IBM Ungkap 13% Organisasi Alami Pelanggaran Model atau Apikasi AI

Secara global, rata-rata biaya pelanggaran data turun untuk pertama kalinya dalam lima tahun terakhir, menjadi US$4,44 juta. Namun, di Amerika Serikat, angkanya justru melonjak ke rekor baru, mencapai US$10,22 juta.

Waktu rata-rata untuk mendeteksi dan menanggulangi pelanggaran kini menurun menjadi 241 hari, lebih cepat 17 hari dibanding tahun sebelumnya. Organisasi yang mendeteksi pelanggaran secara internal mampu menghemat sekitar US$900.000 dibanding mereka yang diberitahu oleh pelaku.

Sektor kesehatan tetap menjadi industri dengan biaya pelanggaran tertinggi, rata-rata mencapai US$7,42 juta meski telah turun US$2,35 juta dibanding 2024. Waktu pemulihannya pun paling lama, yakni 279 hari atau lebih dari lima minggu di atas rata-rata global.

Laporan IBM juga mencatat penurunan minat investasi dalam keamanan siber setelah pelanggaran. Hanya 49 persen organisasi yang mengalami pelanggaran di 2025 berencana meningkatkan anggaran keamanan mereka, turun dari 63 persen pada 2024. Dari kelompok ini, kurang dari separuh yang berfokus pada solusi keamanan berbasis AI.

Padahal, organisasi yang menerapkan AI dan otomasi secara luas dalam sistem keamanannya terbukti lebih tahan terhadap pelanggaran. Mereka mencatat penghematan biaya rata-rata US$1,9 juta dan siklus pemulihan 80 hari lebih cepat.

Laporan IBM menekankan bahwa pelanggaran data tidak hanya berdampak pada aspek keamanan informasi, tetapi juga menyebabkan gangguan operasional jangka panjang. Sebagian besar organisasi membutuhkan lebih dari 100 hari untuk memulihkan operasional mereka pasca pelanggaran.

Selain itu, hampir separuh organisasi yang terdampak berencana menaikkan harga barang atau jasa sebagai dampak dari insiden pelanggaran. Bahkan, hampir sepertiga di antaranya akan menaikkan harga sebesar 15 persen atau lebih.

Laporan Cost of a Data Breach telah dikembangkan sejak 2005 dan telah mengkaji hampir 6.500 pelanggaran data. Evolusi ancaman siber tercermin jelas: dari risiko fisik seperti perangkat yang dicuri pada 2005 (45 persen pelanggaran), hingga meningkatnya ancaman digital berbasis cloud dan ransomware pada dekade berikutnya.

Kini, AI muncul sebagai ancaman baru yang menantang industri. Tahun 2025 menjadi momen pertama AI dianalisis secara menyeluruh dalam laporan ini, dan langsung dikategorikan sebagai target bernilai tinggi. Dengan tren adopsi AI yang terus melonjak, laporan ini menjadi pengingat penting bagi pelaku industri untuk tidak hanya mengejar inovasi, tetapi juga membangun fondasi keamanan yang kuat dan bertanggung jawab.