Dentmas.id – Coba bayangkan, dalam sekejap mata, perusahaan Anda kehilangan uang lebih dari Rp17 miliar hanya karena satu celah kecil yang tidak terdeteksi. Mengerikan, bukan? Nah, perusahaan keamanan siber kenamaan, Akamai Technologies, baru saja melaporkan temuan yang bikin bulu kuduk merinding. Mereka mengungkapkan bahwa gelombang serangan ganas kini sedang membidik application programming interface (API) yang terhubung dengan teknologi kecerdasan buatan (AI) di seluruh kawasan Asia Pasifik (APAC). Jangan anggap remeh ancaman ini, karena dampaknya sudah terbukti menghancurkan.
Kerugian Fantastis Lebih dari Satu Juta Dolar AS Per Insiden
Apa konsekuensinya bagi perusahaan-perusahaan di wilayah kita? Sangat fatal! Perusahaan harus menanggung kerugian super besar, bahkan tembus lebih dari 1 juta dolar AS per satu kali insiden. Akamai membeberkan semua fakta mengerikan ini dalam laporan bertajuk “API Security Impact Study” edisi APAC yang baru saja dirilis. Data di dalamnya benar-benar menjadi tamparan keras bagi para pelaku bisnis yang sedang gencar mengadopsi AI.
81 Persen Perusahaan Mengaku Pernah Kena Getah Insiden API
Coba perhatikan angka ini. Dalam studi tersebut, sebanyak 81 persen responden mengaku dengan jujur bahwa mereka pernah mengalami insiden keamanan API selama kurun waktu 12 bulan terakhir. Bayangkan, hampir semua perusahaan kena imbasnya! Rata-rata kerugian yang mereka derita mencapai lebih dari 1 juta dolar AS, atau setara dengan sekitar Rp17 miliar. Jumlah ini melonjak drastis jika dibandingkan tahun sebelumnya yang hanya sebesar 580.000 dolar AS. Artinya, para peretas sekarang semakin pintar dan agresif.
Lalu, jenis serangan apa yang paling sering terjadi? Akamai mencatat dengan jelas bahwa serangan yang melibatkan API terkait teknologi AI—mulai dari aplikasi AI, agen AI, hingga model bahasa besar (LLM)—kini menjelma menjadi jenis insiden paling umum yang meresahkan. Bahkan, sebanyak 43 persen responden mengakui bahwa serangan ini merupakan ancaman nomor satu yang paling sering mereka hadapi sehari-hari. Para pelaku kejahatan siber ternyata sudah sangat paham titik lemah perusahaan modern.
India dan Singapura Jadi Inciner Utama, Jepang Paling Babak Belur
Jika kita melihat peta persebarannya, dua negara menjadi sorotan utama. Di tingkat negara, India dan Singapura mencatatkan tingkat insiden tertinggi yang mengkhawatirkan. Data menunjukkan 93 persen perusahaan di India dan 90 persen perusahaan di Singapura terdampak serangan dalam setahun terakhir. Namun, yang paling tragis justru terjadi di Jepang. Negara Sakura tersebut mencatat kerugian rata-rata terbesar per insiden, yaitu mencapai 1,59 juta dolar AS. Singapura menyusul di belakangnya dengan kerugian 1,33 juta dolar AS. Sungguh pemandangan yang suram.
Meskipun adopsi AI meningkat dengan kecepatan luar biasa, laporan tersebut menyoroti satu fakta ironis: kesiapan keamanan API masih tertinggal sangat jauh. Coba bayangkan, hanya 22 persen responden yang memiliki inventaris API lengkap dan benar-benar mengetahui API mana saja yang mengelola data sensitif mereka. Selebihnya berjalan dengan mata tertutup!
Kesenjangan Digital: Ambisi Besar vs Keamanan yang Minim
Kondisi ini dengan gamblang menunjukkan adanya kesenjangan yang lebar antara ambisi transformasi digital dan kesiapan keamanan. Perusahaan sekarang berlomba-lomba meluncurkan layanan berbasis AI secepat mungkin, tetapi API yang menjadi fondasi utama layanan tersebut justru semakin sulit dipantau dan diamankan. Mereka membangun rumah mewah di atas tanah yang rapuh.
