AI Terlibat dalam Hampir Separuh Insiden Siber di Filipina, Perusahaan Kesulitan Mengoordinasikan Pertahanan

Paparan tinggi, pengawasan AI masih lemah

Sembilan puluh tiga persen organisasi di Filipina yang disurvei Cisco mengalami insiden siber yang mengganggu bisnis selama 12 bulan sebelumnya, dan hampir separuh menghadapi serangan yang melibatkan kecerdasan buatan (AI). Namun, hanya 59 persen yang sangat yakin dapat mendeteksi dan merespons jika agen AI yang mereka gunakan disusupi.

Temuan yang dirilis pada 19 Oktober 2026 itu menunjukkan bahwa kinerja negara tersebut melampaui rata-rata global dalam penilaian pertahanan Cisco, tetapi masih menghadapi masalah sehari-hari: tim bekerja sendiri-sendiri, informasi tersebar di berbagai sistem, dan metrik keamanan sulit dipahami oleh para eksekutif.

Organisasi di Filipina meraih skor rata-rata 70 dari 100, dibandingkan dengan 64 secara global. Sebanyak 17 persen masuk kategori tertinggi Cisco, yang disebut Relentless Defenders, lebih dari dua kali lipat proporsi global sebesar 8 persen.

Temuan Relentless Defense dari Cisco menempatkan hasil tersebut dalam persoalan yang lebih luas: penyerang dan pihak yang bertahan sama-sama mengadopsi AI, tetapi organisasi kerap kesulitan mengoordinasikan orang-orang yang bertanggung jawab menggunakan dan mengendalikannya.

Hal yang diukur dalam survei

Penelitian ini mencakup 8.000 profesional keamanan di 30 pasar. Satori Experience melaksanakan survei pada April dan Mei 2026 dengan pendekatan buta ganda, sementara Sandpiper menyelesaikan analisis dan laporannya. Sebanyak 27 persen responden adalah kepala keamanan informasi.

Cisco menilai organisasi berdasarkan tiga aspek: cakupan, yakni seberapa menyeluruh sistem mereka dilindungi; kecepatan, yakni seberapa cepat mereka menerapkan kontrol dan merespons; serta hambatan, yakni kendala internal yang menunda tindakan. Hambatan menyumbang separuh skor, sementara cakupan dan kecepatan masing-masing menyumbang seperempat.

Enam dari 10 praktisi menyebut hambatan organisasi, bukan keterbatasan teknis, sebagai faktor yang paling dapat meningkatkan respons mereka terhadap insiden baru-baru ini. Karena itu, survei ini memberi bobot besar pada cara orang bekerja sama, selain pada perangkat yang mereka gunakan.

Perubahan ancaman akibat AI

Responden di Filipina melaporkan insiden yang mengganggu dengan prevalensi lebih tinggi daripada sampel global: 93 persen berbanding 91 persen. Secara global, Cisco menyebut 35 persen insiden melibatkan serangan terkait AI, sedangkan temuan di Filipina menunjukkan angkanya hampir separuh.

AI dapat membantu penyerang membuat pesan meyakinkan, memeriksa kelemahan perangkat lunak, dan mengotomatiskan sebagian operasi serangan. Karena itu, serangan yang melibatkan AI bisa menggunakan metode yang sudah dikenal, tetapi dijalankan lebih cepat atau dalam skala lebih besar, bukan selalu berupa jenis penyusupan yang sama sekali baru.

Agen AI menimbulkan kekhawatiran lain karena dapat menjalankan tugas dan mengambil tindakan melalui perangkat lunak yang terhubung. Agen keamanan mungkin memeriksa peringatan atau membantu menyelidiki aktivitas mencurigakan. Jika disusupi, akses dan izinnya menjadi bagian dari masalah yang harus ditangani tim keamanan.

