Indonesia menghadapi darurat keamanan siber dengan 5,5 miliar serangan tercatat sepanjang 2025 sebuah lonjakan drastis sebesar 714 persen yang terus berlanjut di tahun 2026 dengan 1,52 miliar serangan dalam empat bulan pertama.
Data BSSN menunjukkan lebih dari 93 persen anomali trafik berpotensi menjadi ransomware, sementara kemampuan monitoring nasional baru menjangkau kurang dari 10 persen lalu lintas internet. Angka masif ini kemungkinan besar masih jauh dari realitas sebenarnya.
Kondisi ini menciptakan ancaman eksistensial bagi perusahaan di Indonesia. Dengan serangan yang kini semakin canggih, terotomasi oleh AI, dan beroperasi 24/7, pertahanan manual tradisional sudah tidak lagi memadai. Di tengah gempuran jutaan serangan per hari, pertanyaannya kini adalah apakah tim IT internal Anda masih mampu menanggung beban pertahanan sendirian, ataukah saatnya beralih ke dukungan Managed Detection and Response (MDR)?
Evolusi Serangan Siber
Volume serangan memang mengerikan. Tapi yang lebih berbahaya bukan volumenya melainkan cara serangannya berubah.
Deputi BSSN Mayjen TNI Bondan Widiawan menjelaskan bahwa mayoritas serangan kini didominasi malware yang semakin adaptif dan sulit dikenali. Pola serangan sudah berbasis perilaku (behavior-based attack) artinya malware bisa berubah wajah begitu terdeteksi. Bondan menyebutnya “bermutasi” begitu sistem mengenali satu varian, malware langsung berubah bentuk.
Dan di sinilah masalah besar bagi banyak perusahaan. Sistem pertahanan yang masih mengandalkan pendekatan tradisional EDR (Endpoint Detection and Response) maupun XDR (Extended Detection and Response) yang dikelola secara manual tidak bisa menangkap perubahan perilaku semacam ini cukup cepat.
“Enggak mungkin bisa menangkap behavior-nya. Begitu malware teridentifikasi dia langsung berubah wajah,” kata Bondan dalam forum IndoSec 2026.
Sementara itu, di sisi penyerang, AI telah menurunkan barrier to entry secara dramatis. Direktur Keamanan Siber dan Sandi Keuangan, Perdagangan dan Pariwisata BSSN Edit Prima menggambarkan situasi ini sebagai “demokratisasi serangan siber.” Siapapun kini bisa melakukan serangan canggih tidak perlu skill teknis tinggi. Cukup tools berbasis AI yang tersedia murah di pasar gelap.
| Perubahan Lanskap Serangan | Dulu | Sekarang |
| Tipe serangan | Berbasis signature, mudah dikenali | Berbasis perilaku, bermutasi otomatis |
| Pelaku | Perlu keahlian teknis tinggi | Siapapun bisa, berkat tools AI murah |
| Target | Masif tapi generik | Sangat personal, terarah, dan meyakinkan |
| Phishing | Bahasa kaku, banyak salah ketik | Hampir sempurna, sulit dibedakan dari aslinya |
| Kecepatan | Hitungan hari-minggu | Hitungan menit-jam |
| Koordinasi | Kelompok individu | Ransomware, IAB, dan hacktivist berkoordinasi |
Data dari berbagai sumber memperkuat gambaran ini. Social engineering kini menjadi penyebab 74,7 persen total kerugian kejahatan siber, naik dari 64,3 persen tahun sebelumnya. Kelompok ransomware, Initial Access Broker (IAB), dan hacktivist makin sering beroperasi secara terkoordinasi menghasilkan serangan yang lebih kompleks dan berdampak besar.
Baca juga: SOC Berbasis AI: Security Operation Center Modern
Dampak Serangan Siber Berbasis AI pada Sektor Keuangan
Kalau ada sektor yang paling merasakan dampak perubahan ini, itu sektor keuangan.
