DDoS Berbayar Tebusan: Ketika Serangan Siber Menjadi Alat Pemerasan Bisnis Indonesia

Serangan siber terhadap organisasi di Indonesia semakin menunjukkan pola yang tidak bisa lagi dianggap sekadar gangguan teknis.

Sepanjang kuartal I 2026, jumlah serangan Distributed Denial-of-Service (DDoS) yang menargetkan organisasi di Indonesia meningkat 62 persen dibandingkan periode yang sama tahun sebelumnya.

Dalam tiga bulan pertama 2026, perusahaan keamanan siber StormWall mencatat telah memitigasi lebih dari 280.000 serangan DDoS yang menargetkan organisasi di Indonesia. Jika dirata-ratakan, jumlahnya mencapai sekitar 3.100 serangan setiap hari.

Namun, angka yang paling menarik bukan hanya jumlah serangannya.

Sekitar 70 persen serangan DDoS di Indonesia bermotif finansial. Dari serangan yang bermotif finansial tersebut, sekitar 41 persen disertai tuntutan tebusan.

Angka tuntutan tebusan tersebut jauh lebih tinggi dibandingkan rata-rata global yang berada di kisaran 30 persen.

Artinya, bagi sebagian pelaku, DDoS bukan lagi sekadar cara untuk membuat sebuah situs web atau layanan digital tidak dapat diakses.

Serangan tersebut telah menjadi alat untuk menekan korban agar mengeluarkan uang.

 

DDoS di Indonesia Semakin Dekat dengan Motif Pemerasan

DDoS merupakan serangan yang dilakukan dengan membanjiri suatu sistem, jaringan, atau layanan dengan lalu lintas dalam jumlah besar sehingga kapasitasnya kewalahan dan layanan menjadi terganggu.

Bagi pengguna biasa, dampaknya mungkin terlihat sederhana: situs tidak bisa dibuka, aplikasi mengalami gangguan, atau layanan menjadi sangat lambat.

Bagi perusahaan, konsekuensinya bisa jauh lebih serius.

Ketika toko daring tidak dapat menerima pesanan, layanan keuangan terganggu, aplikasi tidak bisa digunakan, atau sistem pelanggan berhenti merespons, gangguan tersebut dapat langsung berubah menjadi kerugian bisnis.

Di titik inilah DDoS menjadi menarik bagi pelaku kejahatan digital.

Pelaku tidak selalu perlu mencuri uang secara langsung dari sistem korban. Mereka dapat menciptakan tekanan ekonomi dengan membuat layanan korban terganggu, kemudian menawarkan satu jalan keluar: bayar agar serangan dihentikan.

Pola tersebut dikenal sebagai Ransom DDoS (RDDoS).

 

Indonesia Berbeda dari Tren Global

Temuan mengenai dominasi motif finansial di Indonesia menjadi semakin menarik jika dibandingkan dengan perkembangan DDoS secara global pada periode yang sama.

StormWall mencatat bahwa secara global, aktivitas DDoS pada kuartal I 2026 banyak dipengaruhi oleh hacktivisme yang berkaitan dengan eskalasi konflik di Timur Tengah.

Kelompok yang memiliki agenda politik menggunakan DDoS untuk menyerang situs pemerintah, perusahaan telekomunikasi, lembaga keuangan, serta berbagai infrastruktur yang dianggap memiliki hubungan dengan pihak yang menjadi sasaran mereka.

Dengan demikian, peta ancaman global pada awal 2026 banyak dipengaruhi faktor geopolitik.

Indonesia memperlihatkan pola yang berbeda.

Menurut StormWall, serangan terhadap organisasi di Indonesia justru lebih banyak berkaitan dengan motif mendapatkan uang.

Ramil Khantimirov, Founder dan CEO StormWall, menggambarkan situasi tersebut dengan mengatakan bahwa serangan DDoS di Indonesia lebih berkaitan dengan uang daripada politik.

