Coba hitung pelan-pelan sampai lima. Dalam rentang waktu sesingkat itu, sistem digital di Indonesia baru saja menerima sekitar delapan puluh percobaan serangan.
Angkanya bukan karangan. Laporan AwanPintar.id bertajuk “Ancaman Digital di Indonesia Semester I 2026” mencatat 257.976.333 serangan siber sepanjang Januari sampai Juni 2026. Kalau dibagi rata, hasilnya sekitar 16 serangan setiap detik. Yang lebih mengkhawatirkan bukan angkanya, melainkan kecepatan kenaikannya.
Ringkasan cepat
- Apa: laporan ancaman digital Indonesia semester I 2026 dari AwanPintar.id.
- Kapan: diberitakan 30 Agustus 2026.
- Jumlah serangan: 257.976.333 sepanjang Januari–Juni 2026, setara sekitar 16 serangan per detik.
- Kenaikan: 93,33 persen dibanding periode yang sama tahun 2025, yang tercatat 133.439.209 serangan.
- Kerugian: Rp 476 miliar pada rentang November 2024 sampai Januari 2025.
Naik hampir dua kali lipat dalam setahun
Bandingkan dua angka ini berdampingan: 133.439.209 serangan pada semester I 2025, lalu 257.976.333 pada semester I 2026. Kenaikannya 93,33 persen. Nyaris berlipat ganda hanya dalam dua belas bulan.
Lonjakan sebesar itu tidak terjadi karena tiba-tiba muncul banyak penjahat baru. Yang berubah adalah biayanya. Menyusun kampanye serangan dulu butuh keahlian, waktu, dan tenaga manusia. Sekarang sebagian besar pekerjaan itu bisa diserahkan ke mesin.
Ketika biaya menyerang turun drastis sementara biaya bertahan tetap mahal, jaraknya melebar. Di situlah letak masalahnya.
Pola ini persis yang diperingatkan 116 perusahaan dalam satu surat bersama beberapa hari sebelumnya: pertahanan siber tidak sedang berlari sekencang penyerangnya.
Kerugiannya nyata, bukan cuma statistik
Angka serangan gampang terasa abstrak. Angka kerugian tidak.
Laporan yang sama mencatat kerugian Rp 476 miliar akibat serangan siber pada rentang November 2024 sampai Januari 2025. Perhatikan bahwa periode kerugian ini berbeda dengan periode hitungan serangan di atas, jadi keduanya tidak bisa langsung dijumlahkan atau dibandingkan. Tapi urutan besarannya sudah cukup memberi gambaran.
Dan itu baru yang tercatat. Banyak insiden pada usaha kecil tidak pernah dilaporkan ke mana-mana, karena korbannya sendiri sering tidak sadar sudah kena.
Siapa yang sebenarnya paling rentan
Ada kesalahpahaman yang perlu diluruskan: banyak pemilik usaha kecil merasa dirinya terlalu kecil untuk jadi sasaran.
Anggapan itu masuk akal kalau penyerangnya manusia yang memilih target satu per satu. Tapi serangan otomatis tidak memilih. Dia menyapu apa pun yang terbuka. Toko online dengan seratus pelanggan dan perusahaan dengan seratus ribu pelanggan sama-sama muncul sebagai satu baris di hasil pemindaian.
Justru usaha kecil yang lebih berisiko, karena tidak punya tim keamanan, memakai kata sandi yang sama di banyak tempat, dan jarang memperbarui perangkat lunaknya.
Soal solusi berbasis AI, mari jujur sedikit
Dalam pemberitaan yang sama, ESET memasarkan platform ESET Protect sebagai jawabannya: perlindungan berlapis bertenaga AI, pemantauan ancaman waktu nyata, dasbor terpadu, dengan pilihan pemasangan di server sendiri maupun di awan, dan dukungan untuk komputer, server, mesin virtual, serta perangkat bergerak. Yudhi Kukuh, CTO Prosperita Group selaku distributor ESET di Indonesia, menyebut platform itu memadukan teknologi perlindungan berlapis yang ditenagai AI.
Perlu dicatat dengan jujur: ESET adalah vendor yang sedang menjual produknya. Itu tidak otomatis membuat klaimnya salah, tapi kamu berhak menimbangnya sebagai materi pemasaran, bukan temuan riset netral. Data serangannya berasal dari AwanPintar.id, bukan dari ESET.
Dan satu hal yang jarang disebut di brosur mana pun: sebagian besar pembobolan tidak dimulai dari kelemahan perangkat lunak, melainkan dari kebiasaan penggunanya. Kasus pembajakan sesi login Claude yang baru terungkap adalah contohnya, salah satu korban terinfeksi gara-gara mengunduh game bajakan.
Apa yang bisa kamu lakukan sekarang
- Nyalakan verifikasi dua langkah di email dan akun keuangan hari ini juga. Ini langkah gratis dengan dampak terbesar, dan lima menit saja cukup.
- Berhenti memakai satu kata sandi untuk banyak akun. Satu bocor, semuanya ikut terbuka. Pakai pengelola kata sandi kalau susah mengingat.
- Perbarui sistem operasi dan peramban. Sebagian besar serangan otomatis mengincar celah lama yang tambalannya sudah lama tersedia.
- Jauhi aplikasi dan game bajakan. Ini pintu masuk malware pencuri data yang paling sering, dan sepenuhnya ada di kendalimu.
- Kalau kamu punya usaha, cadangkan data pelanggan secara rutin ke tempat terpisah. Ketika hal buruk terjadi, cadangan itu yang menentukan kamu rugi sehari atau rugi selamanya.
Pertanyaan yang sering muncul
Berapa serangan siber yang diterima Indonesia pada 2026?
Laporan AwanPintar.id mencatat 257.976.333 serangan siber di Indonesia sepanjang Januari sampai Juni 2026, atau sekitar 16 serangan setiap detik.
Apakah jumlahnya meningkat dibanding tahun lalu?
Ya, naik 93,33 persen. Pada periode yang sama tahun 2025 tercatat 133.439.209 serangan, sehingga jumlahnya nyaris berlipat ganda dalam setahun.
Berapa kerugian akibat serangan siber di Indonesia?
Laporan tersebut mencatat kerugian Rp 476 miliar pada rentang November 2024 sampai Januari 2025. Periode ini berbeda dengan periode penghitungan jumlah serangan, jadi keduanya tidak bisa dibandingkan langsung.
Apakah usaha kecil juga jadi sasaran?
Iya, bahkan sering lebih rentan. Serangan otomatis tidak memilih target berdasarkan ukuran, melainkan menyapu sistem apa pun yang terbuka. Usaha kecil biasanya tidak punya tim keamanan dan lebih jarang memperbarui perangkat lunaknya.
Apa langkah paling dasar untuk melindungi diri?
Menyalakan verifikasi dua langkah, berhenti memakai kata sandi yang sama di banyak akun, rutin memperbarui sistem operasi dan peramban, serta tidak mengunduh aplikasi bajakan. Empat langkah ini gratis dan menutup sebagian besar serangan otomatis.
Tinggalkan Komentar