampak pelanggaran.

• Berinvestasi dalam pemantauan berkelanjutan dan deteksi ancaman real-time untuk sistem penting.

Melindungi infrastruktur penting bukan hanya prioritas keamanan siber -- ini masalah keamanan nasional.

4. Serangan rantai pasokan akan meningkat

Sifat bisnis global yang saling berhubungan telah menciptakan badai yang sempurna untuk serangan rantai pasokan. Pelanggaran ini mengeksploitasi kerentanan di vendor pihak ketiga, memungkinkan penyerang untuk menyusup ke beberapa organisasi melalui satu titik masuk. Pada tahun 2025, para ahli memperkirakan serangan ini akan tumbuh dalam frekuensi dan kecanggihan.

Salah satu contoh penting adalah serangan siber SolarWinds, yang membahayakan ribuan organisasi dengan menargetkan penyedia perangkat lunak yang banyak digunakan. Demikian pula, serangan ransomware Kaseya menyoroti bagaimana vendor kecil dapat berfungsi sebagai pintu gerbang ke perusahaan besar. Serangan rantai pasokan berbahaya karena mengeksploitasi hubungan tepercaya antara perusahaan dan vendor mereka, seringkali tidak terdeteksi selama berbulan-bulan.

Pemerintah dan badan pengatur memperhatikan. Pada tahun 2024, pedoman baru untuk keamanan rantai pasokan diperkenalkan di AS dan Uni Eropa, menekankan perlunya transparansi dan akuntabilitas. Namun, kepatuhan saja tidak akan cukup untuk menghentikan penyerang yang terus mengembangkan metode mereka.

Seperti yang dijelaskan Matti Pearce, wakil presiden keamanan, risiko, dan kepatuhan informasi di Absolute Security: "CISO akan membutuhkan teknik deteksi dan pemantauan yang inovatif untuk mengungkap aplikasi AI tidak sah yang mungkin tidak dapat diamati secara langsung pada lalu lintas jaringan. Berfokus pada pendidikan pengguna dan menyediakan alat AI yang aman dan disetujui akan menjadi strategi sentral dalam mengurangi risiko ini [...] karena peningkatan penggunaan AI melampaui pengamanan AI, Anda akan melihat AI menyerang AI untuk menciptakan badai ancaman yang sempurna bagi pengguna perusahaan."

"Saat ini, industri keamanan masih belum tahu bagaimana melindungi AI dengan baik," lanjut Pearce. "Kesalahan manusia - bukan musuh jahat - akan menjadi alasan untuk konflik yang diharapkan ini. Dengan meningkatnya adopsi AI, kita dapat berharap untuk melihat keracunan AI dalam rantai pasokan yang sudah rentan. Selain itu, kelemahan AI yang kritis akan menjadi titik masuk untuk serangan baru dan baru yang berpotensi tidak terdeteksi dan menyebabkan gangguan ekonomi yang signifikan."

Apa yang dapat dilakukan organisasi

• Lakukan audit keamanan menyeluruh terhadap semua vendor pihak ketiga.

• Terapkan prinsip zero-trust untuk membatasi dampak mitra yang disusupi.

• Gunakan intelijen ancaman untuk mengidentifikasi dan merespons kerentanan rantai pasokan secara proaktif.

Keamanan rantai pasokan Anda hanya sekuat mata rantai terlemahnya.

5. Kesenjangan keterampilan di tempat kerja keamanan siber akan semakin dalam

Industri keamanan siber menghadapi kekurangan bakat yang signifikan. Menurut sebuah laporan oleh ISC², jumlah pekerjaan keamanan siber yang tidak terisi - lebih dari 3,4 juta secara global pada tahun 2024 - diperkirakan akan tumbuh pada tahun 2025. Kesenjangan tenaga kerja ini menghadirkan tantangan yang signifikan karena permintaan akan profesional terampil meningkat.

Kekurangan bukan hanya tentang angka -- ini tentang keahlian. Banyak organisasi berjuang untuk menemukan karyawan dengan keterampilan khusus dalam intelijen ancaman, pertahanan berbasis AI, dan keamanan cloud. Akibatnya, tim yang terlalu terbebani berisiko lebih besar mengalami kelelahan, yang menyebabkan tingkat pergantian yang lebih tinggi dan semakin memperburuk masalah.

"Pergeseran keseimbangan kekuasaan sedang berlangsung di dunia kriminal, membutuhkan solusi manusia," kata O'Brien. "Secara historis, operator keluarga ransomware besar berdiri di puncak rantai makanan kejahatan dunia maya. Mereka mewaralaba bisnis mereka menggunakan model bisnis ransomware-as-a-service (RaaS), di mana penyerang "afiliasi" menyewakan alat dan infrastruktur mereka dengan imbalan potongan pembayaran tebusan.

"Namun, konsekuensi yang tidak diinginkan dari model bisnis ini telah menempatkan lebih banyak kekuasaan di tangan afiliasi, yang dapat dengan cepat bermigrasi ke operasi saingan jika salah satu ditutup. Operasi ransomware sekarang bersaing satu sama lain untuk mendapatkan afiliasi, menawarkan persyaratan yang semakin baik untuk bisnis mereka."

Untuk mengatasi krisis ini, organisasi beralih ke solusi kreatif. Program peningkatan keterampilan dan inisiatif pelatihan internal membantu karyawan yang ada bertransisi ke peran keamanan siber. Selain itu, otomatisasi dan AI menangani tugas berulang, membebaskan analis manusia untuk fokus pada pengambilan keputusan strategis.

Apa yang dapat dilakukan organisasi

• Berinvestasi dalam program pelatihan dan bimbingan untuk mengembangkan bakat internal.

• Bermitra dengan universitas dan kamp pelatihan pengkodean untuk membangun jalur pekerja terampil.

• Rangkul inisiatif keragaman untuk menarik kandidat dari kelompok yang kurang terwakili.

Menutup kesenjangan talenta keamanan siber bukan hanya tantangan industri -- ini adalah keharusan sosial.

Apa arti prediksi ini untuk tahun 2025

Tantangan keamanan siber tahun 2025 menakutkan, tetapi tidak dapat diatasi. Organisasi dapat bertahan dari ancaman siber yang inovatif menggunakan pendekatan berlapis-lapis yang menggabungkan solusi teknologi dengan keahlian manusia.

Alat pertahanan bertenaga AI menyediakan pengawasan jaringan real-time, sementara segmentasi ketat antara sistem operasional dan teknologi informasi melindungi infrastruktur penting. Prinsip keamanan zero-trust dan audit vendor menyeluruh membantu mengurangi kerentanan rantai pasokan. Dengan berinvestasi dalam program pelatihan keamanan siber untuk mengatasi kekurangan bakat, organisasi dapat memanfaatkan kecerdikan manusia untuk mengatasi kerentanan secara proaktif.