Aktivitas serangan siber terus mengancam sektor perbankan Indonesia. Kenali fakta, potensi risiko, dan langkah memperkuat keamanan jaringan serta sistem perusahaan.
Transparansi: angka ancaman di artikel ini berasal dari dashboard FortiGuard Labs (Fortinet). PT United Teknologi Integrasi (UTI) adalah partner Fortinet.
Dalam dua minggu terakhir, dua kabar cyber security ramai dibahas. Pertama, peretasan Binance. Kedua, angka ratusan ribu hingga jutaan aktivitas ancaman yang disebut menyasar Indonesia, terutama perbankan. Keduanya nyata, tetapi maknanya sering tercampur di media sosial.
Artikel ini memisahkan fakta dari kehebohan, lalu menjelaskan apa yang sebaiknya dikerjakan perusahaan Anda sekarang. Data diperbarui per 10 November 2026 dan masih bisa berubah.
Dua kabar berbeda jenisnya, satu pertanyaan yang sama: seberapa siap pertahanan perusahaan Anda?
Bursa kripto Binance mengumumkan pencurian aset sekitar US$6,3 miliar pada 29 Oktober 2026, yang disebut sebagai peretasan kripto terbesar yang pernah tercatat. Binance menghentikan penarikan dana sementara dan membukanya kembali bertahap mulai 1 November. FBI mengaitkan serangan ini dengan unit militer Korea Utara bernama TraderTraitor.
Sumber: CNN Business (1 November 2026) dan NPR (3 November 2026).
Angka yang viral di media sosial bersumber dari dashboard ancaman FortiGuard Labs milik Fortinet. Angkanya berubah setiap saat, jadi berikut beberapa potret yang dilaporkan media:
| Potret data | Total ke Indonesia | Perbankan, keuangan, asuransi | Sumber |
|---|---|---|---|
| 7 November 2026 | sekitar 350.600 | sekitar 214.000 | Industry.co.id |
| 9 November, 08.41 WIB | sekitar 1,6 juta (24 jam) | sekitar 761.000 | CNN Indonesia |
| 9 November, 15.02 WIB | sekitar 1,9 juta (24 jam) | sekitar 999.000 | tvOne News |
Aktivitas ancaman ke Indonesia
Skala batang proporsional. Sumber: dashboard FortiGuard Labs sebagaimana dikutip media di atas.
Angka yang dilaporkan pada 9 November lebih tinggi daripada 7 November, dan sektor perbankan, keuangan, dan asuransi konsisten menjadi sasaran terbesar. Jendela waktu tiap snapshot bisa berbeda, jadi jangan dibandingkan langsung.
Pengawas perbankan OJK menyatakan telah berkoordinasi dengan tim IT seluruh bank sejak 6 November 2026 dan mengirim surat imbauan kepada direksi bank agar tetap waspada dan mengambil langkah pencegahan. Menurut laporan tvOne, ketentuan ketahanan digital perbankan juga mewajibkan bank menjalankan penetration testing, simulasi serangan siber, dan audit teknologi informasi secara berkala.
Rangkaian peristiwa yang membuat topik ini ramai dalam sepekan. Jarak antar-titik mengikuti selisih hari.
Ini poin yang paling sering salah dipahami. Angka dari dashboard ancaman menghitung aktivitas yang terdeteksi dan berhasil diblokir, termasuk pemindaian otomatis dan botnet yang mencari celah. Hingga laporan yang kami rujuk (8 sampai 10 November), belum ada kabar sistem perbankan nasional tertembus, dan layanan perbankan dilaporkan berjalan normal.
Pakar keamanan siber Alfons Tanujaya mengibaratkan angka ini seperti CCTV perumahan yang mencatat setiap orang yang mencoba membuka pagar. Ia juga mengingatkan agar angkanya dibandingkan dengan data jangka panjang: AwanPintar mencatat sekitar 258 juta serangan ke Indonesia pada semester I 2026, rata-rata sekitar 16 per detik.
Dua angka itu berasal dari sistem pemantauan yang berbeda, sehingga tidak bisa dibandingkan langsung. Dashboard FortiGuard juga data milik vendor keamanan. Gunakan keduanya sebagai gambaran tekanan ancaman, bukan jumlah insiden. Sumber: CNN Indonesia.
