Keamanan siber bukan lagi hanya urusan para spesialis. Di Spanyol dan seluruh Eropa, digitalisasi berkembang dengan kecepatan yang belum mampu diimbangi oleh banyak organisasi dengan pertahanan yang setara, dan kesenjangan ini telah menjadi peluang bagi para penyerang . Kita tidak lagi hanya berbicara tentang perusahaan besar: lembaga pemerintah, rumah sakit, pelabuhan, UKM, pekerja lepas, dan infrastruktur penting semuanya memiliki risiko yang sama.
Insiden terkini dan analisis industri menunjukkan arah yang sama: ancaman semakin meningkat, menjadi lebih canggih, dan semakin bergantung pada alat otomatis . Kecerdasan buatan, interkoneksi sistem industri, dan ketergantungan pada layanan cloud telah memperluas area yang rentan. Para ahli dan organisasi sepakat bahwa solusinya terletak pada investasi, pelatihan personel, penegakan peraturan, dan peningkatan koordinasi publik-swasta.
Ancaman yang lebih kredibel berkat kecerdasan buatan.
Kecerdasan buatan telah mengubah cara penipuan dilakukan. Beberapa tahun yang lalu, banyak penipuan mudah dideteksi melalui kesalahan ejaan, logo yang direproduksi dengan buruk, atau pesan yang tidak wajar . Sekarang dimungkinkan untuk menghasilkan email, pesan, dan bahkan panggilan telepon atau panggilan video yang sangat kredibel, yang disesuaikan dengan industri dan penerima. AI memungkinkan penerjemahan, meniru nada suara seorang eksekutif, dan mengkloning suara dan gambar, mengurangi tanda-tanda penipuan dan memperkuat AI dan keamanan siber sebagai pilar utama dalam memerangi penipuan digital.
Phishing tetap menjadi titik masuk yang paling umum. Serangan ini datang melalui email, SMS, panggilan telepon, atau konferensi video, dan biasanya mensimulasikan masalah dengan rekening bank, akses email, atau layanan cloud untuk mendorong korban bertindak cepat. Dari sana, mereka dapat mencuri kredensial, menginstal malware, atau memberikan akses tanpa izin. Ransomware, yang mengenkripsi sistem dan menuntut tebusan, dan peniruan identitas pemasok, atasan, atau kolega melengkapi katalog serangan yang semakin beragam. Di dunia bisnis, istilah seperti penipuan email bisnis, penipuan eksekutif, atau penipuan penggajian digunakan untuk menggambarkan penipuan yang bertujuan untuk mentransfer uang atau memperoleh informasi sensitif.
Data dari wilayah Galicia membantu memberikan perspektif terhadap fenomena ini. Lebih dari 15% perusahaan di Galicia mengalami insiden keamanan siber pada tahun 2025. Phishing eksternal adalah yang paling sering terjadi, diikuti oleh pencurian identitas internal, virus, serangan penolakan layanan (denial-of-service), intrusi, dan malware. Konsekuensi yang paling umum adalah tidak tersedianya layanan TI , di atas hilangnya produktivitas dan biaya tambahan. Angka-angka ini mencerminkan masalah yang meluas, tidak terbatas pada jenis perusahaan tertentu.
Sektor produktif, khususnya UKM dan industri, menjadi sorotan.
UKM (Usaha Kecil dan Menengah) adalah tulang punggung sektor bisnis Spanyol, mewakili 99,8% perusahaan. Mereka juga menjadi target yang menarik karena, dalam banyak kasus, mereka kekurangan staf khusus dan anggaran besar . Di kalangan usaha mikro dan wiraswasta, penggunaan perangkat yang sama untuk kehidupan pribadi dan profesional adalah hal yang umum, yang melipatgandakan risiko. Alfredo DÃez, dari CEOE (Konfederasi Organisasi Pengusaha Spanyol), menekankan bahwa keamanan digital bukan lagi pengeluaran yang dapat diabaikan, melainkan syarat untuk kelangsungan bisnis.
