Identitas digital kini menjadi titik paling rentan dalam keamanan siber perusahaan. Laporan terbaru Palo Alto Networks mengungkap jumlah identitas mesin di perusahaan-perusahaan Asia Pasifik telah melampaui identitas manusia dengan rasio 111:1, didorong pesatnya adopsi agen AI. Di saat yang sama, 90% organisasi mengalami insiden keamanan berbasis identitas dalam setahun terakhir, menandakan perlunya transformasi tata kelola identitas di era AI.
DIGI-HIGHLIGHTS:
■ Palo Alto Networks mencatat identitas mesin di perusahaan Asia Pasifik kini mencapai rasio 111:1 dibanding identitas manusia akibat masifnya adopsi AI.
■ Sebanyak 90% organisasi di Asia Pasifik mengalami insiden keamanan berbasis identitas dalam 12 bulan terakhir, menjadikan identitas sebagai target utama serangan siber.
■ Organisasi didorong mengelola identitas manusia, mesin, dan AI dalam satu platform terpadu untuk mempercepat respons sekaligus menutup celah keamanan.
Transformasi kecerdasan buatan (Artificial Intelligence/AI) membawa perubahan besar pada lanskap keamanan siber global. Jika sebelumnya serangan malware menjadi ancaman utama, kini identitas digital—baik milik manusia maupun mesin—berubah menjadi pintu masuk paling sering dimanfaatkan pelaku kejahatan siber.
Laporan 2026 Identity Security Landscape Report dari Palo Alto Networks mengungkap bahwa jumlah identitas mesin di lingkungan perusahaan Asia Pasifik kini telah melampaui identitas manusia dengan rasio mencapai 111:1. Lonjakan tersebut dipicu semakin luasnya penggunaan agen AI otonom yang kini telah diadopsi seluruh organisasi yang disurvei di kawasan Asia Pasifik.
Riset yang melibatkan 2.930 pengambil keputusan bidang keamanan siber di berbagai negara itu menunjukkan bahwa pertumbuhan identitas digital jauh lebih cepat dibanding kemampuan perusahaan mengelola tata kelolanya. Akibatnya, risiko keamanan pun meningkat signifikan.
Temuan lain menunjukkan sembilan dari sepuluh organisasi di Asia Pasifik mengalami sedikitnya satu insiden pembobolan keamanan yang berkaitan dengan identitas dalam 12 bulan terakhir. Selain itu, 98% organisasi mengaku menghadapi fragmentasi sistem identitas (identity silos) yang memperlambat respons terhadap insiden keamanan hingga rata-rata 13 jam.
Persoalan juga muncul pada pengelolaan sertifikat digital. Sebanyak 97% organisasi memperkirakan akan mengalami kerugian finansial apabila proses pembaruan sertifikat digital belum sepenuhnya diotomatisasi. Nilai potensi kerugian rata-rata diperkirakan mencapai US$305.161 per tahun.
Senior Director, Identity Domain Consulting Palo Alto Networks, Jeffrey Kok, menilai kondisi tersebut menunjukkan organisasi belum mampu mengimbangi perubahan lanskap ancaman yang berkembang sangat cepat.
“Sembilan dari sepuluh organisasi telah mengalami pembobolan keamanan terkait identitas yang berhasil dalam satu tahun terakhir, dan identitas mesin tumbuh dengan compound annual growth rate (CAGR) mendekati 40%, yang sebagian besar didorong oleh meningkatnya penggunaan AI. Temuan dari laporan tahun ini dengan jelas menunjukkan bahwa sebagian besar organisasi belum secara efektif mencegah pembobolan keamanan yang berkaitan dengan identitas,” ujar Jeffrey Kok.
Ia menambahkan bahwa persoalan terbesar justru berasal dari sistem keamanan identitas yang masih terfragmentasi.
“Yang paling mengkhawatirkan adalah fragmentasi, yang secara signifikan memperlambat organisasi: sistem yang tidak saling terhubung menambah waktu respons hingga berjam-jam pada setiap insiden, sementara pelaku serangan hanya membutuhkan waktu sekitar satu jam untuk membobol sistem. Pelaku serangan tidak lagi perlu membobol sistem; mereka cukup masuk (log in) menggunakan identitas manusia atau identitas AI yang dicuri, dan satu-satunya cara untuk menutup kesenjangan tersebut adalah dengan menggunakan sebuah platform yang dapat menemukan, mengendalikan, dan mengelola setiap identitas dengan tingkat kontrol keamanan yang tepat.”
Laporan tersebut juga menyoroti kondisi di ASEAN, khususnya Singapura, sebagai gambaran cepatnya perkembangan identitas mesin. Di negara tersebut, rasio identitas mesin terhadap manusia telah mencapai 107:1, sementara 85% organisasi memperkirakan jumlah agen AI akan terus meningkat dalam satu tahun mendatang.
Pertumbuhan tersebut didorong oleh meningkatnya penggunaan identitas mesin, semakin luasnya kolaborasi dengan mitra pihak ketiga, serta adopsi Large Language Models (LLM) yang semakin masif di lingkungan perusahaan.
