a16z Meneliti 100 CISO: Mengapa Anggaran Keamanan Siber Mengalami Pertumbuhan "Balas Dendam" di Era AI?

Penulis: Steph Zhang, Owen Colby (a16z)

Disusun oleh: Deep Tide TechFlow

Panduan Deep Tide: Selama bertahun-tahun, industri keamanan siber telah bersiap-siap untuk kemungkinan bahwa komputasi kuantum dapat mengguncang sistem enkripsi asimetris. Namun, tidak ada yang mengira bahwa model bahasa besar dan agen cerdas (AI Agents) akan melaju dengan kecepatan yang melampaui hukum Moore, terlebih dahulu menjatuhkan bom kejut di bidang rekayasa perangkat lunak dan penetrasi serangan. Dari agen OpenAI yang secara tidak sengaja melarikan diri dalam evaluasi keamanan dan menyusup ke sistem produksi Hugging Face, hingga eksploitasi kerentanan otomatis yang menurunkan ambang batas pemanfaatan zero-day menjadi lebih umum, AI sedang memperkuat baik penyerang maupun pembela dengan efisiensi yang sangat tidak seimbang.

Di ambang perubahan dramatis dalam pola serangan dan pertahanan ini, a16z, perusahaan modal ventura terkemuka di Silicon Valley, melakukan penelitian mendalam terhadap 100 kepala petugas keamanan informasi (CISO) dari perusahaan-perusahaan terkemuka dengan lebih dari 500 karyawan. Data penelitian menunjukkan bahwa hingga 87% pemimpin keamanan memperkirakan anggaran keamanan untuk tahun fiskal 2027 akan mengalami pertumbuhan bersih, dengan fokus utama pertahanan perusahaan mengalami pergeseran historis: dari "penemuan saja" yang pasif dalam menumpuk peringatan, beralih sepenuhnya ke "perbaikan tertutup" yang otomatis; dari pengujian penetrasi manual yang dilakukan setiap kuartal, berevolusi menjadi tim merah otonom yang beroperasi 24/7.

Sementara itu, penyalahgunaan hak istimewa "AI bayangan" dan agen AI di dalam perusahaan telah menciptakan permukaan serangan baru yang belum pernah terjadi sebelumnya, dan penyebaran alat pemrograman yang dibantu AI telah menyebabkan basis kode berkembang secara eksponensial, secara signifikan meningkatkan ambang batas analisis kode statis (SAST) dan perlindungan runtime. Laporan ini menyajikan gambaran menyeluruh tentang niat pengadaan dan peta alokasi anggaran dari seratus CISO dalam dimensi inti seperti pertarungan serangan dan pertahanan, operasi pusat SOC, keamanan data, dan integrasi platform, memberikan kompas industri yang sangat berwawasan bagi pengusaha keamanan siber, pengambil keputusan teknologi perusahaan, dan investor pasar primer.

Mitra umum a16z, Martin Casado, hari ini menerbitkan sebuah artikel panjang yang mendalami empat filosofi dasar yang mendominasi penilaian investor terhadap pengadaan dan pembangunan keamanan siber: klik di sini untuk membaca selengkapnya.

Selama bertahun-tahun, seluruh industri keamanan siber telah bersiap-siap untuk menghadapi hari ketika komputasi kuantum sepenuhnya mengguncang aturan pertahanan siber. Namun, kecerdasan buatan (AI) telah mengetuk pintu lebih dulu.

Musim panas ini, agen OpenAI secara tidak sengaja melarikan diri dalam evaluasi dasar keamanan siber dan berhasil menyusup ke sistem produksi online Hugging Face. Saat itu, agen-agen ini seharusnya hanya beroperasi dalam lingkungan sandbox untuk mengeksplorasi kerentanan, tetapi mereka menemukan bukti yang valid dan berhasil melintasi batas isolasi untuk mengambil alih infrastruktur penting.

Dan ini baru permulaan dari sebuah prolog yang megah. Sejak saat itu, AI mulai dengan kecepatan yang belum pernah terjadi sebelumnya, terus membantu peretas dan peneliti keamanan menemukan kelemahan yang terpendam dalam perangkat lunak dasar internet global.

Bulan lalu, sebuah tim penelitian menggunakan model besar mutakhir untuk melakukan pemeriksaan menyeluruh terhadap repositori kode sumber terbuka, dan berhasil menemukan lebih dari 20 kerentanan zero-day yang sebelumnya tidak terdeteksi. Beberapa di antaranya bahkan termasuk kode lama yang telah beroperasi dengan stabil di lingkungan produksi kritis selama lebih dari 20 tahun.

Kekurangan kode selalu ada secara objektif, tetapi perubahan inti saat ini adalah: model besar sedang dengan efisiensi yang melampaui eksponensial, sangat mahir dalam mengidentifikasi kelemahan dari tumpukan kode yang sangat besar, dan secara langsung menyusun rantai eksploitasi kerentanan yang dapat dilakukan.

