Statistik Kehilangan Data 2025: 77% Disebabkan oleh Orang Dalam

Ringkasan Eksekutif

• 77% dari organisasi mengalami setidaknya satu insiden kehilangan data terkait orang dalam dalam 18 bulan terakhir, dengan 58% melaporkan enam insiden atau lebih.^[1]
• 62% dari insiden kehilangan data internal Hal ini melibatkan pengguna yang lalai atau terkompromikan, bukan pelaku internal yang terbukti jahat.^[1]
• 70% dari organisasi Masih banyak yang terkena serangan ransomware pada tahun 2024–2025, dan dari mereka yang diserang, hanya 10% yang berhasil memulihkan lebih dari 90% data mereka.^[3]
• Hanya 35% dari organisasi Sebenarnya mereka bisa pulih dari kejadian gangguan sistem dalam waktu kurang dari sehari, meskipun lebih dari 60% percaya bahwa mereka mampu melakukannya.^[2]

1. Tingkat Kejadian Kehilangan Data pada Tahun 2025

Insiden kehilangan data bukanlah kejadian yang terisolasi atau jarang terjadi. Survei komprehensif terhadap 883 profesional TI dan keamanan siber yang dilakukan oleh Fortinet dan Cybersecurity Insiders pada tahun 2025 menemukan bahwa 77% organisasi mengalami setidaknya satu insiden kehilangan data terkait orang dalam dalam 18 bulan terakhir..^[1] Yang lebih mengkhawatirkan, ini bukanlah kejadian sekali saja bagi sebagian besar responden: 37% melaporkan antara 6 hingga 20 insiden, dan 21% menghadapi lebih dari 20 insiden dalam periode yang sama.^[1]

Serangan ransomware memperparah keadaan secara signifikan. Menurut Laporan Tren Ransomware dan Strategi Proaktif Veeam tahun 2025, yang didasarkan pada survei terhadap 1,300 organisasi, 70% mengalami serangan ransomware pada tahun sebelumnya — sedikit membaik dari angka 75% yang dilaporkan tahun sebelumnya, tetapi masih merupakan proporsi yang mengkhawatirkan.^[3] Dari mereka yang diserang, hasil pemulihan data sangat buruk: hanya 10% yang berhasil memulihkan lebih dari 90% data mereka, sementara 57% memulihkan kurang dari setengahnya.^[3]

Survei global terpisah terhadap 750 CISO perusahaan yang dilakukan oleh Absolute Security mengungkapkan bahwa 55% organisasi mengalami serangan siber, infeksi ransomware, peretasan, atau pelanggaran data yang menyebabkan perangkat endpoint tidak dapat beroperasi pada tahun 2025..^[4]

2. Penyebab Utama Kehilangan Data

2.1 Kesalahan dan Kelalaian Manusia: Faktor Utama

Bertentangan dengan persepsi umum bahwa kehilangan data terutama disebabkan oleh serangan siber, penyebab paling umum pada tahun 2025 tetaplah perilaku manusia — khususnya karyawan yang ceroboh atau kurang informasi. Dalam survei Fortinet/Cybersecurity Insiders, 62% dari insiden kehilangan data internal disebabkan oleh pengguna yang lalai atau terkompromikan.Sementara itu, hanya 16% yang melibatkan niat jahat yang terkonfirmasi. Sebanyak 12% lainnya sama sekali tidak dapat dikaitkan dengan hal tersebut.^[1]

Khusus untuk lingkungan SaaS, Laporan Kondisi Pencadangan dan Pemulihan Unitrends 2025 — berdasarkan tanggapan dari 3,051 profesional TI di seluruh dunia — mengidentifikasi penyebab utama kehilangan data SaaS sebagai berikut:^[2]

• Penghapusan yang tidak disengaja atau kesalahan manusia — disebut oleh 34% responden sebagai penyebab utama
• Salah konfigurasi — disebabkan oleh kesalahan selama pengaturan atau pemeliharaan, bertanggung jawab atas lebih dari 30% insiden
• Masalah integrasi — konflik atau penimpaan yang disebabkan oleh integrasi aplikasi pihak ketiga, yang mencakup 30% kasus
• Aktor ancaman eksternal — serangan siber yang menargetkan platform SaaS, disebutkan oleh 29%
• Orang dalam yang jahat — sabotase yang disengaja atau pencurian data oleh karyawan, diakui oleh 27%

2.2 Penyebab Gangguan di Lokasi

Untuk lingkungan on-premises tradisional, laporan Unitrends menemukan bahwa kegagalan perangkat keras server adalah penyebab utama gangguan selama 12 bulan terakhir, yang memengaruhi 22% organisasi. Gangguan penyedia layanan (gangguan ISP) menyumbang 19%, sementara kesalahan manusia dan serangan ransomware masing-masing menyebabkan 18% gangguan. Bencana alam berkontribusi pada 12% kasus, dan hanya 10% organisasi yang melaporkan tidak ada gangguan sama sekali.^[2]

