Bayangkan sebuah dunia tanpa peringatan dini. Itulah kondisi yang kini dihadapi industri keamanan siber ketika model AI generasi terbaru mampu mendeteksi kerentanan perangkat lunak yang sebelumnya tak terlihat—dalam skala masif. Bagi investor, ini bukan sekadar cerita teknologi; ini adalah pergeseran risiko fundamental yang menyentuh valuasi saham teknologi, perbankan, hingga infrastruktur kritikal.
Perlombaan yang Sudah Kalah Sejak Awal
Data yang kami kaji menunjukkan angka yang mengkhawatirkan. Jeda antara pengungkapan sebuah kerentanan (CVE) dan eksploitasi pertamanya telah anjlok ke nol hari—dari sekitar satu tahun pada 2021 menjadi satu hari pada 2026, dan diproyeksikan turun ke hitungan menit pada 2027. Sementara itu, waktu rata-rata organisasi menambal celah justru naik.
Yang lebih menohok: dari 48.185 kerentanan yang diungkap sepanjang 2025, hanya sekitar 7.500 yang berhasil ditambal. Dan pada ~60% kasus pembobolan, patch sebenarnya sudah tersedia—tetapi tak diterapkan tepat waktu. Ini adalah kegagalan eksekusi, bukan sekadar kegagalan teknologi.
Sisi Peluang: Katalis untuk Sektor Cybersecurity
Bagi pasar modal, badai ini melahirkan peluang. Permintaan atas solusi keamanan otomatis akan meledak. Alat seperti Claude Security, GPT 5.5-Cyber, dan plugin keamanan berbasis AI menunjukkan ironi menarik: perangkat yang sama untuk menemukan celah juga bisa menambalnya. Kami menilai perusahaan yang menguasai lapisan deteksi-dan-remediasi otomatis berpotensi menjadi pemenang struktural jangka panjang.
- Serangan siber global naik 18% pada 2025, dengan 75.000 insiden per jam.
- Kekurangan tenaga kerja keamanan siber global mencapai ~4,8 juta orang—celah talenta yang mendorong adopsi otomatisasi.
- Perusahaan yang dibangun di atas kode open source seperti penyedia database dan platform DevOps kian relevan sebagai tulang punggung ekosistem.
Red Flags yang Wajib Diwaspadai Investor
Namun jangan terbuai. Ada sinyal bahaya serius. Perbankan legacy menjadi titik rawan—banyak platform masih berjalan di atas kode COBOL berusia puluhan tahun yang kini bisa dibedah AI. Bagi investor saham bank, risiko operasional siber patut naik ke daftar prioritas, sejajar dengan risiko kredit.
Ketergantungan pada open source juga menjadi bom waktu. Sekitar 96%-99% basis kode komersial mengandung komponen open source, namun 18 juta proyek hanya bergantung pada satu maintainer tanpa bayaran memadai. Ketika AI menemukan ribuan celah, pasukan sukarelawan ini kewalahan—rasio penemuan kerentanan mengalahkan penambalan hingga 16,5 kali lipat.
Infrastruktur fisik lebih rapuh lagi. Hanya 55%-65% perangkat jaringan industri yang bisa ditambal. Sistem operasional pengelola listrik, air, dan pipa bertahan 10-18 tahun tanpa pembaruan memadai. Gangguan pada satu penyedia sistemik—operator grid, utilitas kliring keuangan, atau cloud besar—bisa memicu efek domino lintas sektor.
Pandangan Rikopedia
Peta risiko investasi telah berubah. Bagi kami, keamanan siber kini bergeser dari isu biaya operasional menjadi faktor material dalam menilai kualitas emiten—terutama di sektor keuangan, teknologi, energi, dan telekomunikasi. Peluang jelas ada bagi penyedia solusi keamanan, namun eksposur terhadap infrastruktur legacy adalah risiko yang belum sepenuhnya terharga di pasar. Simak terus blog Rikopedia untuk analisis dan info investasi berbasis teknologi terkini.