ASIAWORLDVIEW – Indonesia telah menjadi negara dengan jumlah serangan siber tertinggi di Asia Tenggara. Data Badan Siber dan Sandi Negara (BSSN) mencatat lebih dari 120 juta serangan sepanjang 2025 hingga kuartal pertama 2026. Angka ini melonjak 47% dari tahun sebelumnya. Bahkan dalam periode Januari-Juli 2025 saja, BSSN mendeteksi 3,64 miliar anomali serangan siber. Ini berarti lebih dari satu juta percobaan serangan setiap harinya.
Modus serangan yang dominan mencakup ransomware (92%), phishing (85%), DDoS (68%), dan data breach (55%). BSSN mencatat 70% peningkatan kasus phishing dan 50% lonjakan ransomware. Kerugian finansial akibat kejahatan siber pada 2025 mencapai Rp14,2 triliun, angka yang menunjukkan bahwa ini bukan sekadar gangguan teknis, melainkan krisis ekonomi yang nyata.
Baca Juga: Riset Tenable: Titik Buta Keamanan Aplikasi di Era AI, Risiko Serangan Cyber Meningkat
Lebih mencengangkan, Indonesia menduduki peringkat pertama di Asia Tenggara untuk kerugian akibat malware dan peringkat ketiga untuk serangan phishing, menurut laporan National Cyber Security Index (NCSI). Ini menandakan bahwa pertahanan perimeter digital kita belum mampu menahan gelombang serangan yang kian masif.
Ancaman AI: Ketika Musuh Lebih Cerdas dari Pertahanan
Hal yang lebih mengkhawatirkan adalah penggunaan kecerdasan buatan (AI) sebagai mesin penggerak serangan. Pelaku kejahatan siber kini memanfaatkan AI untuk mengotomatisasi pengintaian, mengembangkan rantai eksploitasi, dan menciptakan serangan phishing dalam skala besar dengan tingkat personalisasi yang sulit dibedakan dari komunikasi sah.
Deepfake, yang meningkat 550% dalam lima tahun terakhir, kini digunakan untuk memalsukan identitas dalam proses verifikasi perbankan dan fintech, dengan rata-rata kerugian korporat mencapai USD 250.000 per insiden. Bahkan voice cloning dan manipulasi wajah secara real-time saat video call telah menjadi ancaman nyata bagi sektor keuangan.
Di tengah lonjakan serangan yang eksponensial, Indonesia justru mengalami krisis tenaga ahli keamanan siber yang akut. Terdapat sekitar 45.000 posisi keamanan siber yang kosong, sementara perguruan tinggi hanya meluluskan sekitar 1.000 spesialis per tahun, sebuah kesenjangan yang mencengangkan. Bahkan proyeksi hingga 2030 menunjukkan kebutuhan mencapai 29.000 tenaga di sektor pemerintahan dan 9.000 di sektor swasta.
“Dengan populasi digital yang masif (lebih dari 200 juta pengguna internet), jumlah ahli yang mampu mengamankan ekosistem ini sangat tidak sebanding,” demikian catatan analisis industri.
Akibatnya, banyak institusi telah berinvestasi pada perangkat keamanan canggih, tetapi belum diimbangi dengan kesiapan sumber daya manusia yang menjalankannya. Organisasi dengan kemampuan respons insiden yang tertinggal akan merasakan konsekuensinya secara langsung.
Sisi lain dari krisis digital adalah meningkatnya pembatasan dan kriminalisasi di ruang siber. SAFEnet mencatat 26 kasus pelanggaran hak akses internet dalam tiga bulan pertama 2026, naik dari 22 kasus pada periode yang sama tahun sebelumnya—dengan lonjakan kebijakan diskriminatif lebih dari 110%. Pemblokiran domain auth.wikimedia.org oleh pemerintah menjadi sorotan karena berdampak pada hak akses informasi dan kebebasan berekspresi, terutama bagi komunitas pengetahuan.
Kriminalisasi ekspresi digital juga meningkat. Terdapat 39 korban pelanggaran kebebasan berekspresi tercatat pada triwulan I 2026, naik 5,13% dibanding periode yang sama tahun sebelumnya. Apalagi dengan digunakannya KUHP baru—yang berlaku sejak 2 Januari 2026—sebagai instrumen untuk membungkam kritik. Pasal-pasal seperti Pasal 433 tentang pencemaran tertulis mulai digunakan untuk menjerat ekspresi sah warga, termasuk aktivis perempuan yang dilaporkan pejabat publik.
SAFEnet menegaskan bahwa pasal-pasal dalam KUHP baru bersifat elastis dan terbuka terhadap berbagai tafsir, dengan potensi digunakan secara represif terhadap kritik terhadap pemerintah dan lembaga negara. Ini menandai pergeseran dari penggunaan UU ITE ke instrumen hukum yang lebih luas, memperbesar ruang kriminalisasi terhadap warga negara.
Insiden peretasan Pusat Data Nasional (PDN) pada Juni 2024 menjadi titik balik yang mengungkap kerapuhan tata kelola data pemerintah. Serangan ransomware Brain Cipher—varian terbaru dari LockBit 3.0—melumpuhkan server PDN, dengan pelaku meminta tebusan USD 8 juta (sekitar Rp131 miliar). Dampaknya sangat luas: layanan keimigrasian di seluruh Indonesia terganggu, sistem perpajakan, dan layanan pendidikan ikut terdampak.
Insiden ini bukan sekadar gangguan teknis, melainkan cermin dari lemahnya backup dan tata kelola data pemerintah. Badan Siber dan Sandi Negara (BSSN) mengakui bahwa serangan dimulai dengan upaya menonaktifkan fitur keamanan Windows Defender, menunjukkan celah mendasar dalam protokol keamanan. Kebocoran data INAFIS (sistem identifikasi sidik jari Polri) yang terjadi dalam periode yang sama semakin memperburuk gambaran kerentanan nasional.