Gambar: Efisiensi penggalian kerentanan yang dibantu AI mengalami lompatan generasi

Sementara itu, jumlah pengungkapan kerentanan berisiko tinggi juga menunjukkan lonjakan yang signifikan. Menghadapi gelombang peringatan yang datang, tim keamanan di dalam perusahaan yang sudah kekurangan sumber daya, kini harus membagi waktu respons darurat mereka dengan sangat terbatas.

Gambar: Kerentanan keamanan yang dihadapi perusahaan dan jumlah kerentanan berisiko tinggi terus meningkat setiap tahun

Lebih rumit lagi, batas aset yang harus dilindungi juga sedang berkembang dengan cepat. Dengan dukungan berbagai alat yang dibantu AI, karyawan biasa sedang mengembangkan dan meluncurkan aplikasi baru dengan kecepatan yang belum pernah terjadi sebelumnya; sistem bisnis yang sebelumnya memerlukan waktu berbulan-bulan untuk dibangun oleh arsitek profesional, kini dapat langsung beroperasi dalam beberapa minggu atau bahkan beberapa hari.

Data di dalam perusahaan sedang dipanggil kembali dengan skala dan frekuensi yang belum pernah terjadi sebelumnya. Berbagai departemen mulai memberi dokumen khusus mereka ke model besar, dan membangun aliran integrasi otomatis yang rumit antara berbagai alat SaaS dan data bisnis di jaringan internal.

Ini menjelaskan mengapa kita dapat melihat di pasar sekunder bahwa total kapitalisasi pasar dari raksasa platform keamanan siber terkemuka seperti Palo Alto Networks dan CrowdStrike terus melampaui rekor tertinggi dalam sejarah, serta unicorn keamanan siber generasi baru yang menyelesaikan pembiayaan super dengan valuasi miliaran dolar dengan kecepatan yang mencengangkan.

Gambar: Total kapitalisasi pasar platform keamanan siber terkemuka terus melonjak dan mencetak rekor tertinggi dalam beberapa tahun terakhir

Batas aset yang perlu dilindungi sedang berkembang secara tidak teratur, dan anggaran keamanan perusahaan besar juga dengan cepat mengikuti tanpa ragu.

Untuk menyelidiki bagaimana para pengambil keputusan keamanan di garis depan menghadapi tekanan yang belum pernah terjadi sebelumnya ini, kami melakukan penelitian kuantitatif dan kualitatif mendalam terhadap 100 kepala petugas keamanan informasi (CISO) di perusahaan besar dengan lebih dari 500 karyawan. Perusahaan yang disurvei mencakup sektor-sektor utama seperti layanan keuangan, kesehatan, teknologi mutakhir, dan manufaktur kelas atas.

Seperti yang diharapkan, sebagian besar (87%) CISO secara jelas memperkirakan bahwa pengeluaran keamanan siber pada tahun 2027 akan terus mengalami pertumbuhan yang kuat. Penggerak utama dari pembengkakan anggaran ini adalah tekanan dari ancaman eksternal yang diberdayakan oleh AI, serta tuntutan yang kaku untuk melindungi aplikasi AI yang dikembangkan secara internal yang semakin berkembang di dalam perusahaan.

Gambar: Survei seratus CISO: 87% responden memperkirakan total anggaran keamanan siber akan terus meningkat

Di antara aliran dana baru ini, sebagian besar secara jelas dialokasikan untuk pengadaan alat keamanan modern. Namun, sinyal positif yang sangat menarik adalah: lonjakan anggaran alat tidak mengorbankan pengurangan jumlah staf.

Hampir setengah (48%) perusahaan yang disurvei menyatakan bahwa mereka berencana untuk merekrut lebih banyak ahli keamanan dan analis penuh waktu sambil memperluas pengadaan perangkat lunak.

Gambar: Alokasi anggaran keamanan baru: pengadaan alat memimpin dan rekrutmen staf tetap berkembang secara bersamaan

Apa motivasi inti di balik pertumbuhan manusia dan mesin ini? Ambisi sejati para CISO adalah untuk memperluas jangkauan pertahanan secara menyeluruh: memeriksa peringatan tepi yang sebelumnya hanya bisa ditunda, melakukan pengujian keamanan menyeluruh terhadap aplikasi yang dikembangkan secara internal yang meningkat pesat, dan secara signifikan memperpendek periode dari paparan kerentanan hingga perbaikan total.

CISO dari perusahaan-perusahaan terkemuka di seluruh Amerika Serikat tidak lagi hanya berbicara. Mereka sedang melakukan uji coba konsep produk (PoC) dan pengujian pilot dengan sangat aktif, menetapkan dana pengadaan khusus, dan sangat hati-hati memilih produk mana yang akan mereka percayai dan berani mengintegrasikan ke dalam lingkungan produksi online.

Banyak keputusan pengadaan besar akan ditentukan dalam dua hingga tiga kuartal mendatang.

AI Mengubah Daftar Prioritas Keamanan Perusahaan

Dalam dunia keamanan siber saat ini, rentang waktu satu tahun cukup untuk terjadi perubahan generasi yang dramatis.

Ketika kami mengundang para pemimpin keamanan untuk merefleksikan fokus pertahanan mereka di awal tahun 2026, manajemen paparan dan kerentanan (Exposure & Vulnerability Management), manajemen siklus hidup keamanan cloud (CSPM), dan keamanan aplikasi (AppSec) menduduki peringkat teratas.