Dampak serangan siber tidak hanya diukur dalam euro. Selain kerugian finansial, ada juga kerusakan reputasi, hilangnya kepercayaan pelanggan, dan potensi terungkapnya data pihak ketiga. Membangun kembali reputasi membutuhkan waktu, dan semakin banyak perusahaan besar yang meninjau keamanan pemasok mereka sebelum membuat kontrak apa pun. Oleh karena itu, UKM yang melindungi sistemnya juga mendapatkan keunggulan kompetitif . Kesiapan menggabungkan personel terlatih, proses verifikasi, dan langkah-langkah teknis, berdasarkan ide sederhana yang dirangkum oleh Jesús Cristóbal, profesor di OBS Business School: ini bukan tentang percaya bahwa hal itu tidak akan pernah terjadi, tetapi tentang siap bereaksi jika hal itu terjadi.
Di sektor industri, digitalisasi telah menempatkan keamanan siber sebagai inti dari keselamatan fungsional. Direktif Mesin baru, yang disetujui pada tahun 2023 dan berlaku pada tahun 2027, memperkenalkan persyaratan terkait perlindungan digital karena perilaku mesin yang terhubung dapat diubah oleh akses yang tidak sah. Pendekatan ini mengingatkan pada Keputusan Kerajaan 1215/1997 di Spanyol, meskipun fokusnya sekarang meluas ke perangkat lunak dan konektivitas. Penandaan CE akan memerlukan penanganan tiga pilar utama: keamanan berdasarkan desain, keamanan secara default, dan siklus hidup yang aman. Hal ini memengaruhi PLC, HMI, penggerak frekuensi variabel, perangkat lunak, konektivitas jarak jauh, dan pembaruan. Banyak protokol industri lama tidak mengenkripsi komunikasi atau memverifikasi siapa yang mengirim setiap perintah, sehingga hanya memasang firewall saja tidak cukup: enkripsi, kontrol akses, dan identitas serta izin yang dikonfigurasi dengan benar sangat penting . Tanggung jawab dibagi di antara produsen, integrator, dan pemilik instalasi.
Regulasi, investasi, dan talenta: respons Spanyol dan Eropa
Eropa telah memperluas pendekatannya. Keamanan siber tidak lagi dipahami semata-mata sebagai perlindungan jaringan dan sistem, tetapi sebagai isu yang menyentuh industri, pertahanan, diplomasi, persaingan, hak, dan ketahanan. Elcano Royal Institute berpendapat bahwa model saat ini, yang berfokus pada infrastruktur kritis dan manajemen insiden, tidak memadai dalam konteks geopolitik dengan aktor negara yang sangat aktif . Proposalnya melibatkan penggabungan koordinasi yang lebih besar dengan pertahanan, kebijakan luar negeri, dan intelijen, serta menyeimbangkan keamanan dengan otonomi strategis, daya saing, dan pengembangan teknologi. Kemitraan publik-swasta muncul sebagai elemen kunci, meskipun masih kehilangan kepercayaan dan pengaruh.
Investasi juga meningkat. Di Galicia, perusahaan dengan sepuluh karyawan atau lebih mengalokasikan lebih dari €669 juta untuk keamanan TIK dan €70,6 juta untuk sistem kecerdasan buatan. Usaha mikro menghabiskan hampir €47,4 juta untuk keamanan TIK dan €2,3 juta untuk AI. Lebih lanjut, satu dari lima perusahaan terbesar di Galicia mempekerjakan spesialis TIK , dengan profil data dan keamanan siber menjadi yang paling dicari. Sekitar 30% perusahaan melaporkan bahwa mereka akan atau mengharapkan untuk membutuhkan personel khusus di masa depan, mendorong pengejaran sertifikasi keamanan siber untuk meningkatkan kualifikasi mereka. Pemerintah Galicia (Xunta) telah memperkuat pelatihan dengan 14 kursus keamanan siber TI dan OT khusus, menawarkan 340 tempat untuk tahun ajaran 2026-2027. Di Aragon, IFP Campus Digital telah mengumumkan lowongan untuk instruktur ahli untuk mengajar modul tentang keamanan siber, kecerdasan buatan, big data, transformasi digital, dan IoT, termasuk penerapan yang aman, forensik komputer, dan platform serta manajemen data IoT.