Perbedaan tersebut penting karena menunjukkan bahwa ancaman siber terhadap bisnis Indonesia tidak selalu datang dalam bentuk serangan yang memiliki motif ideologis atau geopolitik.

Ancaman yang lebih sederhana—dan mungkin lebih dekat dengan kepentingan bisnis sehari-hari—justru adalah uang.

 

3.100 Serangan Sehari Bukan Berarti 3.100 Perusahaan Diserang

Ada satu hal yang perlu diluruskan ketika membaca angka 3.100 serangan per hari.

Angka tersebut merupakan perkiraan rata-rata berdasarkan lebih dari 280.000 serangan yang dimitigasi StormWall selama periode Januari hingga Maret 2026. Angka tersebut tidak berarti ada 3.100 perusahaan berbeda yang menjadi korban setiap hari.

Satu organisasi dapat menghadapi lebih dari satu serangan dalam periode yang sama.

Selain itu, data StormWall berasal dari serangan yang terlihat dan dimitigasi melalui jaringan perlindungannya. Karena itu, angka tersebut tidak seharusnya diperlakukan sebagai jumlah keseluruhan semua serangan DDoS yang terjadi di Indonesia.

Meski demikian, tren kenaikan 62 persen tetap memberikan sinyal penting mengenai meningkatnya tekanan terhadap organisasi yang memiliki layanan digital.

 

Ketika Gangguan Beberapa Menit Bisa Menjadi Masalah Bisnis

Nilai ekonomi sebuah layanan digital membuat DDoS menjadi alat pemerasan yang efektif.

Bayangkan sebuah platform perdagangan elektronik mengalami gangguan ketika sedang menjalankan promosi besar.

Atau sebuah layanan keuangan tidak dapat digunakan pelanggan selama jam sibuk.

Atau layanan digital sebuah perusahaan tidak dapat diakses selama berjam-jam sehingga pelanggan beralih ke kompetitor.

Dalam situasi seperti itu, biaya serangan tidak hanya berupa biaya memperbaiki sistem.

Ada transaksi yang gagal, pelanggan yang kecewa, produktivitas yang hilang, biaya pemulihan, serta potensi kerusakan reputasi.

Semakin bergantung sebuah bisnis pada layanan digital, semakin besar pula nilai ekonominya ketika layanan tersebut dibuat tidak tersedia.

Itulah alasan mengapa DDoS dapat digunakan sebagai instrumen pemerasan.

Pelaku mencoba membuat biaya korban untuk bertahan lebih besar daripada biaya yang mereka minta sebagai tebusan.

 

DDoS Bukan Sekadar Membanjiri Server

Serangan DDoS modern juga semakin kompleks.

StormWall mencatat peningkatan penggunaan multi-vector attacks, yaitu serangan yang menggunakan lebih dari satu metode secara bersamaan untuk menekan infrastruktur target.

Dalam kondisi seperti ini, sistem pertahanan tidak hanya menghadapi satu pola lalu lintas berbahaya.

Beberapa bagian infrastruktur dapat ditekan secara bersamaan sehingga proses mitigasi menjadi lebih rumit.

Kompleksitas tersebut menjadi salah satu alasan mengapa perusahaan tidak cukup hanya mengandalkan asumsi bahwa serangan DDoS adalah masalah yang dapat diselesaikan dengan menambah kapasitas server.

Pertahanan harus mempertimbangkan keseluruhan infrastruktur, pola lalu lintas, kemampuan deteksi, serta mekanisme mitigasi ketika serangan berlangsung.

Selain itu, DDoS juga dapat melibatkan perangkat yang telah dikompromikan dan kemudian digunakan sebagai bagian dari jaringan serangan. Fenomena malware dan perangkat yang dikendalikan dari jarak jauh ini merupakan bagian lain dari lanskap ancaman digital yang perlu dipahami. BERITANDA.ID sebelumnya membahas berbagai jenis malware dalam artikel 14 Jenis Virus pada Komputer yang Wajib Diwaspadai.