Namun, hanya dalam beberapa bulan, ketika mereka menggambar kembali peta untuk tahun 2027, pola prioritas mengalami guncangan yang dramatis. Pengujian keamanan berkelanjutan yang agresif (Offensive Security), tata kelola keamanan agen AI internal, dan pusat operasi keamanan otomatis (SOC) melesat menjadi fokus utama yang sangat dicari di seluruh industri.

Proyek mana yang akan dimasukkan sebagai strategi P0 yang paling mendesak tergantung pada struktur spesifik masing-masing perusahaan. Pusat operasi keamanan otomatis meraih suara terbanyak untuk peringkat pertama; sementara tim lainnya menempatkan keamanan agresif atau pengendalian agen AI internal sebagai prioritas utama.

Gambar: Distribusi prioritas inti keamanan perusahaan P0 dan P1 untuk tahun 2027 menurut survei seratus CISO

Pergerakan dari fokus yang ditetapkan pada tahun 2026 ke peta baru tahun 2027 menggambarkan kecepatan luar biasa dari pembalikan dan rekonstruksi agenda keamanan secara keseluruhan.

Di antara mereka, keamanan agen AI internal, respons SOC otomatis, dan perlawanan berkelanjutan yang agresif menjadi tiga jalur kuda hitam kunci yang mengalami kenaikan peringkat terbesar di seluruh industri.

Gambar: Jalur inti yang paling cepat meningkat perhatian CISO: keamanan agen, otomatisasi SOC, dan perlawanan berkelanjutan

Pergerakan fokus historis ini pada dasarnya didorong oleh dua tuntutan mendalam yang tidak dapat diabaikan:

Pertama, perusahaan harus dengan tegas membangun batas keamanan untuk alat AI yang telah digunakan secara luas oleh karyawan dan pelanggan.

Kedua, tim pertahanan harus menggunakan senjata yang sama untuk sepenuhnya mengintegrasikan produktivitas AI ke dalam garis pertahanan sehari-hari mereka, agar dapat mengikuti kecepatan evolusi cepat dari gudang senjata serangan peretas.

Jendela Pengadaan Berikutnya Telah Dibuka

Meskipun diskusi tentang kemampuan keamanan AI yang canggih telah meningkat, sebagian besar perusahaan masih berada dalam fase percobaan dan verifikasi untuk sistem perlindungan online mereka. Hanya 18% perusahaan yang disurvei menyatakan bahwa saluran pertahanan inti mereka telah sepenuhnya menerapkan kemampuan AI yang siap produksi.

Namun, titik balik semakin dekat: sebagian besar perusahaan telah memulai pengujian percobaan mendalam dan mengharapkan untuk menerapkannya ke lingkungan produksi resmi dalam setahun ke depan. Di antara ini, pemeriksaan keamanan kode dan pertahanan email cerdas saat ini memimpin dalam tingkat penetrasi implementasi produksi.

Gambar: Distribusi tahap kunci teknologi keamanan AI: Uji coba sedang mempercepat transisi ke implementasi produksi secara menyeluruh.

Dibandingkan dengan penggantian sistem yang panjang, rencana pengadaan nyata perusahaan sering kali lebih cepat dan tegas.

Data survei menunjukkan bahwa hingga 45% CISO secara jelas merencanakan untuk melakukan pengadaan baru atau peningkatan besar terkait keamanan AI internal dalam 12 bulan ke depan; lebih dari sepertiga pengambil keputusan bersiap untuk menandatangani pesanan pengadaan besar untuk alat keamanan ofensif dan SOC otomatis.

Gambar: Rincian teknologi yang direncanakan untuk pengadaan baru atau peningkatan besar oleh CISO dalam 12 bulan ke depan.

Namun, tantangan besar adalah bahwa proses pengambilan keputusan oleh pembeli sangat terkait dengan iterasi cepat produk itu sendiri. Beberapa pembeli sedang memperluas skala uji coba fase pertama, sementara lebih banyak pembeli kesulitan menimbang berbagai demonstrasi fitur baru, berusaha mengunci jalur yang paling menjanjikan sebelum teknologi menyusut.

Berikut ini akan disajikan enam arah evolusi industri yang diungkapkan oleh seratus CISO terkemuka, serta peluang kewirausahaan disruptif yang kami yakini.

Keamanan ofensif sedang berevolusi menjadi kemampuan berkelanjutan

Awal bulan ini, a16z memimpin pendanaan putaran B untuk Armadin, yang didirikan oleh pemimpin keamanan terkenal Kevin Mandia. Kami berinvestasi besar-besaran di jalur ini karena kami percaya bahwa tim pertahanan harus berpikir seperti penyerang terbaik dan memiliki kemampuan serangan yang sama gesitnya.

