Organisasi perusahaan mengeluarkan rata-rata $16,20 juta per tahun untuk menahan insiden ancaman orang dalam karena 34,0% dari semua pelanggaran keamanan berasal dari karyawan internal, 72,0% pekerja yang keluar mencuri data perusahaan proprietary, waktu penahanan rata-rata mencapai 85,0 hari, dan 28,0% karyawan menempelkan data rahasia ke chatbot AI publik. Sementara karyawan ceroboh menyebabkan 55% insiden dan pencurian data berbahaya menelan biaya $4,92 juta per kejadian, drive cloud pribadi mewakili 48% saluran eksfiltrasi dan 11,5% staf teknis melaporkan didekati dengan suap uang tunai oleh penjahat siber. Angka-angka di bawah ini berasal dari penelitian empiris yang diterbitkan oleh Ponemon Institute, Verizon DBIR, CISA, Code42, DTEX Systems, dan Cyberhaven.
TL;DR
- Organisasi perusahaan mengeluarkan rata-rata $16,20 juta per tahun untuk menahan dan memulihkan insiden ancaman orang dalam
- 34,0% dari semua insiden keamanan siber dan kebocoran data perusahaan berasal dari karyawan dan kontraktor internal (Verizon DBIR)
- Frekuensi insiden ancaman orang dalam perusahaan telah melonjak +44,0% selama dua tahun terakhir (Ponemon Institute)
- 55,0% insiden orang dalam disebabkan oleh karyawan ceroboh/lalai, 25,0% oleh kredensial yang dikompromikan, dan 20,0% oleh orang dalam berbahaya
- Insiden individu yang melibatkan karyawan berbahaya yang mencuri data menelan biaya rata-rata $4,92 juta untuk diselidiki dan dipulihkan
- Tim keamanan perusahaan membutuhkan rata-rata 85,0 hari untuk mendeteksi, menyelidiki, dan sepenuhnya menahan peristiwa ancaman orang dalam
- 72,0% karyawan perusahaan yang keluar mengakui mengunduh dan mencuri data proprietary atau kode sumber sebelum mengundurkan diri
- Akun penyimpanan cloud pribadi (Google Drive, Dropbox) digunakan dalam 48,0% insiden eksfiltrasi data karyawan (DTEX)
- 28,0% karyawan perusahaan mengakui menempelkan kode sumber rahasia internal perusahaan atau data pelanggan ke alat AI generatif publik
- 62,0% departemen keamanan perusahaan menggunakan Analitik Perilaku Pengguna dan Entitas (UEBA) otomatis untuk mendeteksi penimbunan data
- Insiden ancaman orang dalam yang membutuhkan lebih dari 90 hari untuk ditahan menimbulkan penalti biaya +104,0% ($18,3 juta vs $8,9 juta)
- 11,5% pekerja teknologi dan keuangan perusahaan melaporkan didekati langsung dengan suap uang tunai oleh penjahat siber untuk kredensial
- Hanya 22,0% perusahaan yang mengajukan tuntutan pidana formal terhadap mantan karyawan atas pencurian rahasia dagang
1. Dampak Finansial: Biaya Tahunan $16,2 Juta dan 34% Pangsa Insiden
Hak akses yang sah memungkinkan karyawan nakal atau ceroboh untuk melewati firewall perimeter tradisional sepenuhnya tanpa terdeteksi. Ponemon mengukur biaya orang dalam tahunan sebesar $16,20 juta.
Prevalensi insiden: 34,0% pelanggaran berasal dari orang dalam (+44,0% lonjakan selama 2 tahun, DTEX), memerlukan audit telemetri internal yang komprehensif.
| Metrik | Nilai | Sumber |
|---|---|---|
| Biaya total tahunan rata-rata yang ditanggung oleh organisasi perusahaan untuk menahan dan memulihkan insiden ancaman orang dalam | $16,20 juta biaya ancaman orang dalam tahunan rata-rata per organisasi perusahaan | Ponemon Institute Cost of Insider Threats Global Report |
| Pangsa insiden keamanan siber perusahaan global yang disebabkan oleh atau berasal dari karyawan dan kontraktor internal (insiden orang dalam) | 34,0% dari semua insiden keamanan perusahaan berasal dari orang dalam internal | Verizon Data Breach Investigations Report (DBIR) / CISA |
| Peningkatan frekuensi insiden ancaman orang dalam perusahaan selama dua tahun terakhir | +44,0% lonjakan frekuensi peristiwa keamanan ancaman orang dalam perusahaan | Ponemon Institute / DTEX Systems Telemetry |
Dampak finansial pelanggaran data dan forensik terhubung ke statistik pelanggaran data kami. Sumber: Ponemon Institute Cost of Insider Threats.