BSSN secara eksplisit menyatakan bahwa AI telah mengubah seluruh siklus serangan siber terhadap sektor keuangan menjadi lebih otomatis, adaptif, dan efektif. Edit Prima menjelaskan tiga alasan kenapa ini sangat berbahaya.
Pertama, AI memungkinkan penyerang menyasar ribuan target secara bersamaan sambil tetap membuat setiap serangan terasa personal dan relevan. Kedua, AI mempercepat setiap tahapan serangan dari pengintaian hingga eksploitasi sekaligus bisa beradaptasi menghindari sistem keamanan tradisional. Ketiga, ketersediaan tools AI membuat serangan canggih bisa dilakukan oleh siapa saja dengan harga murah.
Dampaknya bukan cuma pencurian data dan dana. Serangan siber terhadap sektor keuangan bisa mengganggu sistem pembayaran dan merusak kepercayaan publik terhadap institusi keuangan sesuatu yang jauh lebih sulit dipulihkan daripada kerugian finansial langsung.
Dan data BSSN menunjukkan bahwa sektor keuangan, energi, telekomunikasi, dan pemerintahan menjadi sasaran utama. Bukan kebetulan kalau OJK sudah menerbitkan AI Governance Handbook dan POJK tata kelola TI regulator tahu bahwa ancamannya nyata.
Dalam forum Indonesian Cyber Security Summit 2026 di Jakarta (Agustus 2026), BSSN menambahkan data terbaru: sepanjang Januari hingga Juli 2026, sudah terdeteksi 3,64 miliar anomali serangan siber angka yang terus bertambah. Dan kemampuan monitoring negara? Masih belum sampai 10 persen dari total aktivitas digital.
Edit Prima menggambarkan kondisi ini dengan analogi yang mengena: “Ibarat CCTV dalam kompleks perumahan, ia hanya bisa memantau kurang dari 10 persen total jalan. Lebih dari 90 persen aktivitas anomali tidak bisa kita pantau.” Kalau negara saja belum bisa memonitor sepenuhnya, bayangkan perusahaan individual yang hanya mengandalkan tim IT internal.
Laporan Ensign Cyber Threat Landscape 2025 memperkuat gambaran ini. Kebocoran data masih jadi insiden yang paling sering ditemukan di perusahaan Indonesia, diikuti ransomware. Dan yang makin meresahkan, kelompok ransomware, Initial Access Broker (IAB), dan hacktivist kini beroperasi secara terkoordinasi menghasilkan serangan yang lebih kompleks dan berdampak lebih besar.
Baca juga: Pentingnya AI MDR: Cegah Ransomware
Mengapa Pertahanan Tradisional Kewalahan Hadapi Serangan Siber?
Ini bukan soal kompetensi. Banyak tim IT internal di Indonesia punya orang-orang yang kompeten dan berdedikasi. Masalahnya ada di skala, kecepatan, dan kompleksitas ancaman yang sudah melampaui apa yang bisa ditangani secara manual oleh tim internal.
Baca juga: Managed Detection and Response (MDR): Solusi Keamanan Siber 24/7 untuk Perusahaan
Tantangan Skala: Jutaan Serangan Per Hari
5,5 miliar serangan per tahun. Kalau dirata-ratakan, itu sekitar 15 juta serangan per hari. Atau 174 serangan per detik. Tim IT internal perusahaan menengah-besar biasanya punya 5–15 orang dan mereka tidak hanya menangani keamanan siber. Mereka juga mengurus infrastruktur, aplikasi, support pengguna, dan proyek-proyek IT lainnya.
Baca juga: 11 Strategi Pertahanan Siber yang Akan Menjaga Keamanan Rumah dan Tempat Kerja Anda
Tantangan Kecepatan: Ancaman Real-Time 24/7
Serangan berbasis AI bergerak dalam hitungan menit. Malware bermutasi begitu terdeteksi. Tapi banyak tim internal yang monitoring-nya masih bersifat periodik bukan real-time 24/7. Jam 2 pagi hari Sabtu, siapa yang memonitor? Kalau jawabannya “tidak ada,” maka itulah jendela yang dieksploitasi penyerang.
