Darurat Siber Sektor Keuangan: 350 Ribu Serangan Hantam Indonesia, Tim IT Perbankan Siaga Penuh

______________

KEY FACTS:

■ Berdasarkan data FortiGuard Labs per 7 November 2026, tercatat 350.600 percobaan serangan siber menghantam berbagai sektor di Indonesia dalam 24 jam.
■ Sektor perbankan, keuangan, dan asuransi menjadi target utama dengan total sekitar 214.000 percobaan serangan.
■ Badan Siber dan Sandi Negara (BSSN) baru saja mengeluarkan advisory darurat pada 4 November 2026 terkait ancaman ransomware hybrid fileless dan malware Hirudo yang menyasar aplikasi m-banking.
■ Otoritas Jasa Keuangan (OJK) memperketat regulasi cyber resilience dengan mewajibkan bank melaporkan insiden siber dalam kurun waktu kurang dari 24 jam.

_______________

Infrastruktur digital nasional mendadak diguncang oleh eskalasi gelombang serangan siber (cyberattack) dalam skala masif. Berdasarkan data dasbor ancaman siber global seperti FortiGuard Labs pada Minggu, 7 November 2026, tercatat sebanyak 350.600 percobaan serangan menyasar berbagai sektor krusial di Indonesia dalam kurun waktu 24 jam terakhir.

Sektor perbankan, keuangan, dan asuransi menduduki peringkat utama sebagai sasaran empuk dengan catatan sekitar 214.000 percobaan serangan, disusul sektor pemerintahan dan fasilitas vital negara sebanyak 79.000 serangan. Di tengah ancaman dari varian ransomware hybrid fileless hingga malware Android Hirudo yang mengincar aplikasi m-banking, otoritas dan tim teknologi informasi (IT) perbankan nasional langsung bergerak siaga penuh untuk mengamankan aset dan dana nasabah.

Mitigasi Berlapis dan Kesiapsiagaan Tim IT Perbankan

Di tengah gelombang ancaman yang belum pernah terjadi sebelumnya, pusat kendali teknologi informasi di berbagai bank nasional—baik milik badan usaha milik negara maupun swasta—berjibaku dalam pengamanan sistem selama 24 jam penuh. Merespons advisory darurat BSSN terkait ancaman ransomware varian baru yang dapat melumpuhkan sistem cadangan serta melakukan pemerasan ganda (double extortion), seluruh institusi perbankan diinstruksikan untuk menerapkan arsitektur keamanan Zero Trust, pencadangan data air-gapped offline, serta pengetatan autentikasi multifaktor (MFA).

Eskalasi ancaman ini turut dipicu oleh dinamika keamanan siber regional, termasuk insiden gangguan pada portal layanan perbankan digital Bank Rakyat di Malaysia yang sempat mengalami perusakan tampilan (defacement) oleh kelompok peretas. Meskipun volume percobaan penyusupan di Indonesia sangat tinggi, sistem pertahanan siber berlapis yang dikoordinasikan bersama BSSN dan OJK berhasil menahan seluruh upaya tersebut, memastikan tidak ada indikasi kebocoran sistem (breach) yang membobol infrastruktur vital keuangan.

Lonjakan percobaan serangan siber hingga 350.000 kasus dalam sehari memberikan peringatan keras bahwa ketahanan digital merupakan pilar utama stabilitas ekonomi nasional. Bagi industri perbankan dan regulator, kecepatan respons dalam mendeteksi anomali serta kepatuhan terhadap standar mitigasi risiko—seperti pelaporan insiden di bawah 24 jam—menjadi benteng pertahanan krusial untuk menjaga kepercayaan publik terhadap ekosistem pembayaran digital.

Ke depan, bank umum di Indonesia dituntut untuk terus memperbarui sistem mitigasi terhadap ancaman berbasis kecerdasan buatan dan malware seluler yang semakin canggih. Peningkatan investasi pada infrastruktur keamanan siber serta audit kerentanan berkala akan menjadi standar operasional wajib bagi setiap institusi keuangan guna menghadapi lanskap ancaman global yang bergerak dinamis.

Transformasi perbankan digital tidak boleh hanya berfokus pada kecepatan layanan dan ekspansi fitur, melainkan harus menempatkan arsitektur ketahanan siber (cyber resilience) sebagai fondasi utama. Kolaborasi erat antara regulator, BSSN, dan ketangguhan sumber daya manusia di lini IT perbankan menjadi penentu mutlak dalam melindungi kedaulatan data finansial masyarakat di era hiper-koneksi. ■