Lalu, kenapa tetap perlu waspada? Karena pertahanan harus berhasil setiap saat, sementara penyerang cukup berhasil sekali. Dari ribuan percobaan, satu celah yang terlewat sudah cukup.
Tujuan pertahanan berlapis adalah memperkecil bagian bawah corong ini, bukan sekadar mengejar angka di bagian atas.
Menurut Binance, penyerang menipu seorang engineer lewat wawancara kerja palsu, membangun kepercayaan, lalu menggabungkan beberapa teknik termasuk social engineering dan perangkat lunak berbahaya. Binance juga menyebut perangkat AI internalnya turut diretas. Binance kini menggandeng pihak ketiga untuk meninjau keamanannya secara menyeluruh.
Urutan disederhanakan dari pernyataan Binance. Detail teknis lengkap belum dipublikasikan. Sumber: CFO Dive.
Dashboard yang sama mencatat sektor pemerintahan sebagai sasaran terbesar kedua setelah perbankan, keuangan, dan asuransi (sekitar 79 ribu aktivitas pada 7 November). Teknik seperti phishing, social engineering, dan pencarian celah otomatis tidak memilih industri. Perusahaan manufaktur, rumah sakit, ritel, dan distribusi juga memegang data dan operasi yang bergantung pada sistem TI.
Teknik serangan tidak memilih industri. Yang berbeda hanya data dan operasi yang dipertaruhkan.
Artinya, kewaspadaan tidak boleh berhenti pada bank. Jika perusahaan Anda menyimpan data pelanggan, menjalankan transaksi, atau bergantung pada jaringan untuk beroperasi, checklist berikut relevan untuk Anda.
Bagi perusahaan yang mengelola data pribadi pelanggan atau karyawan, ada juga sisi kepatuhan: UU Pelindungan Data Pribadi (UU No. 27 Tahun 2022) mengatur kewajiban pemberitahuan jika terjadi kegagalan pelindungan data. Konsultasikan detailnya dengan penasihat hukum perusahaan.
Enam area ini adalah praktik umum yang dipakai banyak organisasi. Gunakan sebagai titik awal diskusi dengan tim IT, bukan sebagai audit lengkap.
Enam area dasar kesiapan, dengan nomor sesuai daftar di bawah.
Dua pengendali dengan dampak besar dan biaya relatif terjangkau, sebelum investasi yang lebih kompleks.
Kalau masih ada yang "belum" atau "tidak yakin", itu titik awal diskusi yang baik. Tim UTI dapat membantu menilai kondisi dan menyusun prioritasnya.
Tidak ada satu produk yang menutup semua risiko. Pertahanan yang realistis adalah berlapis, sehingga kegagalan satu lapisan masih tertahan oleh lapisan lain.
Angka ancaman di artikel ini berasal dari dashboard FortiGuard Labs (Fortinet). PT United Teknologi Integrasi (UTI) adalah partner resmi Fortinet.
Setiap lapisan punya fungsi sendiri. Kekuatan pertahanan ditentukan oleh lapisan yang paling lemah.
| Lapisan | Pertanyaan yang perlu terjawab |
|---|---|
| Manusia dan proses | Siapa yang dilatih, seberapa sering, dan apakah ada simulasi phishing? |
| Identitas dan akses | Akun mana yang belum memakai MFA, dan siapa yang meninjau hak akses? |
| Email dan web | Apakah tautan dan lampiran dari luar diperiksa sebelum sampai ke karyawan? |
| Endpoint | Apakah perilaku mencurigakan di laptop dan server terdeteksi, dan berapa lama patch kritis dipasang setelah dirilis? |
| Monitoring dan log | Siapa yang membaca peringatan, dan seberapa cepat tindak lanjutnya? |
| Jaringan dan perimeter | Apakah firewall generasi lanjut seperti FortiGate dikonfigurasi dan diperbarui rutin, bukan sekadar terpasang? |
Fortinet adalah salah satu vendor keamanan siber global. Lini firewall FortiGate dan intelijen ancaman FortiGuard Labs, sumber dashboard yang dikutip di artikel ini, adalah bagian dari portofolionya. PT United Teknologi Integrasi (UTI) adalah partner Fortinet, dan lewat solusi keamanan siber UTI membantu perusahaan menilai kondisi keamanannya, menyusun prioritas, serta merancang penerapannya sesuai kebutuhan dan anggaran.