Baca juga: Siap Hadapi Ancaman Siber 2025? Checklist Keamanan yang Harus Dimiliki Bisnis Anda
Kesenjangan Keahlian Keamanan Siber
Keamanan siber adalah disiplin yang makin terspesialisasi. Memahami threat intelligence, mengoperasikan SIEM, melakukan analisis forensik, merespons insiden ransomware semuanya butuh keahlian berbeda. Merekrut dan mempertahankan talenta keamanan siber level senior di Indonesia tidak mudah dan tidak murah.
Keterbatasan Tools Keamanan Tradisional
BSSN sendiri mengakui bahwa pendekatan manual dengan EDR dan XDR sudah tidak memadai menghadapi serangan behavior-based. Tapi mengadopsi SOC berbasis AI butuh investasi besar dalam infrastruktur, lisensi, dan yang paling mahal: SDM yang bisa mengoperasikannya.
| Tantangan | Realita Tim Internal | Yang Dibutuhkan |
| Monitoring | 8–12 jam/hari (jam kerja) | 24/7/365 tanpa jeda |
| Deteksi ancaman | Berbasis signature, sebagian manual | Berbasis AI dan behavior analysis |
| Incident response | Reaktif, tergantung siapa yang available | Playbook otomatis, respons dalam hitungan menit |
| Threat intelligence | Terbatas, berdasarkan vendor update | Real-time, kontekstual, spesifik industri |
| Kapasitas SDM | 5–15 orang (multi-tugas) | Tim dedicated dengan spesialisasi berbeda |
| Investasi tools | Terbatas budget tahunan | Platform terintegrasi (SIEM, SOAR, EDR, TI) |
Bukan berarti tim internal tidak penting. Justru sebaliknya mereka tetap krusial karena memahami konteks bisnis yang tidak bisa dipahami pihak luar. Tapi membebani mereka sebagai satu-satunya garis pertahanan di tengah 5,5 miliar serangan per tahun adalah resep kegagalan.
Mengenal Managed Detection and Response (MDR) sebagai Solusi
Di sinilah Managed Detection and Response (MDR) masuk.
MDR sering disalahpahami sebagai “outsourcing keamanan siber.” Bukan itu. MDR adalah model kolaborasi di mana organisasi mendapatkan kapabilitas deteksi, analisis, dan respons ancaman secara 24/7 dari tim keamanan siber yang berdedikasi yang bekerja bersama (bukan menggantikan) tim internal.
Manfaat Utama Layanan MDR untuk Perusahaan
| Kapabilitas | Penjelasan |
| Monitoring 24/7/365 | Pemantauan seluruh infrastruktur tanpa jeda termasuk jam 2 pagi Sabtu |
| Deteksi berbasis AI | Analisis behavior-based yang bisa menangkap malware yang bermutasi |
| Threat hunting proaktif | Tidak menunggu alarm berbunyi aktif mencari ancaman tersembunyi |
| Incident response | Tim yang siap merespons insiden secara cepat, dengan playbook teruji |
| Threat intelligence | Konteks ancaman yang spesifik terhadap industri dan geografi |
| Pelaporan dan compliance | Dokumentasi yang mendukung kepatuhan regulasi (UU PDP, POJK, ISO 27001) |
Yang membedakan MDR dari layanan managed security biasa adalah elemen respons aktif. Bukan cuma mendeteksi dan melapor tapi ikut bertindak. Ketika ancaman terdeteksi, tim MDR bisa langsung melakukan containment, isolasi, dan mitigasi seringkali sebelum tim internal bahkan menyadari ada insiden.
Mengapa Perusahaan Indonesia Memerlukan MDR Sekarang?
Pertama, karena skala ancaman sudah tidak proporsional dengan kapasitas internal kebanyakan perusahaan. 5,5 miliar serangan bukan angka yang bisa ditangani oleh tim 10 orang yang juga harus mengurus help desk.
