Insiden Siber Global Capai Rekor 4.911 Kasus, Clusit Soroti Agentic Hacking

Jumlah insiden siber berkategori serius yang diketahui di seluruh dunia mencapai 4.911 kasus pada semester pertama 2026. Angka itu menjadi yang tertinggi yang pernah dicatat Clusit dalam satu semester, lebih dari dua kali lipat dibanding semester sebelumnya yang sebanyak 2.392 kasus atau naik 105 persen, serta 71 persen lebih tinggi daripada semester pertama 2025.

Dengan demikian, dalam enam bulan dunia telah mencapai 93 persen dari total insiden sepanjang 2025, atau rata-rata 819 kasus per bulan. Data tersebut merupakan bagian dari pembaruan semesteran Rapporto Clusit 2026 yang dipresentasikan di Verona. Clusit adalah Asosiasi Keamanan Informasi Italia yang mewakili lebih dari 700 organisasi dari berbagai sektor dan bekerja sama dengan kementerian, otoritas, serta institusi.

Laporan itu memotret situasi ketika agentic hacking, yaitu serangan terotomatisasi dengan kecerdasan artifisial, diperkirakan akan menjadi pengganda kekuatan.

Jumlah insiden di Italia turun, keparahan naik

Di Italia, insiden siber yang diketahui berjumlah 245 kasus, turun dibandingkan puncak 280 kasus pada semester pertama 2025. Porsi Italia terhadap total insiden dunia pun menyusut menjadi 5 persen.

Namun, dari sisi tingkat keparahan atau severity, data Italia pada semester pertama 2026 sedikit lebih buruk daripada gambaran global. Insiden dengan level "tinggi" naik hampir 20 poin persentase dan mencakup 57 persen dari total kasus.

Hacktivism melemah, serangan ke perusahaan menguat

Sifat insiden di Italia juga berubah. Aksi demonstratif hacktivism, yakni penggunaan teknik hacking untuk mempromosikan tujuan politik, sosial, atau ideologis, menurun, terutama yang menyasar sektor administrasi publik. Tren penurunan itu sejalan dengan yang terjadi di belahan dunia lain. Sebaliknya, cybercrime terhadap perusahaan meningkat, dengan sektor manufaktur atau manufacturing naik ke posisi pertama, sementara kesehatan dan energi menurun.

Dari sisi teknik, malware kembali menjadi metode yang paling sering muncul dalam insiden di Italia, yakni 43 persen kasus, naik dari 22,7 persen pada 2025.

Menurut para peneliti Clusit, salah satu kemungkinan penyebab menurunnya fenomena hacktivism di Italia adalah "perbaikan prosedur dan pertahanan setelah berlakunya Undang-Undang 90/2024 dan regulasi NIS2".

Sinyal awal serangan yang dijalankan agen AI

Dalam analisisnya, laporan juga menyoroti peran kecerdasan artifisial, termasuk setelah terdokumentasikannya pelanggaran batas oleh agen AI yang belakangan dilaporkan oleh pemain besar industri, OpenAI, Anthropic, dan Google.

Dari sinyal awal agentic hacking tersebut, para peneliti memperkirakan dalam waktu dekat akan muncul "skenario serangan yang sepenuhnya terotomatisasi, ketika kelompok-kelompok agen AI bertindak secara terkoordinasi, menyesuaikan strategi, dan menggabungkan berbagai teknik serta kerentanan, termasuk yang sederhana, untuk membobol sistem organisasi".

Karena itu, menurut mereka, dibutuhkan "tata kelola adaptif, tanggung jawab bersama, dengan makin menggelar pertahanan yang spesifik AI, yakni langkah penangkal yang mampu merespons secara cepat, terotomatisasi, dan prediktif, untuk mengimbangi kenaikan volume dan kecepatan serangan".

Ketua Clusit Anna Vaccarelli menyatakan data menunjukkan risiko siber telah berubah sifat. "Data menunjukkan bahwa risiko sedang berubah sifatnya; keamanan siber harus dianggap sebagai fondasi kesinambungan operasional dan, pada saat yang sama, tanggung jawab kolektif yang menopang ketahanan nasional, bukan biaya kepatuhan," katanya.

Sumber: ANSA