 

Yang Berubah: DDoS Bisa Menjadi Percakapan Bisnis yang Dipaksa

Dalam serangan konvensional, tujuan pelaku mungkin hanya membuat sebuah layanan tidak tersedia.

Dalam Ransom DDoS, gangguan tersebut menjadi bagian dari tekanan.

Pelaku mengirimkan tuntutan kepada korban dan meminta pembayaran tertentu dengan ancaman bahwa serangan akan dilanjutkan atau ditingkatkan apabila tuntutan tidak dipenuhi.

Korban kemudian menghadapi pilihan yang sulit.

Melawan serangan berarti harus mempertahankan layanan sambil mengatasi gangguan operasional.

Membayar tebusan mungkin terlihat sebagai jalan keluar yang lebih cepat, tetapi keputusan tersebut tidak menjamin bahwa pelaku akan berhenti menyerang atau bahwa organisasi tidak akan kembali menjadi target.

Di sinilah DDoS berubah dari persoalan teknologi menjadi persoalan bisnis dan keamanan.

Keputusan mengenai respons tidak lagi hanya berada di tangan tim IT.

Manajemen, bagian hukum, komunikasi, keamanan informasi, dan bahkan pimpinan perusahaan dapat terlibat karena dampaknya menyentuh operasional dan reputasi organisasi.

 

Ancaman yang Tidak Selalu Terlihat Saat Serangan Dimulai

Yang membuat situasi semakin sulit adalah tidak semua aktivitas DDoS bertujuan langsung menjatuhkan sistem.

StormWall juga mengamati peningkatan aktivitas probing, yaitu lalu lintas berintensitas relatif rendah yang digunakan untuk menguji respons pertahanan dan mencari titik lemah sebelum serangan yang lebih besar dilancarkan.

Pola semacam ini membuat serangan tidak selalu terlihat dramatis pada tahap awal.

Pelaku dapat terlebih dahulu mempelajari bagaimana sistem target merespons lalu lintas tertentu, kemudian menggunakan informasi tersebut untuk menentukan strategi serangan berikutnya.

Dengan demikian, pertahanan terhadap DDoS tidak cukup hanya menunggu sampai sebuah layanan benar-benar lumpuh.

Deteksi terhadap pola anomali sejak awal menjadi semakin penting.

Sebab ketika serangan utama sudah dimulai, organisasi mungkin tidak lagi memiliki banyak waktu untuk memahami apa yang sedang terjadi.

 

Bagaimana DDoS Berubah Menjadi Alat Pemerasan?

Serangan DDoS pada dasarnya bertujuan membuat layanan digital tidak dapat digunakan oleh pengguna yang sah. Namun, ketika pelaku menambahkan tuntutan pembayaran sebagai syarat agar serangan dihentikan, karakter serangan tersebut berubah.

Pelaku tidak lagi sekadar ingin mengganggu sistem.

Mereka sedang menciptakan tekanan ekonomi terhadap korban.

Pola inilah yang dikenal sebagai Ransom DDoS (RDDoS). Dalam skema tersebut, pelaku mengancam akan melancarkan atau mempertahankan serangan DDoS terhadap sebuah organisasi apabila korban tidak memenuhi tuntutan tertentu.

 

Pola “Bayar atau Layanan Lumpuh”

Modusnya relatif sederhana dari sisi konsep.

Pelaku terlebih dahulu mengidentifikasi organisasi yang sangat bergantung pada layanan digital. Mereka kemudian mengirimkan ancaman bahwa infrastruktur korban akan menjadi sasaran serangan.

Dalam sejumlah kasus, pelaku dapat melakukan serangan awal dalam skala terbatas sebagai demonstrasi bahwa ancaman tersebut bukan sekadar gertakan.