Kedua, karena serangan berbasis AI membutuhkan pertahanan berbasis AI. BSSN sendiri mengakui ini Deputi Pamungkas menyatakan secara eksplisit bahwa ancaman berbasis AI harus dilawan dengan pertahanan berbasis AI. SOC berbasis AI yang mampu menganalisis perilaku, mendeteksi anomali, dan merespons secara otomatis bukan lagi kemewahan tapi kebutuhan.
Ketiga, karena gap talenta keamanan siber di Indonesia masih besar. Merekrut, melatih, dan mempertahankan tim SOC internal yang kompeten butuh waktu bertahun-tahun dan investasi yang sangat besar. MDR memberikan akses ke keahlian itu tanpa harus membangun semuanya dari nol.
Keempat, karena regulasi makin menuntut kemampuan deteksi dan respons yang terukur. UU PDP mewajibkan notifikasi kebocoran data dalam waktu tertentu. POJK mengharuskan bank punya kapabilitas monitoring dan respons insiden. Tanpa MDR atau SOC yang beroperasi 24/7, memenuhi persyaratan ini hampir mustahil.
Memilih Model MDR yang Tepat untuk Organisasi Anda
Perlu dipahami bahwa tidak ada satu model MDR yang cocok untuk semua organisasi. Perusahaan besar dengan regulasi ketat (perbankan, asuransi) mungkin membutuhkan MDR yang sangat customized dan terintegrasi dengan infrastruktur existing. Perusahaan menengah mungkin lebih cocok dengan model managed SOC yang berbasis cloud. Organisasi yang sudah punya fondasi keamanan (ISO 27001, SMKI) tapi kurang di aspek monitoring dan respons bisa memilih MDR sebagai pelengkap.
Yang penting bukan modelnya, tapi prinsipnya: pertahanan harus proporsional dengan ancaman. Dan di Indonesia tahun 2026, ancamannya sudah jauh melampaui kapasitas sebagian besar tim internal.
IndoSec 2026 forum keamanan siber terbesar di Indonesia yang digelar di Jakarta — menjadi ajang diskusi intensif tentang hal ini. Konsensus yang muncul dari para praktisi dan regulator: tantangan cybersecurity bukan lagi sekadar persoalan teknis di ruang IT, melainkan bagian dari ketahanan layanan digital, bisnis, dan infrastruktur nasional. Perusahaan yang masih memperlakukan keamanan siber sebagai “urusan IT” akan tertinggal dan terpapar risiko yang makin besar setiap harinya.
Peran SOC Berbasis AI dalam Memperkuat Keamanan Siber
Forum IndoSec 2026 yang digelar di Jakarta menjadi ajang diskusi intensif tentang peran AI dalam pertahanan siber. Salah satu konsensus yang muncul: organisasi yang sudah mengadopsi AI dalam sistem keamanannya mencatat peningkatan efektivitas yang signifikan sekitar 44 persen organisasi melaporkan tingkat keberhasilan 80 persen lebih tinggi dalam mendeteksi dan merespons ancaman.
SOC berbasis AI bekerja dengan prinsip yang berbeda dari SOC tradisional. Alih-alih mengandalkan analyst yang memonitor dashboard dan memfilter ribuan alert secara manual, SOC berbasis AI menggunakan machine learning untuk menganalisis pola perilaku jaringan secara real-time, mengkorelasikan event dari berbagai sumber secara otomatis, memfilter false positive sehingga analyst fokus pada ancaman nyata, mendeteksi anomali yang terlalu halus untuk ditangkap mata manusia, serta merespons ancaman tertentu secara otomatis berdasarkan playbook yang sudah ditentukan.
Ini bukan soal menggantikan manusia. Analyst tetap dibutuhkan untuk analisis kontekstual, pengambilan keputusan strategis, dan penanganan insiden kompleks. Tapi AI membebaskan mereka dari pekerjaan repetitif sehingga mereka bisa fokus pada ancaman yang benar-benar membutuhkan kecerdasan manusia.
