NTT DATA: Serangan Siber AI Kini Mencuri Data dalam 72 Menit

Laporan baru dari NTT DATA memberikan angka pasti pada sesuatu yang telah diperingatkan oleh tim keamanan selama bertahun-tahun: para penyerang semakin cepat, dan AI adalah alasannya. Laporan perusahaan tahun 2026 itu menemukan bahwa beberapa intrusi yang digerakkan AI kini beralih dari akses awal hingga eksfiltrasi data penuh hanya dalam 72 menit. Pada saat yang sama, aktivitas ransomware terus meningkat, menunjukkan bahwa kecepatan dan volume meningkat bersamaan, bukan saling menggantikan.

Bagi pengguna internet sehari-hari dan bisnis, perubahan ini penting. Jendela serangan yang semakin menyempit berarti lebih sedikit waktu untuk menyadari adanya pelanggaran, lebih sedikit waktu untuk merespons, dan lebih sedikit waktu untuk membatasi kerusakan sebelum data sensitif sudah hilang.

Jendela yang Menyempit antara Akses dan Eksfiltrasi

Secara tradisional, serangan siber berlangsung dalam tahapan yang memberi ruang bagi pembela untuk bereaksi. Seorang penyusup akan mendapatkan akses, menjelajahi jaringan secara diam-diam, meningkatkan hak akses, dan baru kemudian bergerak untuk mencuri data. Proses itu bisa memakan waktu berjam-jam, berhari-hari, atau lebih lama, memberi tim keamanan kesempatan untuk mendeteksi aktivitas yang tidak biasa sebelum kerusakan nyata terjadi.

Temuan NTT DATA menunjukkan garis waktu itu sedang runtuh. Ketika otomatisasi yang digerakkan AI terlibat dalam rantai serangan, laporan tersebut menemukan bahwa data dapat diidentifikasi, dikemas, dan dieksfiltrasi dalam waktu sekitar 72 menit. Itu adalah kompresi dramatis dibandingkan dengan pola intrusi manual yang lebih lambat yang secara historis menjadi acuan perencanaan tim keamanan.

Akselerasi semacam ini konsisten dengan pelaporan industri yang lebih luas tentang intrusi yang didukung AI. Liputan terbaru, termasuk laporan tentang agen AI yang digunakan untuk membobol puluhan perusahaan dengan biaya minimal, menunjukkan bahwa otomatisasi tidak hanya membuat serangan lebih cepat, tetapi juga lebih murah dan lebih mudah untuk diskalakan.

Ransomware Tidak Melambat

Salah satu poin yang paling menonjol dalam laporan NTT DATA adalah bahwa ransomware masih meningkat bahkan ketika para penyerang mengadopsi taktik yang lebih cepat dan dibantu AI. Kecepatan dan pemerasan bukanlah tren yang bersaing; keduanya tampaknya saling memperkuat. Jalur yang lebih cepat menuju data curian memberi operator ransomware lebih banyak daya ungkit sebelum organisasi korban bahkan menyadari apa yang telah terjadi.

Ini sejalan dengan data terbaru lainnya tentang lintasan ransomware. Sebuah laporan terpisah menemukan bahwa serangan ransomware melonjak 87% secara global, dengan beberapa wilayah menghadapi ribuan percobaan serangan per minggu. Digabungkan dengan angka 72 menit dari NTT DATA, gambaran yang muncul adalah kelompok ransomware tidak hanya lebih sering, tetapi juga lebih efisien dalam mengekstrak nilai begitu mereka masuk.

Pola yang lebih luas juga terlihat dalam pelacakan berkelanjutan terhadap serangan terhadap perusahaan AS. Layanan kawat telah mempertahankan penghitungan berjalan insiden sepanjang tahun, dan pelaporan bergaya factbox tentang lonjakan serangan siber AI terhadap perusahaan AS mencerminkan tren yang sama yang dijelaskan NTT DATA: serangan menjadi lebih sering, lebih otomatis, dan lebih sulit diprediksi menggunakan asumsi lama tentang perilaku penyerang.

Mengapa AI Memampatkan Garis Waktu Serangan

Alasan inti mengapa AI memperpendek siklus hidup serangan sangat sederhana. Tugas-tugas yang dulunya membutuhkan operator manusia terampil yang bekerja secara manual, memindai file berharga, menguji kredensial, atau mengidentifikasi sistem mana yang menyimpan data sensitif, kini dapat diotomatisasi dan dijalankan secara berkelanjutan. Ini menghilangkan banyak penundaan trial-and-error yang dulu memperlambat penyerang.

Ini memiliki implikasi privasi langsung. Semakin cepat data dapat ditemukan dan ditarik keluar dari jaringan, semakin sedikit peringatan yang didapat individu sebelum informasi pribadi mereka terekspos atau dijual. Alat deteksi yang dibangun di sekitar pola serangan lama yang lebih lambat mungkin tidak memiliki cukup waktu untuk menandai apa pun sebelum eksfiltrasi selesai.

Apa Artinya Ini Bagi Anda

Bagi kebanyakan individu, tren ini tidak berarti perangkat pribadi tiba-tiba berisiko lebih besar untuk ditargetkan secara pribadi oleh penyerang yang digerakkan AI. Organisasi yang menghadapi intrusi yang lebih cepat ini biasanya adalah bisnis, rumah sakit, dan institusi lain yang menyimpan data dalam volume besar. Tetapi justru itulah kekhawatirannya: itu adalah organisasi yang sama yang menyimpan catatan pribadi, detail keuangan, dan informasi akun Anda.

Jendela eksfiltrasi 72 menit berarti pada saat pemberitahuan pelanggaran dikeluarkan, berminggu-minggu atau berbulan-bulan setelah kejadian, data mungkin sudah hilang hampir segera setelah kompromi awal. Ini memperkuat nilai dari mengasumsikan bahwa akun apa pun yang terhubung ke organisasi penyimpan data pada akhirnya bisa terekspos, dan bertindak sesuai dengan itu sebelumnya daripada hanya setelah pemberitahuan pelanggaran tiba.

Bertindak Sekarang

Munculnya serangan siber yang digerakkan AI tidak memerlukan kepanikan, tetapi memang menuntut kebiasaan praktis yang mengasumsikan pelanggaran akan terjadi lebih cepat dan dengan peringatan yang lebih sedikit daripada sebelumnya:

• Gunakan kata sandi yang unik dan kuat untuk setiap akun, idealnya dikelola dengan pengelola kata sandi, sehingga satu login yang dikompromikan tidak merembet ke yang lain.
• Aktifkan autentikasi multi-faktor di mana pun ditawarkan, karena dapat menghentikan penyerang bahkan setelah kredensial dicuri.
• Pantau laporan keuangan dan akun secara teratur daripada menunggu pemberitahuan pelanggaran, mengingat seberapa cepat data kini dapat dieksfiltrasi.
• Tetap waspada dengan organisasi yang menyimpan data pribadi sensitif, dan perhatikan rekam jejak keamanan mereka bila memungkinkan.

Laporan NTT DATA 2026 adalah pengingat bahwa garis waktu untuk serangan siber AI menyusut dengan cepat, dan baik organisasi maupun individu diuntungkan dengan menyesuaikan ekspektasi, dan pertahanan, mereka agar sesuai.