Setelah itu, korban diberi pilihan: membayar sejumlah uang atau menghadapi risiko gangguan layanan yang lebih besar.

Di sinilah letak kekuatan pemerasan tersebut.

Pelaku tidak harus mengetahui seluruh kondisi keuangan perusahaan. Mereka hanya perlu mengetahui bahwa gangguan layanan memiliki nilai ekonomi yang cukup besar bagi korban.

Jika sebuah perusahaan kehilangan transaksi, pelanggan, atau akses terhadap layanan selama beberapa jam, nilai kerugiannya bisa jauh lebih besar daripada nominal tebusan yang diminta.

 

Mengapa Perusahaan Bisa Tergoda Membayar?

Dari sudut pandang korban, keputusan membayar terkadang terlihat seperti pilihan yang paling cepat.

Bayangkan sebuah perusahaan yang seluruh aktivitas penjualannya bergantung pada platform digital. Ketika layanan tersebut tidak dapat diakses, setiap menit gangguan dapat berarti transaksi yang gagal.

Dalam situasi seperti itu, manajemen menghadapi dua jenis risiko.

• Risiko operasional, yaitu layanan tidak dapat digunakan dan aktivitas bisnis terganggu.
• Risiko finansial, yaitu kehilangan pendapatan, biaya pemulihan, serta kemungkinan kehilangan pelanggan.

Ancaman DDoS kemudian memanfaatkan kedua risiko tersebut secara bersamaan.

Pelaku pada dasarnya mencoba membuat korban berpikir bahwa membayar sejumlah uang lebih murah daripada mempertahankan sistem dalam kondisi terganggu.

Namun, perhitungan tersebut tidak sesederhana itu.

 

Membayar Tidak Menjamin Serangan Berhenti

Salah satu persoalan terbesar dalam pemerasan digital adalah korban tidak memiliki jaminan bahwa pelaku akan memenuhi janji setelah menerima pembayaran.

Pelaku bisa saja menghentikan serangan, tetapi tidak ada alasan teknis maupun bisnis yang membuat korban dapat memastikan bahwa mereka tidak akan kembali menjadi sasaran.

Justru pembayaran dapat memberikan informasi penting kepada pelaku bahwa organisasi tersebut bersedia membayar ketika berada di bawah tekanan.

Dalam konteks kejahatan siber, informasi semacam itu memiliki nilai.

Satu korban yang bersedia membayar dapat dianggap sebagai target yang menguntungkan untuk serangan berikutnya.

Karena itu, lembaga keamanan siber seperti CISA dan FBI tidak menganjurkan organisasi menjadikan pembayaran tebusan sebagai solusi utama. Pembayaran tidak menjamin pemulihan dan dapat memberikan insentif kepada pelaku untuk terus melakukan pemerasan.

 

DDoS Berbeda dari Ransomware

Istilah “tebusan” terkadang membuat DDoS disamakan dengan ransomware.

Keduanya memang memiliki unsur pemerasan, tetapi mekanismenya berbeda.

Pada ransomware, pelaku biasanya menggunakan perangkat lunak berbahaya untuk mengenkripsi atau mengunci akses terhadap data dan sistem korban, kemudian meminta pembayaran agar akses tersebut dipulihkan.

Pada Ransom DDoS, tekanan diberikan melalui gangguan terhadap ketersediaan layanan.

Pelaku tidak harus mengenkripsi data perusahaan untuk menciptakan kerugian. Cukup dengan membuat layanan tidak dapat diakses atau terganggu, mereka sudah dapat menciptakan tekanan ekonomi.

Dalam praktiknya, ancaman siber juga dapat menggunakan lebih dari satu bentuk pemerasan. Pada beberapa serangan ransomware, misalnya, pelaku tidak hanya mengunci sistem tetapi juga mencuri data dan mengancam akan menyebarkannya jika korban tidak membayar. CISA menyebut kombinasi tersebut sebagai double extortion.

