Kesalahan Manusia Jadi Ancaman Terbesar Keamanan Siber 2026

Telset.id – Kesalahan manusia masih menjadi tantangan terbesar dalam keamanan siber. Survei terbaru Kaseya terhadap lebih dari 1.100 Managed Service Provider (MSP) dan profesional IT di seluruh dunia mengungkap bahwa 68% responden menilai human error, termasuk social engineering dan distraksi, sebagai vektor serangan yang paling mengkhawatirkan dalam 12 bulan ke depan.

Angka tersebut jauh melampaui kekhawatiran terhadap serangan otomatis pada perangkat keras jaringan dan server. Hanya 55% responden yang menyebut serangan berbasis email sebagai ancaman utama. Temuan ini menegaskan bahwa pelaku kejahatan siber kini lebih sering menyasar manusia sebagai titik terlemah, bukan infrastruktur teknologi.

Yang lebih mengkhawatirkan, 80% faktor penyebab dalam insiden keamanan terkini dapat ditelusuri kembali ke praktik pengguna yang buruk atau kurangnya pelatihan. Artinya, mayoritas insiden keamanan yang terjadi bukan disebabkan oleh kegagalan sistem, melainkan oleh keputusan dan perilaku manusia yang tidak sesuai prosedur.

Kerentanan Manusia dan Keterbatasan Anggaran

Selain human error, survei Kaseya juga mengungkap sejumlah kekhawatiran lain yang saling berkaitan. Sebanyak 41% responden menilai gullibility atau mudah tertipu sebagai risiko signifikan, sementara 40% menyoroti kurangnya pelatihan keamanan siber bagi pengguna sebagai masalah utama.

Masalah ini diperparah oleh keterbatasan sumber daya. Hanya 20% departemen IT yang memiliki anggaran tumbuh sejalan dengan risiko yang mereka hadapi, dan 77% di antaranya menggambarkan organisasi mereka sebagai kekurangan sumber daya. Ketimpangan antara besarnya ancaman dan kapasitas mitigasi menjadi persoalan struktural yang tidak bisa diabaikan.

Audit kepatuhan pun bukan jaminan. Sebanyak 65% responden mengaku akan lulus audit kepatuhan hari ini, namun 49% mencatat bahwa dokumentasi dan prosedur yang tidak lengkap dapat menimbulkan masalah di kemudian hari. Ini menunjukkan bahwa kepatuhan formal tidak selalu mencerminkan kesiapan operasional yang sesungguhnya.

Tekanan terhadap tenaga kerja juga menjadi faktor yang memperbesar risiko. Pekerja yang mengalami stres akibat risiko keamanan cenderung lebih rentan membuat kesalahan. Kondisi ini menciptakan lingkaran setan: sistem yang bergantung pada manusia, sementara manusia sendiri berada di bawah tekanan yang meningkatkan peluang terjadinya error.

Resiliensi Siber dan Masa Depan Keamanan

David Baggett, SVP and GM of Security Suite di Kaseya, menyatakan bahwa manusia tidak sempurna dan semua orang mengetahuinya. Namun, sebagian besar keamanan siber masih bergantung pada manusia yang harus membuat keputusan tepat setiap saat. Pernyataan ini menyoroti paradoks mendasar dalam industri keamanan: sistem yang dibangun untuk melindungi manusia justru bergantung pada manusia itu sendiri.

Menurut Baggett, jalan menuju resiliensi siber sejati bukanlah tentang menghilangkan kesalahan. Sebaliknya, ini tentang membangun organisasi yang mampu bertahan dari kesalahan tersebut. Pendekatan ini menuntut pergeseran paradigma dari pencegahan sempurna menuju toleransi terhadap kegagalan yang terukur.

Kaseya merekomendasikan agar organisasi mulai memperhitungkan praktik buruk dan kesalahan pengguna sebagai bagian dari desain sistem keamanan. Ini berarti membangun sistem dan praktik keamanan yang mampu bertahan terhadap kesalahan, bukan sekadar mengandalkan kepatuhan dan pelatihan semata.

Implikasi dari temuan ini sangat luas. Organisasi yang terus mengandalkan pendekatan konvensional berisiko menghadapi insiden yang dapat dicegah. Sementara itu, pendekatan yang mengintegrasikan toleransi kesalahan ke dalam arsitektur keamanan menawarkan jalur yang lebih realistis untuk menghadapi lanskap ancaman yang terus berkembang.

Survei Kaseya ini juga menyoroti pentingnya pelatihan berkelanjutan dan peningkatan kesadaran keamanan di semua level organisasi. Tanpa perubahan budaya yang mendasar, investasi pada teknologi canggih sekalipun tidak akan cukup untuk menutup celah yang diciptakan oleh human error.

Ke depan, keberhasilan strategi keamanan siber akan sangat bergantung pada kemampuan organisasi untuk mengakui keterbatasan manusia dan merancang sistem yang tidak hanya melindungi, tetapi juga memaafkan kesalahan. Ini adalah pelajaran penting bagi bisnis di Indonesia dan seluruh dunia yang terus menghadapi ancaman siber yang semakin kompleks.

Data dari survei ini menegaskan bahwa human error bukan sekadar masalah teknis, melainkan tantangan organisasi dan budaya yang memerlukan pendekatan holistik. Tanpa mengatasi akar masalahnya, organisasi akan terus berjuang melawan ancaman yang sebenarnya dapat dimitigasi melalui desain sistem yang lebih baik dan pemahaman yang lebih mendalam tentang perilaku manusia.