Tahun 2026 menjadi titik balik dalam lanskap keamanan siber Indonesia. Data Badan Siber dan Sandi Negara (BSSN) mencatat 1,52 miliar serangan siber hanya dalam periode 1 Januari hingga 15 April 2026—lonjakan 714% dibandingkan rata-rata tahun sebelumnya.
AI sebagai Senjata Ganda
Pelaku kejahatan siber kini memanfaatkan AI untuk mengotomatisasi serangan. Teknik seperti AI-driven phishing, deepfake vishing, dan autonomous exploit generation membuat serangan semakin sulit dideteksi. Contoh nyata adalah insiden Hugging Face yang diretas oleh sistem AI otonom, serta eksploitasi aktif CVE-2026-6875 pada ServiceNow yang memungkinkan remote code execution tanpa autentikasi.
Target Utama: Identitas dan Rantai Pasok Digital
Laporan ManageEngine mengidentifikasi tiga target utama serangan siber 2026: identitas digital, rantai pasok (supply chain), dan infrastruktur cloud. Di Indonesia, kasus dugaan kebocoran data Bapenda Jombang yang beredar di dark web pada April 2026 menjadi bukti bahwa tidak ada sektor yang aman.
Antisipasi dan Regulasi
Pemerintah Indonesia bergerak dengan memperkuat kerangka regulasi melalui revisi UU ITE dan pembentukan satgas keamanan siber nasional. IndoSec 2026, konferensi keamanan siber terbesar di Indonesia yang akan digelar September 2026 di Jakarta, menjadi ajang diskusi strategi pertahanan siber.
Kesimpulannya, era serangan siber berbasis AI telah tiba. Organisasi di Indonesia harus segera mengadopsi keamanan zero-trust, AI-driven defense, dan pelatihan kesadaran siber secara berkala.