Sehari, 1,6 Juta Serangan Siber Sasar Indonesia

UPdates—Aktivitas serangan siber yang menyasar Indonesia mencapai sekitar 1,6 juta dalam kurun 24 jam. Berdasarkan data FortiGuard Labs, itu terjadi pada Senin, 9 November 2026.

You may also like : Prancis Tuding Garda Revolusi Iran Dalang di Balik Peretasan Ratusan Lemari Pendingin

Dari jumlah itu, sektor perbankan, keuangan, dan asuransi menjadi sasaran terbesar dengan sekitar 761 ribu aktivitas.

You might be interested : Bandara-Bandara Besar Eropa Kena Serangan Siber Serentak

Sektor teknologi menyusul dengan sekitar 386 ribu aktivitas.

Data tersebut merupakan aktivitas yang terdeteksi dan bukan jumlah insiden keamanan siber yang benar-benar terjadi.

Di tengah meningkatnya kompleksitas ancaman digital, pelaku industri keuangan digital dinilai perlu memperkuat kemampuan deteksi dini, kecepatan respons, mitigasi risiko, serta evaluasi keamanan secara berkala.

CEO INDODAX, William Sutanto mengatakan perkembangan kecerdasan buatan (AI), otomatisasi, dan potensi penggunaan komputasi kuantum turut mengubah lanskap ancaman siber.

William Sutanto menjelaskan, industri perlu mengubah cara pandang terhadap keamanan digital dari upaya mencegah serangan menjadi kemampuan untuk tetap bertahan dan memulihkan sistem ketika ancaman terjadi.

Menurutnya, di era cyber pandemic di mana pelaku kejahatan siber memanfaatkan AI generatif dan otomatisasi masif, pertanyaan industri hari ini bukan lagi ‘apakah suatu sistem bisa diserang’, melainkan ‘seberapa cepat dan tangguh organisasi merespons serta memitigasi ketika anomali terdeteksi’.

“Kunci utamanya adalah resilience dan arsitektur pengamanan berlapis yang memastikan aset nasabah tetap aman saat ancaman terjadi,” ujar William pada acara Web3 Week Asia di Jakarta baru-baru ini sebagaimana dilansir Keidenesia.tv dari Republika.co.id.

William juga menyoroti anggapan bahwa sistem digital dapat sepenuhnya terbebas dari risiko peretasan. Ia menegaskan, tidak ada infrastruktur buatan manusia yang sepenuhnya luput dari ancaman.

Dalam konteks aset digital, William mengatakan pengguna memiliki pilihan untuk menyimpan aset secara mandiri melalui cold wallet atau menggunakan bursa yang berizin dan berlisensi. Masing-masing pilihan memiliki aspek keamanan yang perlu diperhatikan.

Dijelaskan William Sutanto, dalam self-custody, pengguna memiliki kendali sekaligus tanggung jawab penuh terhadap private key atau seed phrase.

“Jangan pernah menyimpannya sembarangan secara digital atau memberikannya kepada pihak lain dan wajib waspada terhadap modus penipuan baru, seperti manipulasi alamat transaksi (address poisoning). Sementara bagi pengguna yang memilih bursa, tugas kami sebagai operator berizin adalah memastikan protokol kehati-hatian (prudence) diterapkan tanpa kompromi,” jelas William.

Pendekatan terhadap risiko kata dia juga perlu mencakup mekanisme penghentian sementara layanan ketika ditemukan anomali. INDODAX, menurutnya, menerapkan tindakan penghentian sementara operasional gerbang transaksi atau circuit breaker ketika mendeteksi anomali pada sistem sekunder atau indikasi intrusi siber.

Langkah tersebut dilakukan untuk memungkinkan audit integritas menyeluruh sebelum layanan dibuka kembali.

William juga mengatakan penguatan keamanan menghadapi ancaman di masa depan tidak dapat sepenuhnya mengandalkan penanganan manual. Perkembangan serangan yang memanfaatkan AI, menurut dia, perlu diimbangi dengan sistem pertahanan berbasis AI.

“Tujuan utama konsumen berinvestasi di aset kripto adalah meraih pertumbuhan nilai finansial dengan tenang. Ketenangan tersebut hanya bisa hadir apabila keamanan menjadi fondasi dasar yang tidak pernah ditawar. Bagi kami, perlindungan aset konsumen tetap menjadi komitmen utama dalam pengembangan layanan aset digital,” tutup William.

Di sisi pengguna, INDODAX mengingatkan pentingnya mengaktifkan autentikasi dua faktor (2FA), menjaga kerahasiaan OTP, PIN, kata sandi, dan seed phrase, serta memverifikasi alamat tujuan sebelum melakukan transaksi aset digital.

Pengguna juga diminta mewaspadai phishing, manipulasi komunikasi, dan address poisoning yang dapat mengecoh pengguna melalui alamat dompet yang menyerupai alamat tujuan.