Laju transformasi digital di Indonesia ibarat pedang bermata dua. Di satu sisi, akselerasi ekonomi digital mendorong kemudahan transaksi dan efisiensi publik. Namun di sisi lain, lanskap ancaman siber bergerak jauh lebih cepat, ganas, dan semakin kompleks. Indonesia kini tidak hanya menjadi target utama kejahatan siber, melainkan juga menempati posisi rentan sebagai salah satu sumber lalu lintas serangan di ranah global.
Ancaman siber nasional telah mencapai tingkat kewaspadaan yang sangat mengkhawatirkan. Laporan AwanPintar.id mengungkap bahwa Indonesia menduduki peringkat teratas sebagai negara pengirim spam terbesar (56,29%) dan pengirim malware terbanyak (61,32%). Temuan ini menandakan banyaknya infrastruktur IT dalam negeri—mulai dari server perusahaan, komputer personal, hingga perangkat Internet of Things (IoT)—yang telah terkompromi dan dijadikan zombie atau botnet oleh penjahat siber.
Setiap detik, ruang digital Indonesia diketuk belasan kali oleh upaya serangan siber. Bukan lagi ancaman yang datang sesekali, serangan kini menjadi “makanan” sehari-hari bagi bank, pelaku e-commerce, rumah sakit, instansi pemerintah, hingga pengguna ponsel biasa. Di tengah tekanan itu, ketahanan siber tidak lagi cukup dijawab dengan antivirus tunggal. Ia membutuhkan lapisan perlindungan yang terintegrasi, dipantau terus-menerus, dan mampu bereaksi lebih cepat daripada penyerang.
Serangan Naik Hampir Dua Kali Lipat
Gambaran paling terbaru datang dari laporan “Ancaman Digital di Indonesia Semester I 2026” yang dirilis AwanPintar.id. Sepanjang Januari hingga Juni 2026, tercatat 257.976.333 serangan siber di Indonesia, setara dengan 16 serangan setiap detik. Angka itu melonjak sekitar 93,33 persen dibandingkan semester I 2025 yang mencatat 133.439.209 serangan.
Laporan tersebut menyebut pemicunya adalah meluasnya permukaan serangan (attack surface) seiring transformasi digital, masifnya penggunaan layanan cloud dan kecerdasan buatan (AI), serta tingginya transaksi daring masyarakat. Bentuk ancamannya beragam, mulai dari pemindaian otomatis, percobaan eksploitasi celah sistem, hingga penyebaran malware dan spam.
Tren kenaikan ini bukan fenomena baru. Badan Siber dan Sandi Negara (BSSN) mencatat 3,64 miliar anomali serangan siber hanya dalam periode Januari hingga Juli 2025, jumlah yang hampir menyamai total seluruh anomali dalam lima tahun terakhir. BSSN juga melaporkan kasus kejahatan siber sepanjang 2024 meningkat 30 persen dibandingkan tahun sebelumnya, dengan kerugian ekonomi mencapai Rp18 triliun.
Malware, Phishing dan Deepfake Mendominasi
Dari sisi modus, malware menjadi senjata utama. BSSN mengungkap 83,68 persen anomali siber pada Januari-Juli 2025 berbasis malware, yang menyusup lewat aplikasi palsu, tautan phishing, dan lampiran email berbahaya untuk mencuri data finansial korban. Serangan phishing sendiri terus berevolusi, dari email palsu menjadi situs tiruan yang nyaris tak bisa dibedakan dari platform resmi, dengan sektor finansial dan e-commerce sebagai sasaran utama.
Ancaman baru muncul dari AI. Kementerian Komunikasi dan Digital mencatat konten deepfake di Indonesia naik 550 persen dalam lima tahun terakhir. Teknologi ini dipakai untuk memalsukan wajah dan identitas saat verifikasi digital di sektor perbankan dan fintech, dengan rata-rata kerugian per insiden korporat disebut mencapai 250.000 dolar AS.
Dampak kerugian akibat kejahatan siber ini sangat nyata. Lembaga analisis Surfshark mencatat bahwa kebocoran data di Indonesia menjadi yang tertinggi di Asia Tenggara pada Semester I 2026, dengan akumulasi kebocoran mencapai 119,82 juta akun.
Penipuan online menempati urutan teratas dalam laporan polisi yang dibuat masyarakat, berdasarkan data Patroli Siber. Menurut Otoritas Jasa Keuangan (OJK) dan Indonesia Anti Scam Center (IASC), kerugian finansial masyarakat akibat penipuan online telah menembus Rp2,6 triliun hanya hingga Mei 2025, mempertegas bahwa kejahatan siber bukan lagi ancaman abstrak, melainkan krisis ekonomi digital yang nyata.