Penyebab Pemadaman Listrik di Lokasi	% Organisasi
Kegagalan perangkat keras server	22%
Gangguan penyedia layanan (ISP)	19%
Kesalahan manusia	18%
Serangan Ransomware	18%
Bencana alam	12%
Tidak terjadi gangguan layanan.	10%

Sumber: Laporan Kondisi Pencadangan dan Pemulihan Unitrends 2025^[2]

3. Dampak Keuangan dan Bisnis Akibat Kehilangan Data

3.1 Kerugian Keuangan Langsung

Konsekuensi finansial dari insiden kehilangan data pada tahun 2025 sangat besar dan, bagi banyak organisasi, berpotensi mengancam keberlangsungan usaha mereka. Menurut survei Fortinet/Cybersecurity Insiders, 76% organisasi melaporkan kerugian melebihi $100,000 dalam insiden terkait orang dalam yang paling signifikan.Dari jumlah tersebut, 41% mengalami kerugian antara $1 juta dan $10 juta, dan 9% melaporkan kerugian melebihi $10 juta.^[1]

3.2 Konsekuensi Operasional dan Reputasi

Kerugian finansial hanyalah salah satu dimensi dampak kehilangan data. Laporan Fortinet/Cybersecurity Insiders menemukan bahwa dalam insiden paling serius mereka:^[1]

• 45% dari organisasi yang melaporkan pendapatan atau kerugian finansial sebagai konsekuensi utama
• 43% kerusakan reputasi yang disebutkan
• 39% mengalami gangguan operasional
• 36% menghadapi risiko hukum dan peraturan
• 29% dilaporkan hilangnya kekayaan intelektual
• Hanya 8% mengatakan insiden itu tidak berdampak berarti

Ini berarti bahwa dalam hampir sembilan dari sepuluh insiden kehilangan data yang signifikan, organisasi mengalami konsekuensi yang dapat mereka ukur secara konkret — mulai dari hilangnya pendapatan dan denda regulasi hingga kerusakan merek dan kelumpuhan operasional.

3.3 Durasi Waktu Henti

Waktu henti yang disebabkan oleh kehilangan data dan insiden siber berlangsung jauh lebih lama daripada yang diantisipasi oleh sebagian besar organisasi. Survei global terhadap 750 CISO perusahaan oleh Absolute Security menemukan bahwa 57% organisasi membutuhkan waktu rata-rata lebih dari 4.5 hari untuk mencapai perbaikan dan pemulihan penuh.Sebanyak 19% melaporkan bahwa upaya pemulihan berlangsung hingga dua minggu penuh. Tidak satu pun responden dalam survei tersebut mampu pulih dari insiden siber dalam satu hari ketika diserang dalam setahun terakhir.^[4]

Laporan Unitrends 2025 menguatkan tantangan waktu pemulihan: lebih dari 60% responden percaya bahwa mereka dapat pulih dari kejadian gangguan sistem dalam waktu kurang dari satu hari, tetapi pada kenyataannya, hanya 35% yang benar-benar berhasil mencapainya.^[2] Di antara mereka yang mengalami pemadaman listrik di lokasi:

• 30% mengalami waktu henti kurang dari satu hari.
• 22% mengalami waktu henti selama 2–3 hari.
• 18% mengalami gangguan selama satu hari penuh.
• 11% mengalami waktu henti selama 4–6 hari.
• 7% mengalaminya selama seminggu atau lebih
• 2% sama sekali tidak mampu memulihkan beban kerja mereka yang terdampak.^[2]

4. Ransomware sebagai Vektor Kehilangan Data

Ransomware merupakan bentuk kehilangan data yang berbeda dan sangat merusak, karena menggabungkan ketidakaksesan yang didorong oleh enkripsi dengan pemerasan, gangguan bisnis, dan — semakin meningkat — eksfiltrasi data. Laporan Tren Ransomware Veeam 2025, yang mensurvei 1,300 organisasi termasuk 900 yang telah mengalami serangan ransomware, memberikan gambaran paling komprehensif tentang vektor ancaman ini.

4.1 Prevalensi Serangan dan Hasil Pemulihan

70% organisasi terkena serangan ransomware dalam setahun terakhir., turun dari 75% pada tahun sebelumnya — peningkatan kecil yang dikaitkan dengan persiapan yang lebih baik dan peningkatan kolaborasi tim keamanan TI.^[3] Namun, kisah pemulihan data tetap sangat mengkhawatirkan:

• Hanya 10% Dari organisasi yang diserang, lebih dari 90% data mereka berhasil dipulihkan.
• 57% Mereka hanya berhasil memulihkan kurang dari 50% data mereka setelah serangan tersebut.
• 33% Sejumlah beban kerja produksi terganggu per serangan.
• 66% Sejumlah repositori cadangan terdampak, dengan 34% dimodifikasi atau dihapus oleh penyerang.^[3][5]

4.2 Kesenjangan Kepercayaan

Salah satu temuan mencolok dari penelitian Veeam adalah adanya kesenjangan antara kesiapan yang dirasakan dan kesiapan yang sebenarnya. 69% korban ransomware menyatakan bahwa mereka yakin telah cukup siap sebelum diserang. — namun tingkat kepercayaan itu turun lebih dari 20 poin persentase setelah insiden tersebut.^[5] Para CIO menunjukkan penurunan paling tajam, dengan peringkat kesiapan turun 30% pasca-serangan, dibandingkan dengan penurunan 15% untuk para CISO, yang menunjukkan bahwa para pemimpin keamanan memiliki pemahaman yang lebih realistis tentang postur organisasi.

