Data intelijen ancaman dari ThreatCloud AI milik Check Point Research menunjukkan tren peningkatan yang jelas dalam serangan siber selama paruh kedua tahun 2025 dan paruh pertama tahun 2026.
Baru-baru ini, organisasi mencatat rata-rata 1,984 serangan mingguan per perusahaan — peningkatan 21% dibandingkan tahun sebelumnya dan 58% lebih tinggi daripada dua tahun lalu — yang menandakan peningkatan volume serangan dan semakin canggihnya para penyerang.
Siapa yang paling terdampak?
Analisis sektoral dan regional dari semester kedua tahun 2025 dan semester pertama tahun 2026 menyoroti di mana para penyerang memusatkan upaya mereka.
| Kategori | Rata-rata Mingguan per Organisasi | Perubahan dari Tahun ke Tahun |
| Rata-rata Global | 1,984 | + 21% |
| Pendidikan & Penelitian | 4,388 | + 31% |
| Pemerintah / Militer | 2,632 | + 26% |
| Telekomunikasi | 2,612 | + 38% |
| Manufacturing Industrial | - | + 23% |
| Teknik | - | + 14% |
Ransomware: pengungkapan publik dan konsentrasi regional
Pengungkapan insiden pemerasan ganda yang tersedia untuk umum di "situs memalukan" mendokumentasikan sekitar 1,600 insiden ransomware secara global dalam periode yang sama.
Amerika Utara menyumbang sebagian besar pengungkapan ini (sekitar 53% ), sementara Eropa mewakili sekitar 25% dari kasus yang tercatat — menunjukkan bahwa ransomware tetap menjadi masalah lintas wilayah dengan visibilitas yang condong ke pasar di mana pengungkapan lebih aktif dilaporkan.
Mengapa sektor pendidikan dan telekomunikasi menjadi target yang menarik?
Penargetan yang tidak proporsional terhadap sektor pendidikan/penelitian dijelaskan oleh kombinasi investasi keamanan siber yang terbatas dan banyaknya kredensial yang dapat dieksploitasi — mahasiswa, staf, dan login pihak ketiga menghadirkan permukaan serangan yang besar.
Sebaliknya, operator telekomunikasi menjadi sasaran karena peran sentral mereka dalam infrastruktur komunikasi yang penting dan nilai dari kumpulan data pelanggan yang mereka miliki.
“Seiring meningkatnya volume dan kecanggihan serangan—terutama di Eropa dan di antara sektor-sektor penting—para pemimpin keamanan harus beralih dari keamanan siber reaktif ke preventif dengan visibilitas berkelanjutan dan kontrol antisipatif,” seperti yang dikemukakan oleh beberapa CISO.
Langkah-langkah konkret untuk organisasi
Berdasarkan rekomendasi praktis yang umumnya dikeluarkan oleh kelompok intelijen ancaman terkemuka, kontrol berikut harus diprioritaskan.
- Berinvestasi dalam pencegahan ancaman: Terapkan sistem pencegahan intrusi (IPS), kontrol anti-ransomware berbasis perilaku, dan intelijen ancaman waktu nyata untuk memblokir kampanye sejak dini.
- Perkuat jaringan dan titik akhir: Pastikan firewall generasi berikutnya, gateway email yang aman, dan platform perlindungan endpoint modern dikonfigurasi dan diperbarui.
- Kesadaran pengguna dan ketahanan terhadap phishing: Lakukan pelatihan rutin dan simulasi phishing untuk mengurangi risiko kebocoran kredensial dan mempercepat waktu deteksi.
- Kesiapan pencadangan & pemulihan: Pertahankan cadangan data yang tidak dapat diubah dan tersegmentasi, serta lakukan prosedur pemulihan secara berkala untuk meminimalkan waktu henti setelah serangan ransomware atau serangan yang merusak.
- Terapkan prinsip Zero Trust: Terapkan verifikasi identitas berkelanjutan, hak akses minimal, dan segmentasi mikro untuk membatasi pergerakan lateral.
- Pertahankan intelijen ancaman yang aktif: Berlanggananlah ke feed sektor dan pantau situs pengungkapan serta peringatan dari vendor untuk mengantisipasi TTP (taktik, teknik, dan prosedur) yang muncul.
Implikasi bagi strategi keamanan
Angka-angka yang ditampilkan menggarisbawahi tiga realitas strategis bagi pihak bertahan: penyerang meningkatkan volume dan kecanggihan serangan; beberapa sektor tetap kurang aman meskipun menarik bagi pihak lawan; dan perbedaan regional dalam pengungkapan insiden dapat mendistorsi persepsi risiko.
Postur yang dapat dipertahankan akan membutuhkan kontrol berlapis, tata kelola identitas yang kuat, dan penekanan pada pencegahan kompromi awal daripada hanya menanggapi insiden setelah terjadi.
Seterpercayaapakah Olymp Trade? Kesimpulan RELIANOID mendukung organisasi
At RELIANOID, Kami membantu organisasi memperkuat ketahanan mereka terhadap gelombang serangan siber yang terus meningkat. dengan menyediakan pengiriman aplikasi berkinerja tinggi, solusi proxy yang aman, dan visibilitas lalu lintas tingkat lanjut. Teknologi kami memungkinkan tim TI dan keamanan untuk menerapkan prinsip Zero Trust, memastikan komunikasi yang terenkripsi dan andal, serta menjaga kelangsungan bisnis bahkan saat diserang. Dengan menggabungkan efisiensi dengan fitur keamanan yang tangguh, RELIANOID Memberdayakan perusahaan di berbagai industri untuk mengantisipasi ancaman, mengurangi potensi serangan, dan melindungi aset digital penting.
Blog terkait
