Klien Anda menerima ribuan email setiap hari, tetapi hanya dibutuhkan satu pesan yang meyakinkan untuk mengubah email yang tampaknya tidak berbahaya menjadi insiden keamanan yang akan menjadi tanggung jawab Anda untuk menanganinya.

AI telah secara fundamental mengubah phishing, membuatnya lebih mudah diluncurkan, lebih sulit dideteksi, dan jauh lebih meyakinkan daripada yang dirancang untuk dihentikan oleh filter email tradisional.

Dengan model bahasa yang besar dan beberapa profil LinkedIn yang tersedia untuk umum, penyerang dapat menghasilkan email phishing yang sangat personal dalam hitungan menit. Harvard Business Review menemukan bahwa kampanye spear phishing yang dihasilkan AI mencapai tingkat klik-tayang 54% , setara dengan yang dilakukan oleh para ahli manusia dengan biaya yang jauh lebih rendah.

Memahami cara kerja serangan ini dan mengapa filter tradisional kesulitan menghentikannya sangat penting untuk melindungi klien sebelum satu email pun menjadi pelanggaran yang merugikan.

Di balik kampanye phishing berbasis AI

Setiap kampanye phishing yang dibantu AI mengikuti jalur dasar yang sama. AI hanya membuat setiap tahap lebih cepat, lebih meyakinkan, dan jauh lebih sulit dideteksi oleh pertahanan tradisional.

Pengintaian: AI menemukan target yang tepat

Para penyerang menggunakan AI untuk memindai LinkedIn, situs web perusahaan, dan sumber publik lainnya untuk membangun profil karyawan tertentu. Dalam hitungan menit, mereka mengetahui dengan siapa orang tersebut bekerja, proyek apa yang mereka ikuti, dan bagaimana mereka berkomunikasi.

Mengapa hal ini penting bagi MSP: Informasi publik memberi penyerang semua yang mereka butuhkan untuk membuat email phishing yang meyakinkan sebelum email tersebut sampai ke kotak masuk klien Anda.

Pembuatan konten: AI menulis email yang terlihat sah.

AI menggunakan informasi tersebut untuk membuat email yang tampak berasal dari kolega, pelanggan, atau vendor tepercaya. Setiap pesan dipersonalisasi, relevan secara kontekstual, dan bebas dari kesalahan ejaan atau frasa yang canggung yang dulunya membuat phishing mudah dikenali.

Mengapa hal ini penting bagi MSP: Tantangan terbesar bukan lagi mengidentifikasi email phishing yang jelas. Tantangannya adalah melindungi klien dari pesan yang terlihat dan terbaca seperti komunikasi bisnis yang sah, sehingga pengguna jauh lebih cenderung mempercayainya.

Pengiriman dan penghindaran: Email berhasil terkirim.

AI juga membantu penyerang menghindari deteksi dengan membuat versi unik dari setiap email — sebuah teknik yang dikenal sebagai phishing polimorfik. AI terus-menerus mengubah baris subjek, detail pengirim, format, dan konten, sambil menggunakan layanan cloud tepercaya, kode QR, dan rantai pengalihan untuk melewati filter tradisional.

Mengapa hal ini penting bagi MSP: Gerbang email tradisional sangat bergantung pada tanda tangan dan indikator kompromi yang diketahui. Ketika setiap email berbeda dan terus berubah, indikator tersebut menjadi jauh kurang dapat diandalkan, sehingga memungkinkan lebih banyak email phishing mencapai klien Anda.

Aktivitas pasca-kompromi: Kerusakan terjadi dengan cepat

Jika pengguna mengklik tautan berbahaya atau memasukkan kredensial mereka, serangan akan meningkat dengan cepat. Penyerang dapat mencuri token sesi, membuat aturan kotak surat untuk menyembunyikan aktivitas mereka, dan mulai bergerak melalui lingkungan klien dalam hitungan menit.

Menurut Laporan Biaya Pelanggaran Data 2024 dari IBM, phishing adalah penyebab utama pelanggaran data , yang menyumbang 16% dari insiden dan merugikan organisasi rata-rata $4,8 juta per pelanggaran.

Mengapa hal ini penting bagi MSP: Pada saat email phishing mencapai kotak masuk, pencegahan saja tidak lagi cukup. Melindungi klien membutuhkan visibilitas di luar email, dengan deteksi titik akhir, pemantauan identitas, dan respons cepat yang bekerja sama untuk menghentikan penyerang sebelum mereka dapat memperluas akses mereka.

Apa yang dapat mendeteksi serangan yang dihasilkan oleh AI?

AI dapat menyamarkan email phishing, tetapi tidak dapat menyamarkan identitas, titik akhir, dan aktivitas pengguna yang mengikutinya. Di situlah deteksi modern membuat perbedaan.

Pantau perilaku, bukan hanya email.