Director of Industry Solutions JAPAC Palo Alto Networks, Siddharth Deshpande, mengatakan transformasi keamanan identitas kini menjadi agenda utama para Chief Information Security Officer (CISO) di Asia Tenggara.
Para Chief Information Security Officer (CISO) di Asia Tenggara saat ini memiliki dua prioritas utama, yaitu Securing AI by Design dan Fighting AI with AI. Transformasi keamanan identitas merupakan peluang untuk meningkatkan keselarasan antara tim bisnis dengan tim keamanan dan manajemen risiko.
“Menghilangkan sekat (silos) dalam identitas, menghapus hak akses permanen (standing privileges), serta menerapkan kontrol hak akses yang dinamis pada setiap identitas manusia, mesin, maupun identitas AI agentik (agentic identity) merupakan langkah yang krusial untuk mendorong transformasi tersebut,” tambahnya.
Palo Alto Networks merekomendasikan tiga langkah utama untuk memperkuat keamanan identitas. Pertama, mengelola seluruh agen AI secara terpusat di berbagai lingkungan cloud, SaaS, dan platform pengembang. Kedua, menerapkan akses berbasis kebutuhan (just-in-time access) sehingga hak akses hanya aktif saat diperlukan. Ketiga, mengotomatisasi seluruh siklus pengelolaan identitas agar organisasi mampu mendeteksi dan merespons ancaman secara real-time.
Di tengah meningkatnya penggunaan AI di berbagai sektor industri, keamanan identitas diperkirakan akan menjadi salah satu prioritas utama investasi keamanan siber dalam beberapa tahun ke depan. Organisasi tidak lagi cukup hanya membangun pertahanan terhadap malware, tetapi juga harus memastikan setiap identitas digital—baik manusia, mesin, maupun agen AI—dikelola dalam tata kelola yang terpadu. ●
DIGI-INSIGHTS:
Perkembangan AI telah mengubah paradigma keamanan siber. Jika selama bertahun-tahun organisasi berfokus melindungi perangkat dan jaringan, kini identitas digital menjadi perimeter keamanan yang baru. Setiap agen AI, API, aplikasi cloud, hingga mesin otomatis memiliki identitas yang berpotensi dimanfaatkan pelaku serangan apabila tidak dikelola secara ketat.
Temuan rasio identitas mesin mencapai 111:1 menunjukkan bahwa perusahaan memasuki era machine economy. Dalam ekosistem ini, jumlah identitas non-manusia akan terus bertambah jauh lebih cepat dibanding tenaga kerja manusia. Konsekuensinya, pendekatan keamanan berbasis password dan autentikasi tradisional tidak lagi memadai untuk menghadapi kompleksitas lingkungan digital modern.
Bagi Indonesia dan kawasan ASEAN yang tengah mempercepat adopsi AI, tata kelola identitas diperkirakan menjadi salah satu investasi keamanan paling strategis dalam beberapa tahun mendatang. Organisasi yang mampu mengintegrasikan keamanan identitas manusia, mesin, dan AI dalam satu platform terpadu akan memiliki kemampuan lebih baik dalam menjaga ketahanan siber sekaligus mempercepat transformasi digital. ●
DIGIONARY:
● Agentic AI: Agen kecerdasan buatan yang mampu mengambil keputusan dan menjalankan tugas secara otonom.
● Certificate Renewal: Proses memperbarui sertifikat digital agar tetap valid dan aman digunakan.
● Chief Information Security Officer (CISO): Eksekutif yang bertanggung jawab atas strategi dan kebijakan keamanan informasi perusahaan.
● Identity Silos: Kondisi ketika sistem identitas dikelola secara terpisah sehingga menyulitkan pengawasan dan pengendalian keamanan.
● Identitas Mesin: Identitas digital yang digunakan server, aplikasi, API, perangkat IoT, bot, atau agen AI untuk berkomunikasi secara otomatis.
● Large Language Model (LLM): Model AI berbasis bahasa yang mampu memahami dan menghasilkan teks dalam berbagai konteks.
● Overprivileged Access: Hak akses pengguna yang melebihi kebutuhan tugas sehingga meningkatkan risiko penyalahgunaan.
● Platformisasi: Pendekatan mengintegrasikan berbagai sistem ke dalam satu platform terpadu untuk meningkatkan efisiensi dan keamanan.
● SaaS (Software as a Service): Model penyediaan perangkat lunak berbasis cloud yang dapat diakses melalui internet.
● Zero Standing Privilege: Konsep keamanan yang menghapus hak akses permanen dan hanya memberikan akses ketika benar-benar diperlukan.
#PaloAltoNetworks #CyberSecurity #IdentitySecurity #ArtificialIntelligence #AI #MachineIdentity #DigitalIdentity #CyberAttack #DataSecurity #APAC #ASEAN #CloudSecurity #ZeroTrust #CISO #IdentityManagement #EnterpriseSecurity #DigitalTransformation #InfoSec #Technology #CyberResilience
