3 hours ago
2
Ilustrasi(magnific)
LANSKAP keamanan siber di kawasan Asia Pasifik (APAC) menunjukkan aktivitas yang sangat intens sepanjang paruh pertama (H1) tahun 2026. Berdasarkan data terbaru dari Kaspersky Security Network (KSN), tercatat sebanyak 75 juta serangan daring berhasil dideteksi dan diblokir di wilayah ini selama periode Januari hingga Juni 2026.
Tim Riset dan Analisis Global (GReAT) Kaspersky menyoroti adanya pergeseran taktik para pelaku kejahatan siber. Meskipun beberapa kategori serangan mengalami fluktuasi, ancaman seperti backdoor dan pencurian kredensial tetap mendominasi. Selain itu, integrasi Kecerdasan Buatan (AI) oleh peretas membuat serangan kini menjadi lebih cepat, adaptif, dan sulit dideteksi.
Statistik Ancaman Siber Asia Pasifik (H1 2026)
Selama enam bulan pertama tahun ini, Kaspersky berhasil menggagalkan jutaan upaya infeksi yang menargetkan individu maupun organisasi. Berikut adalah rincian data serangan yang berhasil dicegah:
| Total Serangan Sumber Daring | 75.000.000 |
| Serangan Backdoor | 3.400.000 |
| Pencuri Kata Sandi (Password Stealer) | 2.400.000 |
| Insiden Ransomware | 250.000 |
Sergey Lozhkin, Kepala unit riset Asia Pasifik di Kaspersky GReAT, memperingatkan bahwa penurunan di beberapa kategori bukan berarti ancaman melemah.
"Para pelaku kejahatan siber semakin memanfaatkan AI untuk mengotomatisasi pengintaian dan mempercepat pengembangan malware," ujarnya.
Dominasi APT dan Kerentanan Rantai Pasok
Asia Pasifik kini menjadi target utama bagi kelompok Advanced Persistent Threats (APT). Dari 12 negara yang paling sering disasar secara global, lima di antaranya berada di APAC, yaitu Tiongkok, India, Myanmar, Pakistan, dan Vietnam. Posisi strategis kawasan ini dalam transformasi digital dan adopsi agen AI menjadikannya target bernilai tinggi bagi spionase siber.
Selain APT, serangan terhadap rantai pasokan (supply chain) menjadi ancaman yang kian nyata. Hampir satu dari tiga organisasi secara global melaporkan insiden terkait rantai pasok dalam setahun terakhir. Beberapa kasus menonjol yang terdeteksi meliputi:
- eScan: Penyerang menyusup ke server pembaruan antivirus tepercaya untuk menyebarkan malware.
- Notepad++: Penggunaan penginstal berbahaya untuk menyisipkan Trojan backdoor pada aplikasi penyunting kode populer ini.
- Daemon Tools: Kampanye aktif sejak April 2026 yang telah berdampak pada lebih dari 2.000 korban di 100 negara.
- Axios (npm): Penyusupan akun pengelola pustaka JavaScript populer untuk mempublikasikan versi berbahaya pada Maret 2026.
Catatan Teknis: Analisis Kaspersky menemukan kemiripan teknis antara serangan Axios dengan kampanye GhostCall dan GhostHire milik kelompok BlueNoroff (sub-kelompok Lazarus). Kelompok ini dikenal menggunakan kerangka kerja lintas platform (Windows, macOS, Linux) untuk mencuri dana dan aset kripto.
Lonjakan Malware Sumber Terbuka
Ketergantungan pada perangkat lunak sumber terbuka (open-source) juga membawa risiko baru. Pada tahun 2025, Kaspersky mendeteksi 19.484 paket berbahaya, melonjak 37% dibandingkan tahun sebelumnya. Deteksi terhadap hacktool juga meningkat 11% secara tahunan.
Rekomendasi Keamanan untuk Organisasi
Untuk menghadapi ancaman yang semakin canggih, Kaspersky menyarankan organisasi di Asia Pasifik melakukan langkah-langkah berikut:
- Implementasi Solusi EDR/XDR: Menggunakan lini produk seperti Kaspersky Next untuk visibilitas ancaman waktu nyata dan kemampuan investigasi mendalam.
- Layanan Keamanan Terkelola: Mengadopsi Managed Detection and Response (MDR) untuk membantu identifikasi ancaman bagi perusahaan yang memiliki keterbatasan tenaga ahli siber.
- Threat Intelligence: Memanfaatkan data intelijen ancaman terbaru untuk memberikan konteks strategis bagi tim InfoSec dalam mengidentifikasi risiko secara tepat waktu.
(Z-1)
