Garap Media – Perang dunia digital memasuki babak baru ketika teknologi yang digunakan penyerang semakin cepat berkembang. Kecerdasan buatan dapat mempercepat berbagai aktivitas siber, sementara perusahaan harus menghadapi jaringan yang semakin kompleks karena penggunaan cloud, perangkat bergerak dan sistem terhubung. ENISA dalam Threat Landscape 2025 menganalisis 4.875 insiden pada periode Juli 2024 hingga Juni 2025 dan memasukkan penyalahgunaan AI sebagai salah satu tren ancaman yang perlu diperhatikan. (ENISA)
Kondisi tersebut membuat pendekatan keamanan lama tidak lagi cukup untuk menghadapi lanskap digital modern. Pertahanan masa depan akan mengandalkan kombinasi AI, arsitektur Zero Trust, otomatisasi, kriptografi tahan kuantum dan sistem deteksi yang mampu bekerja secara real time. NIST sendiri terus mengembangkan standar dan panduan untuk menghadapi ancaman baru, termasuk Zero Trust dan kriptografi pascakuantum. (NIST Computer Security Resource Center) Lantas, teknologi apa saja yang akan menjadi benteng utama perusahaan di masa depan?
1. AI Akan Menjadi Mata-Mata Digital bagi Sistem Keamanan
Kecerdasan buatan diprediksi menjadi salah satu teknologi paling penting dalam pertahanan siber. Sistem AI dapat membantu menganalisis aktivitas jaringan dalam jumlah besar yang sulit diperiksa manusia secara manual. Teknologi tersebut dapat digunakan untuk menemukan pola aktivitas yang tidak biasa dan membantu tim keamanan menentukan prioritas ancaman. Perkembangan ini menjadi semakin penting ketika jumlah perangkat dan data perusahaan terus bertambah. ENISA bahkan memasukkan penyalahgunaan AI sebagai salah satu tren utama dalam lanskap ancaman siber terbaru. (ENISA) Karena itu, AI akan semakin banyak digunakan bukan hanya untuk membuat teknologi baru, tetapi juga untuk melindunginya.
Namun, AI bukan solusi ajaib yang mampu menghentikan semua serangan. Sistem pertahanan tetap membutuhkan data berkualitas, pengawasan manusia dan proses evaluasi yang konsisten. Penyerang juga dapat memanfaatkan AI sehingga persaingan antara sistem serangan dan sistem pertahanan akan semakin dinamis. Perusahaan perlu memastikan penggunaan AI tidak menciptakan celah keamanan baru dalam infrastrukturnya. Dengan pendekatan yang tepat, AI dapat membantu mempercepat deteksi sekaligus memperpendek waktu respons terhadap insiden.
2. Zero Trust Menggantikan Benteng Keamanan Lama
Model Zero Trust semakin penting karena perusahaan tidak lagi memiliki jaringan yang sepenuhnya berada di dalam satu lokasi. Karyawan dapat bekerja dari berbagai tempat, sementara aplikasi dan data perusahaan tersebar di cloud maupun pusat data. Konsep Zero Trust tidak langsung mempercayai pengguna atau perangkat hanya karena berada di dalam jaringan perusahaan. NIST menjelaskan bahwa Zero Trust menggunakan proses verifikasi berkelanjutan terhadap permintaan akses ke sumber daya digital. (NIST) Pendekatan tersebut dirancang untuk lingkungan kerja modern yang melibatkan pengguna, perangkat dan layanan dari berbagai lokasi.
Perubahan ini membuat keamanan tidak lagi bergantung pada satu garis pertahanan di sekitar jaringan. Setiap permintaan akses harus dinilai berdasarkan identitas, perangkat, konteks dan kebijakan yang berlaku. NIST pada 2025 bahkan menerbitkan panduan dengan 19 contoh implementasi arsitektur Zero Trust. (NIST) Bagi perusahaan, pendekatan tersebut dapat membantu mengurangi risiko ketika satu akun atau perangkat mengalami masalah keamanan. Zero Trust kemungkinan akan menjadi fondasi penting dalam strategi keamanan perusahaan yang semakin terhubung.
3. Kriptografi Pascakuantum Mulai Dipersiapkan
Ancaman masa depan tidak hanya datang dari hacker saat ini, tetapi juga dari perkembangan komputer kuantum. Komputer kuantum yang cukup kuat secara teori dapat memecahkan sejumlah sistem kriptografi yang digunakan untuk melindungi informasi digital. NIST telah mengembangkan standar kriptografi pascakuantum untuk membantu melindungi data dari ancaman tersebut. (NIST) Perubahan ini penting karena data yang dicuri dan disimpan saat ini berpotensi menghadapi risiko di masa depan. Konsep tersebut sering dikaitkan dengan ancaman harvest now, decrypt later.