 

Kenapa Downtime Menjadi Senjata?

Kunci dari pemerasan berbasis DDoS sebenarnya terletak pada satu hal: ketergantungan bisnis terhadap ketersediaan layanan.

Semakin besar ketergantungan perusahaan terhadap sistem digital, semakin besar pula dampak ketika sistem tersebut tidak tersedia.

Untuk perusahaan perdagangan elektronik, downtime dapat berarti transaksi berhenti.

Untuk layanan finansial, gangguan dapat menghambat aktivitas pelanggan.

Untuk perusahaan telekomunikasi, gangguan dapat berdampak pada banyak pengguna sekaligus.

Sementara bagi layanan publik digital, gangguan dapat menghambat masyarakat mengakses layanan yang mereka butuhkan.

Karena itu, DDoS tidak harus merusak data untuk menghasilkan kerugian besar.

Membuat layanan tidak tersedia pada waktu yang tepat saja sudah cukup untuk menghasilkan tekanan ekonomi.

 

Serangan Kecil Bisa Menjadi Ujian Pertahanan

Ancaman juga tidak selalu dimulai dengan serangan besar.

StormWall mencatat peningkatan aktivitas probing, yaitu serangan atau aktivitas berintensitas rendah yang dapat digunakan untuk mengamati respons sistem dan mencari kelemahan sebelum serangan yang lebih besar dilakukan.

Dalam konteks keamanan, aktivitas seperti ini penting diperhatikan karena lalu lintas yang relatif rendah dapat lebih sulit dibedakan dari aktivitas normal.

StormWall menggambarkan reconnaissance DDoS sebagai tahap ketika pelaku mencoba memperoleh informasi mengenai infrastruktur target sebelum melakukan serangan yang lebih besar. 3

Artinya, pertahanan DDoS tidak semestinya hanya bekerja ketika situs sudah tidak dapat diakses.

Deteksi dini terhadap pola lalu lintas yang tidak biasa menjadi bagian penting dari pertahanan.

 

Dari Gangguan Teknis Menjadi Risiko Bisnis

Inilah alasan mengapa Ransom DDoS perlu dilihat lebih luas daripada sekadar persoalan server.

Ketika sebuah perusahaan diserang, persoalannya dapat menjalar ke berbagai bagian organisasi.

Tim teknologi harus memulihkan layanan.

Manajemen harus mengambil keputusan.

Tim komunikasi harus menghadapi pelanggan.

Bagian hukum perlu mempertimbangkan aspek pelaporan dan bukti digital.

Bagian keuangan harus menghitung dampak gangguan terhadap operasional.

Dalam situasi tertentu, regulator atau aparat penegak hukum juga dapat perlu dilibatkan.

Dengan kata lain, serangan DDoS yang disertai tuntutan tebusan bukan lagi sekadar insiden IT.

Ia sudah menjadi insiden bisnis yang membutuhkan respons lintas fungsi.

 

Masalah yang Lebih Besar: Ada Insentif Ekonomi di Baliknya

Selama downtime memiliki nilai ekonomi bagi korban, akan selalu ada insentif bagi pelaku untuk mencoba memanfaatkannya.

Itulah yang membuat tren DDoS bermotif finansial di Indonesia menjadi penting untuk diperhatikan.

StormWall mencatat sekitar 70 persen serangan terhadap organisasi Indonesia pada Q1 2026 bermotif finansial. Dari serangan bermotif finansial tersebut, 41 persen melibatkan tuntutan tebusan. 4

Angka tersebut menunjukkan bahwa serangan DDoS dapat diperlakukan oleh pelaku sebagai sebuah model pemerasan.

Dan ketika sebuah bentuk kejahatan mulai memiliki model ekonomi yang jelas, pertanyaan berikutnya bukan lagi sekadar bagaimana cara menghentikan satu serangan.

