Badan Siber dan Sandi Negara (BSSN) mencatat lonjakan signifikan: 5,5 miliar aktivitas serangan siber sepanjang 2025, melampaui rata-rata tahunan periode 2020-2024 hingga lebih dari tujuh kali. Angka ini menunjukkan bahwa ancaman siber di Indonesia tidak lagi dalam tahap eksperimental, melainkan sudah menjadi risiko operasional harian.
Sementara itu, Kementerian Komunikasi dan Digital melaporkan total kerugian masyarakat akibat penipuan digital telah menembus Rp 7,5 triliun. Dua angka ini berjalan paralel: volume serangan meningkat dan dampaknya langsung menggerus keuangan warga.
Di luar statistik, ancaman ransomware terus berevolusi. Serangan baru tidak lagi sebatas mengunci file. Penyerang kini lebih lama berada di dalam jaringan, memetakan sistem, dan hanya baru menjalankan enkripsi sebagai langkah terakhir. Istilahnya, enkripsi baru puncak gunung es, bukan awal serangan. Varian ransomware berbasis AI semakin cepat dan adaptif, sehingga deteksi berbasis tanda tangan konvensional makin tidak memadai.
Di sektor perbankan, Bank Rakyat Indonesia melaporkan telah mencegah lebih dari 500.000 upaya akses ilegal sepanjang 2023 dengan kombinasi edukasi pengguna, otentikasi multifaktor, dan pemantauan transaksi berbasis AI. Namun analisis jurnal menunjukkan efektivitas respons masih sulit diverifikasi publik karena minimnya data terbuka soal waktu tanggap dan tingkat keberhasilan pemulihan akun.
Pelajaran sederhana: ancaman sudah melampaui kemampuan pertahanan reaktif. Organisasi perlu beralih ke deteksi dini, disiplin patching, dan asumsi breach (zero trust). Masyarakat sendiri tetap satu garis pertahanan terakhir: waspada phishing, aktifkan MFA, dan jangan klik link mencurigakan.