AI Terlibat dalam Hampir Separuh Insiden Siber di Filipina, Syarikat Bergelut Menyelaras Pertahanan

Pendedahan tinggi, kelemahan dalam pengawasan AI

Sembilan puluh tiga peratus organisasi Filipina yang ditinjau oleh Cisco mengalami insiden siber yang mengganggu operasi perniagaan dalam tempoh 12 bulan sebelumnya, dan hampir separuh berdepan serangan yang melibatkan kecerdasan buatan. Namun, hanya 59 peratus sangat yakin mereka mampu mengesan dan bertindak balas jika ejen AI yang digunakan mereka dikompromi.

Penemuan yang dikeluarkan pada 19 Oktober 2026 itu menunjukkan prestasi negara tersebut mengatasi purata global dalam penilaian pertahanan Cisco, namun masih bergelut dengan masalah harian: pasukan bekerja secara berasingan, maklumat berselerak dalam pelbagai sistem dan metrik keselamatan yang sukar difahami oleh pihak eksekutif.

Organisasi Filipina mencatat purata 70 daripada 100 mata, berbanding 64 di peringkat global. Sebanyak 17 peratus layak dalam kategori tertinggi Cisco, yang dinamakan Relentless Defenders, lebih dua kali ganda bahagian global sebanyak 8 peratus.

Penemuan Relentless Defense Cisco meletakkan keputusan tersebut dalam konteks masalah yang lebih luas: penyerang dan pihak pertahanan sama-sama menggunakan AI, tetapi organisasi sering bergelut menyelaras mereka yang bertanggungjawab menggunakan dan mengawalnya.

Perkara yang diukur dalam tinjauan

Penyelidikan itu meliputi 8,000 profesional keselamatan di 30 pasaran. Satori Experience menjalankan tinjauan pada April dan Mei 2026 menggunakan pendekatan dua buta, manakala Sandpiper melengkapkan analisis dan laporan. Ketua pegawai keselamatan maklumat membentuk 27 peratus daripada responden.

Cisco menilai organisasi berdasarkan tiga bidang: liputan, iaitu sejauh mana sistem mereka dilindungi; kelajuan, iaitu seberapa pantas mereka memperkenalkan kawalan dan bertindak balas; serta geseran, iaitu halangan dalaman yang melambatkan tindakan. Geseran menyumbang separuh daripada markah, manakala liputan dan kelajuan masing-masing menyumbang satu perempat.

Enam daripada 10 pengamal mengenal pasti halangan organisasi, bukannya batasan teknikal, apabila ditanya perkara yang paling dapat meningkatkan tindak balas mereka terhadap insiden baru-baru ini. Oleh itu, tinjauan ini memberi penekanan besar kepada cara kakitangan bekerjasama, selain alat yang digunakan.

Bagaimana AI mengubah ancaman

Responden Filipina melaporkan kejadian insiden yang mengganggu operasi pada kadar lebih tinggi berbanding sampel global: 93 peratus berbanding 91 peratus. Cisco berkata 35 peratus insiden di peringkat global melibatkan serangan berkaitan AI, berbanding hampir separuh menurut dapatan di Filipina.

AI boleh membantu penyerang menghasilkan mesej yang meyakinkan, memeriksa perisian untuk mencari kelemahan dan mengautomasikan sebahagian kempen serangan. Oleh itu, serangan yang melibatkan AI boleh merangkumi kaedah biasa yang dilaksanakan dengan lebih pantas atau pada skala lebih besar, bukannya pencerobohan yang sama sekali baharu.

Ejen AI menimbulkan satu lagi kebimbangan kerana ia boleh melaksanakan tugas dan mengambil tindakan melalui perisian yang saling berhubung. Ejen keselamatan mungkin memeriksa amaran atau membantu menyiasat aktiviti yang mencurigakan. Jika dikompromi, akses dan keizinannya menjadi sebahagian daripada masalah yang perlu dibendung oleh pasukan keselamatan.