Peringatan Keras dari Pakar Akamai: Dampaknya Luar Biasa Buruk!
Director of Security Technology & Strategy Akamai untuk Asia Pasifik dan Jepang, Reuben Koh, mengeluarkan peringatan keras. Ia menegaskan bahwa lemahnya keamanan API berpotensi menimbulkan dampak yang jauh lebih luas, tidak hanya dari sisi teknis semata. “Ketika API yang mendukung aplikasi AI terus bertambah jumlahnya dan menjadi blind spot (titik buta), dampaknya bukan hanya meningkatnya risiko teknis,” ujar Reuben dengan tegas. “Ini juga bisa memicu gangguan layanan besar-besaran, biaya pemulihan yang selangit, hingga lenyapnya kepercayaan pelanggan.”
Laporan tersebut juga mengungkapkan sebuah paradoks menarik. Sebanyak 72 persen perusahaan mengaku bahwa mereka kini meningkatkan perhatian terhadap keamanan API. Namun, jangan senang dulu! Hanya 19 persen perusahaan yang telah mengintegrasikan pengujian keamanan secara penuh dalam seluruh siklus pengembangan perangkat lunak mereka. Artinya, mayoritas masih melakukan tindakan setengah hati yang rawan bobol.
Manajemen Optimis, Tim Teknis Justru Frustrasi
Selain itu, terdapat perbedaan pandangan yang sangat mencolok antara para bos di manajemen puncak dengan tim teknis di lapangan. Sebanyak 56 persen eksekutif tingkat atas merasa sangat siap menghadapi ancaman ini. Sementara itu, fakta berbicara lain: hanya 44 persen tim keamanan aplikasi yang memiliki keyakinan serupa. Jurang persepsi ini sangat berbahaya karena bisa memicu keputusan yang salah arah.
Dari sisi kepatuhan, sebagian besar perusahaan di APAC memang sudah memasukkan API ke dalam kebijakan regulasi mereka. Namun, implementasinya di lapangan dinilai masih sangat terbatas dan tidak konsisten. Fakta membuktikan, hanya 63 persen perusahaan yang memasukkan API dalam penilaian risiko, dan angka ini semakin turun drastis menjadi hanya 40 persen yang menyertakan API dalam pelaporan resmi. Sungguh kesia-siaan yang disayangkan.
Visibilitas Lemah = Bom Waktu Kepatuhan di Era AI
Akamai menilai dengan tegas bahwa lemahnya visibilitas terhadap API kini bukan lagi sekadar masalah teknis keamanan semata. Hal ini juga telah berkembang menjadi tantangan kepatuhan yang serius di era AI yang kian mengglobal. Tanpa pemahaman yang jelas dan akurat mengenai API apa saja yang sedang digunakan serta data apa yang dikelola oleh API tersebut, perusahaan berisiko tinggi kesulitan memenuhi tuntutan regulasi yang semakin ketat dari hari ke hari.
Rekomendasi Akamai: Jangan Tunggu Bencana, Bertindaklah Sekarang!
Untuk menyelamatkan diri dari bencana finansial ini, Akamai merekomendasikan agar perusahaan segera meningkatkan visibilitas dan tata kelola API secara menyeluruh. Selain itu, setiap perusahaan wajib mengintegrasikan pengujian keamanan sejak awal pengembangan produk atau yang dikenal dengan istilah shift left. Langkah ini dinilai sangat krusial untuk memastikan bahwa sistem AI yang mereka bangun dapat berjalan secara aman, tangguh, dan andal di tengah meningkatnya ancaman siber yang siap mengintai kapan saja. Jangan sampai perusahaan Anda menjadi korban berikutnya!
Temukan juga berbagai berita terbaru lainnya hanya di Exposenews.id.
