Serangan DDoS di Indonesia Meningkat, Ancaman Siber Semakin Serius

Serangan DDoS Di Indonesia – menunjukkan peningkatan yang perlu mendapat perhatian serius seiring semakin luasnya penggunaan layanan digital. Ancaman ini memang tidak selalu menggunakan teknik peretasan yang rumit. Namun, dampaknya dapat mengganggu aktivitas perusahaan, transaksi keuangan, layanan publik, hingga berbagai platform yang bergantung pada koneksi internet.

Distributed Denial-of-Service atau DDoS bekerja dengan mengirimkan lalu lintas dalam jumlah sangat besar menuju server atau layanan tertentu. Lonjakan permintaan tersebut kemudian membebani kapasitas sistem. Akibatnya, pengguna sebenarnya kesulitan mengakses layanan atau bahkan tidak dapat menggunakannya sama sekali.

Cara tersebut sekilas terlihat sederhana jika di bandingkan dengan serangan yang mencuri data atau mengambil alih sistem. Meski demikian, kesederhanaan itu tidak membuat DDoS menjadi ancaman ringan. Sebaliknya, serangan tersebut dapat menunjukkan seberapa kuat sebuah organisasi mempertahankan ketersediaan layanan digitalnya.

Serangan DDoS di Indonesia Mengalami Peningkatan

Perkembangan serangan sepanjang 2025 hingga 2026 memperlihatkan bahwa Indonesia menghadapi tantangan yang semakin besar. Berdasarkan laporan StormWall yang diberitakan Antara pada 2026, serangan DDoS terhadap berbagai organisasi di Indonesia meningkat 62 persen pada kuartal pertama 2026 dibandingkan periode yang sama pada tahun sebelumnya.

Sepanjang Januari hingga Maret 2026, sistem keamanan mencatat dan memitigasi lebih dari 280 ribu serangan. Jika dirata-ratakan, jumlah tersebut mencapai sekitar 3.100 serangan setiap hari.

Besarnya volume serangan memang mengkhawatirkan. Namun, perubahan motif di balik serangan tersebut juga patut mendapatkan perhatian.

Sekitar 70 persen serangan yang menyasar Indonesia berkaitan dengan kepentingan finansial. Selain itu, sekitar 41 persen kasus turut melibatkan permintaan tebusan kepada pihak yang menjadi sasaran.

Angka permintaan tebusan tersebut bahkan lebih tinggi di bandingkan rata-rata global yang berada di kisaran 30 persen. Kondisi ini memperlihatkan bahwa DDoS tidak lagi hanya berfungsi sebagai alat untuk mengganggu layanan.

Pelaku mulai memanfaatkan serangan tersebut sebagai sarana mendapatkan keuntungan ekonomi.

Motif Finansial Mengubah Karakter Ancaman Siber

Perubahan menuju motif ekonomi membuat ancaman DDoS semakin kompleks. Serangan yang muncul karena kepentingan politik atau hacktivisme biasanya mengikuti perkembangan suatu isu. Intensitasnya dapat berkurang setelah perhatian terhadap isu tersebut mereda.

Motif finansial memiliki karakter berbeda.

Selama pelaku masih melihat peluang memperoleh keuntungan, mereka mempunyai alasan untuk terus menjalankan serangan. Kondisi tersebut dapat membuat ancaman berlangsung dalam jangka panjang.

Pelaku juga mulai menggunakan metode yang lebih berhati-hati untuk mencari kelemahan calon korban. Salah satunya melalui teknik yang di kenal sebagai low-and-slow probing.

Melalui cara tersebut, pelaku mengirimkan aktivitas dalam intensitas relatif rendah agar tidak mudah terdeteksi. Mereka kemudian memanfaatkan aktivitas tersebut untuk mengenali kapasitas sistem dan mencari celah sebelum melancarkan serangan yang lebih besar.

Strategi ini membuat organisasi perlu meningkatkan kemampuan deteksi sejak tahap awal. Tanpa sistem pemantauan yang memadai, organisasi mungkin baru menyadari ancaman setelah layanan mulai mengalami gangguan.

Indonesia Tidak Hanya Menjadi Target Serangan

Persoalan DDoS di Indonesia memiliki sisi lain yang tidak kalah penting. Indonesia bukan hanya menghadapi serangan dari luar, tetapi juga tercatat sebagai salah satu negara asal lalu lintas DDoS dalam skala global.

Laporan Cloudflare pada 2025 mencatat Indonesia secara konsisten berada pada posisi teratas sebagai sumber serangan DDoS selama periode sejak kuartal ketiga 2024.

Namun, kondisi tersebut tidak serta-merta menunjukkan bahwa seluruh serangan sengaja di jalankan oleh pengguna internet Indonesia.

Banyak perangkat yang terhubung dengan internet dapat di ambil alih oleh pelaku tanpa sepengetahuan pemiliknya. Perangkat tersebut kemudian masuk ke dalam jaringan botnet.

