Laporan terbaru dari AwanPintar.id® mengungkapkan bahwa Indonesia telah menjadi sumber serangan spam dan malware terbesar sepanjang tahun 2025. Dengan lonjakan serangan sebesar 75,76% dibandingkan semester sebelumnya, infrastruktur IT nasional kini berada dalam status kewaspadaan tinggi.
Statistik Kunci Ancaman Siber Indonesia (Semester 2 – 2025)
| Indikator | Data Statistik |
| Total Serangan | 234.528.187 serangan |
| Frekuensi | Rata-rata 15 serangan per detik |
| Puncak Serangan | Desember 2025 (90,59 juta serangan) |
| Kenaikan Akses Admin | +57,74% (Attempted Administrator Privilege Gain) |
Mengapa Infrastruktur Indonesia Begitu Rentan?
Berdasarkan laporan tersebut, ada tiga faktor utama yang menyebabkan tingginya angka serangan dari dalam negeri:
- Infeksi Botnet Mirai & Perangkat IoT: Perangkat Internet of Things (IoT) dan server perusahaan banyak yang telah terkompromi menjadi “zombie” untuk melancarkan serangan DDoS. Botnet Mirai kembali aktif dengan pola yang lebih agresif sejak awal 2025.
- Dominasi Backdoor DoublePulsar: Penggunaan backdoor DoublePulsar mencapai hampir 100%, menunjukkan lemahnya audit keamanan pada sistem operasi (OS) yang usang atau belum diperbarui.
- Kampanye Spam Masif: Indonesia tercatat sebagai pengirim spam terbesar di dunia, dengan lonjakan kontribusi dari 21,45% menjadi 56,29% di semester kedua 2025.
Pergeseran Target: Dari Celah Lama ke Infrastruktur Modern
Penyerang kini tidak hanya mengincar aplikasi lama, tetapi juga mulai mengeksploitasi protokol jaringan penting dan teknologi pengembangan web modern:
-
Eksploitasi TCP/IP: Lonjakan pada CVE-2020-11900 dari 1,39% menjadi 22,97%.
-
Infrastruktur VPN: Ancaman terhadap CVE-2018-13379 (Fortinet) mencapai 20,12%.
-
Aplikasi Modern: Mulai maraknya serangan yang menargetkan React Server Components.
“Pelaku serangan siber dalam negeri tidak lagi hanya bergerak secara individu, melainkan mulai menunjukkan pola kerja sama yang terorganisir untuk menargetkan layanan publik dan platform ekonomi,” ujar Yudhi Kukuh, founder AwanPintar.id®
Rekomendasi Mitigasi untuk Organisasi
Untuk menghadapi tren serangan yang semakin agresif, pengelola IT disarankan untuk:
- Melakukan pembaruan rutin pada firmware perangkat jaringan.
- Melakukan audit ketat terhadap akses VPN untuk mencegah pencurian kredensial.
- Memprioritaskan patching pada layanan yang terbuka ke publik dan manajemen kerentanan yang proaktif.
Be First to Comment