Badan Siber dan Sandi Negara (BSSN) mencatat 1,52 miliar serangan siber di Indonesia pada periode 1 Januari hingga 15 April 2026. Angka itu menyusul 5,5 miliar serangan sepanjang 2025, yang naik 714 persen dibanding rata-rata tahunan 2020-2024. Di sisi lain, AwanPintar memperkirakan Indonesia menghadapi 16 serangan siber setiap detiknya.
1.600 Email Palsu dengan Dokumen Pajak
Kaspersky mengungkapkan lebih dari 1.600 email berbahaya menyasar perusahaan di Indonesia, India, Afrika Selatan, dan Rusia pada Januari-Februari 2026. Pelaku menyamarkan file berbahaya sebagai dokumen terkait pajak, memanfaatkan kesan otoritas dan urgensi notifikasi resmi untuk membujuk karyawan membukanya.
Country Manager Kaspersky Indonesia Defi Nofitra menyebut AI generatif membuat email, situs web, gambar, hingga audio dan video jauh lebih meyakinkan dengan biaya produksi yang jauh lebih murah. Perubahan paling nyata terasa di phishing dan rekayasa sosial. Serangan tidak lagi hanya mengandalkan teks, tetapi bisa memakai deepfake, kloning suara, dan video untuk meniru orang yang dipercaya korban.
AI Bukan Kategori Baru, Tapi Perekat
Defi menegaskan AI belum menjadi kategori serangan tersendiri. Teknik dasarnya masih phishing, pencurian kredensial, malware, dan ransomware. Yang berubah adalah kecepatan, tingkat personalisasi, dan difficulty deteksi.
Ada modus lain. File berbahaya yang menyamar sebagai aplikasi AI sah naik 115 persen dalam empat bulan pertama 2025 dibanding periode sama 2024, mencapai 177 file unik. Kaspersky juga menemukan kelompok ransomware FunkSec memakai AI untuk mempercepat pengembangan payload dan mendukung serangan bervolume tinggi. Pada 2024, solusi keamanan Kaspersky dengan bantuan machine learning memblokir lebih dari 67 juta ancaman.
Dua Sisi Pertahanan
ESET meluncurkan layanan Managed Detection and Response di Indonesia dengan klaim waktu respons rata-rata enam menit, jauh di bawah temuan Verizon 2025 di mana banyak organisasi butuh hingga 24 hari untuk menyadari sudah diretas. Layanan ini menggabungkan otomatisasi AI dengan pengawasan threat hunter global, dan sudah bersertifikasi SOC 2 Type 2.
Sisi SDM juga jadi masalah. Royke Lumban Tobing dari Spentera Group menyebut kesenjangan antara kebutuhan dan ketersediaan tenaga ahli keamanan siber masih terlalu besar. Kompetensi ini diuji lewat delapan tahap: keamanan fisik, software-defined radio, red team, sampai blue team.
Praktisnya
Angka serangan besar tidak otomatis berarti targetnya perusahaan besar saja. Phishing dokumen pajak adalah playbook yang murah, berulang, dan masih bekerja. Setiap mailbox yang bisa menerima email berisi lampiran dokumen resmi adalah titik lemah yang paling sering dieksploitasi.
Lapisan kedua yang sama pentingnya adalah kecepatan respons. Selisih antara enam menit dan 24 hari itu bukan soal arent sophistication malware, tapi soal seberapa cepat organisasi tahu dan bisa memutus akses.
Catatan
Angka 1,52 miliar berasal dari BSSN yang dikutip Ketua Dewan Ekonomi Nasional Luhut Binsar Pandjaitan pada akhir September 2026. Data Kaspersky berasal dari kampanye Januari-Februari 2026.