NIST pada 2025 juga memilih algoritma HQC sebagai algoritma tambahan untuk kriptografi pascakuantum. Algoritma tersebut dirancang menjadi opsi cadangan bagi ML-KEM untuk perlindungan enkripsi umum. (NIST) Perusahaan tidak harus menunggu komputer kuantum tersedia untuk mulai mempersiapkan sistemnya. Migrasi kriptografi membutuhkan waktu karena berbagai aplikasi, perangkat dan infrastruktur harus diperbarui. Inilah sebabnya keamanan pascakuantum mulai menjadi agenda penting dalam perencanaan teknologi jangka panjang.
4. Deteksi Otomatis Akan Mempercepat Respons
Kecepatan menjadi faktor penting dalam menghadapi serangan siber modern. Sistem keamanan masa depan akan semakin mengandalkan otomatisasi untuk memantau jaringan dan merespons aktivitas mencurigakan. Tujuannya bukan menggantikan manusia sepenuhnya, melainkan membantu tim keamanan menangani jumlah peringatan yang terlalu besar untuk diperiksa satu per satu. NIST sendiri terus mengembangkan berbagai standar dan panduan yang berkaitan dengan manajemen risiko, keamanan perangkat lunak dan identitas digital. (NIST Computer Security Resource Center) Otomatisasi dapat membuat proses deteksi dan respons menjadi lebih konsisten.
Teknologi tersebut juga dapat membantu perusahaan mengurangi waktu antara munculnya indikasi serangan dan tindakan pengamanan. Sistem dapat memberikan peringatan berdasarkan pola yang telah ditentukan atau hasil analisis keamanan. Meski demikian, keputusan penting tetap membutuhkan manusia agar tindakan keamanan tidak menimbulkan gangguan yang tidak perlu. Kombinasi antara otomatisasi dan keahlian manusia akan menjadi model pertahanan yang semakin umum. Perusahaan yang mampu membangun proses respons cepat akan memiliki posisi lebih kuat menghadapi ancaman digital.
5. Keamanan Rantai Pasok Digital Semakin Penting
Perusahaan modern bergantung pada banyak aplikasi, layanan cloud, perangkat lunak pihak ketiga dan komponen open source. Ketergantungan tersebut menciptakan rantai pasok digital yang dapat menjadi sumber risiko keamanan. NIST memasukkan keamanan perangkat lunak dan rantai pasok sebagai salah satu area penting dalam agenda keamanan siber. (NIST Computer Security Resource Center) Satu kelemahan pada komponen yang digunakan banyak perusahaan dapat memberikan dampak jauh lebih luas. Karena itu, keamanan masa depan tidak hanya berfokus pada sistem milik perusahaan sendiri.
Perusahaan perlu memahami teknologi dan layanan yang menjadi bagian dari ekosistem digitalnya. Pemeriksaan keamanan terhadap vendor, perangkat lunak dan komponen teknologi akan semakin penting seiring meningkatnya kompleksitas sistem. Pendekatan tersebut membantu perusahaan melihat risiko sebelum sebuah kelemahan berkembang menjadi insiden besar. Tantangannya adalah menjaga keamanan tanpa menghambat kecepatan inovasi. Keseimbangan antara efisiensi, keterbukaan teknologi dan keamanan akan menjadi salah satu persoalan utama bisnis digital.
Penutup
Hacker semakin canggih karena teknologi memberi mereka kemampuan baru untuk mencari celah dan melakukan serangan dalam skala lebih besar. Pada saat yang sama, teknologi juga menyediakan pertahanan yang semakin kuat melalui AI, Zero Trust, otomatisasi, kriptografi pascakuantum dan keamanan rantai pasok. Perkembangan tersebut menunjukkan bahwa cybersecurity akan menjadi perlombaan teknologi yang berlangsung terus-menerus.
Perusahaan tidak bisa menunggu sampai serangan terjadi untuk memperkuat pertahanan. Keamanan digital masa depan harus dibangun sejak sistem dirancang, bukan setelah masalah muncul. Organisasi yang mampu menggabungkan teknologi terbaru dengan sumber daya manusia dan tata kelola yang kuat akan memiliki peluang lebih besar menghadapi ancaman siber generasi berikutnya.
Sumber Referensi
- NIST – What Is Post-Quantum Cryptography?
https://www.nist.gov/cybersecurity-and-privacy/what-post-quantum-cryptography - NIST – Zero Trust Architecture
https://csrc.nist.gov/pubs/sp/1800/35/final - ENISA – Threat Landscape 2025
https://www.enisa.europa.eu/publications?f%5B0%5D=topics%3A526
