BSSN Ungkap Lonjakan Anomali Trafik yang Belum Pernah Terjadi Sebelumnya
Badan Siber dan Sandi Negara atau BSSN mengungkap data yang menggambarkan besarnya tekanan terhadap ruang siber Indonesia. Pemaparan itu disampaikan pada Kamis, 23 April 2026, dalam acara R17 Podcast Show Vol.4 yang digelar di Jakarta. Pembicaranya adalah Mayjen TNI Bondan Widiawan, Deputi Bidang Operasi Keamanan Siber dan Sandi BSSN. Menurut laporan detikInet, BSSN mencatat 5,5 miliar anomali trafik sepanjang 2025. Angka tersebut bahkan melampaui akumulasi data yang tercatat selama periode 2020 hingga 2024.
Tren kenaikan itu belum menunjukkan tanda melambat pada tahun ini. Untuk periode 1 Januari sampai 15 April 2026 saja, BSSN sudah mencatat 1,5 miliar anomali trafik. Artinya, dalam waktu kurang dari empat bulan, jumlahnya sudah mendekati sepertiga dari total setahun penuh pada 2025. Bagi pelaku usaha dan instansi, data ini menjadi sinyal bahwa ancaman siber bukan lagi persoalan musiman. Serangan terjadi setiap hari dan menyasar sistem dengan berbagai tingkat kesiapan keamanan.
Malware Mendominasi dan Pendekatan Lama Mulai Kewalahan
Dalam pemaparannya, Bondan menjelaskan bahwa anomali yang terdeteksi didominasi oleh malware. Temuan ini sejalan dengan pola serangan global yang makin mengandalkan perangkat lunak berbahaya untuk mencuri data, mengambil alih sistem, atau menjadikan perangkat korban sebagai bagian dari jaringan serangan. Malware kerap masuk melalui celah yang tampak sepele, seperti lampiran surel, aplikasi bajakan, atau perangkat lunak yang tidak diperbarui. Setelah berhasil masuk, aktivitasnya sering kali tidak langsung terlihat oleh pengguna. Karena itu banyak organisasi baru menyadari adanya infeksi ketika dampaknya sudah meluas.
BSSN juga menilai metode tradisional tidak lagi efektif untuk menghadapi skala ancaman saat ini. Deteksi yang hanya mengandalkan pola serangan lama, misalnya, mudah dikelabui oleh varian malware baru yang terus berubah. Volume trafik yang mencapai miliaran anomali juga mustahil dianalisis secara manual oleh tim keamanan mana pun. Oleh sebab itu, BSSN menekankan perlunya pendekatan lanjutan, termasuk pemanfaatan kecerdasan buatan atau AI. Teknologi ini dapat membantu memilah pola mencurigakan dengan lebih cepat dan mengurangi beban analis.
Parafrase pernyataan BSSN, bukan kutipan langsung. Anomali trafik yang terus meningkat didominasi malware, sehingga penanganannya memerlukan pendekatan lanjutan termasuk pemanfaatan AI karena metode tradisional dinilai tidak lagi efektif.
Notifikasi Sudah Dikirim, Respons Belum Menyeluruh
Selain memantau trafik, BSSN rutin mengirimkan notifikasi kepada pihak yang sistemnya terindikasi mengalami anomali. Sepanjang 2025, BSSN mengirim 2.855 notifikasi dan 2.186 di antaranya mendapat respons. Pada 2026 hingga April, tercatat 1.002 notifikasi telah dikirim dengan 776 yang direspons. Jika dihitung, sekitar tiga dari empat notifikasi mendapat tanggapan pada kedua periode tersebut. Sisanya, yang jumlahnya ratusan, tidak jelas apakah ditindaklanjuti atau justru diabaikan.
Persoalannya, BSSN tidak memiliki kewenangan untuk memaksa tindak lanjut ketika notifikasi tidak ditanggapi. Kondisi ini membuat efektivitas peringatan dini sangat bergantung pada kesadaran masing-masing penerima. Sistem yang sudah terinfeksi namun dibiarkan bisa menjadi pintu masuk bagi serangan lanjutan, baik ke organisasi itu sendiri maupun ke mitra yang terhubung. Karena itu BSSN mendorong lahirnya regulasi keamanan siber baru. Regulasi tersebut diharapkan memberi dasar hukum yang lebih kuat agar peringatan tidak berhenti sebagai pemberitahuan semata.