Regulasi bertindak sebagai katalis. NIS2 mendorong perusahaan besar dan pemasoknya untuk memprofesionalkan manajemen risiko, kepatuhan, dan keamanan informasi. Semakin banyak organisasi yang memilih untuk mendelegasikan tanggung jawab ini kepada spesialis eksternal. Di Galicia, Inprosec berkembang dari dua menjadi sepuluh orang di divisi Keamanan Informasinya hanya dalam satu tahun, dan grup secara keseluruhan berkembang dari 48 menjadi 65 profesional. Ada permintaan untuk profesional yang mampu memahami keamanan SAP, manajemen risiko, kepatuhan, dan keamanan siber industri. Berdasarkan sektor, ritel menyumbang persentase tertinggi perusahaan yang terkena dampak insiden, diikuti oleh konstruksi dan industri. Sektor terakhir ini layak mendapat perhatian khusus karena serangan dapat menghentikan produksi, mengganggu rantai pasokan, atau memengaruhi proses fisik—masalah signifikan di sektor otomotif, makanan, manufaktur, dan energi. Entitas seperti Igape, INCIBE, dan INEO mempromosikan bantuan dan dukungan untuk meningkatkan keamanan siber perusahaan.
Konsolidasi, infrastruktur penting, dan layanan esensial.
Pasar Spanyol juga aktif. Aiuken Cybersecurity, sebuah grup Spanyol yang tergabung dalam perusahaan induk Allurity, telah mengakuisisi 4Elitech, sebuah perusahaan yang mengkhususkan diri dalam keamanan siber industri dengan kehadiran signifikan di Navarre, Aragon, La Rioja, dan Negara Basque. Akuisisi ini memperkuat posisinya dalam keamanan OT, infrastruktur kritis, dan Internet of Things . 4Elitech bekerja sama dengan rumah sakit, pelabuhan, jalur pipa, dan infrastruktur penting, dan telah melipatgandakan pendapatannya dalam lima tahun terakhir. Meskipun harganya belum diungkapkan, sumber pasar memperkirakan sekitar €20 juta. Aiuken, yang didirikan oleh Juan Miguel Velasco pada tahun 2012, diakuisisi oleh dana Swedia Trill Impact pada tahun 2022 dan beroperasi di dua belas negara, dengan kehadiran signifikan di Spanyol, Chili, Arab Saudi, dan Dubai. Allurity memiliki 900 profesional di 18 negara, dan grup ini melindungi lebih dari seribu klien korporat.
Melindungi layanan penting tetap menjadi tantangan lain. Dalam kasus Renfe, bukti teknis menunjukkan asal muasalnya berasal dari server Adif yang sebelumnya telah diretas dan terhubung dengan sistem perusahaan. Perusahaan mengaktifkan protokolnya, mengisolasi lingkungan yang terpengaruh, dan menerapkan langkah-langkah luar biasa dengan dukungan spesialis independen. Investigasi menunjukkan akses terbatas ke nama pengguna dan alamat email, tanpa bukti pasti pengungkapan publik sejauh ini dan tanpa indikasi akses ke data perbankan atau keuangan, metode pembayaran, atau kartu identitas nasional. Insiden tersebut terjadi setelah berminggu-minggu upaya terus-menerus, yang berhasil dideteksi dan diblokir. Renfe mempertahankan sertifikasi dan standarnya sendiri untuk infrastruktur penting, investasi berkelanjutan dalam pemantauan dan keamanan, dan bekerja sama dengan pihak berwenang sementara layanan kereta api tetap beroperasi.
Gambaran lanskap keamanan siber menunjukkan lingkungan yang lebih komprehensif, lebih teratur, dan lebih menuntut. AI membuat serangan menjadi lebih murah dan lebih canggih, sementara bisnis dan lembaga pemerintah merespons dengan investasi, pelatihan, dan regulasi . UKM dan industri perlu menutup celah keamanan, layanan penting harus memperkuat langkah-langkah keamanannya, dan talenta khusus menjadi sumber daya strategis. Konsolidasi sektor OT dan kerja sama antara pemangku kepentingan publik dan swasta membuka jalan untuk melindungi ekonomi yang semakin digital.