 |
| Ilustrasi serangan siber yang menyasar Indonesia, dengan perisai digital yang melindungi sektor perbankan dan teknologi dari ancaman di dunia maya. |
Indonesia menghadapi gelombang besar serangan siber pada Senin, 9 November 2026.
Data pemantauan FortiGuard Labs menunjukkan sekitar 1,6 juta aktivitas ancaman siber berhasil diblokir di Indonesia dalam kurun 24 jam.
Sorotan Utama
- FortiGuard Labs mencatat sekitar 1,6 juta aktivitas ancaman siber di Indonesia dalam 24 jam terakhir.
- Intensitas serangan mencapai 19 aktivitas setiap detik, menurut pemantauan yang dihimpun pada Senin pagi, 9 November 2026.
- Sektor perbankan, keuangan, dan asuransi menjadi sasaran terbanyak dengan sekitar 761.000 aktivitas ancaman.
- Sektor teknologi menyusul di posisi kedua dengan 386.000 aktivitas ancaman yang terdeteksi.
- Peta ancaman Kaspersky menempatkan Indonesia di peringkat ke-27 negara dengan deteksi ancaman terbanyak.
- Anggota Komisi I DPR RI Oleh Soleh mendesak Badan Siber dan Sandi Negara (BSSN) segera bertindak.
- BSSN pernah mencatat sekitar 5,5 miliar anomali trafik internet di Indonesia sepanjang tahun 2025.
Perbankan Paling Banyak Disasar Serangan Siber
Data FortiGuard Labs menunjukkan sektor perbankan, keuangan, dan asuransi menempati urutan pertama dalam daftar sasaran serangan siber di Indonesia.
Sektor ini mencatat sekitar 761.000 aktivitas ancaman dalam pemantauan selama 24 jam terakhir.
Angka tersebut hampir separuh dari total 1,6 juta aktivitas ancaman yang berhasil diblokir.
Tingginya angka ini tidak lepas dari besarnya lalu lintas transaksi digital di Indonesia.
Layanan perbankan daring, dompet digital, dan aplikasi pembayaran dipakai jutaan orang setiap hari.
Para pelaku kejahatan siber mengincar sektor ini karena potensi keuntungan finansial yang besar.
Serangan terhadap perbankan umumnya berbentuk penipuan daring, perangkat lunak berbahaya, dan upaya pencurian data nasabah.
Modus yang kerap muncul antara lain tautan palsu, pesan penipuan, dan aplikasi tiruan yang menyerupai layanan bank resmi.
Pengamat teknologi informasi dan ekonomi digital Heru Sutadi mengingatkan bahwa serangan siber skala besar tidak lagi sebatas pencurian data.
Menurut Heru, serangan semacam itu berpotensi melumpuhkan infrastruktur kritis dan memicu efek berantai pada ekonomi dan kehidupan sosial.
Peringatan tersebut ia sampaikan pada Minggu, 8 November 2026, sehari sebelum data terbaru FortiGuard Labs ini beredar.
Bagi nasabah, ancaman terbesar justru datang dari serangan yang menyasar pengguna, bukan langsung ke sistem bank.
Pelaku biasanya memanfaatkan kelengahan manusia, misalnya lewat pesan yang tampak berasal dari bank.
Karena itu, kewaspadaan pengguna menjadi lapisan pertahanan pertama yang tidak kalah penting dari sistem keamanan bank.
Sektor Teknologi Ikut Jadi Sasaran Serangan Siber
Di bawah perbankan, sektor teknologi menjadi sasaran terbanyak kedua dengan sekitar 386.000 aktivitas ancaman.
Sektor ini mencakup perusahaan teknologi, penyedia layanan digital, dan infrastruktur komputasi awan.
Perusahaan teknologi menyimpan data pengguna dalam jumlah besar, sehingga menjadi target yang menggiurkan.
Serangan terhadap sektor teknologi juga bisa menjadi pintu masuk ke layanan lain yang terhubung.
Sebagai contoh, satu celah pada penyedia layanan awan dapat berdampak pada banyak perusahaan yang memakai layanannya.
Risiko berantai inilah yang membuat pengamanan sektor teknologi semakin penting.
Selain perbankan dan teknologi, sektor pemerintahan juga tercatat menjadi sasaran serangan siber.
Data dari pemantauan yang sama menunjukkan sektor pemerintahan mencatat sekitar 118.000 aktivitas ancaman.
Serangan terhadap layanan pemerintah berisiko mengganggu pelayanan publik dan membocorkan data warga.
Kombinasi tiga sektor ini menunjukkan bahwa serangan siber di Indonesia menyasar layanan yang paling banyak dipakai masyarakat.
Indonesia Peringkat 27 dalam Deteksi Ancaman Siber
Gambaran ancaman digital di Indonesia juga tercermin dari peta ancaman milik Kaspersky.
Melalui dashboard Cyberthreat Live Map, Kaspersky menempatkan Indonesia di peringkat ke-27.
Peringkat tersebut dihitung berdasarkan jumlah deteksi ancaman pada sistem pemantauan Kaspersky per 9 November 2026.
Posisi ini menempatkan Indonesia di antara negara-negara dengan aktivitas ancaman yang terpantau tinggi.
Namun, peringkat tersebut bukan berarti Indonesia menjadi negara yang paling banyak diserang di dunia.
Peringkat ini mencerminkan jumlah deteksi pada sistem Kaspersky, yang dipengaruhi oleh banyaknya perangkat yang memakai produknya.
Negara dengan pengguna produk keamanan yang lebih banyak cenderung mencatat deteksi yang lebih tinggi.