Di medan perang siber yang berubah dengan cepat, kecepatan adalah garis hidup. Dalam model pengujian penetrasi tradisional, tim keamanan sering kali memerlukan waktu berminggu-minggu untuk menyusun laporan temuan satu per satu, kemudian menunggu berbulan-bulan atau lebih lama untuk menjadwalkan pengujian ulang secara menyeluruh. Namun, dalam arsitektur multi-cloud yang berubah dengan cepat, tinjauan statis dengan frekuensi rendah ini sama saja dengan mencari pedang di perahu.

Evolusi eksplosif AI telah memperbesar fatalitas dari perbedaan waktu ini. Perusahaan konsultan terkenal Bain baru-baru ini menghitung bahwa alat AI dapat mengurangi siklus rantai serangan tipikal dari pengintaian hingga serangan fatal dari rata-rata 4 minggu menjadi hanya 2 hari.

Gambar: Perhitungan Bain: Waktu yang dibutuhkan untuk rantai serangan yang didorong oleh AI dipangkas dari rata-rata 4 minggu menjadi hanya 2 hari.

Menghadapi serangan yang lebih rendah dari lawan, pemimpin keamanan perusahaan sangat ingin meningkatkan frekuensi pengujian serangan dan pertahanan mereka. Hingga 83% responden percaya bahwa sangat penting untuk meningkatkan frekuensi pengujian sikap keamanan, di mana 54% eksekutif bahkan menganggapnya sebagai nadi yang tidak dapat dikompromikan untuk kelangsungan hidup perusahaan.

Seperti yang dikatakan seorang CISO dari raksasa manufaktur multinasional: "Menghadapi ancaman baru yang diberdayakan oleh AI, kita harus menemukan celah sebelum mereka mengetuk pintu dengan kecepatan yang melampaui hacker."

Gambar: Survei seratus CISO: Lebih dari delapan puluh persen responden sangat memperhatikan peningkatan frekuensi pengujian sikap keamanan.

Pengalaman pertahanan dan serangan tingkat tinggi yang dimiliki oleh insinyur pengujian penetrasi manusia tetap menjadi aset inti yang tak tergantikan bagi perusahaan modern mana pun. Namun, tidak dapat disangkal bahwa jangkauan sistem dan aplikasi yang dapat dicakup hanya dengan mata manusia sangat terbatas.

Oleh karena itu, sebagian besar perusahaan sedang berusaha keras untuk memutuskan kebiasaan lama melakukan pengujian penetrasi sampling hanya satu atau dua kali setahun, dan sebaliknya menganggap latihan serangan dan pertahanan manual yang rutin sebagai batas bawah, sambil menambahkan sistem tim merah AI yang dapat mendeteksi secara mandiri 7x24 jam.

Hasil survei dengan jelas mengonfirmasi tren masa depan ini: Saat ini, hanya 18% perusahaan yang disurvei dapat membuat pengujian ofensif beroperasi secara otomatis setelah setiap rilis kode; tetapi dalam tiga tahun ke depan, diperkirakan hingga 83% perusahaan akan memasukkan pertempuran merah-biru otomatis yang berkelanjutan ke dalam infrastruktur dasar perusahaan.

Gambar: Prediksi peningkatan frekuensi pengujian keamanan ofensif: Dalam tiga tahun, proporsi pengujian otomatis berkelanjutan akan mencapai 83%.

Perpindahan paradigma teknologi ini sedang membentuk kembali siklus hidup pembangunan dan operasi perangkat lunak. Setiap kali kode dibangun dan diterapkan, itu akan secara otomatis memicu simulasi serangan dan pertahanan yang mendalam, memungkinkan insinyur pengembangan untuk melihat peta jalur serangan dan pertahanan yang nyata beberapa jam sebelum bisnis diluncurkan secara resmi.

Gambar: Pengujian ofensif yang berkelanjutan terintegrasi secara mendalam ke dalam CI/CD modern dan jalur rilis perangkat lunak.

Menemukan celah itu penting, tetapi perbaikan otomatis adalah kunci kemenangan

Dalam proses penggalian celah, hanya menemukan celah sering kali merupakan bagian yang paling mudah. Yang benar-benar menyiksa tim keamanan dan teknik perusahaan adalah pertempuran panjang untuk memperbaiki banyak celah secara menyeluruh.

Memperbaiki celah yang dalam berarti tim keamanan harus mengidentifikasi pemimpin bisnis yang sesuai di antara ratusan atau ribuan layanan mikro, memahami kode atau file konfigurasi mana yang perlu diubah, dan melalui pengujian manual yang panjang dan berulang untuk memastikan bahwa setelah tambalan diterapkan, tidak akan ada gangguan yang tidak terduga pada bisnis inti online.

Seperti yang diungkapkan oleh seorang kepala keamanan dari raksasa fintech terkenal: "Dengan berbagai alat pemindaian AI yang ada, Anda memang dapat dengan cepat menemukan banyak celah, tetapi tim teknik Anda sama sekali tidak dapat memperbaikinya dengan kecepatan yang sama."

Peta jalur serangan yang telah divalidasi (Validated Attack Path) dapat membantu tim teknik dengan jelas mengurutkan prioritas perbaikan. Ini dapat menunjukkan dengan jelas apakah penyerang benar-benar dapat mencapai titik lemah tersebut, lapisan perlindungan mana yang telah berhasil menghalangi, dan perubahan konfigurasi inti mana yang dapat mengurangi risiko terbesar dengan biaya pengembangan terendah.

