TAMPA, Florida — 27 Oktober 2026 — OPSWAT, pemimpin global dalam solusi keamanan siber untuk perlindungan infrastruktur kritis (CIP), hari ini mengumumkan temuan dari “Laporan Keamanan File Perusahaan 2026: AI Mengungkap Kesenjangan Keamanan File.” Survei komprehensif yang dilakukan oleh Osterman Research terhadap 254 pemimpin TI dan keamanan yang berbasis di AS ini mengungkapkan adanya kesenjangan antara seberapa aman organisasi menganggap siklus hidup file mereka dan seberapa efektif pertahanan mereka di era AI.
AI mempercepat peningkatan volume dan tingkat kerumitan ancaman siber. Tiga dari lima organisasi (59%) menyatakan bahwa mereka memperkirakan AI akan membuat pengamanan berkas menjadi lebih memakan waktu bagi tim TI dan keamanan mereka. Kekhawatiran terhadap ancaman berbasis AI terhadap file meningkat 78,9% dari 12 bulan lalu hingga tingkat yang diantisipasi 12 bulan ke depan, dengan kekhawatiran seputar ancaman AI generatif dan model bahasa besar (LLM) mengalami peningkatan paling tajam, yaitu sebesar 105%. Selain itu, 68,1% pemimpin keamanan menyatakan bahwa penjahat siber kini lebih fokus untuk mengelabui sistem perlindungan keamanan file mereka dibandingkan 12 bulan lalu.
Keyakinan Melampaui Kemampuan
Tiga dari empat organisasi (73,6%) menilai sendiri tingkat kematangan keamanan berkas organisasi mereka sebagai "sangat" atau "sangat tinggi". Namun, ketika Osterman Research mengevaluasi jawaban survei setiap responden berdasarkan kerangka kerja kematangan yang didasarkan pada bukti, tidak ada satupun organisasi (0%) yang menunjukkan bukti bahwa mereka berada pada salah satu dari dua tingkat kematangan teratas, dan 85,8% di antaranya hanya menunjukkan tingkat kematangan "cukup matang".
Apa yang diyakini para pemimpin mengenai postur keamanan mereka tidak didukung oleh jawaban mereka sendiri. Sebagai contoh, 94,5% di antaranya menilai tingkat kematangan sistem mereka terlalu tinggi dibandingkan dengan bukti postur keamanan berkas yang mereka miliki. Selain itu, para pemimpin keamanan melaporkan tingkat keyakinan rata-rata yang lebih tinggi dalam mendeteksi dan mencegah ancaman baru dan yang sedang berkembang (60,6%) dibandingkan dengan ancaman yang sudah lama ada seperti malware (56,6%). Terhadap ancaman polimorfik yang secara aktif menghindari pertahanan berbasis tanda tangan, tingkat keyakinan yang sangat tinggi turun menjadi hanya 12,2%.
Kesimpulan dari penelitian ini adalah adanya kesenjangan yang sangat besar antara persepsi keamanan dan kenyataan yang terbukti. Dengan membandingkan kemampuan aktual organisasi dengan penilaian yang mereka berikan terhadap diri sendiri, kami menemukan adanya kesenjangan yang akan menjadi ujian berat bagi organisasi dalam 12 hingga 24 bulan ke depan akibat ancaman berbasis kecerdasan buatan (AI). Anda tidak dapat melindungi diri dari hal yang secara keliru Anda anggap sudah terlindungi.
Michael SampsonAnalis Utama di Osterman Research dan penulis laporan tersebut
Dari Deteksi hingga Pencegahan
Biaya finansial dan operasional akibat celah keamanan ini sangat besar. Dalam dua tahun terakhir, dua dari lima organisasi (41,7%) mengalami pelanggaran atau insiden keamanan terkait berkas, dengan kerugian rata-rata sebesar $2,2 juta. Tingkat pelanggaran yang sebenarnya kemungkinan jauh lebih tinggi, karena 83% dari organisasi yang melaporkan tidak ada insiden mengakui bahwa mereka tidak memiliki visibilitas penuh terhadap siklus hidup berkas mereka. Dengan kata lain, mereka tidak dapat memastikan bahwa tidak terjadi pelanggaran. Kurang dari satu dari lima organisasi (16,9%) menyatakan memiliki visibilitas penuh terhadap file yang masuk, berpindah di dalam, dan keluar dari jaringan mereka.
Banyak pihak yang masih mendukung pendekatan berbasis deteksi, namun sebagian pelaku industri mengisyaratkan perlunya perubahan. Dari semua pernyataan mengenai postur keamanan yang diuji, organisasi-organisasi paling banyak yang menilai (27,2% sangat setuju) bahwa pergeseran paradigma menjauh dari postur “deteksi terlebih dahulu” sangat mendesak untuk dilakukan.
Content Disarm and Reconstruction (CDR), yang menetralkan ancaman dengan menghapus komponen yang berpotensi berbahaya dari berkas, telah digunakan oleh 51,6% organisasi, dan 8,3% lainnya berencana untuk menerapkannya dalam waktu 12 bulan ke depan—salah satu tingkat adopsi terencana tertinggi di antara metode keamanan berkas yang diteliti. Peningkatan saat ini menunjukkan semakin tingginya kebutuhan akan metodologi yang mengutamakan pencegahan guna mengelola lanskap ancaman saat ini dengan lebih baik.