Setiap serangan phishing yang berhasil meninggalkan tanda-tanda bahwa ada sesuatu yang tidak beres. Alih-alih hanya memeriksa email, pantau aktivitas akun dan pengguna yang tidak biasa, seperti:

• Aturan penerusan atau kotak surat baru, yang mengirim pesan ke alamat eksternal, terutama segera setelah login dari lokasi yang tidak dikenal.
• Perjalanan yang mustahil, di mana akun yang sama masuk dari dua negara berbeda dalam hitungan menit.
• Permintaan otentikasi multifaktor berulang yang tidak diinisiasi oleh pengguna, sering kali mengindikasikan kelelahan MFA atau serangan push bombing.

Analisis perilaku dan deteksi anomali membantu mengungkap tanda-tanda peringatan ini, bahkan ketika email phishing tampak sepenuhnya sah.

Korelasikan aktivitas di seluruh lingkungan.

Satu kali login mencurigakan atau peringatan pada endpoint mungkin tidak berarti banyak jika berdiri sendiri. Namun, ketika identitas, email, dan aktivitas endpoint dikorelasikan, akan jauh lebih mudah untuk mengenali serangan phishing aktif sebelum meningkat. Perhatikan hal-hal berikut:

• Pengguna masuk dari perangkat tepercaya, tetapi titik akhir segera mulai menjalankan skrip PowerShell atau proses tidak biasa lainnya.
• Pengguna berhasil masuk, lalu langsung mencoba mengakses sistem, aplikasi, atau data yang belum pernah mereka gunakan sebelumnya.
• Peningkatan mendadak jumlah email keluar dari akun yang biasanya hanya mengirimkan beberapa pesan internal setiap hari.

Korelasi ancaman otomatis menghubungkan sinyal-sinyal ini di seluruh email, identitas, dan titik akhir, membantu MSP mengidentifikasi serangan phishing aktif lebih cepat sekaligus mengurangi kelelahan akibat banyaknya peringatan.

Deteksi lebih cepat, tanggapi lebih awal.

Semakin cepat serangan terdeteksi, semakin kecil peluang penyerang untuk memperluas akses mereka. Setelah kredensial diretas, setiap menit sangat berharga.

• Secara otomatis menandai dan menyelidiki aktivitas akun yang mencurigakan sebelum penyerang dapat bergerak ke area lain.
• Isolasi titik akhir yang terinfeksi untuk menghentikan penyebaran malware.
• Nonaktifkan akun yang disusupi atau akhiri sesi aktif sebelum data tambahan diakses.

Deteksi dan respons yang lebih cepat mengurangi waktu penyerang berada di lokasi kejadian, meningkatkan efisiensi respons insiden, dan membantu MSP (Managed Service Provider) menahan serangan phishing sebelum menjadi pelanggaran yang merugikan bagi klien mereka.

Apa yang dapat dilakukan MSP minggu ini?

Berikut adalah langkah-langkah praktis yang dapat diambil oleh MSP untuk mengurangi risiko dan memperkuat pertahanan klien mereka.

• Modernisasi pelatihan kesadaran keamanan: Jalankan simulasi phishing yang menyerupai apa yang dihasilkan AI saat ini, bukan templat generik yang salah eja dari lima tahun lalu. Pelatihan yang dibangun berdasarkan contoh lama mengajarkan orang untuk mewaspadai hal yang salah.

• Verifikasi permintaan berisiko tinggi: Wajibkan panggilan telepon atau saluran terpisah untuk mengkonfirmasi setiap transfer dana, pengaturan ulang kredensial, atau perubahan pembayaran vendor, tidak peduli seberapa meyakinkan email tersebut. Kebiasaan ini menghentikan sebagian besar upaya peretasan email bisnis, karena tidak bergantung pada siapa pun yang mendeteksi sesuatu.

• Pantau aktivitas akun setelah pengiriman: Jangan berhenti di kotak masuk. Pantau aturan kotak surat yang mencurigakan, login dari lokasi yang tidak dikenal, riwayat perjalanan yang tidak mungkin, dan permintaan MFA berulang. Perilaku ini sering kali memberikan indikasi paling awal bahwa akun telah diretas.

• Ukur waktu respons, bukan hanya waktu penyelesaian: Ukur berapa lama waktu yang dibutuhkan untuk mendeteksi dan mengatasi dugaan pelanggaran keamanan. Perlakukan angka tersebut dengan bobot yang sama seperti waktu penyelesaian tiket. Jendela respons yang lebih cepat adalah yang membatasi kerusakan setelah email phishing berhasil melewati gateway, dan pada akhirnya hal itu akan terjadi.

AI telah mengubah phishing. MSP perlu mengubah pertahanan mereka.

AI telah mengubah phishing dari masalah penyaringan menjadi masalah deteksi.

Seiring berkembangnya serangan phishing, keunggulan berada di pihak MSP yang dapat mendeteksi dan merespons sebelum kotak masuk yang disusupi menjadi pelanggaran di seluruh klien.

Unduh Laporan Keamanan Email Kaseya 2026 untuk mempelajari bagaimana serangan phishing modern melewati pertahanan lama dan strategi yang digunakan MSP untuk tetap unggul.