Tingkat keyakinan responden di Filipina dalam mendeteksi dan merespons agen yang disusupi lima poin persentase di atas angka global sebesar 54 persen. Meski demikian, 41 persen responden setempat tidak termasuk kelompok yang sangat yakin, sehingga masih banyak yang merasa khawatir mengelola risiko ini.

Tim memiliki perangkat, tetapi tidak punya pandangan bersama

Hanya 41 persen responden di Filipina yang mengatakan tim keamanan, jaringan, dan TI bekerja sebagai satu tim terkoordinasi dengan visibilitas dan perangkat bersama. Temuan yang lebih khusus, yang mencakup tim keamanan siber dan jaringan, menunjukkan angka 43 persen.

Fungsi-fungsi ini menangani bagian berbeda dari insiden yang sama. Staf keamanan mungkin mengidentifikasi perilaku mencurigakan, staf jaringan perlu membatasi koneksi, sementara staf TI mungkin harus memulihkan sistem yang terdampak. Informasi bersama dan kewenangan yang jelas membantu tindakan tersebut dilakukan secara terpadu.

Sebanyak 37 persen responden di Filipina mengatakan informasi penting terlewat karena tidak dapat diakses. Sebanyak 32 persen lainnya menghabiskan lebih banyak waktu untuk mengumpulkan dan mencocokkan informasi di berbagai sistem daripada menangani ancaman. Dalam praktiknya, staf menghabiskan waktu respons yang berharga untuk menyusun gambaran tentang apa yang telah terjadi.

Temuan yang diterbitkan Cisco mencakup keterangan seorang direktur keamanan di Filipina yang tidak disebutkan namanya, yang menggambarkan informasi yang terpecah-pecah selama satu jam pertama insiden. Direktur tersebut menyerukan komunikasi terpusat dan satu catatan bersama untuk mendukung pengambilan keputusan yang lebih cepat.

Mengapa belanja keamanan sulit dijelaskan

Sebanyak 53 persen responden di Filipina mengatakan metrik keamanan mereka terlalu teknis untuk meyakinkan para eksekutif. Sebanyak 28 persen kesulitan mengubah metrik bisnis menjadi informasi yang dapat memengaruhi keputusan, sedangkan 13 persen tidak memiliki cara konsisten untuk mengukur kinerja keamanan.

Tim keamanan dan pimpinan perusahaan sering kali membutuhkan jawaban atas pertanyaan yang berbeda. Tim teknis mungkin menghitung jumlah peringatan atau kelemahan perangkat lunak. Para eksekutif yang menentukan anggaran perlu memahami bagaimana investasi dapat mengurangi gangguan, melindungi layanan penting, atau membantu bisnis pulih lebih cepat.

Temuan global Cisco menunjukkan masalah komunikasi serupa. Sebanyak 43 persen mengatakan metrik mereka terlalu teknis untuk memengaruhi para eksekutif, sementara 36 persen kesulitan menerjemahkan data keamanan menjadi dampak bisnis. Sebanyak 27 persen lainnya tidak memiliki cara konsisten untuk mengukur kinerja secara akurat.

Angka di Filipina menunjukkan kesulitan khusus dalam menjadikan informasi teknis berguna bagi manajemen, meskipun lebih sedikit responden setempat yang mengatakan tidak memiliki sistem pengukuran sama sekali. Memiliki angka dan menggunakannya untuk mengambil keputusan adalah dua hal yang berbeda.

AI juga membantu pihak yang bertahan bergerak lebih cepat

Lebih dari sembilan dari 10 praktisi keamanan di Filipina melaporkan peningkatan setidaknya 25 persen dalam deteksi dan respons ancaman berkat AI. Lebih dari sepertiga mengatakan AI secara signifikan mengurangi beban kerja operasional mereka.

Hasil global dalam laporan penelitian lengkap Cisco juga menunjukkan peningkatan di antara responden yang telah menerapkan kapabilitas keamanan berbasis AI. Sebanyak 87 persen melaporkan peningkatan kecepatan deteksi setidaknya 25 persen, sementara 85 persen melaporkan peningkatan sebesar itu dalam respons dan remediasi, yakni upaya membatasi insiden dan memperbaiki dampaknya.

