Adopsi AI di Asia Pasifik Melesat, Bagaimana dengan Keamanan Sibernya?

Liputan6.com, Jakarta - Pesatnya adopsi kecerdasan buatan (AI) di kawasan Asia Pasifik (APAC) ternyata tidak diimbangi dengan sistem pertahanan siber yang mumpuni.

Mengutip riset bertajuk 2026 Akamai API Security Impact Study: APAC Edition, Rabu (20/5/2026), keamanan Application Programming Interface (API) masih tertinggal jauh, memicu lonjakan kerugian finansial yang signifikan bagi korporasi.

Berdasarkan studi terhadap 640 pengambil keputusan keamanan siber di Tiongkok, India, Jepang, dan Singapura, tercatat 81% responden mengalami insiden keamanan API dalam 12 bulan terakhir.

Dampak finansial dari serangan ini pun melonjak tajam. Rata-rata estimasi kerugian per insiden kini menembus angka US$ 1 juta (sekitar Rp 17,7 miliar), naik hampir dua kali lipat dibandingkan temuan tahun lalu yang berada di angka USD 580.000 (sekitar Rp 10,2 miliar).

Kehadiran teknologi mutakhir seperti aplikasi AI, agen AI, dan Large Language Models (LLM) kini justru menjadi sasaran empuk para peretas. Sebanyak 43% responden mengakui bahwa serangan terhadap API yang terhubung dengan teknologi AI menjadi jenis insiden yang paling kerap terjadi.

"Ketika API yang mendukung aplikasi AI terus bertambah dan menjadi blind spot, dampaknya bukan hanya meningkatnya risiko teknis. Situasi ini juga dapat memicu gangguan layanan berskala besar, biaya pemulihan yang lebih tinggi, hingga hilangnya kepercayaan," ujar Director of Security Technology & Strategy Akamai Technologies wilayah Asia-Pasifik & Jepang, Reuben Koh.

Studi ini memetakan beberapa temuan krusial di wilayah APAC:

• Kerugian Tertinggi: Jepang mencatat rata-rata kerugian terbesar mencapai USD 1,59 juta per insiden, disusul Singapura sebesar USD 1,33 juta.
• Tingkat Insiden Tertinggi: India memimpin dengan 93% perusahaan yang kebobolan, diikuti Singapura sebesar 90%.
• Celah Visibilitas: Hanya 22% perusahaan yang memiliki inventarisasi API lengkap dan mengetahui jalur data sensitif mereka.

Riset Akamai juga menemukan adanya miss-match atau perbedaan pandangan yang kontras di internal perusahaan. Sebanyak 56% eksekutif di level C-suite merasa sangat siap menghadapi ancaman siber ini.

Sebaliknya, hanya 44% tim kepatuhan keamanan aplikasi (AppSec) di lapangan yang memiliki keyakinan serupa.

Kesenjangan ini diperparah oleh rendahnya integrasi sistem keamanan. Meski 72% organisasi mengaku lebih menaruh perhatian pada isu ini, baru 19% perusahaan yang telah mengintegrasikan pengujian keamanan API secara penuh ke dalam siklus pengembangan perangkat lunak mereka.

Selain ancaman peretasan, kelalaian dalam pengawasan API kini mulai bergeser menjadi risiko kepatuhan hukum. Mayoritas perusahaan di APAC memang sudah memasukkan unsur API dalam regulasi mereka, namun implementasi di lapangan masih minim.

Hanya 63% perusahaan yang memasukkan API dalam penilaian risiko secara berkala, dan baru 40% yang menyertakannya dalam laporan resmi. Tanpa visibilitas yang jelas terhadap aliran data sensitif, pelaku industri di APAC dinilai akan kesulitan memenuhi standar akuntabilitas global seiring meluasnya adopsi AI.

Sebagai langkah mitigasi, studi ini merekomendasikan perusahaan untuk segera memperketat inventarisasi API, mengintegrasikan inspeksi keamanan sejak awal fase pengembangan, serta menempatkan proteksi API sebagai fondasi utama dalam membangun ekosistem AI yang tepercaya.