marketinginsight.id – Eskalasi ancaman siber yang kian masif menuntut perhatian serius dari para pelaku industri dan pengelola infrastruktur digital di Indonesia.
Peningkatan volume serangan yang signifikan menegaskan perlunya ketahanan sistem serta strategi mitigasi risiko yang adaptif demi menjaga keberlanjutan operasional.
Langkah transformasi digital yang kian meluas di berbagai sektor bisnis pada akhirnya membuka celah keamanan baru yang harus diantisipasi secara terukur.
Tanpa adanya pembaruan sistem deteksi dini dan pengelolaan kerentanan, potensi kerugian materiil maupun reputasi korporasi dapat meningkat secara drastis.
Kehadiran data intelijen ancaman nasional menjadi pijakan penting bagi organisasi dalam memetakan pola serta pergeseran taktik yang digunakan oleh para peretas.
Laporan mendalam mengenai dinamika lanskap siber ini memberikan panduan strategis bagi para pemangku kepentingan untuk memperkuat benteng pertahanan digital.
Serangan siber di Indonesia mengalami lonjakan yang signifikan pada Semester 1 Tahun 2026, dengan kenaikan hampir dua kali lipat dibandingkan periode yang sama tahun 2025.
Menurut Laporan Ancaman Digital di Indonesia Semester 1 Tahun 2026 dari AwanPintar.id®, platform intelligence ancaman siber nasional dari PT Prosperita Sistem Indonesia, telah terjadi 257.976.333 serangan ke Indonesia atau rata-rata terjadi 16 serangan per detik.
Jumlah ini naik sekitar 93,33% dibandingkan Semester 1 2025 yang mencapai 133.439.209 serangan. Ruang siber Indonesia kian menjadi target operasi agresif berskala global, mulai dari pemindaian otomatis, percobaan eksploitasi kerentanan, hingga penyebaran malware.
Fenomena ini mengindikasikan bahwa ancaman digital telah bertransformasi menjadi gangguan yang berlangsung secara terus-menerus dan semakin mengandalkan kecanggihan otomatisasi untuk mencari target rentan di berbagai sektor.
Pendiri AwanPintar.id®, Yudhi Kukuh, menyatakan eskalasi serangan dipicu antara lain oleh meluasnya attack surface akibat akselerasi transformasi digital di sektor pemerintahan, layanan publik, dan dunia usaha.
Selain itu, lonjakan ini dipengaruhi oleh masifnya pemanfaatan layanan cloud, AI, dan peningkatan transaksi online di masyarakat.
Pihaknya menyarankan organisasi di Indonesia beralih ke pendekatan keamanan yang lebih adaptif dan berbasis risiko dengan memperkuat deteksi dini, manajemen kerentanan, serta kesiapsiagaan respons insiden secara berkelanjutan.
Sementara itu, upaya untuk merebut kendali penuh atas administrator sistem atau Attempted Administrator Privilege Gain menjadi serangan yang paling mendominasi di sepanjang Semester 1 2026. Dibandingkan periode yang sama tahun lalu, terjadi kenaikan dari 2,76% menjadi 43,65%.
Kenaikan serangan ini menunjukkan bahwa pelaku ancaman tak sekadar mengintai, tetapi juga semakin berfokus untuk mendapatkan kendali penuh.
Hal ini dipengaruhi oleh masifnya eksploitasi kerentanan layanan yang terekspos ke internet, penggunaan kredensial curian via phishing atau credential stuffing, serta meningkatnya aktivitas bot otomatis.
Kenaikan serangan semacam ini perlu menjadi perhatian penting sebab keberhasilan merebut hak akses administrator sering menjadi tahapan awal sebelum terjadinya penyebaran ransomware, pencurian data, sabotase sistem, maupun kompromi infrastruktur.
Di sisi lain, walau menurun hingga 41,15% dibandingkan tahun lalu, kategori serangan Generic Protocol Command Decode masih menjadi ancaman terbesar kedua mencapai 27,22%.
Detektor AwanPintar.id® mendapati masifnya anomali pada paket data protokol jaringan yang tidak diharapkan atau tidak sah.
Metode ini biasanya digunakan untuk mendeteksi serangan siber yang memanfaatkan teknik manipulasi protokol jaringan, seperti serangan DDoS untuk melumpuhkan atau mendapatkan hak akses.
Penurunan aktivitas Generic Protocol Command Decode mengindikasikan adanya perubahan strategi pelaku ancaman yang mulai beralih ke teknik serangan lebih spesifik dan terarah.
Di samping itu, kategori serangan Attempted Information Leak atau upaya membocorkan informasi penting naik 9,31%, dari 4,66% pada Semester 1 2025 menjadi 13,97% pada tahun ini.
Data ini meliputi antara lain akun, data klien, informasi kartu kredit, dan data sensitif lainnya. Peningkatan ini menunjukkan bahwa aktor ancaman semakin fokus mencuri data bernilai tinggi melalui eksploitasi aplikasi, penyalahgunaan kredensial, infostealer, hingga kampanye phishing.
Brute force menjadi teknik peretasan yang paling banyak digunakan untuk membocorkan informasi dengan mengeksploitasi kata sandi lemah menggunakan alat otomatis.
AwanPintar.id® merekomendasikan perlindungan terhadap data sensitif harus menjadi prioritas utama bagi setiap organisasi.
Dari sisi temuan geografis, Tiongkok (naik dari 12,87% menjadi 21,94%) dan Amerika Serikat (naik dari 9,07% menjadi 10,83%) adalah negara sumber serangan siber ke Indonesia yang paling dominan.
Patut diwaspadai juga lonjakan serangan dari kawasan regional seperti Singapura yang menyalahgunakan infrastruktur berlatensi rendah dekat Indonesia.
Di sisi lain, serangan dari dalam negeri juga tak kalah tinggi, di mana Banyuwangi dan Tangerang muncul sebagai sumber serangan baru.
Serangan dari Banyuwangi naik dari 0,01% menjadi 4,53%, sedangkan dari Tangerang naik dari 0,03% menjadi 3,46%.
Selanjutnya, pencurian kredensial paling banyak dimanfaatkan oleh pelaku kejahatan siber untuk memperoleh akses tidak sah.
Upaya yang paling dominan digunakan adalah dengan diam-diam menginstalasi DoublePulsar Backdoor yang mencapai 99,28% sebagai jalan masuk malware lainnya.
Selain itu, volume spam dan malware sempat menurun di awal periode namun melonjak drastis pada rentang Maret hingga Juni 2026.
Lonjakan ini menjadi peringatan keras bahwa strategi deteksi berbasis perilaku dan threat intelligence harus terus diperbarui.
Target serangan juga menyasar Common Vulnerabilities and Exposures (CVE) yang melonjak hingga 71% pada Maret 2026.
Sementara itu, kerentanan pada open source (OSV) yang dirilis sepanjang paruh pertama 2026 mencapai total 34.804.
Yudhi Kukuh menyarankan organisasi perlu memperkuat keamanan infrastruktur, penggunaan kata sandi yang kuat, penerapan autentikasi multifaktor, hingga pengendalian hak akses.
Langkah ini ditutup dengan imbauan pemantauan aktivitas pengguna serta peningkatan kesadaran keamanan siber demi meminimalkan risiko kebocoran informasi.
Redaksi