Gambar: Jalur serangan yang telah divalidasi sangat membantu tim teknik fokus pada perbaikan risiko inti.

Seorang eksekutif dari platform keamanan siber terkemuka di dunia merangkum peluang generasi ini dengan jelas sebagai "temukan dan perbaiki" (Fix It With The Find It). Ini berarti bahwa produk keamanan di masa depan tidak boleh berhenti pada pengeluaran laporan alarm yang panjang, tetapi harus dapat langsung menghasilkan permintaan penarikan kode perbaikan yang telah diuji, disertai dengan penjelasan konteks yang tepat.

Perusahaan rintisan yang dapat mengintegrasikan penemuan celah, verifikasi rantai serangan otomatis, dan perbaikan tambalan otomatis menjadi siklus tertutup yang mulus akan menguasai posisi komersial paling inti dalam gelombang industri ini.

Pusat Operasi SOC Menghadapi Perluasan: Satu Tindakan Otomatis untuk Satu Tindakan Spesifik

Dengan ritme serangan eksternal yang semakin cepat, tim analisis di pusat operasi keamanan (SOC) harus melakukan penyelidikan dan respons pemblokiran dengan kecepatan yang lebih tinggi. Namun, kemampuan pertahanan perusahaan untuk mempertahankan tingkat tinggi telah lama terhambat oleh kekurangan serius tenaga analis Tier-1 dan Tier-2.

Alat SOC yang berbasis AI sedang mengambil alih pekerjaan dasar yang membosankan dan rumit. Entitas cerdas dapat mengumpulkan rantai bukti yang tersebar di titik akhir, jaringan, dan log identitas dalam hitungan milidetik, dan menyelesaikan pemeriksaan rutin yang terstandarisasi dengan teratur, memungkinkan analis manusia yang berkualitas tinggi untuk fokus pada serangan tersembunyi yang paling berbahaya.

Namun, dalam praktik penerapan teknologi, seberapa besar wewenang penanganan sistem yang diberikan kepada entitas AI ini adalah garis merah yang harus dipertimbangkan dengan serius oleh setiap CISO yang berhati-hati. Survei menunjukkan bahwa saat ini 36% responden merasa nyaman membiarkan entitas cerdas melakukan penyelidikan dan pengumpulan bukti yang kompleks secara mandiri, tetapi hanya 13% CISO yang berani membiarkan entitas cerdas secara mandiri melakukan pemblokiran dan perubahan tambalan kode di lingkungan produksi.

Gambar: Survei seratus CISO: Distribusi niat untuk memberikan wewenang otonomi kepada entitas cerdas AI di berbagai tahap penanganan SOC.

Mencari data terkait di log baca hanya dan mengeluarkan kebijakan firewall atau memutuskan jaringan server di sistem produksi adalah dua tindakan yang sangat berbeda dalam dimensi risiko. Oleh karena itu, sebagian besar tim keamanan saat ini lebih cenderung untuk sepenuhnya mempercayakan proses penyelidikan yang rumit dan panjang kepada entitas cerdas, sementara pada saat melakukan tindakan pemblokiran berisiko tinggi, mereka tetap mempertahankan konfirmasi manusia (Human-in-the-Loop).

Inilah alasan utama di balik investasi strategis a16z di Cotool. Cotool memberdayakan tim keamanan perusahaan untuk mengemas pengalaman penyelidikan yang cermat dan panduan operasi SOP mereka sendiri dengan cepat menjadi entitas cerdas yang kolaboratif. Entitas-entitas ini dapat melintasi rantai alat yang ada untuk menyelesaikan triase alarm, penyelidikan jaringan secara menyeluruh, dan menyusun rencana penanganan secara cerdas, mengatasi satu alur kerja inti pada satu waktu, sambil menjaga batasan keamanan dan risiko, serta melepaskan produktivitas besar bagi tim SOC.

Melindungi Aset AI Internal dan Keamanan Entitas Cerdas Perusahaan

Teknologi AI telah menyusup ke dalam alur bisnis inti sehari-hari perusahaan modern. Survei menunjukkan bahwa hingga 92% perusahaan besar yang disurvei telah memiliki karyawan yang menggunakan alat AI generatif dalam pekerjaan sehari-hari mereka; 81% perusahaan sedang melakukan pengujian mendalam atau menjalankan entitas cerdas AI secara internal; dan 80% perusahaan telah meluncurkan produk interaksi AI generatif yang ditujukan untuk pelanggan.

Gambar: Statistik penetrasi tingkat produksi AI generatif dan entitas cerdas internal di perusahaan.

Sistem internal yang sangat diberdayakan ini biasanya memiliki hak istimewa yang belum pernah terjadi sebelumnya: mampu langsung menembus repositori kode inti, melakukan pencarian menyeluruh terhadap dokumen rahasia perusahaan yang tidak dipublikasikan, dan bahkan dapat melakukan operasi langsung di antara berbagai SaaS bisnis penting. Seperti yang diungkapkan oleh seorang eksekutif keamanan dari lembaga layanan keuangan besar: "Saat ini, desktop setiap karyawan sedang berevolusi menjadi pusat data mikro yang padat."

