Laporan AwanPintar: Indonesia Hadapi 16 Serangan Siber per Detik di Semester I 2026, Lonjakan 93% dari Tahun Lalu

Laporan terbaru AwanPintar.id mengungkap eskalasi dramatis ancaman siber di Indonesia. Selama semester pertama 2026, total 257.976.333 serangan dicatat — rata-rata 16 serangan setiap detik. Angka ini melonjak 93,33% dibandingkan periode sama 2025 yang mencatat 133.439.209 serangan. Lonjakan ini mendorong urgensi pengesahan RUU Keamanan dan Ketahanan Siber (KKS) yang saat ini digodok DPR.

Profil Serangan Dominan: Attempted Administrator Privilege Gain

Jenis serangan paling dominan adalah Attempted Administrator Privilege Gain — upaya mendapatkan hak akses administratif secara tidak sah. Pelaku mengeksploitasi kerentanan lama yang belum dipatch, seperti CVE-2020-11900 (TCP/IP Treck) yang naik dari 1,39% ke 22,97%, dan CVE-2018-13379 (VPN Fortinet) sebesar 20,12%. Backdoor DoublePulsar mendominasi 99,28% kasus, berfungsi sebagai pintu masuk malware sekunder.

Insight Kritis: Celah lama yang tidak dipatch tetap menjadi vektor utama. Kecepatan eksploitasi kini berjam-jam, bukan hari-hari, berkat otomatisasi berbasis AI.

RUU KKS: Payung Hukum yang Dibutuhkan

Pemerintah telah mengajukan RUU KKS ke DPR Juni 2026. Regulasi ini diharapkan menjadi kerangka hukum komprehensif untuk keamanan siber nasional, menggantikan regulasi sektoral yang fragmenter. Pakar menilai regulasi saat ini tidak memadai menghadapi ancaman skala 16 serangan/detik. RUU KKS akan mewajibkan organisasi melakukan kepatuhan (compliance) yang mencakup: manajemen risiko siber, pelaporan insiden, serta standar minimum perlindungan infrastruktur kritis.

Strategi Pertahanan Adaptif untuk Organisasi

AwanPintar merekomendasikan tiga pilar pertahanan:

1. Deteksi Dini & Threat Intelligence: Integrasikan feed intel ancaman real-time ke SIEM/SOAR.
2. Manajemen Kerentanan Berkelanjutan: Prioritaskan patching CVE kritis yang dieksploitasi aktif (KEV catalog CISA).
3. Kesiapan Insiden (Incident Response): Latihan simulasi ransomware & data breach berkala.

# Contoh hardening SSH & VPN Fortinet
# /etc/ssh/sshd_config
PermitRootLogin no
PasswordAuthentication no
PubkeyAuthentication yes
MaxAuthTries 3
ClientAliveInterval 300
ClientAliveCountMax 2

# FortiGate CLI - blokir eksploit CVE-2018-13379
config firewall ssl-ssh-profile
    edit "block-cve-2018-13379"
        config https
            set inspect-all enable
            set block-botnet enable
        end
    next
end

Peran AI: Pedang Bermata Dua

AI mempercepat kedua sisi. Penyerang gunakan AI generatif untuk membuat eksploit zero-day, malware polymorfik, dan deepfake social engineering. Sisi pertahanan adopsi MDR (Managed Detection and Response) berbasis AI seperti ESET MDR yang diluncurkan September 2026 — memadukan behavioral monitoring, conversation security, dan analisis rantai pasok agent AI. Commvault melaporkan 95% organisasi Indonesia investasi AI, 37% sudah uji agentic AI.

Kesimpulan: Ancaman 16 serangan/detik bukan sekadar statistik — ia menuntut pergeseran dari pertahanan reaktif ke ketahanan proaktif. Organisasi yang mengintegrasikan visibilitas penuh, otomatisasi tervalidasi manusia, dan budaya keamanan sebagai infrastruktur strategis akan bertahan di era otonom ini.