BSSN sendiri sudah menjalankan National Security Operation Center (NSOC) yang dilengkapi Threat Intelligence Platform dan kapabilitas Endpoint Protection. Deputi Pamungkas secara eksplisit menyatakan prinsipnya: “Kita harus melawan ancaman berbasis AI dengan pertahanan berbasis AI juga.” Ini bukan lagi opini ini sudah jadi arahan strategis dari lembaga keamanan siber nasional.
Untuk perusahaan yang belum siap membangun SOC berbasis AI sendiri dan itu mayoritas perusahaan di Indonesia jalur yang paling realistis adalah melalui MDR provider yang sudah memiliki kapabilitas ini. Investasinya jauh lebih efisien, implementasinya lebih cepat, dan hasilnya bisa dirasakan dalam hitungan minggu, bukan bulan.
Dan data mendukung pendekatan ini. BSSN menyiapkan roadmap untuk meningkatkan kapasitas monitoring nasional dari di bawah 10 persen menjadi 30–50 persen pada 2028–2029. Artinya, bahkan di level nasional, peningkatan kapabilitas deteksi dan respons jadi prioritas utama. Perusahaan yang tidak melakukan hal serupa di level organisasi akan makin tertinggal.
| Aspek | SOC Tradisional | SOC Berbasis AI |
| Deteksi | Berbasis rule dan signature | Berbasis behavior dan anomali |
| Volume alert | Ribuan per hari, banyak false positive | Difilter otomatis, analyst fokus pada yang kritis |
| Kecepatan respons | Bergantung pada analyst yang available | Respons otomatis untuk ancaman terklasifikasi |
| Skalabilitas | Terbatas jumlah analyst | Skalabel sesuai volume data |
| Kemampuan adaptasi | Update manual signature database | Belajar dari pola baru secara terus-menerus |
| Biaya operasional | Tinggi (headcount-driven) | Lebih efisien (technology-driven) |
Checklist: Evaluasi Kesiapan Keamanan Siber Perusahaan Anda
| Pertanyaan | Ya | Tidak |
| Apakah monitoring keamanan siber berjalan 24/7/365? | ☐ | ☐ |
| Apakah sistem deteksi sudah berbasis behavior/AI, bukan hanya signature? | ☐ | ☐ |
| Apakah ada tim atau partner yang bisa merespons insiden dalam hitungan menit? | ☐ | ☐ |
| Apakah threat intelligence yang digunakan spesifik untuk industri dan geografi? | ☐ | ☐ |
| Apakah rencana incident response sudah diuji dalam 6 bulan terakhir? | ☐ | ☐ |
| Apakah ada mekanisme threat hunting proaktif (bukan hanya menunggu alert)? | ☐ | ☐ |
| Apakah kapasitas monitoring dan respons mencukupi untuk skala ancaman saat ini? | ☐ | ☐ |
| Apakah dokumentasi keamanan sudah mendukung kepatuhan UU PDP dan regulasi sektoral? | ☐ | ☐ |
Kalau sebagian besar jawaban masih “Tidak” — perusahaan Anda bukan sendirian. Tapi itu juga berarti Anda sedang bermain di wilayah risiko yang makin berbahaya setiap harinya.
Kesimpulan: Saatnya Meningkatkan Pertahanan Siber
Angka 5,5 miliar serangan siber di 2025 dan 1,52 miliar di awal 2026 bukan statistik untuk ditampilkan di slide presentasi lalu dilupakan. Ini adalah sinyal bahwa lanskap ancaman sudah berubah secara fundamental lebih cepat, lebih canggih, lebih terkoordinasi, dan diperkuat AI.
BSSN sendiri mengakui bahwa metode pertahanan konvensional tidak lagi memadai. Kapasitas monitoring nasional belum mencapai 10 persen. Malware bermutasi lebih cepat dari kemampuan sistem tradisional mengenalinya. Dan serangan berbasis AI menjadikan siapapun bisa menjadi penyerang.
Bagi perusahaan, pertanyaannya bukan lagi “apakah kita akan diserang?” itu sudah pasti. Pertanyaannya adalah “seberapa cepat kita bisa mendeteksi dan merespons?” Dan untuk menjawab pertanyaan itu, tim IT internal seberapapun kompetennya membutuhkan bantuan. Bukan karena mereka tidak mampu, tapi karena skalanya sudah di luar proporsi.