Router rumah, kamera pengawas, dan berbagai perangkat Internet of Things (IoT) dapat menjadi sasaran. Risiko meningkat ketika perangkat menggunakan sistem keamanan lemah, tidak mendapatkan pembaruan perangkat lunak, atau masih memakai kata sandi bawaan.

Pelaku dapat mengendalikan ribuan hingga jutaan perangkat yang sudah terinfeksi secara bersamaan. Jaringan tersebut kemudian menghasilkan lalu lintas dalam skala besar untuk menyerang target tertentu.

Pertumbuhan Digital Harus Diikuti Keamanan Siber

Fenomena tersebut menunjukkan tantangan yang muncul ketika transformasi digital berkembang lebih cepat di bandingkan kesadaran mengenai keamanan.

Semakin banyak perangkat yang terhubung ke internet, semakin besar pula permukaan yang dapat menjadi sasaran serangan. Karena itu, peningkatan konektivitas perlu berjalan beriringan dengan penerapan standar keamanan.

Literasi keamanan digital juga menjadi bagian penting dari strategi tersebut.

Masyarakat dapat memulainya melalui langkah sederhana. Misalnya, mengganti kata sandi bawaan perangkat, memasang pembaruan keamanan, menggunakan autentikasi yang lebih kuat, serta menghindari penggunaan perangkat dengan dukungan keamanan yang tidak jelas.

Dalam pembahasan mengenai perkembangan keamanan kontemporer, Aribowo (2025) menyoroti bahwa ruang keamanan saat ini telah berkembang melampaui ancaman militer konvensional. Persoalan ekonomi, informasi, dan teknologi kini ikut membentuk lanskap keamanan modern.

DDoS menjadi salah satu contoh nyata dari perubahan tersebut. Pelaku dapat menjalankan serangan dari berbagai lokasi, sementara perangkat yang menjadi bagian botnet juga dapat tersebar di banyak negara.

Dampak DDoS terhadap Ekonomi dan Layanan Publik

Gangguan akibat serangan DDoS dapat menimbulkan dampak berbeda pada setiap sektor.

Dalam industri perbankan dan keuangan, gangguan beberapa jam saja berpotensi menghambat transaksi pelanggan. Selain menimbulkan kerugian ekonomi, masalah tersebut dapat memengaruhi kepercayaan masyarakat terhadap layanan digital.

Dampak serupa dapat terjadi pada pelayanan publik. Ketika sistem daring tidak dapat diakses, masyarakat berpotensi mengalami kesulitan memperoleh pelayanan yang mereka butuhkan.

Sektor perdagangan elektronik juga menghadapi risiko besar. Serangan yang terjadi pada periode transaksi tinggi dapat menyebabkan hilangnya kesempatan penjualan dalam jumlah signifikan.

Situasi semakin rumit ketika pelaku meminta uang tebusan sebagai syarat menghentikan serangan.

Korban kemudian menghadapi pilihan sulit. Membayar tebusan tidak menjamin serangan berhenti secara permanen. Sementara itu, membiarkan layanan tidak dapat di akses dalam waktu lama juga dapat memperbesar kerugian.

Perlindungan DDoS Perlu Menjadi Prioritas

Meningkatnya ancaman menunjukkan bahwa keamanan siber tidak seharusnya menjadi pertimbangan tambahan setelah sebuah sistem selesai di bangun.

Organisasi perlu memasukkan perlindungan DDoS ke dalam strategi keamanan sejak tahap perencanaan. Pemantauan lalu lintas, kemampuan mendeteksi aktivitas abnormal, kapasitas mitigasi, serta prosedur tanggap insiden perlu mendapat perhatian serius.

Indonesia juga membutuhkan pendekatan yang lebih luas pada tingkat nasional.

Produsen perangkat perlu menerapkan standar keamanan minimum. Penyedia layanan dapat memperkuat koordinasi mitigasi, sementara pemerintah dan berbagai pemangku kepentingan perlu terus meningkatkan literasi keamanan digital masyarakat.

Pengguna pun memiliki peran penting. Perangkat yang tidak terawat dapat menjadi bagian botnet tanpa pernah disadari pemiliknya.

Pada akhirnya, meningkatnya serangan DDoS menjadi pengingat bahwa transformasi digital tidak cukup hanya mengejar kecepatan dan kemudahan. Ketahanan serta keamanan harus tumbuh bersama perkembangan teknologi.

Indonesia memiliki peluang besar untuk memperluas ekosistem digitalnya. Namun, pertumbuhan tersebut perlu berdiri di atas fondasi keamanan yang kuat.

Ancaman DDoS membuktikan bahwa metode serangan yang relatif sederhana tetap mampu menghasilkan dampak besar ketika menemukan sistem yang rentan. Karena itu, pertanyaan penting saat ini bukan hanya kapan serangan berikutnya akan terjadi, tetapi seberapa siap organisasi, pemerintah, penyedia layanan, dan masyarakat menghadapinya.

Keamanan siber pada akhirnya bukan sekadar persoalan membeli teknologi paling canggih. Keamanan harus menjadi bagian dari kebiasaan, tata kelola, dan perencanaan sejak awal agar kemajuan digital tidak sekaligus memperbesar risiko yang harus di hadapi.