Kekhawatiran keamanan internal yang ditimbulkan sangat relevan. Dalam survei, 47% CISO menganggap kebocoran data sensitif internal oleh karyawan kepada alat AI pihak ketiga yang tidak terkontrol sebagai mimpi buruk utama; 41% responden merasa cemas tidak bisa tidur karena khawatir akan adanya operasi yang tidak sah oleh AI internal yang sangat diberdayakan, atau serangan injeksi prompt yang dapat menyebabkan bencana kepatuhan sistemik.

Gambar: Survei seratus CISO: Daftar kekhawatiran keamanan inti saat menerapkan aset AI internal.

Bagi sejumlah besar perusahaan besar, risiko keamanan yang belum terpecahkan ini secara objektif telah memperlambat langkah inovasi bisnis. Hingga 63% CISO yang disurvei mengakui bahwa pertimbangan kepatuhan keamanan telah memperlambat peluncuran penuh setidaknya beberapa proyek percontohan AI di dalam perusahaan.

Tim keamanan sangat membutuhkan radar pusat yang komprehensif: untuk secara real-time memahami alat dan agen AI mana yang sedang beroperasi di jaringan perusahaan, siapa pemilik bisnis mereka, kredensial akses sistem apa yang telah diberikan kepada mereka, dan tindakan apa yang mereka lakukan setiap detik.

Namun, untuk mendapatkan wawasan yang tepat tentang tindakan mikro ini, tantangan teknis jauh lebih keras daripada yang dibayangkan. Agen cerdas modern sering kali berjalan langsung di terminal komputer lokal karyawan dan mewarisi sepenuhnya hak akses tingkat tinggi pengguna itu sendiri. Bagi sistem pemantauan keamanan tradisional yang dibangun di atas batas jaringan atau API cloud, berbagai operasi yang dimulai oleh agen tampak tidak berbeda dari klik mouse yang sah oleh karyawan itu sendiri.

Inilah logika dasar di balik investasi besar kami di Neo. Tim pendiri Neo sebelumnya memimpin pengembangan mesin inti dari raksasa keamanan endpoint SentinelOne, dan kini mereka sedang membangun kembali lapisan pertahanan keamanan endpoint dari bawah ke atas untuk paradigma baru yang didominasi oleh banyak agen AI, dengan tujuan menangkap setiap gerakan agen secara akurat dan membangun penghalang yang kuat antara keamanan kepatuhan dan efisiensi inovasi.

Risiko Terhadap "Manusia" Menghadapi Evolusi AI

Meskipun kerentanan dasar dan serangan mesin semakin canggih, bagian paling rentan dan sulit untuk dipertahankan dalam garis pertahanan siber tetaplah manusia itu sendiri. Ironisnya, hingga hari ini, "123456" masih menduduki peringkat teratas dalam daftar kata sandi lemah yang paling umum digunakan oleh karyawan di perusahaan-perusahaan di seluruh dunia.

Kematangan AI sedang membawa rekayasa sosial tradisional yang menargetkan pertahanan psikologis manusia ke dimensi teror pemalsuan yang terindustrialisasi. Sebuah email phishing yang dipalsukan dapat meniru nada tulisan rekan satu tim dengan sempurna; sebuah panggilan suara dapat mengkloning suara dan ritme pernapasan atasan langsung secara real-time; bahkan peserta dalam rapat video jarak jauh dapat disajikan dengan sangat mirip dengan eksekutif tim yang Anda temui setiap hari.

Ketika pendiri Adaptive Security, Brian Long, datang ke kantor a16z untuk presentasi pendanaan, ia menunjukkan kepada semua mitra yang hadir dua foto Elon Musk yang tampak identik dan meminta kami menebak mana yang merupakan foto asli yang tidak disintesis.

Gambar: Uji coba anti-phishing Adaptive Security: sulit membedakan antara foto asli dan pemalsuan mendalam (Deepfake) AI.

Yang mengejutkan, sebagian besar investor teknologi berpengalaman yang hadir semuanya salah menebak.

Adegan ini secara jelas menggambarkan krisis kepercayaan identitas yang dihadapi perusahaan saat ini: rekayasa sosial modern telah sepenuhnya meninggalkan tahap pemalsuan awal yang penuh dengan kesalahan tata bahasa dan alamat pengirim yang aneh. Bahkan seorang karyawan inti yang telah menjalani pelatihan kerahasiaan yang ketat dan sangat waspada dalam kesehariannya, dapat dengan mudah dilumpuhkan oleh serangan suara dan wajah yang disamarkan dalam waktu milidetik.

Momen ini semakin meyakinkan kami bahwa ujian kepatuhan statis tradisional dan pengujian phishing simulasi yang kasar harus mengalami revolusi AI secara menyeluruh. Adaptive memanfaatkan model besar generatif untuk secara real-time menyesuaikan latihan pemalsuan mendalam yang sangat realistis dan terkait dengan konteks bisnis tertentu bagi karyawan perusahaan, secara fundamental membentuk kembali kemampuan imun karyawan di era AI.