2. Anatomi Ancaman & Keterlambatan Remediasi: 55% Kelalaian dan Penahanan 85 Hari
Sebagian besar insiden orang dalam diakibatkan oleh penempatan data yang tidak disengaja daripada spionase, meskipun sabotase yang disengaja membawa keparahan finansial yang ekstrem. Kesalahan ceroboh menyebabkan 55,0% insiden.
Keparahan berbahaya: pencurian data yang disengaja menelan biaya $4,92 juta per insiden (Ponemon), membutuhkan rata-rata 85,0 hari untuk diselidiki dan ditahan.
| Metrik | Nilai | Sumber |
|---|---|---|
| Rincian kategorisasi ancaman orang dalam: karyawan Ceroboh/Lalai vs Orang Dalam Berbahaya vs Orang Dalam dengan Kredensial yang Dikompromikan | Lalai/Ceroboh: 55,0% | Kredensial Dikompromikan: 25,0% | Orang Dalam Berbahaya: 20,0% | Ponemon Institute Cost of Insider Threats |
| Biaya insiden orang dalam berbahaya: biaya penahanan finansial rata-rata per peristiwa pencurian data orang dalam berbahaya tunggal | $4,92 juta biaya rata-rata per insiden orang dalam berbahaya individual (vs $484.000 untuk kesalahan ceroboh) | Ponemon Institute Benchmark Analysis |
| Waktu yang diperlukan untuk menahan ancaman orang dalam: durasi rata-rata dari awal insiden hingga penahanan penuh (hari) | 85,0 hari waktu rata-rata yang diperlukan untuk menahan insiden ancaman orang dalam perusahaan | Ponemon Institute / Proofpoint Insider Threat Report |
Deteksi ancaman operasi SIEM dan SOC terhubung ke statistik siem soc kami. Sumber: Verizon DBIR.
3. Karyawan yang Keluar & AI Generatif: 72% Pencurian Data dan 28% Kebocoran AI
Pekerja yang pindah ke perusahaan pesaing sering mengunduh portofolio kekayaan intelektual selama dua minggu terakhir masa kerja mereka. 72,0% staf yang keluar membawa data perusahaan.
Vektor eksfiltrasi: 48,0% menggunakan drive cloud pribadi (DTEX), sementara 28,0% karyawan perusahaan menempelkan kode sumber rahasia ke alat AI publik (Cyberhaven).
| Metrik | Nilai | Sumber |
|---|---|---|
| Pencurian data karyawan yang keluar: karyawan yang mengunduh atau mengeksfiltrasi data perusahaan proprietary dalam 90 hari sebelum berhenti atau dipecat | 72,0% karyawan perusahaan yang keluar mengakui mengambil data perusahaan, daftar pelanggan, atau kode sumber | Code42 Data Exposure Report / Cybersecurity Insiders |
| Saluran eksfiltrasi teratas: metode yang digunakan karyawan untuk mencuri kekayaan intelektual perusahaan (Penyimpanan Cloud Pribadi, Drive USB, Email Pribadi) | Cloud Pribadi (Google Drive/Dropbox): 48,0% | Penyimpanan USB: 28,0% | Email Pribadi: 24,0% | DTEX Systems Insider Threat Intelligence Report |
| Kebocoran data AI generatif: karyawan perusahaan yang menempelkan kode sumber proprietary sensitif atau PII pelanggan ke chatbot AI publik (ChatGPT) | 28,0% karyawan perusahaan mengakui menempelkan data perusahaan rahasia ke alat AI generatif publik | Cyberhaven State of Generative AI Data Security |
Privasi dukungan pelanggan AI dan chatbot terhubung ke statistik dukungan pelanggan AI kami. Sumber: Code42 Data Exposure Report.
4. Analitik Perilaku UEBA: 62% Adopsi dan 76% Kebocoran Kerja Jarak Jauh
Membangun profil perilaku pengguna dasar memungkinkan mesin anomali memicu peringatan ketika seorang karyawan mengunduh volume gigabyte file yang tidak biasa. 62,0% menggunakan analitik UEBA.