Sementara itu, SAFEnet memantau 283 kasus serangan digital pada kuartal II 2026 (April-Juni), dan kebocoran data sejak kuartal I 2020 hingga kuartal II 2026 mencapai 119,82 juta akun. Surfshark bahkan menempatkan Indonesia sebagai negara dengan kebocoran data terbanyak di Asia Tenggara pada semester I 2026.
Celah di Sisi Manusia dan Bisnis
Mengapa angka-angka ini terus naik? Data menunjukkan sebagian jawabannya ada pada kesiapan, bukan semata kecanggihan penyerang. Indonesia memiliki 221,5 juta pengguna internet (penetrasi 79,5 persen, APJII 2024), tetapi 66,82 persen pengguna mengaku tidak pernah mengganti kata sandi. Di sisi korporasi, menurut ID-SIRTII hanya 28 persen perusahaan yang memiliki protokol keamanan memadai, dan Fortinet (2025) mencatat 76 persen organisasi belum siap mengamankan lingkungan cloud mereka.
Kombinasi ini membuat satu celah kecil, seperti satu karyawan yang mengeklik tautan palsu atau satu perangkat yang tak diperbarui, bisa membuka jalan bagi insiden besar. Karena itu, para pakar menekankan pentingnya pertahanan berlapis: perlindungan di perangkat, deteksi perilaku mencurigakan, autentikasi berlapis, hingga pemantauan yang berjalan sepanjang waktu.
Mencari solusi menghadapi berbagai serangan
Tingginya frekuensi dan kompleksitas serangan menuntut pergeseran paradigma pertahanan siber di Indonesia. Pertahanan pasif yang hanya mengandalkan benteng tradisional kini terbukti usang.
Sebagaimana dinyatakan oleh Yudhi Kukuh, Founder AwanPintar.id, “Ketahanan siber nasional saat ini berada pada titik yang krusial di mana pertahanan pasif saja tidak lagi mencukupi. Industri dan perusahaan perlu mengadopsi budaya keamanan digital yang lebih proaktif dengan menerapkan manajemen kerentanan yang ketat.”
Adanya berbagai serangan yang semakin meningkat dan semakin kompleks tersebut membuat kita harus semakin bijak semakin cerdas dalam memilih berbagai solusi yang ditawarkan oleh berbagi perusahan penyedia solusi cyber security. Sehingga upaya pengamanan teresebut bisa dilakukan secara sistematik dan berlapis di semua lini dan celah yang ada.
“ Pelaku serangan siber dalam negeri tidak lagi hanya bergerak secara individu, melainkan mulai menunjukkan pola kerja sama yang terorganisir untuk menargetkan layanan publik dan platform ekonomi,” ungkap Yudhi Kukuh, founder AwanPintar.id , beberapa waktu lalu.
Kondisi tersebut kata Yudhi, mencerminkan adanya kebutuhan mendesak untuk memperkuat edukasi literasi keamanan di seluruh lapisan masyarakat agar tidak mudah terjebak dalam skema manipulasi yang dibuat oleh pelaku local.
AwanPintar.id® merekomendasikan perusahaan untuk melakukan update pada firmware perangkat jaringan dan melakukan audit terhadap akses VPN untuk memitigasi risiko pencurian kredensial yang sedang marak. Organisasi juga disarankan untuk memprioritaskan patching pada layanan yang terbuka ke publik.
“Ketahanan siber nasional saat ini berada pada titik yang krusial di mana pertahanan pasif saja tidak lagi mencukupi. Industri dan perusahaan perlu mengadopsi budaya keamanan digital yang lebih proaktif dengan menerapkan manajemen kerentanan yang ketat,” ucap Yudhi Kukuh, yang juga sebagi CTO Prosperita Group
Dalam membangun ketahanan siber yang tangguh dan proaktif, kehadiran solusi keamanan teruji seperti ESET menjadi krusial. Solusi perlindungan siber ESET menyediakan lapisan pertahanan proaktif (proactive multi-layered defense) yang mampu mendeteksi dan memblokir malware, ransomware, phishing, serta ancaman zero-day secara real-time sebelum sempat mengeksploitasi kerentanan sistem.