Tahap keyakinan responden Filipina untuk mengesan dan bertindak balas terhadap ejen yang dikompromi adalah lima mata peratusan lebih tinggi daripada angka global sebanyak 54 peratus. Walaupun begitu, 41 peratus responden tempatan tidak tergolong dalam kumpulan yang menyatakan keyakinan sangat tinggi, menandakan sebahagian besar masih bimbang tentang pengurusan risiko ini.

Pasukan mempunyai alat, tetapi tiada gambaran bersama

Hanya 41 peratus responden Filipina berkata pasukan keselamatan, rangkaian dan IT beroperasi sebagai satu pasukan terselaras dengan keterlihatan dan alat yang dikongsi. Dapatan yang lebih terhad, meliputi pasukan keselamatan siber dan rangkaian, mencatat angka 43 peratus.

Fungsi-fungsi ini mengendalikan bahagian berbeza dalam insiden yang sama. Kakitangan keselamatan mungkin mengenal pasti tingkah laku mencurigakan, kakitangan rangkaian mungkin perlu menyekat sambungan, manakala kakitangan IT mungkin perlu memulihkan sistem yang terjejas. Maklumat yang dikongsi dan kuasa yang jelas membantu tindakan tersebut dilaksanakan serentak.

Seramai 37 peratus responden Filipina berkata maklumat penting terlepas pandang kerana maklumat itu tidak dapat diakses. Sebanyak 32 peratus lagi menghabiskan lebih banyak masa mengumpul dan memadankan maklumat merentas sistem berbanding menangani ancaman. Dalam praktiknya, kakitangan menggunakan masa tindak balas yang berharga untuk menyusun gambaran tentang apa yang telah berlaku.

Penemuan Cisco yang diterbitkan merangkumi keterangan seorang pengarah keselamatan Filipina yang tidak dinamakan, yang menggambarkan maklumat berpecah-pecah pada jam pertama insiden. Pengarah itu menggesa komunikasi berpusat dan satu rekod bersama bagi menyokong keputusan yang lebih pantas.

Mengapa perbelanjaan keselamatan sukar dijelaskan

Seramai 53 peratus responden Filipina berkata metrik keselamatan mereka terlalu teknikal untuk meyakinkan pihak eksekutif. Sebanyak 28 peratus sukar menterjemahkan metrik perniagaan kepada maklumat yang boleh mempengaruhi keputusan, manakala 13 peratus tidak mempunyai kaedah yang konsisten untuk mengukur prestasi keselamatan.

Pasukan keselamatan dan pemimpin syarikat sering memerlukan jawapan kepada soalan yang berbeza. Pasukan teknikal mungkin mengira amaran atau kelemahan perisian. Eksekutif yang menentukan bajet pula perlu memahami bagaimana pelaburan dapat mengurangkan gangguan, melindungi perkhidmatan penting atau membantu perniagaan pulih dengan lebih pantas.

Penemuan global Cisco menunjukkan masalah komunikasi yang serupa. Sebanyak 43 peratus berkata metrik mereka terlalu teknikal untuk mempengaruhi pihak eksekutif, dan 36 peratus sukar menterjemahkan data keselamatan kepada impak perniagaan. Sebanyak 27 peratus lagi tidak mempunyai kaedah yang konsisten untuk mengukur prestasi dengan tepat.

Angka di Filipina mendedahkan kesukaran khusus untuk menjadikan maklumat teknikal berguna kepada pihak pengurusan, walaupun lebih sedikit responden tempatan berkata mereka langsung tidak mempunyai sistem pengukuran. Mempunyai angka dan menggunakannya untuk membuat keputusan ialah dua tugas yang berbeza.

AI turut membantu pihak pertahanan bertindak lebih pantas

Lebih sembilan daripada 10 pengamal keselamatan Filipina melaporkan peningkatan sekurang-kurangnya 25 peratus dalam pengesanan dan tindak balas terhadap ancaman melalui AI. Lebih satu pertiga berkata AI mengurangkan beban kerja operasi mereka dengan ketara.