Kerentanan jarak jauh: 76,0% eksfiltrasi terjadi di jaringan rumah jarak jauh (Fortinet), dengan penundaan melewati 90 hari meningkatkan total biaya penahanan sebesar +104,0%.
| Metrik | Nilai | Sumber |
|---|---|---|
| Adopsi Analitik Perilaku Pengguna dan Entitas (UEBA): perusahaan yang menggunakan pemantauan perilaku berbasis AI untuk mendeteksi unduhan file yang tidak normal | 62,0% departemen keamanan perusahaan menggunakan analitik perilaku UEBA otomatis | Gartner Market Guide for Insider Threat Mitigation |
| Peningkatan biaya dengan penundaan penahanan: eskalasi biaya finansial ketika penahanan ancaman orang dalam melebihi 90 hari (vs <30 hari) | +104,0% peningkatan biaya untuk insiden orang dalam yang memerlukan lebih dari 90 hari untuk ditahan ($18,3 juta vs $8,9 juta) | Ponemon Institute Cost of Insider Threats |
| Korelasi kerja jarak jauh dan hibrida: pangsa peristiwa eksfiltrasi data orang dalam yang terjadi di luar jaringan kantor perusahaan tradisional | 76,0% peristiwa eksfiltrasi data karyawan terjadi di jaringan rumah jarak jauh atau hibrida | Fortinet Threat Landscape Report |
Keamanan endpoint dan pemantauan agen perilaku terhubung ke statistik keamanan endpoint kami. Sumber: Gartner Research.
5. Suap Siber & Admin Istimewa: 11,5% Pendekatan Suap dan 42% Admin
Kartel ransomware menawarkan pembayaran cryptocurrency yang mengubah hidup langsung kepada karyawan yang tidak puas yang bersedia memfasilitasi akses awal dari jarak jauh. 11,5% staf menghadapi suap siber.
Risiko istimewa: 42,0% kebocoran berbahaya melibatkan administrator sistem (CISA), sementara 38,0% pekerja teknis tahu cara melewati perangkat lunak DLP endpoint.
| Metrik | Nilai | Sumber |
|---|---|---|
| Penyuapan finansial karyawan: geng ransomware penjahat siber yang secara aktif berusaha merekrut dan menyuap karyawan perusahaan untuk akses jaringan | 11,5% karyawan teknologi dan keuangan perusahaan melaporkan didekati dengan suap uang tunai oleh penjahat siber | Hitachi ID Cyber Bribery Survey / Mandiant |
| Pengelakan agen Data Loss Prevention (DLP): karyawan yang berhasil melewati perangkat lunak DLP endpoint perusahaan untuk mentransfer file | 38,0% karyawan teknis tahu cara mengelak pembatasan DLP perusahaan standar | Gartner Enterprise DLP Research |
| Risiko eksekutif & pengguna istimewa: pangsa insiden eksfiltrasi data berbahaya yang dilakukan oleh eksekutif, manajer, atau administrator sistem | 42,0% insiden orang dalam berbahaya melibatkan administrator sistem atau manajer istimewa | CISA Insider Threat Mitigation Guide |
Operasi pemerasan ransomware dan akses awal terhubung ke statistik ransomware kami. Sumber: Hitachi ID Cyber Bribery Survey.
6. Tuntutan Hukum & ROI Kesadaran: 22% Dituntut dan -54% Penurunan Kesalahan Lalai
Penasihat hukum perusahaan sering menghindari persidangan pidana publik untuk pencurian rahasia dagang guna melindungi reputasi merek dan kepercayaan pemegang saham. Hanya 22,0% yang mengajukan tuntutan pidana.
Efektivitas pelatihan: simulasi kesadaran keamanan triwulanan mengurangi pelanggaran keamanan karyawan ceroboh sebesar -54,0% (SANS), mengurangi rata-rata eksfiltrasi data 4,8 GB.
