• 1 August 2025

Statistik Business Email Compromise 2025: Ancaman Siber yang Semakin Meningkat

Pendahuluan

Di tahun 2025, Business Email Compromise (BEC) tetap menjadi salah satu ancaman siber paling merusak secara finansial, dengan kerugian global mencapai lebih dari $55,5 miliar antara 2013 dan 2023, menurut laporan FBI Internet Crime Complaint Center (IC3). Artikel Threatcop yang diterbitkan pada Juli 2025 menyoroti bahwa BEC memanfaatkan kepercayaan dalam komunikasi email untuk menipu karyawan agar mentransfer dana atau membocorkan informasi sensitif. Dengan kemajuan teknologi seperti kecerdasan buatan (AI) yang digunakan untuk membuat email penipuan yang semakin meyakinkan, seperti yang diungkapkan oleh @asksukumar di X pada 24 Juli 2025, BEC menjadi ancaman yang semakin sulit dideteksi. Artikel ini mengulas statistik kunci BEC di 2025, trennya, dan langkah-langkah perlindungan yang dapat diterapkan organisasi untuk mengurangi risiko menggunakan solusi seperti Threatcop Phishing Incident Response (TPIR).

Apa Itu Business Email Compromise (BEC)?

BEC adalah jenis penipuan siber di mana pelaku menyamar sebagai figur tepercaya, seperti eksekutif perusahaan, vendor, atau pengacara, untuk menipu karyawan agar melakukan transfer dana tanpa izin atau membagikan data rahasia. Berbeda dengan phishing generik yang menggunakan email massal, BEC sering kali sangat bertarget (spear phishing), memanfaatkan informasi dari media sosial, situs web perusahaan, atau kebocoran data untuk membuat pesan yang tampak autentik. Menurut laporan Arctic Wolf 2024, 70% organisasi menjadi sasaran serangan BEC dalam setahun terakhir, dengan 29% di antaranya mengalami keberhasilan penipuan.

Statistik Kunci BEC di 2025

Berikut adalah statistik utama yang menggambarkan skala dan dampak BEC di 2025:

  1. Kerugian Finansial Global: BEC menyebabkan kerugian $6,7 miliar secara global pada 2023, menjadikannya kejahatan siber paling mahal, menurut FBI IC3. Kerugian ini diproyeksikan meningkat pada 2025 seiring dengan pertumbuhan serangan.
  2. Pertumbuhan Pasar BEC: Pasar solusi anti-BEC bernilai $1,35 miliar pada 2023 dan diperkirakan mencapai $7,24 miliar pada 2032 dengan CAGR 20,53%, didorong oleh meningkatnya serangan siber.
  3. Frekuensi Serangan: BEC menyumbang 21% dari semua serangan berbasis email pada 2024, naik dari 15% pada 2023, dengan rata-rata 156.000 upaya BEC harian antara April 2022 dan April 2023, menurut Microsoft.
  4. Industri yang Paling Terdampak: Sektor keuangan dan asuransi (BFSI) menyumbang 23% dari total pendapatan pasar anti-BEC pada 2023 karena data sensitif dan transaksi yang besar menjadikannya target utama.
  5. Faktor Manusia: 73% pelanggaran siber pada 2024 melibatkan pretexting, di mana pelaku menciptakan situasi mendesak untuk menipu karyawan, menurut Verizon DBIR 2024.

Tren BEC di 2025

Tren berikut menunjukkan bagaimana BEC berkembang di 2025:

  1. Penggunaan AI Generatif: Menurut Darktrace, serangan BEC yang didukung AI meningkat 135% pada 2023, dengan pelaku menggunakan alat seperti ChatGPT untuk membuat email yang bebas dari kesalahan tata bahasa dan meniru gaya penulisan individu tertentu.
  2. Peningkatan Vishing: 30% organisasi melaporkan serangan vishing (phishing melalui telepon) di mana pelaku menyamar sebagai pejabat atau eksekutif, menurut Hoxhunt.
  3. Penargetan UKM: Usaha kecil dan menengah (UKM) diproyeksikan tumbuh dengan CAGR 22,14% dalam adopsi solusi anti-BEC karena kurangnya sumber daya keamanan, menjadikannya target yang rentan.
  4. Kompromi Akun Email (EAC): Pelaku sering mengambil alih akun email resmi untuk meluncurkan serangan BEC dari dalam organisasi, memotong alat autentikasi multifaktor (MFA), menurut CrowdStrike.
  5. Penipuan Kripto: BEC yang melibatkan kriptokurensi menyebabkan kerugian $40 juta pada 2021, dan tren ini diperkirakan meningkat pada 2025 seiring dengan popularitas Bitcoin, menurut EarthWeb.

