Risikan ancaman daripada ThreatCloud AI Check Point Research menunjukkan trend menaik yang jelas dalam serangan siber semasa separuh kedua tahun 2025 dan separuh pertama tahun 2026.
Organisasi mencatatkan purata 1,984 serangan mingguan bagi setiap syarikat baru-baru ini — peningkatan 21% tahun ke tahun dan 58% lebih tinggi berbanding dua tahun lalu — menandakan peningkatan jumlah serangan dan peningkatan kecanggihan musuh.
Siapakah yang paling teruk terjejas?
Pecahan mengikut sektor dan wilayah dari H2 2025 dan H1 2026 menunjukkan di mana penyerang menumpukan usaha mereka.
| kategori | Purata Mingguan setiap Organisasi | Perubahan Tahun ke Tahun |
| Purata Global | 1,984 | + 21% |
| Pendidikan & Penyelidikan | 4,388 | + 31% |
| Kerajaan / Tentera | 2,632 | + 26% |
| Telekomunikasi | 2,612 | + 38% |
| Manufacturing Industrial | - | + 23% |
| Kejuruteraan | - | + 14% |
Ransomware: pendedahan awam dan kepekatan serantau
Pendedahan "laman web malu" yang tersedia secara umum tentang insiden pemerasan berganda telah mendokumentasikan kira-kira 1,600 insiden ransomware di seluruh dunia dalam tempoh yang sama.
Amerika Utara menyumbang sebahagian besar pendedahan ini (kira-kira 53% ), manakala Eropah mewakili kira-kira 25% daripada kes yang direkodkan — menunjukkan bahawa ransomware kekal sebagai masalah rentas wilayah dengan keterlihatan yang condong ke arah pasaran di mana pendedahan dilaporkan lebih aktif.
Mengapa pendidikan dan telekomunikasi merupakan sasaran yang menarik
Penyasaran sektor pendidikan/penyelidikan yang tidak seimbang dijelaskan oleh gabungan pelaburan keselamatan siber yang terhad dan banyak kelayakan yang boleh dieksploitasi — pelajar, kakitangan dan log masuk pihak ketiga menunjukkan permukaan serangan yang besar.
Sebaliknya, pengendali telekomunikasi disasarkan kerana peranan utama mereka dalam infrastruktur komunikasi kritikal dan nilai set data pelanggan yang mereka pegang.
"Memandangkan serangan semakin meningkat dari segi jumlah dan kecanggihan — terutamanya di Eropah dan dalam kalangan sektor kritikal — pemimpin keselamatan mesti beralih daripada keselamatan siber reaktif kepada pencegahan dengan keterlihatan berterusan dan kawalan antisipatif." seperti yang ditunjukkan oleh beberapa CISO.
Langkah-langkah yang boleh diambil tindakan untuk organisasi
Berdasarkan cadangan praktikal yang biasa dikeluarkan oleh kumpulan perisikan ancaman terkemuka, kawalan berikut harus diutamakan.
- Melabur dalam pencegahan ancaman: Gunakan sistem pencegahan pencerobohan (IPS), kawalan anti-perisian tebusan berasaskan tingkah laku dan risikan ancaman masa nyata untuk menyekat kempen lebih awal.
- Rangkaian dan titik akhir Harden: Pastikan tembok api generasi akan datang, gerbang e-mel yang selamat dan platform perlindungan titik akhir moden dikonfigurasikan dan ditambal.
- Kesedaran pengguna dan daya tahan pancingan data: Jalankan latihan berkala dan simulasi pancingan data untuk mengurangkan tempoh masa pengesanan dan pencerobohan kelayakan.
- Kesediaan sandaran & pemulihan: Kekalkan sandaran bersegmen yang tidak berubah dan kerap serta lakukan prosedur pemulihan dengan kerap untuk meminimumkan masa henti selepas serangan ransomware atau serangan yang merosakkan.
- Mengamalkan prinsip Sifar Kepercayaan: Kuatkuasakan pengesahan identiti berterusan, keistimewaan paling minimum dan segmentasi mikro untuk menghadkan pergerakan lateral.
- Mengekalkan risikan ancaman aktif: Langgan suapan sektor dan pantau tapak pendedahan serta nasihat vendor untuk menjangka TTP (taktik, teknik dan prosedur) yang akan muncul.
Implikasi untuk strategi keselamatan
Angka-angka yang ditunjukkan menggariskan tiga realiti strategik untuk pembela: penyerang meningkatkan jumlah dan kecanggihan; sesetengah sektor kekal kurang terjamin walaupun menarik kepada musuh; dan perbezaan serantau dalam pendedahan insiden boleh memesongkan risiko yang dirasakan.
Sikap yang boleh dipertahankan memerlukan kawalan berlapis, tadbir urus identiti yang mantap, dan penekanan untuk mencegah kompromi awal dan bukannya semata-mata bertindak balas terhadap insiden selepas kejadian.
Cara RELIANOID menyokong organisasi
At RELIANOID, kami membantu organisasi memperkukuh daya tahan mereka terhadap gelombang serangan siber yang semakin meningkat dengan menyediakan penyampaian aplikasi berprestasi tinggi, penyelesaian proksi yang selamat dan keterlihatan trafik yang canggih. Teknologi kami membolehkan pasukan IT dan keselamatan melaksanakan prinsip Zero Trust, memastikan komunikasi yang disulitkan dan boleh dipercayai serta mengekalkan kesinambungan perniagaan walaupun diserang. Dengan menggabungkan kecekapan dengan ciri keselamatan yang mantap, RELIANOID memperkasakan perusahaan merentasi industri untuk menjangka ancaman, mengurangkan permukaan serangan mereka dan melindungi aset digital kritikal.
Blog Terkait
