Dari "Disrupsi AI" menjadi "Katalis AI", logika saham keamanan siber telah berubah

Persepsi pasar terhadap industri AI dan keamanan siber sedang mengalami perubahan yang jelas.

Bank of America Securities pada 18 Agustus merilis laporan mendalam yang menunjukkan bahwa beberapa bulan lalu pasar masih khawatir bahwa AI akan merombak model bisnis perusahaan keamanan siber tradisional dan melemahkan keunggulan produk serta platform yang sudah ada; namun dengan kemunculan cepat metode serangan baru seperti agen AI, pasar mulai menyadari bahwa AI justru memperluas permukaan serangan pada perusahaan dan meningkatkan kecepatan serta kompleksitas serangan siber.

Ini berarti hubungan antara AI dan keamanan siber tengah berubah dari “pengganggu” menjadi “katalis kebutuhan”. Semakin dalam aplikasi AI di perusahaan, semakin tinggi pula tuntutan terhadap kemampuan keamanan identitas, data, endpoint, dan lingkungan cloud, sehingga keamanan siber sedang bertransformasi dari korban potensial gelombang AI menjadi infrastruktur dasar yang tak tergantikan untuk penerapan AI secara masif.

Perubahan ini sudah mulai tercermin pada performa pasar. Dalam dua bulan terakhir, CIBR ETF naik 16,1%, HACK ETF naik 38%, IVG naik 14,9%, sementara indeks S&P 500 pada periode yang sama hanya naik 3,6%. Pada saat yang sama, valuasi sektor keamanan siber juga jelas meningkat, menandakan bahwa dana pasar sedang memberikan penilaian ulang terhadap prospek pertumbuhan industri ini.

Ancaman AI Sedang Membentuk Ulang Kebutuhan Keamanan

Kekhawatiran pasar terhadap dampak AI pada industri keamanan siber di masa lalu terutama muncul dari logika sederhana: AI menurunkan hambatan teknologi, yang dapat membantu perusahaan menyelesaikan pekerjaan keamanan secara lebih efisien, namun juga memungkinkan penyerang melakukan serangan dengan biaya lebih rendah sehingga mengurangi nilai produk keamanan tradisional.

Namun seiring pesatnya perkembangan Agentic AI, logika tersebut mulai berubah. Agen AI mampu menjalankan tugas di berbagai sistem, secara mandiri menemukan celah, dan beroperasi secara berkelanjutan dengan pengawasan manusia yang terbatas; serangan yang didorong oleh agen ini kini menjadi risiko baru yang menjadi perhatian utama para CISO perusahaan.

Dibandingkan dengan serangan siber tradisional, ancaman yang digerakkan AI tidak hanya memperluas permukaan serangan, tetapi juga meningkatkan kecepatan dan kompleksitas serangan secara bersamaan. Bagi perusahaan, semakin luas penerapan AI, semakin banyak identitas, hak akses, data, dan beban kerja yang perlu dikelola. Jika kemampuan keamanan tidak bisa ditingkatkan secara bersamaan, peningkatan efisiensi yang diberikan AI justru bisa berubah menjadi risiko keamanan baru.

Dengan demikian, AI sedang membentuk sebuah siklus kebutuhan keamanan yang baru: AI memperluas permukaan serangan—kompleksitas serangan meningkat—perusahaan menambah investasi keamanan—pemasok keamanan mendapat manfaat.

Keamanan Siber Berubah dari “Pengeluaran Defensif” Menjadi “Infrastruktur AI”

Perubahan yang lebih penting adalah bahwa peran keamanan siber tengah mengalami transformasi.

Sebelumnya, keamanan siber lebih sering dianggap sebagai pengeluaran defensif dalam anggaran IT perusahaan, dan valuasi industri ini mudah terpengaruh oleh kondisi ekonomi makro dan siklus anggaran IT perusahaan. Namun di era AI, keamanan secara bertahap menjadi prasyarat bagi perusahaan untuk memperluas aplikasi AI mereka.

Perusahaan perlu memastikan agen AI diberi otorisasi dengan benar, mengontrol identitas mesin serta hak akses, melindungi data dalam workflow AI, sekaligus terus memantau cloud, endpoint, dan jaringan. Dengan kata lain, tanpa kemampuan keamanan yang memadai, strategi AI perusahaan akan sulit diterapkan secara masif.

Hal ini membuat logika kebutuhan keamanan siber bergeser dari sekadar “mencegah risiko” menjadi “menjamin pertumbuhan AI”. Semakin besar investasi AI, semakin luas juga potensi pengeluaran untuk keamanan.

Valuasi Sektor Sedang Diberi Harga Ulang

Perubahan logika kebutuhan sudah mulai tercermin dalam aspek valuasi. Data Bank of America menunjukkan bahwa median EV/2027 Sales perusahaan keamanan siber saat ini sekitar 5,8 kali, dua bulan lalu hanya 4,5 kali; valuasi rata-rata juga meningkat dari 7,0 kali menjadi 9,0 kali.

Pada saat yang sama, ETF keamanan siber belakangan ini jelas mengungguli pasar secara keseluruhan, menunjukkan bahwa minat dana pasar terhadap industri ini meningkat. Dari perspektif valuasi, penetapan ulang harga sektor ini tidak hanya didorong oleh perbaikan kinerja jangka pendek, namun lebih pada fakta bahwa pasar mulai memberikan tingkat kepastian pertumbuhan yang lebih tinggi untuk keamanan siber.

Jika AI terus memperluas aset digital perusahaan, identitas mesin, dan workflow otomatisasi, maka permintaan keamanan juga akan ikut memperluas. Ini berarti TAM jangka panjang untuk industri keamanan siber sedang didefinisikan ulang oleh AI.

Ekspansi Valuasi Masih Perlu Dibuktikan oleh Kinerja

Namun, dengan valuasi sektor yang telah meningkat signifikan, harapan pasar terhadap pertumbuhan ke depan juga meningkat secara bersamaan.

Bank of America berpendapat bahwa valuasi industri perangkat lunak keamanan siber saat ini berada di kisaran 5 hingga 10 kali EV/Sales, di mana perbedaan valuasi antar perusahaan pada dasarnya mencerminkan kecepatan pertumbuhan, kemampuan ekspansi ke pasar baru, serta kepastian model bisnisnya.

Oleh karena itu, katalis kebutuhan yang dibawa oleh AI bukan berarti semua perusahaan keamanan siber bisa menikmati premium valuasi yang sama besarnya. Perusahaan yang benar-benar bisa memperoleh pengakuan pasar secara berkelanjutan, adalah perusahaan yang mampu membuktikan bahwa AI tidak hanya membawa risiko keamanan baru, tetapi juga bisa diubah menjadi pesanan aktual, pertumbuhan ARR, dan peluang pasar yang bisa dilayani lebih besar.

Ini juga berarti, fokus utama industri selanjutnya akan bergeser dari “apakah AI akan mengganggu keamanan siber”, menjadi “seberapa banyak kebutuhan baru yang sebenarnya bisa dibawa AI bagi keamanan siber”.