Dampak BEC pada Organisasi

BEC memiliki dampak yang signifikan, termasuk:

  • Kerugian Finansial: Rata-rata biaya pelanggaran phishing mencapai $4,88 juta, menurut IBM Cost of a Data Breach Report 2024.
  • Kerusakan Reputasi: 44% korban pelanggaran data menyarankan orang lain untuk tidak berbisnis dengan merek yang terkena serangan, menurut Identity Theft Resource Center.
  • Gangguan Operasional: Organisasi besar melaporkan biaya gangguan lebih dari $26 juta akibat BEC, menurut eftsure.
  • Biaya Asuransi yang Meningkat: Klaim terkait BEC menyebabkan premi asuransi siber tetap tinggi, menurut NetDiligence Cyber Claims 2024 Study.

Langkah-Langkah Perlindungan dari BEC

Untuk melindungi organisasi dari BEC, berikut adalah langkah-langkah yang direkomendasikan:

  1. Terapkan Protokol Autentikasi Email: Gunakan SPF, DKIM, dan DMARC untuk memverifikasi keaslian pengirim email dan mencegah penipuan domain. DMARC wajib pada 2025 untuk mengurangi email BEC yang dipalsukan.
  2. Adopsi MFA: Terapkan autentikasi multifaktor untuk melindungi akun email dari kompromi, seperti yang direkomendasikan oleh NIST dan ISO 27001.
  3. Latih Karyawan: Lakukan pelatihan kesadaran keamanan siber dan simulasi phishing secara rutin, seperti TSAT dari Threatcop, untuk meningkatkan kemampuan karyawan mengenali email mencurigakan.
  4. Gunakan Solusi Keamanan Lanjutan: Alat seperti Threatcop TPIR mendeteksi dan menanggapi email berbahaya secara real-time, mengurangi risiko interaksi pengguna.
  5. Proses Verifikasi Pembayaran: Terapkan proses verifikasi ganda, seperti panggilan balik atau persetujuan berjenjang, untuk permintaan pembayaran mendesak.

Penyesuaian untuk Format Word

Untuk memastikan teks rapi saat disalin ke Microsoft Word dengan format justify:

  • Daftar Bernomor: Bagian seperti “Statistik Kunci BEC di 2025” dan “Langkah-Langkah Perlindungan dari BEC” menggunakan daftar bernomor untuk mencegah pelebaran teks saat justified. Di Word, daftar ini dapat dikonversi ke tabel (2 kolom: “No.” dan “Deskripsi”) dengan Insert > Table > Insert Table, lalu atur lebar kolom otomatis (AutoFit to Contents).
  • Perataan Teks: Salin teks, blok semua (Ctrl+A), lalu pilih Justify pada tab Home. Untuk daftar bernomor, terapkan perataan kiri (left align) agar nomor tetap rapi.
  • Spasi dan Font: Atur spasi baris ke 1,15 pada Line and Paragraph Spacing, gunakan font Times New Roman 12 pt, dan tambahkan spasi 6 pt sebelum/sesudah paragraf.
  • Pemeriksaan Visual: Periksa teks setelah justified untuk memastikan tidak ada baris yang melebar. Gunakan Ruler untuk menyesuaikan indentasi jika perlu.

Penutup

Business Email Compromise (BEC) tetap menjadi ancaman siber utama di 2025, dengan kerugian finansial yang melonjak dan taktik yang semakin canggih, terutama dengan penggunaan AI untuk menciptakan email yang meyakinkan. Statistik menunjukkan bahwa BEC tidak hanya merugikan secara finansial, tetapi juga merusak reputasi dan operasional organisasi. Dengan mengadopsi protokol autentikasi email, pelatihan karyawan, dan solusi seperti Threatcop Phishing Incident Response (TPIR), organisasi dapat memperkuat pertahanan mereka. Dalam lanskap ancaman siber yang terus berkembang, kesadaran dan teknologi keamanan proaktif adalah kunci untuk melindungi aset digital dan menjaga kepercayaan pelanggan.

Jangan biarkan BEC mengancam bisnis Anda. Kunjungi threatcop.ilogoindonesia.com untuk menjelajahi solusi Threatcop Phishing Incident Response (TPIR) dan mulai uji coba gratis hari ini. Hubungi kami untuk demo dan lindungi organisasi Anda dari ancaman siber yang terus berkembang!