Keputusan global dalam laporan penyelidikan penuh Cisco turut menunjukkan peningkatan dalam kalangan responden yang telah menggunakan keupayaan keselamatan AI. Sebanyak 87 peratus melaporkan peningkatan sekurang-kurangnya 25 peratus dalam kelajuan pengesanan, manakala 85 peratus melaporkan peningkatan pada kadar yang sama dalam tindak balas dan pemulihan, iaitu usaha membendung insiden serta membaiki kesannya.

AI boleh membantu menyusun amaran, menghubungkan aktiviti berkaitan dan mengendalikan langkah penyiasatan berulang. Bagi pasukan yang banyak menghabiskan masa mengumpul maklumat, pengurangan beban kerja itu boleh membebaskan kakitangan untuk menentukan ancaman yang perlu diberi perhatian segera.

Penggunaan meluas ejen AI dalam operasi keselamatan di Filipina mencatat 42 peratus. Kebimbangan tentang pendedahan maklumat sensitif, sistem yang dikompromi dan pengendalian data oleh penyedia luar terus membataskan penggunaan.

Di peringkat global, 41 peratus menyatakan pendedahan data sensitif sebagai kebimbangan utama keselamatan AI, 40 peratus bimbang sistem AI dikompromi dan 37 peratus menyebut keselamatan serta pengendalian data oleh penyedia luar. Kebimbangan itu menjelaskan mengapa organisasi mahukan kawalan lebih ketat terhadap perkara yang boleh diakses dan dilakukan oleh ejen.

Perkara yang dilakukan secara berbeza oleh pihak pertahanan lebih cekap

Hanya 8 peratus organisasi di peringkat global tergolong dalam kategori Relentless Defenders Cisco. Kumpulan lain ialah Established Defenders pada 39 peratus, Reactive Defenders pada 41 peratus dan Exposed Defenders pada 12 peratus, yang mencerminkan gabungan berbeza dari segi perlindungan, kelajuan tindak balas dan penyelarasan dalaman.

Di Filipina, 17 peratus responden berada dalam kategori tertinggi, sembilan mata peratusan lebih tinggi daripada bahagian global. Purata skor pertahanan negara itu juga enam mata lebih tinggi, iaitu 70 berbanding 64.

Keputusan global Cisco mengaitkan prestasi lebih baik dengan operasi terselaras dan kawalan AI yang lebih ketat. Dapatan dalam talian syarikat itu menunjukkan penggunaan meluas ejen AI pada kadar 30 peratus dalam kalangan Relentless Defenders, berbanding 14 peratus dalam kalangan pihak pertahanan lain. Ukuran dalam laporan penuh yang khusus meliputi penggunaan dalam operasi keselamatan mencatat angka lebih tinggi, iaitu 65 peratus dan 30 peratus.

Penerbitan yang sama memberikan angka penyelarasan yang berbeza. Dapatan dalam talian menyatakan 39 peratus Relentless Defenders beroperasi sebagai satu pasukan, berbanding 19 peratus di peringkat global; laporan penuh pula mencatat penyelarasan antara pasukan keselamatan, rangkaian dan IT pada 83 peratus bagi kumpulan terkuat dan 37 peratus bagi organisasi lain.

Laporan penuh Cisco turut menyatakan 77 peratus Relentless Defenders sangat yakin dapat mengesan dan bertindak balas terhadap ejen AI yang dikompromi, berbanding 51 peratus organisasi lain. Kawalan menyeluruh terhadap ejen, akaun perkhidmatan dan sistem automatik dilaporkan oleh 86 peratus kumpulan terkuat, berbanding 41 peratus di peringkat global.

Bajet lebih besar memerlukan keputusan lebih pantas

Dalam kalangan organisasi yang meningkatkan perbelanjaan keselamatan, 71 peratus Relentless Defenders melaporkan pengurangan insiden. Angka itu ialah 41 peratus bagi sampel global dan 39 peratus dalam kalangan organisasi lain. Sebanyak 45 peratus lagi responden global berkata insiden meningkat atau kekal sama walaupun perbelanjaan bertambah.