Selain itu, meskipun 98% organisasi yang disurvei memiliki panduan penanganan ransomware, kurang dari setengahnya menyertakan elemen teknis penting: hanya 44% yang mendokumentasikan prosedur dan frekuensi verifikasi cadangan, dan hanya 30% yang memiliki rantai komando yang telah ditentukan sebelumnya untuk respons insiden.^[3]

5. Pencadangan dan Pemulihan: Realitas Kesiapan

5.1 Kesenjangan Kepercayaan, SaaS, dan Perlindungan Cloud

Kepercayaan organisasi terhadap sistem pencadangan masih rendah di seluruh industri. Laporan Unitrends State of Backup and Recovery 2025 menemukan bahwa Hanya 40% profesional TI yang menyatakan yakin bahwa solusi pencadangan dan pemulihan mereka dapat melindungi data penting dalam situasi krisis., dan lebih dari 50% berencana untuk mengganti solusi pencadangan utama mereka dalam satu tahun ke depan, dengan alasan biaya, kemampuan pemulihan bencana, dan pengujian yang tidak memadai sebagai pendorong utama.^[2]

Seiring aplikasi SaaS menjadi repositori dominan untuk data penting bisnis — dengan Microsoft 365 digunakan oleh lebih dari 50% organisasi, Google Workspace oleh 35%, dan Salesforce oleh 25% — celah dalam perlindungan khusus SaaS menjadi sangat penting. Hanya 42% organisasi yang dapat memulihkan data SaaS yang hilang dalam hitungan jam; 25% membutuhkan waktu berhari-hari, 10% membutuhkan waktu berminggu-minggu, dan 2% tidak dapat memulihkannya sama sekali. Terlepas dari itu, 25% organisasi tidak memiliki kebijakan atau kontrol apa pun untuk mencegah akses berbahaya ke infrastruktur cadangan mereka..^[2]

Beban kerja cloud menghadapi risiko serupa. Lebih dari 50% beban kerja saat ini berjalan di cloud publik — diproyeksikan mencapai 60% dalam 24 bulan — namun 8% bisnis sama sekali tidak mencadangkan data cloud publik mereka., sehingga beban kerja tersebut sepenuhnya rentan terhadap ransomware, kesalahan konfigurasi, atau penghapusan yang tidak disengaja.^[2]

5.2 Pengujian Cadangan dan Peringatan Pemulihan

Keandalan solusi pencadangan apa pun bergantung pada pengujian rutin dan terverifikasi — namun sebagian besar organisasi jauh dari itu. Dari laporan Unitrends 2025, hanya 15% Sebagian besar organisasi melakukan pengujian pencadangan setiap hari, dengan 25% melakukan pengujian mingguan dan 24% bulanan. Pengujian pemulihan bencana bahkan lebih jarang dilakukan: hanya sebagian kecil yang melakukan pengujian setiap minggu. 11% Sebagian kecil melakukan pengujian kemampuan DR setiap hari, dan 12% melakukan pengujian secara ad hoc atau tidak sama sekali.^[2]

Kesenjangan dalam sistem peringatan memperparah risiko: 19% organisasi tidak akan mengetahui bahwa cadangan data telah gagal kecuali jika proses pemulihan itu sendiri gagal., dan 10% mengakui bahwa mereka tidak akan menerima pemberitahuan sama sekali jika pencadangan terlewatkan — sehingga celah perlindungan penting tetap tidak terlihat hingga saat terjadinya peristiwa kehilangan data yang sebenarnya.^[2]

6. Kesimpulan: Risiko yang Berkelanjutan, Berkembang, dan Diremehkan

Statistik kehilangan data tahun 2025 menunjukkan bahwa kelalaian internal, kesalahan konfigurasi SaaS, kegagalan perangkat keras, ransomware, dan kesiapan pemulihan yang lemah semuanya berkontribusi pada data yang menjadi tidak tersedia atau tidak dapat dipulihkan. Peringatan utamanya adalah kesenjangan pemulihan: lebih dari 60% organisasi percaya bahwa mereka dapat pulih dari insiden besar dalam waktu kurang dari sehari, tetapi hanya 35% yang benar-benar mampu melakukannya. Untuk mengurangi risiko, bisnis membutuhkan kontrol risiko internal yang lebih kuat, perlindungan data SaaS dan cloud yang lebih baik, pengujian pencadangan dan pemulihan bencana secara berkala, dan rencana pemulihan yang telah terbukti sebelum insiden berikutnya terjadi.

---