CSA Singapura Identifikasi Lonjakan Serangan Siber Berbasis AI Terhadap Infrastruktur

JELASFAKTA - Cyber Security Agency of Singapore (CSA) melaporkan peningkatan signifikan aktivitas siber berbahaya yang memanfaatkan kecerdasan buatan untuk menargetkan sektor infrastruktur vital negara tersebut.

Laporan Lanskap Siber Terbaru

Badan Keamanan Siber Singapura (CSA) merilis laporan tahunan yang menyoroti pergeseran drastis dalam metode serangan digital sepanjang tahun 2025 hingga awal 2026. Menurut laporan tersebut, serangan yang didukung oleh teknologi kecerdasan buatan (AI) telah meningkat secara eksponensial, dengan fokus utama pada gangguan layanan esensial dan pencurian data strategis.

Laporan ini mencatat bahwa aktor ancaman kini menggunakan AI generatif untuk menyempurnakan skema phishing, membuat malware yang mampu beradaptasi (polimorfik), dan mengotomatisasi pencarian kerentanan pada sistem warisan yang digunakan oleh utilitas publik.

Penggunaan AI telah menurunkan hambatan teknis bagi penjahat siber, memungkinkan serangan yang lebih cepat, lebih canggih, dan lebih sulit dideteksi oleh pertahanan konvensional.

Sektor Paling Rentan

CSA mengidentifikasi beberapa sektor infrastruktur informasi kritis (CII) yang mengalami lonjakan upaya peretasan tertinggi. Sektor-sektor ini dinilai memiliki risiko dampak sistemik jika pertahanannya ditembus.

Data menunjukkan target utama meliputi:

• Sektor Energi dan Utilitas: Serangan terhadap sistem kontrol industri (ICS).
• Sektor Perbankan dan Keuangan: Penipuan berbasis deepfake dan manipulasi transaksi algoritmik.
• Sektor Transportasi: Gangguan pada sistem sinyal dan manajemen lalu lintas otomatis.

Strategi Pertahanan Nasional

Menanggapi ancaman ini, CSA mendesak operator infrastruktur kritis untuk segera mengadopsi kerangka kerja keamanan yang lebih proaktif. Pemerintah Singapura juga mengumumkan inisiatif baru untuk mengintegrasikan pertahanan siber berbasis AI guna mengimbangi kecepatan serangan mesin.

Langkah-langkah prioritas yang direkomendasikan meliputi:

• Penerapan arsitektur Zero Trust secara menyeluruh.
• Peningkatan verifikasi identitas biometrik untuk menangkal deepfake.
• Kolaborasi lintas batas untuk berbagi intelijen ancaman secara real-time.