Fortinet mencatat sekitar 761.000 ancaman siber yang menyasar sektor perbankan di Indonesia. Angka ini menjadikan perbankan sebagai industri dengan tekanan ancaman tertinggi dalam peta Threatmap Fortinet.
Catatan tersebut perlu dibaca sebagai jumlah aktivitas berbahaya yang terdeteksi oleh sistem, bukan jumlah bank yang berhasil dibobol. Pakar keamanan siber mengingatkan masyarakat agar tetap waspada, tetapi tidak panik hanya karena melihat statistik pada peta ancaman.
Dalam 24 jam terakhir, Fortinet juga mencatat 1,6 juta serangan berhasil diblokir. Jumlah itu lebih tinggi dibandingkan 50.600 serangan yang terdeteksi dan diblokir dalam 24 jam pada Sabtu (7/11), ketika rata-rata empat serangan terdeteksi setiap detik.
Data Threatmap Fortinet per Senin (9/11) pukul 08.41 WIB menggambarkan besarnya tekanan terhadap infrastruktur digital nasional. Sistem keamanan dapat mencatat berbagai aktivitas otomatis yang belum tentu berujung pada akses tidak sah atau kerugian nasabah.
Angka Deteksi Bukan Jumlah Korban
Pakar keamanan siber Alfons Tanujaya menjelaskan bahwa data ancaman harus dipahami dalam konteks cara kerja perlindungan digital. Aktivitas yang tercatat merupakan upaya yang tertangkap dan diblokir oleh sistem keamanan.
Alfons mengibaratkannya seperti CCTV di kompleks perumahan yang merekam orang mencoba membuka pagar. “Ibarat CCTV di kompleks perumahan yang mencatat setiap orang yang mencoba membuka pagar. Ratusan ribu kali tercatat, tetapi bukan berarti ratusan ribu rumah kemalingan,” kata Alfons.
Karena itu, tingginya angka pada peta ancaman tidak otomatis berarti seluruh target telah mengalami kebocoran atau pembobolan. Masyarakat tetap dapat bertransaksi secara wajar selama layanan bank berjalan normal dan tidak ada pengumuman resmi tentang gangguan atau ancaman terhadap dana nasabah.
Jenis Serangan yang Terekam
Pakar keamanan siber Pratama Persadha menyebut aktivitas yang tertangkap sistem dapat hadir dalam banyak bentuk. Bentuknya antara lain pemindaian jaringan, percobaan eksploitasi kerentanan, serangan brute force, hingga aksi otomatis oleh botnet.
“Dengan demikian, angka tersebut lebih menggambarkan tingginya tekanan ancaman terhadap infrastruktur digital Indonesia daripada jumlah bank yang berhasil diretas,” kata Pratama. Ia menilai situasi ini harus diperhatikan serius tanpa langsung dianggap sebagai keadaan darurat.
Ruang digital Indonesia memang kerap menjadi sasaran percobaan serangan. Badan Siber dan Sandi Negara mencatat lebih dari 5 miliar anomali trafik atau potensi ancaman siber di Indonesia sepanjang tahun 2025.
Hal yang perlu dicermati bukan hanya volumenya, melainkan intensitas serangan, variasi modus, serta kemampuan pelaku mengotomatiskan aksi dengan teknologi. Statistik ancaman perlu direspons lewat kesiapan yang terukur dan tidak boleh diabaikan.
Kenapa Bank Menjadi Sasaran
Ancaman siber perbankan Indonesia tinggi karena sektor ini mengelola dana, identitas, informasi rekening, dan data pribadi jutaan nasabah. Akses ke sistem tersebut dapat dimanfaatkan untuk pencurian dana, pengambilalihan akun, pemasaran data, atau perdagangan data di pasar gelap.
Risiko juga meluas seiring penggunaan mobile banking, pembayaran digital, API, dan integrasi dengan banyak penyedia teknologi. Pelaku tidak selalu menyerang sistem inti bank karena vendor, perangkat karyawan, dan kredensial nasabah juga dapat menjadi pintu masuk.
Bank besar di Indonesia dinilai telah berinvestasi pada teknologi keamanan, pusat pemantauan, serta mekanisme respons insiden. Namun, kematangan keamanan belum tentu setara di seluruh lembaga, terutama bank daerah dan penyedia layanan keuangan yang memiliki sumber daya lebih terbatas.
Langkah yang Perlu Dijaga Nasabah
Pratama mendorong penerapan autentikasi multifaktor, segmentasi jaringan, pengujian kerentanan, enkripsi, dan pengawasan terhadap pihak ketiga. Pertahanan juga mencakup deteksi dini, pertukaran intelijen ancaman, peningkatan kapasitas sumber daya manusia, serta pengujian ketahanan sistem secara berkala.
Di sisi pengguna, Alfons meminta nasabah mengaktifkan autentikasi dua faktor atau 2FA pada layanan yang tersedia. Nasabah juga tidak boleh membagikan kode OTP kepada siapa pun dan sebaiknya memakai aplikasi resmi atau mengetik langsung alamat situs bank.
Pratama turut mengingatkan bahaya phishing, pesan palsu yang mengatasnamakan bank, pencurian OTP, dan aplikasi berbahaya. “Masyarakat tidak perlu melakukan penarikan dana secara massal atau rush money hanya berdasarkan angka pada threat map,” ungkap Pratama.