Penemuan Cisco memberi tumpuan kepada perkara yang berlaku selepas pembelian diluluskan. Di peringkat global, hanya 21 peratus berkata mereka dapat melaksanakan sepenuhnya kawalan keselamatan baharu dalam tempoh enam bulan selepas bajet dan kelulusan diperoleh. Sebanyak 14 peratus dapat mengemas kini kawalan dalam masa nyata apabila ancaman baharu muncul, manakala 26 peratus lagi dapat berbuat demikian dalam tempoh 24 jam.

Kawalan ialah langkah perlindungan, seperti mengehadkan akses atau menyekat aktiviti mencurigakan. Kelewatan melaksanakannya menyebabkan pasukan keselamatan terpaksa menunggu walaupun syarikat sudah bersetuju membayar untuk perlindungan.

Zaza Soriano-Nicart, pengarah urusan Cisco Filipina, berkata syarikat perlu menjadikan keselamatan sebahagian daripada operasi harian dan menghapuskan halangan antara pasukan:

Organisasi yang terus mendahului ialah organisasi yang menerapkan keselamatan dalam cara mereka beroperasi, menganggapnya sebagai lebih daripada sekadar latihan pematuhan dan meruntuhkan silo operasi supaya pihak yang tepat dapat membuat keputusan yang tepat pada masa yang tepat.

Cadangan Cisco termasuk menetapkan kuasa membuat keputusan sebelum insiden berlaku, menyediakan satu gambaran bersama maklumat keselamatan kepada pasukan dan melatih pelan tindak balas. Cisco turut mengesyorkan agar automasi pada peringkat awal dihadkan kepada tugas yang ditetapkan, membolehkan AI mengendalikan kerja berulang sementara manusia kekal bertanggungjawab terhadap keputusan sensitif.

Tarikh dan butiran yang masih belum diketahui

Penyelidikan itu menghuraikan pengalaman dalam tempoh 12 bulan sebelum tinjauan, dengan kerja lapangan dan penerbitan berlangsung pada jarak beberapa bulan:

• 12 bulan sebelumnya: Responden menghuraikan insiden siber yang mengganggu operasi dan pengalaman mereka menggunakan AI untuk pertahanan.
• April dan Mei 2026: Satori Experience meninjau 8,000 profesional keselamatan di 30 pasaran.
• 19 Oktober 2026: Dapatan di Filipina dikeluarkan, termasuk skor negara itu sebanyak 70 daripada 100.

Dapatan di Filipina tidak menyatakan peratusan tepat serangan yang melibatkan AI atau jumlah kerugian kewangan tempatan. Dapatan itu juga tidak mengenal pasti syarikat yang terjejas. Metodologi yang diterbitkan menyatakan saiz sampel global tetapi tidak memberikan bilangan responden Filipina.

Bagi perniagaan Filipina, cabaran sebenarnya ialah menghubungkan keupayaan yang dinilai agak kukuh dengan tindakan yang lebih pantas: mengurangkan rekod yang tidak dapat diakses, memperjelas tanggungjawab semasa insiden dan memastikan kawalan bergerak seiring dengan sistem AI yang diperkenalkan.

Perkara Utama

• Sembilan puluh tiga peratus organisasi Filipina yang ditinjau mengalami insiden siber yang mengganggu operasi dalam tempoh 12 bulan sebelumnya; hampir separuh berdepan serangan yang melibatkan AI.
• Hanya 59 peratus sangat yakin mereka dapat mengesan dan bertindak balas terhadap ejen AI yang dikompromi.
• Filipina mencatat 70 daripada 100 mata, mengatasi purata global sebanyak 64, dan meletakkan 17 peratus organisasi dalam kategori tertinggi Cisco.
• Seramai 41 peratus melaporkan pasukan keselamatan, rangkaian dan IT yang terselaras; 32 peratus menghabiskan lebih banyak masa mengumpul maklumat berbanding menangani ancaman.
• Lebih sembilan daripada 10 pengamal di Filipina melaporkan peningkatan sekurang-kurangnya 25 peratus dalam pengesanan dan tindak balas melalui AI.
• Cisco mengesyorkan kuasa membuat keputusan yang lebih jelas, maklumat keselamatan yang dikongsi, pelan tindak balas yang dilatih dan automasi terkawal.