Paradoks Siber Inggris: Lebih Siap, Namun Lebih Banyak Disasar

Lanskap keamanan siber Inggris kini berada di persimpangan: organisasi Inggris kini lebih siap secara struktural daripada sebelumnya – dengan strategi pencadangan yang kuat, dan kerangka kerja ketahanan formal yang diterapkan. Namun, hampir delapan dari sepuluh organisasi melaporkan mengalami serangan siber dalam 12 bulan terakhir. Kesiapan dan paparan, ternyata, tidak saling eksklusif.

Temuan dari studi terbaru ManageEngine studi terbaru menunjukkan bahwa Inggris membuat kemajuan nyata di tengah lanskap ancaman yang terus-menerus. Dan menemukan akar kontras tersebut adalah langkah pertama untuk menyelesaikannya.

Ancaman yang Sudah Dikenal dan Dampaknya Modus Operandi

Pelanggaran data (39%), phishing (48%), dan ransomware (46%) menduduki puncak daftar insiden yang dialami organisasi Inggris, dan fakta bahwa mereka menjadi pelaku utama sudah cukup mengungkapkan. Ini bukan jenis serangan yang baru atau baru-baru ini berkembang, melainkan tipe ancaman yang telah diteliti secara mendalam selama puluhan tahun. Bahkan dengan kemajuan besar dalam keamanan siber, mereka terus memberikan dampak dengan frekuensi yang mengkhawatirkan.

Lingkup kerusakan yang ditimbulkannya juga membuatnya sangat menonjol. Karena lebih sering daripada tidak, insiden ini tidak tetap terkendali – mereka memiliki bobot nyata dan menyebar menjadi konsekuensi yang lebih besar dan berbahaya, kadang-kadang memengaruhi seluruh organisasi.

Namun, meskipun penyebabnya terasa sangat familiar, hal ini memberi kita peringatan yang suram. Eksploitasi kerentanan, kesalahan manusia, dan kelemahan pihak ketiga secara konsisten muncul sebagai pendorong utama insiden paling kritis. Jalur yang digunakan penyerang sebagian besar sama dengan yang selalu ada, terjalin dalam dasar-dasar keamanan siber. Jawabannya, meski tidak nyaman, lebih mengarah pada kesenjangan konsistensi dalam penerapan pengetahuan yang sudah dimiliki organisasi, bukan pada tingkat kecanggihan penyerang.

Evaluasi Dilakukan, tetapi Pemikiran Ulang Hampir Tidak Terjadi

Untuk memberi penghargaan yang layak, organisasi Inggris tidak sepenuhnya mengabaikan realitas di lapangan. Mayoritas responden (96%) dalam studi tersebut melakukan tinjauan pasca‑insiden formal setelah mengalami serangan – angka yang mengesankan dan menunjukkan disiplin yang tepat.

Namun di sinilah kontras menjadi sangat jelas. Meskipun angka tinjauan pasca‑insiden hampir sempurna, kurang dari empat dari sepuluh organisasi melanjutkan dengan mengadopsi perbaikan yang lebih luas dan jangka panjang pada strategi ketahanan mereka secara keseluruhan. Sebagian besar hanya melakukan perbaikan atau tambalan terarah pada celah yang terdampak, lalu melanjutkan.

Inilah perbedaan mendasar antara sekadar bereaksi dan benar-benar belajar. Menambal kerentanan diperlukan untuk memastikan kelangsungan bisnis, namun idealnya tidak boleh berhenti di situ. Membangun kerangka keamanan yang membuat eksploitasi di masa depan lebih sulit menunjukkan ketahanan sejati. Sebagian besar organisasi Inggris terbukti baik dalam hal pertama, namun secara konsisten kurang dalam hal kedua.

Ketika Pimpinan Hanya Bereaksi Saat Krisis

Sebagian penjelasan terletak pada eksekutif tingkat atas. Meskipun 94% perusahaan Inggris memiliki tanggung jawab yang jelas untuk insiden keamanan siber dan 97% memiliki strategi pencadangan, realitas keterlibatan kepemimpinan menceritakan kisah yang sedikit berbeda. Hanya sepertiga dari total responden yang menggambarkan keterlibatan dewan dan C‑suite sebagai “tinggi dan berkelanjutan.” Sebuah jumlah signifikan mencatat bahwa kepemimpinan mereka terlibat, namun hanya ketika krisis besar sudah terjadi.

Polanya yang reaktif menghasilkan konsekuensi yang sangat buruk. Organisasi yang kepemimpinannya hanya memperhatikan ketika sesuatu telah salah menjadi terbatas dalam kemampuan membangun ketahanan futuristik yang dibutuhkan oleh lanskap ancaman yang terus berkembang saat ini. Kepemimpinan mode krisis memang dapat memadamkan api sementara, namun bukan strategi yang dapat diandalkan.

AI Sudah Menjadi Perhatian, tetapi Keyakinan Saja Bukan Strategi

Di sisi positif, organisasi Inggris tidak sepenuhnya mengabaikan apa yang akan datang. Serangan berbasis AI kini diprediksi menjadi risiko terbesar selama 12 bulan ke depan, dan prioritas investasi juga beralih sesuai. Tata kelola, pemantauan, dan kesiapan AI juga naik dalam agenda.

Kepercayaan juga cukup tinggi, namun kepercayaan tanpa struktur yang kuat untuk mendukungnya menjadi jenis kerentanan baru.

Paradoks siber Inggris tidak akan terpecahkan hanya dengan berinvestasi pada teknologi yang lebih canggih, atau menerapkan tinjauan pasca‑insiden yang menyeluruh, atau bahkan dengan peningkatan kesadaran dewan – meskipun semua hal ini penting secara kolektif. Hal ini akan teratasi ketika organisasi berhenti memperlakukan setiap insiden semata‑mata sebagai masalah yang harus ditutup dan mulai menganggapnya sebagai pelajaran untuk dipelajari. Fondasinya sudah ada, yang penting sekarang adalah konsistensi dalam terus memperbaikinya.