Senin, 02 MARET 2026 • 14:15 WIB

Mengantisipasi Serangan Siber: Dampak dan Risiko bagi Indonesia

Author

Fiddy Anggriawan

Serangan siber kini menjadi ancaman serius yang mengintai berbagai negara, termasuk Indonesia. Dalam laporan terbaru, terungkap bahwa lebih dari 600 firewall di 55 negara telah berhasil dibobol oleh peretas berbahasa Rusia dalam kurun waktu kurang dari dua bulan.

Serangan ini berlangsung antara 11 Januari sampai 18 Februari 2026, dan menjadi sinyal peringatan bahwa Indonesia berisiko jika langkah-langkah keamanan tidak segera diperkuat.

Metode Serangan Siber

Menurut CJ Moses, CISO Amazon Integrated Security, peretas tidak menggunakan celah zero-day, melainkan menargetkan perangkat antarmuka manajemen yang terbuka. Serangan ini juga memanfaatkan kredensial lemah, tanpa adanya penerapan otentikasi multi-faktor, sehingga memudahkan akses bagi pelaku.

Setelah mendapatkan akses ke sistem yang dianggap aman, pelaku melakukan ekstraksi terhadap konfigurasi penting seperti kredensial SSL-VPN dan akun administrator. Data yang diperoleh selanjutnya dianalisis menggunakan alat berbasis Python dan Go yang dikembangkan dengan dukungan kecerdasan buatan.

Amazon menjelaskan dengan tegas, "Setelah memperoleh akses VPN ke jaringan korban, pelaku ancaman menerapkan alat pengintaian khusus, dengan berbagai versi yang ditulis dalam Go dan Python."

Risiko keberadaan Firewall yang Terkompromikan

Moses menambahkan bahwa firewall yang telah dikompromikan terdeteksi di berbagai belahan dunia, termasuk Asia Selatan, Amerika Latin, Karibia, Afrika Barat, Eropa Utara, dan Asia Tenggara. Keberadaan firewall yang rusak di kawasan ini dapat meningkatkan risiko bagi keamanan siber di Indonesia.

Serangan siber ini juga menyasar sistem cadangan, seperti server Veeam Backup & Replication, untuk melemahkan kemampuan pemulihan data. Hal ini memunculkan potensi ancaman yang perlu diperhatikan oleh perusahaan di Indonesia agar dapat menjaga integritas data dan sistem mereka.

Amazon menegaskan bahwa pelaku cenderung menargetkan infrastruktur cadangan, dengan tujuan mencegah pemulihan file yang terenkripsi dari backup. Oleh karena itu, langkah-langkah pencegahan menjadi sangat penting untuk diimplementasikan.

Kecerdasan Buatan dalam Serangan

Meskipun keterampilan teknis pelaku terbilang rendah hingga menengah, penggunaan kecerdasan buatan telah membuat serangan yang dilakukan menjadi lebih terstruktur dan efektif. Dalam beberapa kejadian, pelaku bahkan mengunggah topologi jaringan korban ke dalam layanan AI demi merancang strategi penetrasi baru.

Temuan ini terdukung oleh laporan dari Google yang menunjukkan bahwa AI Gemini dimanfaatkan pada beberapa fase serangan siber, menandakan bahwa teknologi ini kini menjadi senjata bagi para peretas.

Laporan tersebut juga menegaskan bahwa AI generatif berpotensi meningkatkan skala intrusi dengan lebih efisien, memperburuk situasi keamanan siber global, termasuk di Indonesia.