Peretasan Binance menunjukkan bahwa serangan paling canggih sering dimulai dari manusia. Angka serangan ke perbankan Indonesia menunjukkan tekanan ancaman yang tinggi, tetapi per 10 November 2026 yang tercatat adalah percobaan yang diblokir, bukan pembobolan. Waspada itu tepat. Panik tidak diperlukan. Yang dibutuhkan adalah kesiapan yang berlapis dan teruji, dimulai dari MFA, backup yang diuji, dan rencana insiden yang jelas.
Hingga laporan yang dirujuk artikel ini (per 8 sampai 10 November 2026), belum ada laporan sistem perbankan nasional tertembus. Yang tercatat adalah aktivitas ancaman yang terdeteksi dan diblokir. Informasi ini bisa berubah, periksa pernyataan resmi OJK dan BSSN.
Per 10 November 2026 belum ada laporan sistem perbankan nasional tertembus, dan layanan dilaporkan berjalan normal. Sebagai nasabah, kebiasaan aman tetap berlaku: jangan bagikan OTP atau PIN kepada siapa pun, aktifkan notifikasi transaksi, dan waspadai pesan yang mengatasnamakan bank. Untuk informasi resmi, ikuti pengumuman bank Anda dan OJK.
Cyber security (keamanan siber) adalah upaya melindungi sistem, jaringan, perangkat, dan data dari akses atau serangan yang tidak sah. Cakupannya meliputi teknologi, proses, dan kebiasaan orang yang menggunakan sistem.
Cyber attack (serangan siber) adalah upaya sengaja untuk mengakses, merusak, atau mengganggu sistem dan data, misalnya lewat phishing, malware, ransomware, atau pemindaian celah otomatis. Tidak semua cyber attack berhasil: banyak yang terdeteksi dan diblokir.
Dari dashboard ancaman FortiGuard Labs milik Fortinet yang dikutip media. Angkanya berubah setiap saat dan merupakan data vendor, sehingga dibaca sebagai gambaran tekanan ancaman, bukan jumlah insiden.
Teknik menipu orang agar memberikan akses atau menjalankan sesuatu, misalnya lewat wawancara kerja palsu seperti pada kasus Binance. Sasarannya manusia, bukan celah pada perangkat lunak.
Mulai dari MFA untuk akses remote dan email, pastikan backup tersimpan terpisah dan pernah diuji pulih, lalu susun rencana insiden dan latih karyawan mengenali phishing dan social engineering.
Tidak. Firewall penting di lapisan perimeter, tetapi serangan seperti social engineering melewati perimeter lewat manusia. Karena itu dibutuhkan pertahanan berlapis: akses, email, endpoint, monitoring, dan rencana insiden.
Vulnerability assessment memindai dan mendaftar celah yang dikenal luas. Penetration testing mencoba memanfaatkan celah seperti penyerang sungguhan untuk membuktikan dampaknya. Banyak organisasi memulai dari assessment, lalu melakukan pentest pada sistem yang paling kritis.
Bergantung pada ruang lingkup: jumlah aset, lokasi, kompleksitas sistem, dan kedalaman pengujian. Karena itu estimasi biasanya baru bisa diberikan setelah diskusi awal. Hubungi tim UTI untuk estimasi sesuai kondisi perusahaan Anda.
UTI adalah partner Fortinet dan dapat membantu menilai kondisi keamanan, menyusun prioritas, serta merancang penerapannya. Hubungi tim UTI untuk berdiskusi sesuai kebutuhan perusahaan Anda.
Achmad Faris•6 Nov 2026
Aditya Permana•5 Nov 2026
Technology
Bergabunglah dengan ratusan klien enterprise yang telah mempercepat pertumbuhan bisnis mereka melalui infrastruktur TI yang tangguh dan solusi otomatisasi cerdas dari UTI.