MDR dan SOC berbasis AI bukan pengganti tim internal. Mereka adalah pengali kekuatan — memastikan organisasi punya mata yang tidak pernah tidur, otak yang bisa menganalisis jutaan event per detik, dan tangan yang bisa merespons sebelum kerugian terjadi.
Organisasi yang sudah punya fondasi tata kelola ISO 27001, kebijakan keamanan, awareness program tinggal melengkapi dengan kapabilitas deteksi dan respons yang proporsional. Yang belum punya fondasi perlu membangun keduanya secara paralel. Tapi satu hal yang pasti: menunggu bukan opsi yang aman.
Di tengah 5,5 miliar serangan, bertahan sendirian bukan keberanian. Itu risiko yang tidak perlu diambil.
Perkuat Keamanan Siber Perusahaan Bersama Proxsis IT
Proxsis IT hadir untuk membantu organisasi Anda membangun pertahanan siber yang proporsional dengan ancaman 2026. Melalui layanan Cyber Security Maturity Assessment, kami mengukur sejauh mana kesiapan keamanan siber organisasi Anda terhadap lanskap ancaman terkini. Melalui Penetration Testing dan Vulnerability Assessment, kami menguji pertahanan Anda seperti penyerang mengujinya. Dan melalui konsultasi SOC dan MDR Readiness, kami membantu organisasi merancang arsitektur deteksi dan respons yang tepat apakah membangun SOC internal, mengadopsi MDR, atau menggabungkan keduanya.
Jangan tunggu sampai insiden membuktikan bahwa pertahanan Anda belum cukup.
Konsultasikan Keamanan Siber Perusahaan Anda Bersama Proxsis IT →
FAQ
Apakah MDR sama dengan outsourcing keamanan siber?
Tidak. MDR adalah model kolaborasi, bukan outsourcing penuh. Tim MDR bekerja bersama tim internal — memberikan kapabilitas monitoring 24/7, deteksi berbasis AI, dan respons aktif yang melengkapi apa yang sudah dimiliki organisasi. Tim internal tetap memegang konteks bisnis dan keputusan strategis.
Apakah perusahaan menengah juga butuh MDR, atau ini cuma untuk enterprise besar?
Justru perusahaan menengah sering kali lebih membutuhkan MDR karena mereka tidak punya sumber daya untuk membangun SOC internal. Penyerang tidak memilih target berdasarkan ukuran mereka memilih berdasarkan kerentanan. Dan perusahaan menengah yang pertahanannya lemah sering menjadi target yang lebih mudah.
Berapa biaya MDR dibandingkan membangun SOC internal?
Membangun SOC internal dari nol membutuhkan investasi di infrastruktur, tools, lisensi, dan terutama SDM yang bisa mencapai miliaran rupiah per tahun. MDR menawarkan kapabilitas setara dengan model langganan yang jauh lebih terjangkau dan predictable. Untuk kebanyakan perusahaan di Indonesia, MDR memberikan ROI yang lebih baik.
Apakah SOC berbasis AI bisa salah?
Ya, tidak ada sistem yang sempurna. Tapi SOC berbasis AI secara konsisten menunjukkan tingkat false positive yang lebih rendah dan kecepatan deteksi yang lebih tinggi dibanding pendekatan manual. Dan kemampuannya untuk belajar dari pola baru secara terus-menerus menjadikannya makin efektif seiring waktu. Yang penting: AI memperkuat analyst manusia, bukan menggantikannya.
Kalau perusahaan sudah punya ISO 27001, apakah masih perlu MDR?
Ya. ISO 27001 menyediakan kerangka tata kelola keamanan informasi, tapi tidak menjamin kapabilitas deteksi dan respons real-time. Banyak perusahaan bersertifikasi ISO 27001 yang tetap kebobolan karena tidak punya monitoring 24/7 dan respons insiden yang teruji. MDR melengkapi apa yang ISO 27001 tidak jangkau.