Tantangan yang lebih serius tidak hanya terletak pada realisme dimensi pemalsuan, tetapi juga pada ledakan skala serangan setelah biaya pemalsuan yang mendekati nol. Penyerang hanya perlu mengetik satu baris perintah untuk secara instan menghasilkan ribuan varian phishing yang disesuaikan untuk karyawan dari berbagai departemen, membuat strategi pertahanan tradisional yang berbasis kata kunci dan daftar hitam runtuh sepenuhnya.

Kode Melimpah, Ambang Keamanan Kode Meningkat

Dalam rantai pasokan rekayasa perangkat lunak yang kompleks, bahkan jika Anda sangat percaya diri dengan kode yang ditulis oleh tim Anda sendiri, selama Anda bergantung pada komponen open-source atau layanan pihak ketiga yang memiliki pintu belakang yang mematikan, seluruh gedung keamanan dapat runtuh dalam sekejap. Insiden besar penculikan rantai pasokan yang baru-baru ini terungkap adalah lonceng peringatan yang mengerikan tentang kenyataan yang rapuh ini.

Keamanan kode bukanlah jalur baru; selama beberapa dekade, perusahaan besar dan menengah telah menghabiskan banyak uang setiap tahun untuk alat analisis kode statis (SAST) dan analisis komponen perangkat lunak (SCA). Namun, dengan peluncuran luas alat pemrograman berbantuan AI seperti Cursor dan GitHub Copilot, seluruh produktivitas pengembangan perangkat lunak telah terangkat secara drastis, dan jumlah kode baru dalam repositori kode perusahaan meningkat secara eksponensial.

Kode yang melimpah datang, sementara jumlah insinyur keamanan di dalam perusahaan tidak mungkin berlipat ganda. Oleh karena itu, di antara seratus CISO yang kami survei, hampir setengahnya (48%) secara tegas menganggap keamanan kode AI sebagai salah satu dari lima tantangan inti yang harus dihadapi pada tahun 2027, dengan indikator ini mengalami peningkatan hampir dua kali lipat dibandingkan tahun-tahun sebelumnya.

Seperti yang diungkapkan oleh seorang CISO dari lembaga layanan keuangan besar: "Jumlah insinyur pengembangan yang menghasilkan kode bisnis di depan keyboard setiap hari jauh melebihi jumlah orang yang bertanggung jawab untuk melakukan tinjauan kode keamanan."

Permintaan Meningkat, Namun Raksasa Platform Masih Memiliki Prioritas Utama

Meskipun prioritas pertahanan sedang mengalami lompatan generasi yang dramatis, anggaran pengadaan baru perusahaan juga mulai dilepaskan, tetapi dalam alur keputusan pengadaan yang nyata, raksasa platform lama masih memiliki prioritas dominan dalam permintaan penawaran pertama.

Ketika ditanya kepada siapa mereka akan mencari solusi untuk menerapkan kemampuan keamanan AI baru di perusahaan, hingga 44% CISO secara kebiasaan memberikan suara pertama mereka kepada vendor platform yang sudah mereka beli, berharap dapat memenuhi kebutuhan melalui peningkatan fungsi tanpa hambatan dari paket yang ada.

Seperti yang dinyatakan secara langsung oleh seorang eksekutif dari Fortune 500: "Saya percaya pada CrowdStrike. Mereka memiliki reputasi merek keamanan teratas yang tak tergoyahkan dan kredibilitas praktis yang telah teruji."

Namun, panggilan pertama sering kali tidak berarti bahwa pesanan akhir akan jatuh ke tempat itu. Ketika kami menggali lebih dalam untuk menanyakan faktor kunci apa yang mendorong pengambil keputusan keamanan untuk beralih dari raksasa lama ke produk perusahaan rintisan baru, data survei memberikan jawaban bisnis yang sangat mendalam.

Gambar: Survei seratus CISO: Faktor pendorong utama yang membuat perusahaan memilih untuk membeli produk rintisan di luar raksasa yang sudah ada.

Sebanyak 61% CISO secara tegas menyatakan bahwa jika vendor rintisan dapat memberikan kemampuan kunci baru yang sepenuhnya hilang dari lini produk raksasa lama, mereka akan dengan tegas membuka anggaran khusus untuk pengadaan; sementara 49% pembeli menganggap kinerja luar biasa yang ditunjukkan oleh produk rintisan sebagai titik keputusan yang menentukan.

Dalam sebagian besar skenario nyata, perusahaan besar yang membeli produk keamanan canggih dari perusahaan rintisan tidak bertujuan untuk sepenuhnya menggantikan atau menggulingkan platform dasar yang sudah diterapkan, tetapi untuk secara tepat menyambungkan pisau tajam yang canggih di samping garis pertahanan yang ada, untuk mengisi kekosongan teknis yang tidak dapat ditangani oleh paket tradisional di parit berisiko tinggi tertentu.

