Indonesia Peringkat ke-12 Negara dengan Serangan Siber Tertinggi di Asia Pasifik

Indonesia menempati peringkat ke-12 sebagai negara dengan tingkat serangan siber tertinggi di kawasan Asia Pasifik, menurut laporan terbaru Microsoft Digital Defense Report 2025 (MDDR 2025). Kontribusi Indonesia mencapai sekitar 3,6% dari total aktivitas siber di wilayah tersebut, menunjukkan peningkatan signifikan dalam paparan serangan yang mengancam berbagai sektor di tanah air.

Tren Serangan Siber di Indonesia

Dalam paruh pertama tahun 2025, Indonesia menghadapi berbagai bentuk ancaman siber yang semakin kompleks, termasuk pencurian data, ransomware, dan malware jenis infostealer seperti Lumma Stealer. Malware ini sendiri tercatat telah menyerang lebih dari 14.000 perangkat di Indonesia selama periode Januari hingga Juni 2025. Ancaman ini tidak hanya menimbulkan kerugian finansial, tetapi juga membahayakan keamanan data dan sistem organisasi.

Presiden Direktur Microsoft Indonesia, Dharma Simorangkir, mengingatkan bahwa pertumbuhan pesat ekonomi digital harus diiringi dengan kesiapan keamanan siber yang kuat. "Cybersecurity kini bukan hanya tanggung jawab IT, melainkan bagian dari tata kelola bisnis dan fondasi kepercayaan dalam berinovasi," ujarnya pada keterangan resmi 30 Oktober 2025.

Situasi Global dan Karakter Serangan

Berdasarkan laporan MDDR 2025, sebanyak 52% serangan siber global selama Juli 2024 hingga Juni 2025 dimotivasi oleh keuntungan finansial. Selain itu, 80% insiden yang diinvestigasi Microsoft terkait dengan pencurian atau kebocoran data. Serangan berbasis identitas mendominasi kondisi saat ini, dengan lebih dari 97% kasus menggunakan teknik serangan massal seperti password spraying. Namun, penerapan autentikasi multi-faktor (MFA) yang tahan phishing dapat mencegah sampai dengan 99% serangan jenis ini.

Evolusi ransomware menjadi semakin berbahaya karena kini pihak penyerang tidak hanya mengenkripsi data, tetapi juga mencuri informasi sensitif untuk dijual atau digunakan sebagai alat pemerasan. Target utama adalah sektor publik seperti rumah sakit, lembaga pendidikan, dan pemerintah daerah yang biasanya memiliki sumber daya keamanan terbatas.

Infostealer, terutama malware seperti Lumma Stealer, kini berfungsi sebagai pintu masuk utama bagi serangan lanjutan. Malware ini mencuri berbagai informasi penting, mulai dari kata sandi, token sesi, hingga data pribadi melalui teknik seperti malvertising dan SEO poisoning. Kemampuan untuk mencuri kredensial secara otomatis membuat infostealer menjadi ancaman yang sangat cepat dan efektif.

Peran Kecerdasan Buatan dalam Keamanan Siber

Laporan Microsoft juga mengungkapkan paradoks penggunaan kecerdasan buatan (AI) dalam dunia siber. Di satu sisi, pelaku kejahatan menggunakan AI untuk mempercepat eksploitasi kerentanan dan meningkatkan efektivitas serangan phishing otomatis hingga 54% click-through rate, meningkat signifikan dari angka tradisional 12%. Namun, di sisi lain, AI juga memberikan kemampuan analitik dan respons yang jauh lebih cepat untuk pertahanan.

Microsoft mengembangkan berbagai solusi berbasis AI seperti Microsoft Sentinel dan Security Copilot untuk membantu organisasi memantau, mendeteksi, dan merespons ancaman secara otomatis dan real-time. Pendekatan ini sesuai dengan inisiatif Secure Future Initiative (SFI) yang menanamkan prinsip keamanan sebagai design fundamental, default, dan operasi pada produk dan proses digital.

Rekomendasi untuk Memperkokoh Pertahanan Siber

Menghadapi lanskap ancaman yang cepat berubah, Microsoft merekomendasikan beberapa langkah strategis bagi organisasi, termasuk di Indonesia, untuk memperkuat ketahanan siber:

1. Menggunakan autentikasi multi-faktor yang tahan phishing dan menerapkan prinsip least privilege dalam pengaturan hak akses.
2. Membangun budaya keamanan siber di seluruh organisasi dengan meningkatkan kesadaran dan keterampilan agar keamanan menjadi tanggung jawab bersama.
3. Memetakan serta mengawasi aset cloud secara ketat, mengingat peningkatan serangan terhadap layanan cloud yang mencapai 87% tahun ini.
4. Memanfaatkan kecerdasan buatan secara aman dan bertanggung jawab, memperlakukan model AI serta data sebagai aset yang perlu dilindungi dan digunakan untuk mendeteksi ancaman secara cepat.

Indonesia sebagai bagian dari ekonomi digital yang berkembang pesat harus terus meningkatkan kesiapan dan disiplin dalam menghadapi risiko siber. Laporan ini menegaskan bahwa keamanan siber bukan sekedar masalah teknologi, melainkan fondasi penting dalam tata kelola modern dan kepercayaan publik terhadap transformasi digital nasional.

Source: teknologi.bisnis.com