Karena itu, peringkat 27 perlu dibaca sebagai gambaran pemantauan, bukan klasemen serangan global yang mutlak.
Yang jelas, dua penyedia keamanan siber besar sama-sama mencatat aktivitas ancaman yang tinggi di Indonesia pada hari yang sama.
Kesamaan temuan ini memperkuat sinyal bahwa ancaman digital terhadap Indonesia sedang berada pada level yang perlu diwaspadai.
Komisi I DPR Desak BSSN Bertindak
Meningkatnya aktivitas serangan siber ini langsung mendapat sorotan dari parlemen.
Anggota Komisi I DPR RI dari Fraksi PKB, Oleh Soleh, mendesak BSSN segera mengambil tindakan.
Desakan itu ia sampaikan di Jakarta pada Senin, 9 November 2026.
Menurut Oleh Soleh, aktivitas serangan siber yang menyasar Indonesia dalam beberapa hari terakhir sudah mengkhawatirkan.
Ia meminta BSSN memperkuat langkah pencegahan dan penindakan terhadap ancaman yang masuk.
Komisi I DPR merupakan mitra kerja BSSN dalam bidang pertahanan, keamanan siber, dan intelijen.
Desakan ini menjadi sinyal politik bahwa persoalan keamanan siber kini menjadi perhatian serius di tingkat legislatif.
BSSN sendiri pernah mencatat sekitar 5,5 miliar anomali trafik internet di Indonesia sepanjang tahun 2025.
Angka tersebut menunjukkan bahwa lalu lintas internet yang mencurigakan di Indonesia sudah sangat besar jauh sebelum temuan terbaru ini.
Hingga berita ini ditulis, KompasTekno telah menghubungi BSSN untuk meminta tanggapan resmi mengenai temuan jutaan aktivitas ancaman tersebut.
Tanggapan resmi BSSN penting untuk menjelaskan langkah yang sudah dan akan diambil pemerintah.
Publik juga perlu tahu apakah ada insiden besar di balik lonjakan deteksi ini, atau apakah angka tersebut merupakan pola serangan yang memang rutin terjadi.
Cara Membaca Angka Ancaman Siber dengan Benar
Angka 1,6 juta yang beredar perlu dibaca dengan hati-hati agar tidak menimbulkan kesalahpahaman.
Angka tersebut merupakan jumlah aktivitas ancaman yang terdeteksi dan diblokir oleh sistem FortiGuard Labs.
Angka ini bukan jumlah serangan unik yang sudah terverifikasi satu per satu.
Satu serangan yang sama bisa tercatat berkali-kali dalam sistem pemantauan.
Sebagai contoh, percobaan pemindaian kerentanan yang berulang dari satu sumber akan tercatat sebagai banyak aktivitas.
Dengan demikian, jumlah deteksi tidak bisa langsung disamakan dengan jumlah serangan yang benar-benar terjadi.
Hal yang sama berlaku untuk data Kaspersky, yang memakai metode pemantauan dan klasifikasi yang berbeda.
Kedua penyedia ini mengukur hal yang tidak sama persis, sehingga angkanya tidak bisa dijumlahkan.
Menjumlahkan angka FortiGuard Labs dan Kaspersky akan menghasilkan total yang menyesatkan.
Meskipun begitu, angka deteksi tetap berguna sebagai indikator arah dan skala ancaman.
Lonjakan deteksi dalam waktu singkat tetap menjadi sinyal bahwa aktivitas berbahaya sedang meningkat.
Yang dibutuhkan selanjutnya adalah penjelasan resmi dari BSSN dan penyedia layanan terkait.
Penjelasan itu akan membantu publik memahami apakah ada ancaman baru, kelompok pelaku tertentu, atau pola serangan yang berubah.
Tips Melindungi Diri dari Serangan Siber
Di tengah meningkatnya ancaman siber, pengguna internet di Indonesia perlu memperkuat perlindungan diri.
Langkah pertama adalah mengaktifkan verifikasi dua langkah pada akun penting, seperti email, perbankan, dan media sosial.
Verifikasi dua langkah membuat akun tetap aman meski kata sandi berhasil dicuri pelaku.
Langkah kedua adalah memakai kata sandi yang kuat dan berbeda untuk setiap layanan.
Jangan memakai kata sandi yang sama untuk akun bank dan akun media sosial.
Langkah ketiga adalah berhati-hati terhadap tautan dan lampiran dari pesan yang tidak dikenal.
Bank dan lembaga resmi tidak pernah meminta kata sandi atau kode verifikasi melalui pesan singkat.
Bila menerima pesan mencurigakan yang mengatasnamakan bank, hubungi layanan resmi bank melalui nomor yang tertera di situs resminya.
Langkah keempat adalah memperbarui perangkat lunak dan aplikasi secara berkala.
Pembaruan biasanya menutup celah keamanan yang sudah ditemukan oleh pembuat perangkat lunak.
Langkah kelima adalah mencadangkan data penting secara rutin ke tempat yang aman.
Cadangan data membuat pengguna tetap bisa memulihkan berkas bila perangkat terkena perangkat lunak berbahaya.
Terakhir, laporkan pesan atau situs penipuan yang ditemukan kepada penyedia layanan terkait dan BSSN.
Laporan dari masyarakat membantu penyedia layanan memblokir sumber ancaman lebih cepat.
Dengan kewaspadaan bersama, dampak serangan siber terhadap masyarakat bisa ditekan.
Ancaman digital memang tidak akan hilang, tetapi pengguna yang waspada jauh lebih sulit menjadi korban.
