Zoho Corporation baru-baru ini mengeluarkan laporan global bertajuk State of Workforce Password Security 2026 yang mendedahkan jurang ketara antara persepsi risiko kredensial dalam kalangan organisasi dengan tindakan sebenar yang diambil. Kajian yang dijalankan oleh Tigon Advisory Corp. bagi pihak Zoho Vault ini melibatkan 3,322 responden dari sembilan rantau, enam industri, dan dua belas peranan pekerjaan.
Ledakan Aplikasi di APAC
Di rantau Asia-Pasifik (APAC), sebanyak 64% perniagaan yang dikaji menggunakan lebih daripada 15 aplikasi, iaitu lima mata lebih tinggi daripada purata global. Menurut laporan itu, pengurusan kredensial bersepadu merupakan keperluan paling kritikal yang belum dipenuhi di rantau ini. Chandramouli Dorai, Ketua Penginjil Penyelesaian Siber Zoho, menyatakan bahawa purata pekerja APAC kini perlu log masuk ke lebih 15 aplikasi perniagaan setiap hari, dan kebanyakan organisasi tidak dapat mengesan sepenuhnya siapa yang mempunyai akses kepada aplikasi tersebut.
Keadaan Keselamatan di APAC
Antara penemuan utama di APAC termasuk: 32% organisasi mengalami serangan siber yang disahkan pada tahun lalu; 73% kekurangan visibiliti identiti lengkap merentas tenaga kerja; 74% merancang untuk meningkatkan perbelanjaan keselamatan pada 2026; dan 66% belum melaksanakan strategi Zero Trust. Menariknya, majoriti yang belum mengamalkan Zero Trust menjangkakan akan melaksanakannya dalam tempoh satu hingga tiga tahun.
Jurang Antara Kepercayaan dan Pelaksanaan AI
Laporan itu juga mengukur sentimen perniagaan terhadap peranan AI dalam strategi keselamatan. Walaupun 91% responden APAC percaya AI boleh mengukuhkan postur keselamatan, hanya 8% perniagaan di seluruh dunia bersedia untuk menggunakan keselamatan berkuasa AI pada masa kini. Antara ciri keselamatan AI yang diingini, 68% responden mengutamakan pengesanan anomali dan ancaman, berbanding 47% yang memilih kawalan akses berasaskan risiko. Halangan utama dikenal pasti sebagai infrastruktur warisan (52%) dan kerumitan migrasi (48%).
Masalah Ledakan Aplikasi
Laporan ini merangka risiko kredensial sebagai fungsi pertumbuhan permukaan serangan, dan di APAC, permukaan ini berkembang paling pesat. Budaya kerja mudah alih, pelbagai awan, dan hibrid menyebabkan pekerja kini mengakses lebih 15 aplikasi perniagaan setiap hari. Namun, kurang daripada satu daripada empat organisasi di seluruh dunia telah menggunakan pengurus kata laluan khusus. Jurang ini paling ketara dalam kalangan PKS, yang mendominasi fabrik komersial APAC. Lebih separuh daripada responden dalam organisasi kurang daripada 250 pekerja melaporkan tiada pasukan keselamatan khusus, menyebabkan keselamatan kredensial diurus melalui hamparan kongsi, kebersihan manual, dan dasar tidak formal.
Rekomendasi Laporan
Laporan ini mengakhiri dengan enam keperluan untuk 2026, termasuk: menggunakan pengurus kata laluan berpusat, menutup jurang visibiliti identiti, menggandingkan pengurusan kata laluan dengan pengesahan berbilang faktor, membina peta jalan Zero Trust, menganggap integrasi sebagai keperluan keselamatan, dan menguji keselamatan kredensial berkuasa AI dalam tempoh dua belas bulan akan datang.
Mani Vembu, Ketua Pegawai Eksekutif Zoho, menekankan bahawa infrastruktur warisan kekal sebagai penghalang utama kepada penggunaan AI yang berkesan, termasuk untuk keselamatan. Beliau menambah bahawa meletakkan identiti, akses, dan aplikasi pada asas seni bina yang sama mengurangkan peluang kelemahan, meningkatkan visibiliti identiti, dan memudahkan penambahan AI untuk membantu pengesanan ancaman.
Metodologi Kajian
Kajian State of Workforce Password Security 2026 dijalankan oleh Tigon Advisory Corp. dan ditaja oleh Zoho Corporation. Ia berdasarkan 3,322 respons yang disahkan merentasi sembilan rantau, enam industri, dan dua belas peranan pekerjaan. Data dikumpul pada awal 2026. Laporan penuh boleh didapati di laman web Zoho Vault.
