BSSN Ungkap 160 Ancaman Siber per Detik, BSSN Minta Industri Keluar dari Pertahanan Tradisional

Badan Siber dan Sandi Negara (BSSN) mengingatkan para pelaku industri dan pemilik bisnis di Indonesia mengenai eskalasi ancaman kejahatan siber yang kian mengkhawatirkan. Laju transformasi digital yang kini didorong adopsi kecerdasan buatan (AI) tidak hanya dimanfaatkan untuk efisiensi bisnis, tetapi juga diadopsi oleh peretas untuk melancarkan serangan secara lebih masif dan presisi.

Deputi Bidang Keamanan Siber dan Sandi Perekonomian BSSN, Slamet Aji Pamungkas, mengungkapkan bahwa berdasarkan pemantauan Satuan Tugas BSSN selama 24 jam penuh, sepanjang tahun 2025 tercatat sebanyak 5,5 miliar anomali trafik internet yang berpotensi menjadi insiden siber di Indonesia.

"Jika dirata-rata di internet Indonesia, dalam satu detik lewat sekitar 160-an anomali trafik. Sekali mata kita berkedip, itu lewat 160 penjahat di internet kita, membawa ransomware, DDoS, hingga virus," ujar Slamet dalam pemaparannya di Merdeka AI Summit, Jakarta, Rabu (11/11/2026).

Untuk menekankan tingginya risiko keamanan siber saat ini, Slamet mengutip pandangan mantan Direktur FBI yang menegaskan tidak ada satu pun organisasi yang benar-benar steril dari peretasan.

"Hanya ada dua tipe, ada dua macam organisasi terhadap cyber, yaitu organisasi yang sudah diretas dan organisasi yang akan diretas. Jadi tidak ada pilihan ketiga yang tidak diretas," tegas Slamet.

Laju perkembangan AI membuat permukaan serangan siber terbuka lebih luas dan cepat. Penjahat siber kini mampu memanfaatkan AI untuk mendeteksi kerentanan sistem suatu lembaga sebelum pemilik sistem menyadarinya.

Oleh karena itu, Slamet menekankan bahwa model pertahanan tradisional berorientasi perimeter security sudah tidak lagi memadai untuk menjawab tantangan keamanan saat ini maupun masa depan.

"Harapannya pertahanan kita tidak lagi cukup dengan perimeter security secara tradisional. Kalau musuhnya memakai AI, kita juga harus melawannya dengan AI," tegasnya.

Baca Juga: Ancaman Agentic AI Mengintai Korporasi, Komdigi Minta Perusahaan Perkuat Tim Tanggap Insiden Siber

Selain ancaman AI, BSSN juga menyoroti potensi risiko dari era quantum computing yang memerlukan kesiapan riset dan infrastruktur penangkal sejak dini di Indonesia.

Lebih lanjut, BSSN meminta jajaran direksi dan manajemen perusahaan untuk mengubah cara pandang dalam mengelola keamanan siber. Slamet mengingatkan agar risiko siber tidak lagi diisolasi sebatas masalah teknis departemen Informasi dan Teknologi (IT).

"Jangan lagi kita beranggapan bahwa risiko cyber adalah hanya risiko IT. Pada kenyataannya, insiden cyber itu tidak hanya menyebabkan gangguan pada IT, tapi dampaknya juga lebih luas," kata Slamet.

Slamet menjelaskan bahwa ancaman siber berpotensi melumpuhkan operasional hingga merusak reputasi perusahaan. Ia mencontohkan insiden siber yang sempat menimpa perbankan nasional pada 2023 hingga memaksa sistem kembali ke pembukuan manual.

"Tahun 2023 itu nabungnya seperti saya zaman SD pakai Tabanas lagi karena sistemnya kena serangan siber. Akibat dari salah satu perbankan terkena serangan siber operasionalnya terganggu, otomatis reputasinya juga terganggu," beber Slamet.

Tidak berhenti pada kerugian finansial, operasional, dan reputasi, peretasan juga membawa konsekuensi hukum serius jika organisasi gagal melindungi data konsumen, serta risiko kehilangan kerahasiaan strategi bisnis.

"Dampak hukumnya, apabila kita tidak amanah menjaga data pribadi customer kita, kita bisa terkena sanksi Undang-Undang Perlindungan Data Pribadi, baik sanksi pidana, sanksi perdata, maupun sanksi administrasi. Bahkan kalau sampai bisa ditembus lagi, strategi bisnis kita dicuri oleh para penjahat, kita akan bisa kehilangan kekayaan intelektual," tegas Slamet.

Untuk meminimalisasi potensi dampak tersebut, BSSN mendorong para pelaku usaha menerapkan kerangka kerja keamanan siber yang komprehensif dan berkelanjutan, salah satunya merujuk pada NIST Cybersecurity Framework 2.0. Kerangka kerja ini mencakup enam siklus utama: Govern (tata kelola), Identify (identifikasi aset dan ancaman), Protect (perlindungan), Detect (deteksi gangguan), Respond (penanganan insiden), serta Recover (pemulihan operasional).

"Ini adalah proyek yang tidak pernah selesai (never-ending project). Siklus pertahanan harus berputar terus tanpa henti untuk menjamin kelangsungan bisnis," pungkas Slamet.