Serangan Siber Indonesia Capai 1,6 Juta dalam 24 Jam

JAKARTA — Serangan siber Indonesia mencapai setidaknya 1,6 juta dalam 24 jam terakhir, berisiko menyasar berbagai sektor penting dan paling banyak terdeteksi di industri keuangan. Data FortiGuard Labs yang diakses pada Senin (9/11) pukul 07.00 WIB itu mencatat rata-rata 18 serangan per detik.

Angka tersebut merujuk pada upaya serangan yang terdeteksi dan diblokir, bukan bukti bahwa sistem di Indonesia berhasil dibobol. Namun, banyaknya percobaan menunjukkan betapa rutin sistem digital menghadapi ancaman.

Serangan siber Indonesia paling banyak menyasar keuangan

Perbankan, keuangan, dan asuransi mencatat sekitar 711.000 serangan dalam 24 jam. Industri teknologi menyusul dengan 387.000 serangan, sedangkan sektor pemerintahan mencatat sekitar 122.000 serangan.

Manufaktur dan pendidikan masing-masing menerima sekitar 49.000 serangan. Operator telekomunikasi mencatat 18.000 serangan, sementara transportasi dan logistik serta konstruksi masing-masing sekitar 13.000. Sektor pertanian menerima 12.000 serangan.

Bagi nasabah dan pengguna layanan, konsentrasi serangan pada sektor keuangan membuat keamanan sistem perbankan dan asuransi menjadi perhatian langsung. Data yang dipantau tidak menyatakan serangan itu berhasil mengakses rekening atau informasi nasabah. Namun, bank dan penyedia layanan tetap perlu menjaga pertahanan karena percobaan serangan berlangsung terus-menerus.

Lebih dari 7 juta serangan dalam sepekan

Dalam tujuh hari terakhir, Indonesia setidaknya menghadapi lebih dari 7 juta serangan siber. Jumlah dalam sebulan tercatat lebih dari 30 juta.

Di Asia Tenggara, Indonesia berada di posisi kedua setelah Malaysia. Negara itu mencatat 2,4 juta serangan dalam 24 jam, dengan rata-rata 28 serangan per detik, serta hingga 70 juta serangan dalam sebulan terakhir.

Secara global, FortiGuard Labs mencatat setidaknya 200 juta serangan dalam 24 jam terakhir. Perbandingan ini menunjukkan bahwa ancaman tidak hanya terjadi di Indonesia, sementara besarnya angka domestik tetap menempatkan perlindungan layanan penting sebagai kebutuhan mendesak.

Apache Log4j mendominasi pola serangan

Eksekusi kode jarak jauh atau RCE menjadi jenis serangan yang paling banyak terdeteksi. RCE adalah metode yang dapat memungkinkan penyerang menjalankan perintah pada sistem dari jarak jauh jika celahnya tidak terlindungi.