Berita keamanan siber hari ini menunjukkan pola yang semakin jelas: infrastruktur kritis jadi target utama, sementara AI mempercepat skala ancaman. Cybersecurity Dive melaporkan kampanye peretasan terhadap sistem air di Amerika Serikat, dengan fokus pada pengendali industri yang dipakai di fasilitas air, pabrik, dan energi. Fox Business juga menyoroti peringatan aktif dari otoritas federal soal serangan ke sistem kontrol industri yang berdampak ke layanan penting.
Di sisi lain, peneliti menemukan alat hacking berbasis AI dijual di forum gelap. Ini penting karena AI bukan lagi hanya alat defensif. Ia sudah masuk ke sisi ofensif, membantu pelaku ancaman mencari jalur masuk baru, menyusun skrip serangan, dan mempercepat eksploitasi. Laporan lain dari NCSC Inggris menegaskan bahwa risiko cyber agentic AI kini butuh perhatian serius dari pimpinan organisasi.
Pesan praktisnya sederhana: jangan hanya fokus ke firewall. Perkuat kontrol akses, audit perangkat OT dan ICS, matikan kredensial default, dan pisahkan jaringan operasional dari jaringan kantor. Untuk organisasi yang mulai memakai AI, governance harus berjalan secepat adopsi. Kalau tidak, AI akan menjadi akselerator risiko, bukan akselerator produktivitas.
Keamanan siber hari ini bukan soal bertahan dari satu serangan besar. Ini soal menutup banyak celah kecil sebelum semuanya diserang bersamaan.