| Metrik | Nilai | Sumber |
|---|---|---|
| Tingkat tuntutan dan hukuman hukum: organisasi perusahaan yang mengajukan tuntutan pidana formal terhadap pencuri data orang dalam yang berbahaya | 22,0% perusahaan mengajukan tuntutan pidana terhadap mantan karyawan atas pencurian data (lebih memilih penyelesaian perdata atau NDA) | US Department of Justice (DOJ) Computer Crime & IP Section |
| Volume rata-rata data yang dieksfiltrasi per insiden: gigabyte data rahasia perusahaan yang diunduh sebelum pengunduran diri | 4,8 gigabyte volume rata-rata data perusahaan rahasia yang dieksfiltrasi per insiden karyawan yang keluar | Code42 Telemetry Benchmark |
| Dampak pelatihan kesadaran keamanan: pengurangan kesalahan orang dalam yang lalai setelah simulasi phishing dan penanganan data bulanan yang berkelanjutan | -54,0% pengurangan pelanggaran keamanan karyawan ceroboh setelah pelatihan keamanan triwulanan wajib | SANS Institute Security Awareness Report |
Ringkasan: Ancaman Orang Dalam dalam Angka
| Metrik | Nilai | Sumber Utama |
|---|---|---|
| Biaya ancaman orang dalam perusahaan tahunan rata-rata | $16,20 juta / tahun | Ponemon Institute Report |
| Insiden keamanan yang berasal dari orang dalam | 34,0% dari semua insiden | Verizon DBIR / CISA |
| Lonjakan frekuensi ancaman orang dalam selama 2 tahun | +44,0% peningkatan | Ponemon / DTEX Systems |
| Pangsa lalai/ceroboh dari peristiwa orang dalam | 55,0% karyawan lalai | Ponemon Institute Data |
| Biaya per insiden orang dalam berbahaya tunggal | $4,92 juta / insiden | Ponemon Benchmark Study |
| Waktu rata-rata untuk menahan ancaman orang dalam (hari) | 85,0 hari untuk menahan | Ponemon / Proofpoint |
| Karyawan yang keluar mengambil data/kode perusahaan | 72,0% staf yang keluar | Code42 Exposure Report |
| Saluran eksfiltrasi teratas (Drive Cloud Pribadi) | 48,0% cloud pribadi | DTEX Systems Report |
| Karyawan yang menempelkan data perusahaan ke AI publik | 28,0% menempelkan data ke AI | Cyberhaven AI Security |
| Perusahaan yang menggunakan pemantauan perilaku UEBA | 62,0% menggunakan UEBA | Gartner Market Guide |
| Penalti biaya ketika penahanan melebihi 90 hari | +104,0% penalti biaya | Ponemon Cost of Insiders |
| Eksfiltrasi yang terjadi di jaringan jarak jauh/rumah | 76,0% jaringan jarak jauh | Fortinet Threat Report |
| Karyawan yang didekati dengan suap penjahat siber | 11,5% didekati | Hitachi ID / Mandiant |
| Staf teknis yang mampu melewati DLP perusahaan | 38,0% bisa melewati DLP | Gartner DLP Research |
| Perusahaan yang mengajukan tuntutan pidana atas pencurian | 22,0% menuntut penjahat | US Department of Justice |
Metodologi dan Sumber
Statistik dalam laporan ini dikompilasi dari laporan global Cost of Insider Threats dari Ponemon Institute dan Proofpoint, investigasi pelanggaran dari Verizon Data Breach Investigations Report (DBIR) dan CISA, tolok ukur eksposur data dari Code42 dan DTEX Systems, telemetri keamanan AI generatif dari Cyberhaven, survei penyuapan karyawan dari Hitachi ID dan Mandiant, dan statistik tuntutan yudisial dari US Department of Justice.
-
Ponemon Institute & Proofpoint: Cost of Insider Threats Global Report: Kerugian Finansial, Kelalaian, dan Penahanan 85 Hari (biaya tahunan $16,2 juta, 55% lalai, 85 hari penahanan).
-
Verizon & CISA: Data Breach Investigations Report (DBIR) and Insider Threat Mitigation Guide (34% asal orang dalam, 42% manajer istimewa).
-
Code42 & DTEX Systems: Data Exposure Report: 72% Pencurian Data Karyawan yang Keluar dan Eksfiltrasi Cloud Pribadi (72% pencurian data saat keluar, 48% cloud pribadi, rata-rata eksfiltrasi 4,8 GB).
-
Cyberhaven & Gartner: State of Generative AI Data Security and Market Guide for Insider Threat Mitigation (28% menempelkan ke AI, 62% adopsi UEBA, 38% pengelakan DLP).
-
US Department of Justice (DOJ) & SANS Institute: Prosecution of Trade Secret Theft, Cyber Bribery, and Awareness Impact (11,5% pendekatan suap, 22% tuntutan pidana, -54% kesalahan lalai).
-
Pemantauan data: Statistik ancaman orang dalam mencerminkan eksfiltrasi data, sabotase sistem, dan pelanggaran kebijakan yang tidak disengaja yang dilakukan oleh karyawan yang telah diautentikasi, kontraktor, dan vendor pihak ketiga yang dipercaya. Intrusi malware zero-day eksternal tanpa keterlibatan orang dalam dikategorikan secara terpisah.
-
Terakhir diperbarui: Agustus 2026. Rangkuman ini diperbarui setiap kuartal seiring pembaruan Ponemon Institute, intisari telemetri Code42, dan buletin mitigasi orang dalam CISA diterbitkan.