AI dapat membantu mengatur peringatan, menghubungkan aktivitas yang berkaitan, dan menangani langkah-langkah penyelidikan berulang. Bagi tim yang menghabiskan banyak waktu untuk mengumpulkan informasi, pengurangan beban kerja ini dapat memberi ruang bagi staf untuk menentukan ancaman mana yang harus segera ditangani.

Penerapan agen AI secara luas dalam operasi keamanan di Filipina mencapai 42 persen. Kekhawatiran mengenai terbukanya informasi sensitif, sistem yang disusupi, dan pengelolaan data oleh penyedia eksternal terus membatasi adopsi.

Secara global, 41 persen menyebut kebocoran data sensitif sebagai kekhawatiran utama dalam keamanan AI, 40 persen khawatir sistem AI disusupi, dan 37 persen menyoroti keamanan serta pengelolaan data oleh penyedia eksternal. Kekhawatiran tersebut menjelaskan mengapa organisasi menginginkan kontrol yang lebih ketat atas hal-hal yang dapat diakses dan dilakukan agen.

Perbedaan cara kerja organisasi dengan pertahanan lebih kuat

Hanya 8 persen organisasi secara global yang masuk kategori Relentless Defenders dari Cisco. Kelompok lainnya terdiri atas Established Defenders sebesar 39 persen, Reactive Defenders sebesar 41 persen, dan Exposed Defenders sebesar 12 persen. Kategori-kategori ini mencerminkan kombinasi berbeda antara perlindungan, kecepatan respons, dan koordinasi internal.

Di Filipina, 17 persen responden masuk kategori tertinggi, unggul sembilan poin persentase dari angka global. Skor pertahanan rata-rata negara itu juga enam poin lebih tinggi, yakni 70 dibandingkan 64.

Hasil global Cisco mengaitkan kinerja yang lebih kuat dengan operasi yang terkoordinasi dan kontrol AI yang lebih ketat. Temuan daringnya menunjukkan penerapan agen AI secara luas sebesar 30 persen di kalangan Relentless Defenders, dibandingkan 14 persen di kelompok lainnya. Pengukuran dalam laporan lengkap yang secara khusus mencakup penerapan di operasi keamanan menunjukkan angka lebih tinggi, yakni 65 persen dan 30 persen.

Publikasi yang sama menyajikan angka koordinasi yang berbeda. Temuan daring menyebut 39 persen Relentless Defenders bekerja sebagai satu tim, dibandingkan 19 persen secara global; laporan lengkap mencatat koordinasi antara keamanan, jaringan, dan TI sebesar 83 persen pada kelompok terkuat dan 37 persen pada kelompok lainnya.

Laporan lengkap Cisco juga menyebut 77 persen Relentless Defenders sangat yakin dapat mendeteksi dan merespons agen AI yang disusupi, dibandingkan 51 persen organisasi lainnya. Sebanyak 86 persen kelompok terkuat melaporkan memiliki kontrol menyeluruh atas agen, akun layanan, dan sistem otomatis, dibandingkan 41 persen secara global.

Anggaran lebih besar membutuhkan keputusan lebih cepat

Di antara organisasi yang meningkatkan belanja keamanan, 71 persen Relentless Defenders melaporkan lebih sedikit insiden. Angkanya sebesar 41 persen dalam sampel global dan 39 persen di organisasi lainnya. Sebanyak 45 persen responden global lainnya mengatakan jumlah insiden meningkat atau tetap sama meski belanja bertambah.