Pendekatan “deteksi terlebih dahulu” mulai menemui batasnya, dan penelitian terbaru ini menunjukkan bahwa para pemimpin bidang keamanan menyadari hal tersebut. Ketika ancaman yang dihasilkan oleh AI muncul setiap hari, sistem pengendalian yang harus mengenali ancaman terlebih dahulu akan selalu selangkah tertinggal. Pendekatan “pencegahan terlebih dahulu” mengubah fokus pertanyaan dari “ancaman apa saja yang berhasil Anda tangkap” menjadi “kelas risiko apa saja yang telah Anda tangani”.
George PrichiciWakil Presiden Bidang Produk di OPSWAT
Di organisasi-organisasi yang gagal menerapkan metode pencegahan keamanan berkas modern, dua hambatan utama adalah kurangnya dukungan dari pimpinan tingkat atas dan kurangnya pemahaman mengenai metode-metode tersebut. Masalah anggaran menempati urutan ketiga, yang menunjukkan bahwa keamanan berkas saat ini lebih merupakan masalah pendidikan bagi para eksekutif daripada masalah pengeluaran.
Unduh Laporan dan Ikuti Webinar
Untuk membaca temuan selengkapnya, termasuk peta jalan yang dapat diterapkan untuk meningkatkan keamanan file dan beralih ke arsitektur yang mengutamakan pencegahan, unduh Laporan Keamanan File Perusahaan 2026.
Untuk menganalisis data secara mendalam, daftarkan diri Anda untuk mengikuti webinar bersama Michael Sampson, Analis Utama Osterman Research, dan para ahli dari OPSWAT pada tanggal 12 November.
Tentang OPSWAT
Sejak tahun 2002, OPSWAT telah melindungi infrastruktur kritis dunia dengan mencegah ancaman yang sudah diketahui, yang belum diketahui, dan yang dihasilkan oleh AI sebelum ancaman tersebut mengganggu operasional. Platform MetaDefender™ adalah platform keamanan siber bertenaga AI dari OPSWATyang dirancang untuk lingkungan IT, OT, dan lintas domain, yang mengamankan file, perangkat, serta transfer data di lingkungan cloud, on-premises, dan air-gapped. Dengan menggabungkan AI, pembelajaran mesin, pencegahan ancaman tingkat lanjut, dan perangkat keras yang dirancang khusus, OPSWAT melindungi operasi kritis melalui keamanan file, perlindungan media periferal, transfer file terkelola, teknologi firewall optik, dioda data, dan pelatihan khusus. Dipercaya di seluruh dunia, OPSWAT menjaga sistem-sistem yang menjadi andalan masyarakat modern. Pelajari lebih lanjut di www.opswat.com.
FAQ: Temuan Utama
Apa poin utama yang dapat dipetik dari laporan ini?
Sebagian besar organisasi tidak menyadari bahwa mereka memiliki masalah keamanan berkas. Meskipun 73,6% pemimpin bidang TI dan keamanan meyakini bahwa keamanan berkas di organisasi mereka sudah sangat matang, penilaian berbasis bukti terhadap kemampuan mereka menunjukkan bahwa tidak ada satupun organisasi yang memenuhi standar kematangan tingkat tertinggi.
Bagaimana AI memengaruhi keamanan file?
Kekhawatiran umum terhadap ancaman yang didorong oleh AI meningkat rata-rata sebesar 78,9% dari 12 bulan lalu hingga tingkat yang diperkirakan 12 bulan ke depan; kekhawatiran khusus terkait ancaman AI generatif dan LLM telah meningkat sebesar 105% dalam 12 bulan terakhir; dan 59% organisasi menyatakan bahwa mereka memperkirakan AI akan membuat pengamanan berkas menjadi lebih memakan waktu bagi tim TI dan keamanan mereka.
Apakah pelanggaran keamanan yang berkaitan dengan file sering terjadi?
Ya. Lebih dari 41% organisasi mengalami insiden atau pelanggaran keamanan yang berkaitan dengan berkas dalam dua tahun terakhir, dengan total biaya rata-rata mencapai $2,2 juta. Selain itu, karena 83% organisasi yang melaporkan tidak adanya insiden tidak memiliki visibilitas penuh terhadap siklus hidup berkas mereka, jumlah sebenarnya dari pelanggaran tersebut kemungkinan lebih tinggi.
Apa yang menghambat organisasi untuk meningkatkan keamanan berkas mereka?
Dua alasan utama mengapa organisasi belum menerapkan metode pencegahan canggih adalah kurangnya dukungan dari pimpinan tingkat atas dan kurangnya pengetahuan mengenai solusi-solusi tersebut. Anggaran merupakan hambatan ketiga yang paling umum.
Apa yang perlu diubah untuk menutup celah keamanan ini?
Laporan tersebut menemukan bahwa organisasi harus beralih dari pola pikir "deteksi terlebih dahulu" ke pendekatan "pencegahan terlebih dahulu" untuk melindungi diri dari ancaman yang canggih, sulit dideteksi, dan didukung oleh kecerdasan buatan.
