Pada tahun 2025, AI mempermudah penyerang untuk mengeksploitasi kelemahan, sementara bisnis harus menghadapi perluasan serangan karena banyak faktor termasuk IT bayangan, risiko rantai pasokan, dan infrastruktur cloud yang luas.
Menghadapi tantangan-tantangan ini, seberapa baik para pembela HAM mampu bertahan? Data tersebut menyoroti kemajuan di beberapa bidang, namun juga tekanan dalam lingkungan ancaman yang lebih luas yang membuat tim keamanan ramping mencapai batas kemampuannya.
Indeks Manajemen Eksposur Penyusup menganalisis data dari 3.000 usaha kecil dan menengah (1 hingga 2.000 karyawan) untuk memahami bagaimana lingkungan ancaman berubah dan bagaimana respons kerentanan berbeda-beda di berbagai ukuran perusahaan, industri, dan geografi.
Baca terus untuk mengetahui tiga tren utama yang membentuk manajemen paparan pada tahun 2025, dan unduh laporan lengkapnya untuk mendapatkan lebih banyak wawasan, komentar ahli, dan saran agar tetap aman di tengah lanskap ancaman yang semakin intensif.
Kerentanan dengan Tingkat Keparahan Tinggi Naik 20%
Jumlah rata-rata kerentanan kritis yang teridentifikasi per organisasi tetap stabil dibandingkan tahun lalu, sehingga organisasi tidak harus menghadapi lebih banyak krisis yang bersifat “all hands on deck”.
Namun jumlah masalah dengan tingkat keparahan tinggi telah melonjak hampir 20% dari tahun ke tahun. Artinya, tim keamanan dan teknik menghadapi lebih banyak masalah serius.
Namun dalam sebagian besar kasus, belum ada penambahan staf atau anggaran. Dampaknya adalah meningkatnya tekanan pada tim keamanan dan teknis yang sudah semakin banyak.
AI generatif berperan dalam peningkatan ini dengan mempermudah penyerang untuk menulis eksploitasi baru. Penyerang juga melihat peluang untuk mengeksploitasi kerentanan lama yang masih belum diperbaiki.
Andy Hornegold, VP produk di Intruder berkomentar bahwa “kami melihat katalog belakang CVE dan kerentanan dijadikan senjata dengan frekuensi yang semakin meningkat”.
89% Kerentanan Kritis Diperbaiki Dalam 30 Hari
Kabar baiknya adalah tim dapat memperbaiki masalah kritis dengan lebih cepat. Pada tahun 2025, 89% dari kerentanan kritis yang teratasi dapat diatasi dalam waktu 30 hari, naik dari 75% pada tahun 2024.
Dorongan ini kemungkinan besar terkait dengan insiden-insiden penting yang menjadi berita utama tahun ini di bidang layanan kesehatan, ritel, dan otomotif. Insiden-insiden tersebut menyebabkan kerugian yang ditimbulkan jauh melampaui departemen TI, sehingga mendorong para eksekutif dan dewan direksi untuk menuntut tindakan yang lebih cepat.
Peningkatan ini menunjukkan bahwa proses keamanan semakin matang, dan peralatan yang lebih baik serta kepemilikan yang lebih jelas membawa perubahan.
Perusahaan Kecil Masih Melakukan Perbaikan Lebih Cepat, Namun Kesenjangannya Semakin Menutup
Ukuran perusahaan juga berperan dalam seberapa cepat kerentanan diperbaiki. Pada tahun 2024, usaha kecil (di bawah 50 karyawan) menyelesaikan masalah-masalah kritis dalam waktu rata-rata sekitar 20 hari – hampir dua kali lebih cepat dibandingkan usaha skala menengah, yang rata-rata membutuhkan waktu 38 hari. Pada tahun 2025, kedua kelompok tersebut telah mengalami kemajuan yang signifikan, memotong waktu remediasi kerentanan kritis masing-masing menjadi 14 dan 17 hari, sehingga semakin mempersempit kesenjangan.
Perbedaannya terletak pada kompleksitasnya.
Perkebunan yang lebih besar dan lebih tua sering kali menjalankan perpaduan sistem lama, integrasi yang dipesan lebih dahulu, dan lingkungan yang lebih heterogen. Patch memerlukan pengujian dan koordinasi ekstra, sementara proses persetujuan dan tiket dapat menambah penundaan.
Tim keamanan mungkin mendeteksi kerentanan dengan cepat, namun patching biasanya bergantung pada infrastruktur, DevOps, atau tim teknik produk dan setiap penyerahan menimbulkan gesekan yang memperlambat segalanya.
Organisasi yang lebih kecil, dengan sistem yang lebih sedikit dan birokrasi yang lebih sedikit, dapat bertindak dengan lebih gesit. Seiring pertumbuhan perusahaan, tantangannya adalah menerapkan proses dan alat yang dapat mengurangi kemacetan dan membantu upaya remediasi tetap berjalan.
Posisi Pembela pada tahun 2025
Data tahun ini menunjukkan para pembela HAM sedang beradaptasi, namun juga berada di bawah tekanan.
Di luar tren yang dibahas di sini, Indeks ini mengeksplorasi dampak regulasi di Eropa, perbedaan sektor-sektor dalam hal waktu remediasi, dan bagaimana penyerang mempersenjatai kerentanan lama dengan menggunakan AI. Laporan ini juga meninjau kembali kerentanan paling menonjol yang membentuk lingkungan ancaman pada tahun 2025.
Unduh laporan lengkapnya untuk mendapatkan analisis lengkap dan melihat perkembangan organisasi Anda.
Disponsori dan ditulis oleh Pengacau.