Temuan Cisco menyoroti apa yang terjadi setelah pembelian disetujui. Secara global, hanya 21 persen yang mengatakan dapat sepenuhnya menerapkan kontrol keamanan baru dalam enam bulan setelah anggaran dan persetujuan diperoleh. Sebanyak 14 persen dapat memperbarui kontrol secara waktu nyata ketika ancaman baru muncul, sementara 26 persen lainnya dapat melakukannya dalam 24 jam.

Kontrol adalah langkah perlindungan, seperti membatasi akses atau memblokir aktivitas mencurigakan. Keterlambatan penerapannya membuat tim keamanan harus menunggu, bahkan ketika perusahaan telah setuju membayar perlindungan tersebut.

Zaza Soriano-Nicart, direktur pelaksana Cisco Filipina, mengatakan perusahaan perlu menjadikan keamanan bagian dari operasi sehari-hari dan menghilangkan hambatan antartim:

Organisasi yang tetap unggul adalah organisasi yang menanamkan keamanan ke dalam cara mereka beroperasi, memperlakukannya sebagai sesuatu yang lebih dari sekadar upaya memenuhi kepatuhan, dan meruntuhkan sekat operasional agar orang yang tepat dapat mengambil keputusan yang tepat pada waktu yang tepat.

Rekomendasi Cisco mencakup penetapan kewenangan pengambilan keputusan sebelum insiden terjadi, penyediaan satu gambaran bersama atas informasi keamanan, dan latihan rencana respons. Cisco juga merekomendasikan agar otomatisasi tahap awal dibatasi pada tugas yang telah ditentukan, sehingga AI dapat menangani pekerjaan berulang sementara manusia tetap bertanggung jawab atas keputusan sensitif.

Tanggal dan rincian yang belum tersedia

Penelitian ini menggambarkan pengalaman selama 12 bulan sebelum survei, dengan pengumpulan data dan publikasi yang berlangsung berselang beberapa bulan:

• 12 bulan sebelumnya: Responden menceritakan insiden siber yang mengganggu dan pengalaman mereka menggunakan AI untuk pertahanan.
• April dan Mei 2026: Satori Experience menyurvei 8.000 profesional keamanan di 30 pasar.
• 19 Oktober 2026: Temuan di Filipina dirilis, termasuk skor negara itu sebesar 70 dari 100.

Temuan di Filipina tidak menyebutkan persentase pasti serangan yang melibatkan AI atau total kerugian finansial setempat. Temuan itu juga tidak mengidentifikasi perusahaan yang terdampak. Metodologi yang dipublikasikan mencantumkan ukuran sampel global, tetapi tidak menyebutkan jumlah responden dari Filipina.

Bagi perusahaan di Filipina, tantangan konkretnya adalah menghubungkan kapabilitas yang dinilai relatif kuat dengan tindakan yang lebih cepat: mengurangi catatan yang tidak dapat diakses, memperjelas tanggung jawab saat terjadi insiden, dan menerapkan kontrol yang mampu mengimbangi sistem AI yang mulai digunakan.

Poin Penting

• Sembilan puluh tiga persen organisasi di Filipina yang disurvei mengalami insiden siber yang mengganggu selama 12 bulan sebelumnya; hampir separuh menghadapi serangan yang melibatkan AI.
• Hanya 59 persen yang sangat yakin dapat mendeteksi dan merespons agen AI yang disusupi.
• Filipina meraih skor 70 dari 100, di atas rata-rata global sebesar 64, dan menempatkan 17 persen organisasi dalam kategori tertinggi Cisco.
• Sebanyak 41 persen melaporkan tim keamanan, jaringan, dan TI yang terkoordinasi; 32 persen menghabiskan lebih banyak waktu untuk mengumpulkan informasi daripada menangani ancaman.
• Lebih dari sembilan dari 10 praktisi di Filipina melaporkan peningkatan deteksi dan respons setidaknya 25 persen berkat AI.
• Cisco merekomendasikan kewenangan pengambilan keputusan yang lebih jelas, informasi keamanan bersama, latihan rencana respons, dan otomatisasi yang terkendali.