Keamanan Siber: Ancaman yang Wajib Diwaspadai Perusahaan di 2026

Ancaman keamanan siber terus berkembang seiring meningkatnya adopsi teknologi digital. Perusahaan perlu memahami jenis ancaman yang relevan agar dapat menyiapkan mitigasi yang tepat  apalagi Badan Siber dan Sandi Negara (BSSN) mencatat sekitar 5,5 miliar serangan siber di Indonesia sepanjang 2025, melonjak sekitar tujuh kali lipat dibandingkan rata-rata tahunan periode 2020–2024, dengan mayoritas anomali berbasis malware.

Phishing yang Semakin Canggih

Serangan phishing kini semakin sulit dikenali karena pelaku memanfaatkan teknik rekayasa sosial yang meniru komunikasi resmi secara meyakinkan, termasuk memanfaatkan momen tertentu untuk meningkatkan kepercayaan korban. Kemunculan teknologi deepfake turut memperparah situasi ini  Kementerian Komunikasi dan Digital melaporkan lonjakan signifikan konten deepfake dalam beberapa tahun terakhir, yang kerap dipakai untuk memalsukan identitas dalam proses verifikasi digital di sektor perbankan dan fintech.

Ransomware sebagai Ancaman Serius

Ransomware yang mengunci akses data organisasi hingga tebusan dibayarkan tetap menjadi ancaman signifikan, terutama bagi organisasi yang belum memiliki sistem backup yang memadai. Studi kasus di kawasan Asia Tenggara menunjukkan sebuah bank regional pernah harus menghentikan layanan digitalnya lebih dari 48 jam akibat ransomware, menyebabkan ribuan transaksi gagal diproses dan kerugian finansial yang besar.

Risiko dari Dalam Organisasi

Tidak semua ancaman berasal dari luar. Kelalaian karyawan dalam mengelola kata sandi atau mengakses tautan mencurigakan tetap menjadi celah keamanan yang sering diabaikan. Laporan investigasi kebocoran data dari Verizon bahkan mencatat bahwa mayoritas insiden di sektor keuangan melibatkan faktor manusia, seperti kelalaian atau manipulasi sosial, bukan semata kelemahan teknis sistem.

Pentingnya Kesiapan, Bukan Hanya Pencegahan

Selain pencegahan, organisasi perlu memiliki rencana tanggap insiden yang jelas, sehingga ketika serangan benar-benar terjadi, dampaknya dapat diminimalkan secara cepat dan terkoordinasi. BSSN sendiri mendorong organisasi menerapkan simulasi penanganan krisis secara nyata, bukan hanya menyusun dokumen prosedur yang tidak pernah diuji. Keamanan siber bukan tanggung jawab tim IT semata, melainkan budaya yang perlu ditanamkan di seluruh lapisan organisasi, mengingat skala ancaman yang terus meningkat drastis dari tahun ke tahun.