\n<\/p>\n
Serangan siber terhadap Indonesia semakin agresif sepanjang Semester I 2026. Berdasarkan laporan Ancaman Digital di Indonesia Semester I Tahun 2026<\/em> yang dirilis AwanPintar.id\u00ae, platform intelligence<\/em> ancaman siber nasional milik PT Prosperita Sistem Indonesia, tercatat 257.976.333 serangan menyasar Indonesia selama enam bulan pertama 2026.<\/p>\n <\/p>\n Jumlah tersebut setara dengan rata-rata 16 serangan siber per detik dan meningkat 93,33% dibandingkan Semester I 2025 yang mencatat 133.439.209 serangan.<\/p>\n Lonjakan tersebut menunjukkan ruang siber Indonesia semakin menjadi sasaran operasi serangan berskala global. Serangan tidak hanya berupa pemindaian otomatis, tetapi juga mencakup percobaan eksploitasi kerentanan hingga penyebaran malware<\/em>.<\/p>\n Founder AwanPintar.id\u00ae Yudhi Kukuh mengatakan peningkatan serangan antara lain dipicu meluasnya attack surface<\/em> seiring percepatan transformasi digital di sektor pemerintahan, layanan publik, dan dunia usaha.<\/p>\n “Termasuk oleh masifnya pemanfaatan layanan cloud<\/em>, AI, dan peningkatan transaksi online<\/em> di masyarakat,” ujar Yudhi.<\/p>\n Menurutnya, kondisi tersebut mendorong organisasi di Indonesia untuk mengadopsi pendekatan keamanan yang lebih adaptif dan berbasis risiko. Penguatan deteksi dini, manajemen kerentanan, serta kesiapan merespons insiden perlu dilakukan secara berkelanjutan.<\/p>\n Salah satu temuan utama dalam laporan tersebut adalah meningkatnya serangan yang bertujuan memperoleh kendali atas administrator sistem atau Attempted Administrator Privilege Gain<\/em>.<\/p>\n Kategori serangan ini melonjak dari 2,76% pada Semester I 2025 menjadi 43,65% pada Semester I 2026. Kenaikan tersebut menunjukkan perubahan pola serangan yang semakin berorientasi pada pengambilalihan kendali sistem.<\/p>\n Kondisi ini dapat dipengaruhi oleh eksploitasi kerentanan pada layanan yang terekspos ke internet, pencurian kredensial melalui phishing<\/em> dan credential stuffing<\/em>, serta penggunaan bot<\/em> otomatis untuk mencoba mengakses akun dengan hak istimewa.<\/p>\n Pengambilalihan hak administrator menjadi perhatian serius karena dapat menjadi pintu masuk menuju serangan lanjutan, seperti ransomware<\/em>, pencurian data, sabotase sistem, hingga kompromi infrastruktur jaringan.<\/p>\n Baca Juga: Kaspersky Ungkap AI Mulai Jadi Senjata Otonom Kejahatan Siber<\/a><\/strong><\/p>\n Sementara itu, Generic Protocol Command Decode<\/em> menjadi kategori serangan terbesar kedua dengan porsi 27,22%. Angka ini turun 41,15% dibandingkan tahun sebelumnya.<\/p>\n AwanPintar.id\u00ae mendeteksi adanya anomali pada paket data protokol jaringan yang tidak diharapkan atau tidak sah. Teknik tersebut dapat digunakan untuk mengeksploitasi kelemahan dalam komunikasi protokol jaringan, termasuk dalam serangan Distributed Denial of Service<\/em> (DDoS).<\/p>\n Meski mengalami penurunan, kondisi tersebut tidak serta-merta menunjukkan ancaman siber semakin rendah. Penurunan justru dapat mencerminkan perubahan strategi pelaku yang mulai mengarahkan serangan pada teknik yang lebih spesifik dan berpotensi memberikan dampak lebih besar.<\/p>\n Ancaman terhadap informasi penting juga mengalami peningkatan. Kategori Attempted Information Leak<\/em> naik 9,31%, dari 4,66% pada Semester I 2025 menjadi 13,97% pada Semester I 2026.<\/p>\n Serangan tersebut menyasar informasi bernilai tinggi, seperti akun, data klien, informasi kartu kredit, hingga data sensitif lainnya.<\/p>\n Pelaku dapat memanfaatkan berbagai metode untuk memperoleh data tersebut, mulai dari eksploitasi kerentanan aplikasi, penyalahgunaan kredensial, infostealer<\/em>, hingga kampanye phishing<\/em>.<\/p>\n Teknik brute force<\/em> menjadi salah satu metode yang banyak digunakan, terutama dengan memanfaatkan kata sandi lemah. Dengan dukungan perangkat otomatis, pelaku dapat mencoba ribuan kombinasi nama pengguna dan kata sandi dalam waktu singkat.<\/p>\n Dari sisi asal serangan, Tiongkok dan Amerika Serikat menjadi sumber serangan siber terbesar ke Indonesia.<\/p>\n Porsi serangan dari Tiongkok meningkat dari 12,87% menjadi 21,94%. Sementara itu, kontribusi serangan dari Amerika Serikat naik dari 9,07% menjadi 10,83%.<\/p>\n Serangan dari kawasan regional juga perlu menjadi perhatian, termasuk dari Singapura. Infrastruktur digital dengan latensi rendah di negara-negara yang berdekatan dengan Indonesia dapat dimanfaatkan pelaku untuk melancarkan serangan secara lebih cepat.<\/p>\n Serangan yang teridentifikasi berasal dari dalam negeri juga menunjukkan peningkatan. Banyuwangi tercatat naik dari 0,01% menjadi 4,53%, sedangkan Tangerang meningkat dari 0,03% menjadi 3,46%.<\/p>\nSerangan untuk Kuasai Administrator Melonjak<\/h3>\n
Manipulasi Protokol Masih Jadi Ancaman Besar<\/h3>\n
Upaya Kebocoran Data Meningkat<\/h3>\n
Tiongkok dan AS Jadi Sumber Serangan Dominan<\/h3>\n