capitalindo.id menyoroti ancaman baru bagi ekonomi digital Indonesia setelah survei Kaspersky mencatat 92 persen usaha mikro, kecil, dan menengah mengalami insiden keamanan siber selama setahun terakhir. Angka itu membuat persoalan keamanan digital tidak lagi hanya menjadi urusan perusahaan teknologi atau korporasi besar. Pelaku usaha kecil yang menggunakan pembayaran digital, aplikasi kasir, marketplace, layanan cloud, dan media sosial kini menghadapi risiko serupa.
Laporan Bisnis.com menyebut Indonesia berada pada kelompok negara dengan tingkat insiden tinggi dalam perbandingan Asia Pasifik yang ditampilkan survei. Vietnam mencatat angka 97 persen, Malaysia 95 persen, Indonesia 92 persen, sedangkan India mencapai 87 persen. Thailand dan China mencatat angka lebih rendah, masing-masing 82 persen dan 67 persen.
UMKM Tidak Lagi Menjadi Target Kecil
Selama bertahun-tahun, banyak usaha kecil menganggap penjahat siber lebih tertarik mengejar perusahaan besar karena nilai transaksi mereka jauh lebih tinggi. Perubahan pola bisnis digital membuat asumsi tersebut semakin tidak relevan.
Head of Unified Platform Product Line Kaspersky Ilya Markelov menjelaskan digitalisasi perusahaan kecil serta biaya serangan yang semakin murah membuat penyerang memperluas sasaran. Pelaku kejahatan dapat mengeksploitasi celah keamanan tanpa membutuhkan operasi berskala besar.
Kondisi itu membuat ukuran perusahaan tidak selalu menentukan besar kecilnya ancaman. Sebuah toko online dengan puluhan karyawan tetap mrnyimpan informasi pelanggan, kredensial akun, akses pembayaran, serta data bisnis yang mempunyai nilai bagi pelaku kejahatan.
Masalah menjadi lebih serius ketika seluruh kegiatan usaha bergantung pada satu atau dua akun utama. Kehilangan akses email, marketplace, atau rekening bisnis dapat langsung menganggu penjualan harian.
Celah Perangkat Lunak Menjadi Ancaman Utama
Survei Kaspersky terhadap spesialis keamanan TI di berbagai perusahaan menemukan organisasi Asia Pasifik rata-rata menghadapi tiga jenis insiden keamanan berbeda selama setahun terakhir.
Untuk kelompok UMKM, eksploitasi kerentanan perangkat lunak menempati posisi tertinggi dengan 20 persen. Phishing menyusul sebesar 19 persen, sedangkan serangan malware massal mencapai 18 persen. Eksploitasi zero-day memang hanya muncul pada 6 persen organisasi, tetapi karakter serangannya membuat risiko tetap perlu mendapat perhatian.
Angka tersebut menunjukkan serangan tidak selalu memakai teknik yang sangat kompleks. Email palsu, tautan login tiruan, aplikasi tidak resmi, serta perangkat lunak lama masih dapat membuka jalan bagi penyerang.
Karena itu, keamanan digital dasar tetap mempunyai pengaruh besar. Pembaruan perangkat lunak, autentikasi dua langkah, pengelolaan kata sandi, dan pencadangan data dapat mengurangi sebagian risiko sebelum perusahaan membeli sistem keamanan yang lebih rumit.
Faktor Manusia Masih Menjadi Titik Lemah
Teknologi bukan satu-satunya persoalan. Survei tersebut menunjukkan 26 persen responden UMKM menilai rendahnya kesadaran keamanan karyawan non-TI sebagai salah satu faktor risiko utama.
Sebanyak 24 persen juga menyoroti keterbatasan keahlian staf keamanan TI. Penggunaan perangkat lunak atau perangkat keras usang mencapai 23 persen, sedangkan kurangnya penilaian risiko berkala serta ketiadaan solusi keamanan memadai masing-masing mencapai 22 persen.
Data dari Tek.id memperlihatkan bahwa masalah UMKM tidak selalu membutuhkan serangan canggih untuk menimbulkan kerugian. Satu karyawan yang memasukkan kata sandi ke situs palsu dapat memberikan akses penting kepada penjahat digital.
Pelatihan sederhana karena itu dapat mempunyai nilai besar. Perusahaan bisa mengajarkan cara mengenali domain palsu, mengecek lampiran, menggunakan kata sandi berbeda, dan melaporkan pesan mencurigakan sebelum membuka tautan.
Anggaran Keamanan Mulai Naik
Kesadaran perusahaan terhadap risiko tersebut mulai berubah. Survei mencatat 75 persen perusahaan Asia Pasifik berencana meningkatkan fungsi keamanan TI mereka.
Sebanyak 78 persen UMKM juga telah menambah anggaran keamanan siber sepanjang tahun ini. Langkah tersebut menunjukkan pemilik usaha mulai menganggap keamanan sebagai bagian operasional, bukan sekadar biaya tambahan.
Namun, kenaikan anggaran tidak otomatis menyelesaikan masalah. UMKM mempunyai sumber daya terbatas sehingga pemilihan teknologi harus sesuai skala usaha.
Sistem yang terlalu kompleks justru dapat menciptakan beban baru apabila perusahaan tidak memiliki staf untuk mengelolanya. Prioritas sebaiknya berangkat dari aset paling penting, seperti akun administrator, data pelanggan, sistem pembayaran, dan cadangan bisnis.
Keamanan Siber Mulai Menjadi Bagian Ekonomi Modern
Digitalisasi memberi UMKM peluang besar karena usaha dapat menjangkau pelanggan tanpa membuka banyak cabang fisik. Namun, setiap layanan digital juga menambah titik yang perlu perusahaan lindungi.
Kondisi ini membuat keamanan siber mempunyai hubungan langsung dengan daya tahan usaha. Gangguan akun selama beberapa jam mungkin tampak kecil bagi perusahaan besar, tetapi bagi toko daring yang seluruh transaksinya bergantung pada satu platform, dampaknya bisa terasa langsung.
Perusahaan juga menghadapi persoalan kepercayaan. Pelanggan semakin sensitif terhadap kebocoran data dan penyalahgunaan informasi pribadi. Insiden keamanan dapat merusak reputasi bahkan setelah sistem kembali normal.
Temuan 92 persen tersebut akhirnya menjadi peringatan bahwa transformasi digital membutuhkan investasi keamanan yang berjalan bersama pertumbuhan bisnis. UMKM tidak harus memiliki tim keamanan sebesar perusahaan teknologi, tetapi mereka perlu memahami aset digital, melatih pekerja, memperbarui sistem, serta menyiapkan prosedur ketika serangan terjadi.
Ekonomi digital Indonesia akan semakin bergantung pada jutaan bisnis kecil. Ketika kelompok tersebut semakin aktif menggunakan teknologi, ketahanan siber mereka juga akan menentukan seberapa kuat ekosistem digital nasional menghadapi ancaman yang terus berkembang.