Kebisingan Pasar yang Rumit, Justru Memperumit Keputusan Pemilihan

Melihat ekosistem keamanan AI perusahaan saat ini, ratusan perusahaan rintisan baru muncul bak jamur setelah hujan, mengklaim dapat menyediakan pertahanan cerdas sepenuhnya, pelacakan alarm dalam milidetik, dan satu tombol untuk membebaskan tenaga kerja.

Dalam panorama pengunjung konferensi keamanan Black Hat 2026, situasi persaingan yang memanas ini digambarkan dengan jelas: di beberapa sub-sektor keamanan AI, hingga 43 perusahaan pesaing bersaing, menyebabkan homogenisasi konsep pemasaran yang sangat serius dan kebingungan posisi.

Pembeli perusahaan yang terjebak dalam kebisingan pasar dan serangan penjualan terpaksa menghabiskan waktu yang sangat tinggi untuk memverifikasi kebenaran: seberapa banyak pekerjaan kotor yang dapat diselesaikan oleh masing-masing produk saat tidak ada pengawasan? Tim analis manusia berapa kali lagi yang perlu terlibat untuk menyelesaikan masalah? Agen memiliki izin operasi apa di lingkungan produksi? Dan jika terjadi kesalahan, apakah sistem dapat memberikan pohon keputusan yang jelas yang dapat diaudit secara forensik?

Seorang CISO dari salah satu merek pakaian terkemuka di dunia menggambarkan dengan jelas proses pemilihan timnya yang melelahkan: mereka memilih dari tujuh atau delapan produk pesaing yang muncul, dan akhirnya hanya memilih tiga untuk diuji secara mendalam. Dalam kata-katanya sendiri: "Semua produk terlihat sempurna dalam presentasi slide PPT, tetapi hanya ketika Anda benar-benar menghubungkannya ke sistem bisnis yang berantakan, Anda dapat melihat siapa yang benar-benar berfungsi dan siapa yang tidak."

Lebih rumit lagi, garis dasar teknis untuk perbandingan horizontal juga berada dalam evolusi dinamis yang sengit. Tim startup baru terus memasuki jalur, batas kemampuan produk yang ada berubah setiap bulan, dan setiap lonjakan kinerja inferensi model dasar akan menguji batas teknis produk yang ada secara brutal.

Seperti yang dinyatakan oleh seorang kepala keamanan perusahaan besar: "Saya tidak ingin terus-menerus membeli serangkaian alat titik sementara yang terisolasi, yang tidak saling terhubung di dalam perusahaan."

Namun, penting untuk menyadari bahwa sikap hati-hati dan pengekangan yang ada ini tidak memadamkan permintaan tinggi di pasar untuk teknologi keamanan yang benar-benar keras, tetapi malah hidup berdampingan dengan dorongan pengadaan yang kuat. Tim keamanan di berbagai perusahaan multinasional sedang dengan urgensi yang belum pernah terjadi sebelumnya, aktif mengajukan permohonan anggaran pengadaan khusus, mempercepat proyek percontohan, dan secara resmi mengintegrasikan produk perintis yang telah teruji dalam praktik ke dalam arteri produksi sehari-hari.

Pandangan ke Depan dan Harapan

Dalam ingatan kami, tidak pernah ada gelombang teknologi yang mampu merombak agenda keamanan siber di seluruh perusahaan terkemuka di AS dan bahkan di seluruh dunia dengan kecepatan yang menghancurkan seperti AI.

Anggaran sedang dinaikkan dengan cepat, tim sedang diperluas, dan pandangan serta visi tim pertahanan juga tidak lagi terbatas pada zona nyaman keamanan yang ditentukan oleh paket platform tradisional.

Ini adalah jendela sejarah emas di mana startup keamanan siber yang hebat mulai muncul. Di garis depan pertempuran AI, audit keamanan agen, dan benua baru perbaikan mandiri, raksasa tradisional yang besar dan berat belum sepenuhnya menyadari perubahan ini, sementara para pemimpin keamanan perusahaan yang tajam dan visioner sudah tidak sabar untuk membuka pintu mereka, ingin membawa kekuatan baru yang lebih kuat ke dalam parit terdalam.

Kami yakin, seiring dengan revolusi paradigma serangan dan pertahanan yang belum pernah terjadi sebelumnya ini, raksasa baru di industri keamanan siber generasi berikutnya sedang dipercepat tumbuh di tanah subur ini. Mereka akan berfokus pada kemampuan keamanan baru yang baru saja mulai berkembang di perusahaan, membangun garis pertahanan yang megah untuk melindungi peradaban digital global selama beberapa dekade mendatang.

Ucapan terima kasih khusus: Terima kasih kepada Zane Lackey, Joel de la Garza, dan David George atas kontribusi luar biasa mereka dalam penelitian dan analisis mendalam artikel ini.

Penafian: Semua konten dalam artikel panjang ini hanya untuk tujuan informasi dan tidak boleh dijadikan dasar resmi untuk keputusan hukum, bisnis, investasi, atau pajak. Beberapa investasi yang disebutkan dalam artikel ini adalah perusahaan yang didanai oleh dana a16z; untuk portofolio investasi lengkap dan pengungkapan kepentingan inti, silakan merujuk ke situs resmi.