Dengan teknologi threat intelligence canggih dan beban sistem yang ringan, ESET memberikan benteng keamanan bagi perangkat individu, bisnis skala UKM, hingga infrastruktur enterprise dari ancaman yang terus berkembang
Perlindungan Berlapis dalam Satu Platform
ESET, sebagai salah satu perusahaan keamanan siber yang berdiri sejak 1992, berupaya mengambil peran dalam upaya menghadapi berbagai serangan cyber yang semakin kompleks dan masif di Indonesia .
Pendekatan ESET bertumpu pada platform ESET PROTECT, yaitu konsol manajemen keamanan terpadu berbasis cloud yang mengelola perlindungan endpoint, server, hingga perangkat seluler dari satu tempat. Platform ini tersedia dalam beberapa tingkatan, dari Entry, Advanced, Complete, dan Elite, hingga PROTECT MDR, sehingga organisasi dapat memulai dari perlindungan inti lalu menambah kemampuan sesuai kebutuhan.
Jika dihubungkan dengan lanskap ancaman di Indonesia, sejumlah solusi ESET menjawab persoalan yang berbeda:
- Melawan malware dan ransomware. Endpoint security ESET mencegah infeksi di laptop, komputer, dan server, ancaman yang menurut BSSN mendominasi lebih dari 83 persen anomali siber. Lapisan advanced threat defense berbasis sandbox cloud membantu menganalisis berkas mencurigakan sebelum sempat menimbulkan kerusakan.
- Mendeteksi serangan yang lolos. ESET Inspect, komponen extended detection and response (XDR) dalam platform ini, memberi visibilitas atas aktivitas endpoint sehingga tim keamanan dapat mendeteksi perilaku mencurigakan dan merespons lebih cepat.
- Menutup celah akses dan kebocoran data. Autentikasi multifaktor (MFA) menjawab persoalan kata sandi lemah, sementara enkripsi disk dan data menjaga informasi tetap aman jika perangkat hilang atau dicuri. Hal ini relevan di tengah 119,82 juta akun yang telah bocor.
- Mengamankan cloud dan email. Perlindungan aplikasi cloud serta keamanan server email membantu menutup pintu masuk phishing, yang banyak menyasar sektor finansial dan e-commerce.
- Menambal kerentanan. Fitur manajemen kerentanan dan patch membantu organisasi menemukan dan memperbaiki celah sebelum dieksploitasi, sejalan dengan temuan bahwa percobaan eksploitasi sistem menjadi salah satu bentuk serangan yang masif.
Untuk organisasi yang tidak memiliki tim keamanan besar, ESET juga menawarkan layanan managed detection and response (MDR) yang memungkinkan pemantauan dan perburuan ancaman oleh ahli secara 24 jam. Ditambah ESET Threat Intelligence dan pelatihan kesadaran keamanan siber (cybersecurity awareness training), pendekatan ini menyentuh tiga unsur sekaligus: teknologi, proses, dan manusia.
ESET Workload Protection akan membantu organisasi di Indonesia mematuhi berbagai ketentuan perlindungan data sensitif seperti UU Perlindungan Data Pribadi dan pedoman keamanan dari BSSN, serta menghadirkan ekosistem IT yang aman dan berdaulat, menurut ketentuan RUU Keamanan dan Ketahanan Siber.
Dari Alat Menjadi Ketahanan
Teknologi hanyalah satu bagian dari ketahanan siber. Data menunjukkan bahwa kerugian terbesar sering berawal dari kelemahan dasar: identitas pengguna yang tak terverifikasi, kata sandi yang tak pernah diganti, dan sistem yang tak dipantau. Perusahaan yang hanya mengandalkan proses manual, tanpa lapisan deteksi otomatis, menghadapi risiko kerugian yang jauh lebih besar dibandingkan biaya investasi keamanan itu sendiri.
Langkah praktisnya jelas: audit celah keamanan berdasarkan modus yang dominan, terapkan MFA pada seluruh akses sensitif, gunakan deteksi berbasis AI untuk membaca pola mencurigakan, dan tingkatkan literasi keamanan di seluruh jajaran, dari direksi hingga staf lapangan. Di titik inilah platform terpadu seperti ESET PROTECT dapat membantu menyederhanakan penerapannya.
Ketahanan siber Indonesia akan ditentukan oleh kemampuan seluruh pelakunya, dari perusahaan, institusi, hingga individu, untuk membangun pertahanan berlapis sebelum serangan berikutnya tiba.
Hanya dengan memperkuat seluruh rantai pertahanan—dari endpoint, jaringan, hingga edukasi pengguna—Indonesia dapat membendung badai serangan siber dan mengamankan masa depan ekosistem digital nasional secara berkelanjutan.
