Indonesia Hadapi Peringatan Keras: 3,64 Miliar Serangan Siber Tercatat di Paruh Pertama 2025

Jakarta, 21 Oktober 2025 Lanskap keamanan siber Indonesia menghadapi tantangan serius di tahun 2025. Laporan terbaru dari Badan Siber dan Sandi Negara (BSSN) mengungkap statistik yang mengkhawatirkan: sepanjang periode Januari hingga Juli 2025, telah tercatat 3,64 miliar anomali trafik atau serangan siber.

Angka ini menunjukkan peningkatan drastis dan hampir menyamai total akumulasi serangan selama lima tahun terakhir. Data ini menegaskan bahwa Indonesia terus menjadi target utama aktivitas siber, dengan ancaman yang kini berevolusi menjadi lebih canggih dan terkoordinasi.

Dominasi Malware dan Aliansi Ransomware Baru

Berdasarkan data BSSN, anomali trafik terbesar masih didominasi oleh aktivitas malware, yang mencakup sekitar 83,68% dari total serangan. Serangan ini mencakup berbagai jenis, namun yang paling merusak tetaplah ransomware.

Analis keamanan siber menyoroti tren baru yang berbahaya di tahun 2025: terbentuknya aliansi antar kelompok ransomware besar. Kelompok seperti LockBit—yang sempat lumpuh akibat operasi penegakan hukum internasional di tahun 2024 kini dilaporkan telah bangkit kembali dengan versi baru (LockBit 5.0) dan membentuk aliansi dengan kelompok lain seperti Qilin dan DragonForce. Kolaborasi ini meningkatkan jangkauan dan kompleksitas serangan, menargetkan infrastruktur penting, lembaga keuangan, dan pemerintahan.

Ancaman Berkembang: Serangan Berbasis AI dan Kebocoran Data

Selain volume serangan yang masif, jenis ancaman juga berkembang. Para ahli memperingatkan munculnya serangan yang didukung oleh Artificial Intelligence (AI), seperti "AI Agentik".

Metode social engineering kini menjadi jauh lebih meyakinkan dengan penggunaan teknologi deepfake voice (pemalsuan suara), yang digunakan untuk menipu karyawan agar melakukan transfer dana atau memberikan akses kredensial.

Di sisi lain, isu kebocoran data terus menjadi sorotan. Meskipun berbagai upaya penegakan hukum telah dilakukan, termasuk penanganan kasus-kasus besar sebelumnya, Indonesia masih tercatat sebagai salah satu negara dengan insiden kebocoran data yang tinggi. Ibu Kota Jakarta tercatat sebagai wilayah yang menerima serangan paling banyak, menanggung lebih dari 58% total serangan siber nasional, mengingat perannya sebagai pusat pemerintahan dan ekonomi.

Respon dan Kebutuhan Mendesak

Menanggapi situasi ini, para pakar keamanan dan pemerintah mendorong percepatan implementasi Undang-Undang Perlindungan Data Pribadi (UU PDP). Langkah krusial yang paling ditunggu adalah pembentukan Lembaga Perlindungan Data Pribadi yang independen untuk mengawasi kepatuhan dan menegakkan regulasi.

Para ahli juga menekankan bahwa pertahanan teknis saja tidak cukup. Organisasi didesak untuk mengadopsi arsitektur Zero Trust dan, yang lebih penting, berinvestasi dalam "human firewall" melalui pelatihan kesadaran keamanan siber secara berkala bagi karyawan untuk mengenali ancaman canggih seperti phishing berbasis AI.