Ancaman siber aktif menyasar infrastruktur digital pemerintah; meski BSSN belum memverifikasi, 2,2 juta percobaan dalam 24 jam dan imbauan ke PDN-1 serta PSE publik menunjukkan risiko layanan publik yang luas.
- Nama Regulasi
- Tiga Surat Imbauan Komdigi tentang Antisipasi Serangan Hacker
- Penerbit
- Kementerian Komunikasi dan Digital (Komdigi)
- Berlaku Sejak
- 2026-11-09
- Perubahan Kunci
-
- ·Penguatan pengamanan sistem
- ·Peningkatan pemantauan aktivitas jaringan
- ·Pemeriksaan kerentanan
- ·Kesiapan koordinasi dan penanganan insiden
- ·Perkuat autentikasi akun administrator
- ·Pembaruan perangkat lunak
- ·Peningkatan perlindungan DDoS
- ·Pencadangan data dan mekanisme pemulihan layanan
- Pihak Terdampak
- Pengguna PDN-1 dan Government CloudPejabat nama domain kementerian, lembaga, dan pemerintah daerahSeluruh penyelenggara sistem elektronik lingkup publik
Ringkasan Eksekutif
Komdigi menerbitkan tiga surat imbauan pada 9 November sebagai tindak lanjut Security Advisory BSSN 8 November. Imbauan menyasar pengguna Pusat Data Nasional 1 (PDN-1) dan Government Cloud, pejabat nama domain kementerian, lembaga, dan pemerintah daerah, serta seluruh penyelenggara sistem elektronik (PSE) lingkup publik. Latarnya bukan isu kecil: dashboard FortiGuard Labs per 10 November pukul 07.30 mencatat 2,2 juta percobaan serangan hacker ke Indonesia dalam 24 jam terakhir. BSSN melalui Gov-CSIRT menyatakan keaslian ancaman maupun kemampuan pelaku belum terverifikasi. Informasi dugaan serangan beredar di media sosial dan disebut sebagai bentuk penolakan terhadap Sistem Pemungutan Pajak atas Transaksi Digital Luar Negeri (SPP-TDLN).
Meski belum terverifikasi, BSSN mengidentifikasi sejumlah potensi ancaman yang perlu diwaspadai: DDoS yang mengganggu akses layanan, defacement atau perubahan tampilan situs, eksploitasi celah keamanan, pembajakan DNS, phishing, dan penyebaran informasi palsu. Komdigi meminta pengelola sistem memperkuat pengamanan, meningkatkan pemantauan jaringan, memeriksa kerentanan, serta menyiapkan koordinasi dan penanganan insiden. Instansi juga diminta memastikan tim tanggap insiden siap, memperkuat autentikasi akun administrator, memperbarui perangkat lunak, meningkatkan perlindungan DDoS, serta memastikan pencadangan data dan mekanisme pemulihan layanan berjalan. Implikasinya lebih luas dari sekadar urusan TI pemerintah. PDN-1 dan Government Cloud adalah tulang punggung layanan digital publik; gangguan di sana bisa merembet ke perizinan, dokumen kependudukan, layanan pajak, pengadaan, dan komunikasi antarinstansi.
Serangan DDoS dapat membuat layanan tak diakses, defacement merusak kredibilitas, DNS hijacking mengalihkan lalu lintas ke server palsu, sementara phishing menyasar administrator dan ASN sebagai pintu masuk. PSE publik yang menyimpan data warga juga menanggung risiko reputasi dan kepatuhan. Karena BSSN belum memverifikasi ancaman, respons perlu proporsional: terlalu agresif bisa mengganggu layanan, terlalu longgar membuka celah.
Di sisi lain, penyedia keamanan siber, audit TI, dan pengelola pusat data justru menghadapi permintaan tambahan; instansi dengan anggaran TI tipis menanggung beban penguatan yang sama tanpa keleluasaan fiskal serupa.
Mengapa Ini Penting
Serangan siber ke pemerintah bukan sekadar masalah keamanan TI, melainkan uji ketahanan layanan publik digital. Jika PDN-1 atau Government Cloud terganggu, dampaknya ke perizinan, data warga, dan kepercayaan pada digitalisasi pemerintah. Pihak yang diuntungkan adalah penyedia keamanan siber, audit TI, dan pusat data; pihak yang paling terpapar adalah instansi dan PSE publik dengan anggaran TI terbatas.
Dampak ke Bisnis
- Penyedia sistem elektronik publik dan mitra TI pemerintah menghadapi tuntutan penguatan autentikasi administrator, patch perangkat lunak, proteksi DDoS, serta backup dan pemulihan — biaya kepatuhan naik, terutama bagi penyedia kecil yang mengelola layanan publik.
- Kontraktor TI, pengelola Government Cloud, dan penyedia pusat data perlu menambah kapasitas pemantauan serta uji kerentanan; kegagalan memenuhi standar keamanan berpotensi berujung pada kehilangan kontrak atau sanksi operasional.
- Efek rambatannya ke pengguna layanan: UMKM dan masyarakat yang bergantung pada layanan perizinan, pajak, dan dokumen digital bisa mengalami hambatan arus kas dan operasional jika layanan terganggu; sektor keamanan siber, audit TI, dan pusat data justru menerima permintaan tambahan.
Yang Perlu Dipantau
- Yang perlu dipantau: apakah ada insiden terkonfirmasi di PDN-1 atau Government Cloud dalam 1–4 minggu — jika layanan publik terganggu, status berubah dari imbauan menjadi krisis operasional.
- Risiko yang perlu dicermati: klaim bahwa serangan terkait penolakan SPP-TDLN — BSSN belum memverifikasi; jika motif politik terkonfirmasi, respons bisa meluas ke kebijakan pajak digital dan sentimen pelaku usaha.
- Sinyal penting: laporan kesiapan PSE publik soal backup, pemulihan, dan autentikasi administrator — jika banyak instansi belum memenuhi standar, risiko gangguan layanan meningkat.
Analisis ini dibuat oleh sistem AI Feedberry berdasarkan sumber berita publik dan tidak merupakan saran investasi atau keputusan bisnis. Selalu verifikasi dengan sumber primer.