bordersongs.org – Tren Cybersecurity 2026 di Indonesia yang Wajib Anda Ketahui fokus keamanan siber pun bergeser.
1. Serangan ransomware yang semakin canggih
Kondisi ini membuat proses pemulihan data dan sistem menjadi semakin rumit. Sudah menjadi keharusan untuk mencegah serangan ransomware dengam pendekatan komprehensif, termasuk sistem backup yang kuat dan kebijakan keamanan yang ketat.
Apa yang sebaiknya Anda lakukan?
-
Memastikan sistem selalu update serta melakukan latihan uji coba serangan (penetration testing) secara berkala.
-
Mengedukasi karyawan (seluruh anggota organisasi) dan memperketat kontrol akses untuk meminimalkan risiko ancaman.
- Menerapkan kebijakan zero trust dan
2. Penerapan Zero-Trust architecture
Dalam praktiknya, akses ke sistem tidak hanya diverifikasi saat login, tetapi terus dievaluasi berdasarkan konteks dan user behaviour. Perubahan lokasi, perangkat, waktu akses, hingga pola aktivitas yang tidak wajar dapat menjadi sinyal risiko yang memicu pembatasan atau peninjauan ulang akses secara otomatis.
Pendekatan ini menjadi semakin relevan di Indonesia, seiring meningkatnya insider threat, penggunaan kerja jarak jauh, serta serangan yang menargetkan identitas pengguna. Menggunakan model Zero Trust yang adaptif, organisasi dapat mengurangi risiko kebocoran data meskipun kredensial pengguna berhasil dicuri.
Apa yang sebaiknya Anda lakukan?
-
Menerapkan Identity and Access Management (IAM) untuk memastikan hanya pengguna yang terverifikasi yang memiliki akses.
-
Memanfaatkan autentikasi multi-faktor (MFA) untuk meningkatkan lapisan keamanan.
-
Memantau aktivitas pengguna secara real-time untuk mendeteksi anomali perilaku sejak dini.
-
Melakukan peninjauan akses secara berkala agar hak akses tetap relevan dengan peran dan kebutuhan bisnis.
3. Pemanfaatan dan ancaman Gen-AI
Di satu sisi, penyerang memanfaatkan Gen-AI untuk membuat phishing yang semakin meyakinkan, malware yang lebih adaptif, serta deepfake (teks, suara, maupun video) untuk menipu korban.
Namun tanpa kontrol yang tepat, pemanfaatan AI justru dapat membuka celah baru dalam keamanan.
Apa yang sebaiknya Anda lakukan?
-
Menggunakan multi layer authentikasi, seperti MFA untuk melindungi identitas pengguna/user di organisasi Anda.
-
Melakukan audit keamanan secara berkala untuk memastikan sistem terlindung dari ancaman berbasis AI
-
Implementasi Zero Trust model di seluruh organisasi Anda
4. Supply chain attack
Serangan terhadap rantai pasok digital (supply chain attack) diperkirakan akan terus meningkat hingga 2026. Seiring semakin banyaknya organisasi bergantung pada vendor, software pihak ketiga, layanan cloud, dan open-source, celah keamanan tidak lagi hanya berasal dari sistem internal, tetapi juga dari ekosistem yang lebih luas.
Penyerang memanfaatkan kepercayaan terhadap pihak ketiga dengan menyusup melalui software, update sistem, atau layanan vendor yang terlihat sah. Jenis serangan ini sering kali sulit terdeteksi karena berasal dari sumber yang dipercaya, sehingga dapat berlangsung lama sebelum disadari.
Di Indonesia, supply chain attack berpotensi memberikan dampak besar, terutama pada sektor e-commerce, logistik, keuangan, pemerintahan, dan layanan publik. Satu celah pada vendor dapat berdampak ke banyak organisasi sekaligus, memicu gangguan operasional dan kebocoran data dalam skala besar.