Apa Artinya bagi Perusahaan
Data BSSN ini semestinya dibaca sebagai peringatan bagi jajaran manajemen, bukan hanya bagi tim teknologi informasi. Lonjakan anomali trafik menunjukkan bahwa peluang sebuah organisasi menjadi sasaran semakin besar dari tahun ke tahun. Perusahaan yang menerima notifikasi dari BSSN perlu memiliki prosedur jelas tentang siapa yang menanggapi dan dalam berapa lama. Tanpa prosedur tersebut, notifikasi mudah tenggelam di kotak masuk atau berpindah tangan tanpa penyelesaian. Penanganan yang lambat dapat memperbesar kerugian, mulai dari gangguan layanan hingga kebocoran data pelanggan.
Ada beberapa langkah dasar yang dapat dipertimbangkan organisasi untuk mengurangi risiko. Sebagian besar langkah ini tidak menuntut investasi besar di awal. Yang lebih menentukan adalah konsistensi dalam menjalankannya. Berikut hal-hal yang layak menjadi prioritas.
- Menunjuk penanggung jawab resmi untuk menerima dan menindaklanjuti notifikasi keamanan dari BSSN maupun pihak lain.
- Memperbarui sistem operasi, aplikasi, dan perangkat jaringan secara rutin untuk menutup celah yang kerap dimanfaatkan malware.
- Menjalankan pemantauan trafik dan log secara berkala agar aktivitas tidak wajar cepat terdeteksi.
- Melatih karyawan mengenali surel phishing dan lampiran mencurigakan.
- Menyiapkan rencana respons insiden yang benar-benar diuji, bukan hanya disimpan sebagai dokumen.
Dampak bagi Individu dan Reputasi Digital
Ancaman malware tidak hanya menyasar korporasi besar. Perangkat pribadi yang terinfeksi dapat menjadi sumber kebocoran akun, foto, hingga dokumen penting. Data yang bocor kemudian bisa beredar di forum gelap atau disalahgunakan untuk penipuan atas nama korban. Dalam banyak kasus, dampak lanjutannya menyentuh reputasi, misalnya ketika akun media sosial diambil alih dan dipakai menyebarkan konten yang merugikan. Pemulihan dari situasi seperti ini sering memakan waktu jauh lebih lama dibanding pencegahannya.
Individu disarankan mengaktifkan autentikasi dua faktor, memakai kata sandi berbeda untuk setiap layanan, dan menghindari aplikasi dari sumber tidak resmi. Kebiasaan sederhana ini dapat menutup sebagian besar jalur masuk yang dimanfaatkan pelaku. Pembaruan perangkat juga sebaiknya tidak ditunda karena banyak pembaruan berisi perbaikan keamanan. Apabila muncul tanda akun diakses pihak lain, langkah pengamanan perlu dilakukan segera. Kecepatan bertindak kerap menentukan seberapa luas dampak yang ditimbulkan.
Regulasi sebagai Pekerjaan Rumah Bersama
Dorongan BSSN terhadap regulasi keamanan siber baru menunjukkan adanya kesenjangan antara kemampuan deteksi dan kewenangan penindakan. Indonesia memang sudah memiliki kerangka pelindungan data pribadi melalui UU PDP, namun aspek keamanan siber secara lebih luas masih membutuhkan payung hukum yang tegas. Regulasi yang baik semestinya mengatur kewajiban merespons notifikasi, standar minimum pengamanan, serta mekanisme koordinasi saat insiden besar. Tanpa itu, upaya BSSN berisiko hanya berhenti pada tahap pemantauan. Di sisi lain, regulasi juga perlu disusun dengan mempertimbangkan kemampuan pelaku usaha kecil dan menengah.
Sambil menunggu regulasi tersebut, organisasi tidak perlu menunggu kewajiban hukum untuk berbenah. Angka 5,5 miliar anomali pada 2025 dan 1,5 miliar hingga pertengahan April 2026 sudah cukup menjadi alasan. Keamanan siber kini menyangkut kelangsungan bisnis, kepercayaan pelanggan, dan nama baik organisasi. Menanggapi notifikasi dengan serius adalah langkah paling awal yang bisa dilakukan. Langkah berikutnya adalah membangun kebiasaan keamanan yang dijalankan setiap hari, bukan hanya saat insiden terjadi.