Pertanyaannya menjadi lebih besar:

Siapa yang mendapatkan keuntungan dari ekosistem serangan tersebut, dan mengapa bisnis Indonesia dianggap cukup menguntungkan untuk terus dijadikan target?

 

Mengapa Serangan DDoS di Indonesia Semakin Sulit Diabaikan?

Jika motif finansial menjelaskan mengapa pelaku menyerang, karakter teknis serangannya membantu menjelaskan mengapa ancaman tersebut semakin sulit ditangani.

Data StormWall menunjukkan serangan DDoS terhadap organisasi di Indonesia tidak hanya meningkat dari sisi jumlah. Serangan juga cenderung berlangsung lebih lama dan menggunakan metode yang semakin beragam.

Dalam konteks bisnis yang sangat bergantung pada layanan digital, kombinasi tersebut membuat DDoS menjadi risiko operasional yang jauh lebih serius.

 

Serangan di Indonesia Cenderung Berlangsung Lebih Lama

StormWall mencatat hanya sekitar 62 persen serangan DDoS di Indonesia yang berakhir dalam waktu kurang dari lima menit.

Sebagai perbandingan, secara global sekitar 78 persen serangan berakhir dalam durasi yang sama.

Perbedaan ini tidak berarti setiap serangan di Indonesia berlangsung lama. Namun, secara agregat, data tersebut menunjukkan adanya porsi serangan yang bertahan lebih lama dibandingkan pola global.

Bagi perusahaan, durasi menjadi faktor penting karena dampak gangguan dapat bertambah seiring waktu.

Gangguan beberapa menit mungkin masih dapat ditoleransi oleh sebagian layanan. Namun ketika layanan tidak tersedia lebih lama, persoalannya dapat berkembang menjadi gangguan transaksi, produktivitas, pelayanan pelanggan, hingga reputasi.

Dalam bisnis digital, waktu adalah bagian dari biaya.

 

Multi-Vector Naik 47 Persen

Persoalan berikutnya adalah meningkatnya penggunaan multi-vector DDoS.

StormWall mencatat serangan multi-vector di Indonesia meningkat 47 persen dibandingkan tahun sebelumnya.

Saat ini, sekitar 62 persen dari seluruh serangan yang diamati menggunakan dua atau lebih vektor secara bersamaan. Bahkan, sekitar 26 persen mengombinasikan tiga vektor atau lebih.

Secara sederhana, multi-vector berarti pelaku tidak hanya mengandalkan satu bentuk tekanan terhadap target.

Serangan dapat diarahkan pada beberapa bagian infrastruktur secara bersamaan. Akibatnya, sistem pertahanan tidak cukup hanya mengenali dan memblokir satu pola lalu lintas.

Inilah yang membuat multi-vector lebih sulit ditangani.

Ketika satu pola berhasil diredam tetapi pola lain masih berjalan, tim keamanan harus tetap mempertahankan layanan sambil mengidentifikasi sumber gangguan yang berbeda.

Dengan kata lain, kompleksitas serangan meningkat bersamaan dengan jumlah serangan.

 

Probing Naik 81 Persen: Pelaku Tidak Selalu Langsung Menyerang

Temuan lain yang tidak kalah penting adalah peningkatan aktivitas probing.

StormWall mencatat aktivitas probing di Indonesia meningkat sekitar 81 persen.

Probing dapat dipahami sebagai aktivitas pengintaian terhadap pertahanan target. Pelaku menggunakan lalu lintas dengan intensitas relatif rendah untuk melihat bagaimana sistem merespons dan mencari titik lemah sebelum melancarkan serangan yang lebih besar. 2

Pola tersebut membuat ancaman menjadi lebih sulit dikenali.

Serangan besar biasanya lebih mudah menimbulkan alarm karena lonjakan lalu lintasnya terlihat jelas. Sebaliknya, aktivitas berintensitas rendah dapat lebih menyerupai lalu lintas normal.

Pelaku kemudian dapat menggunakan informasi yang diperoleh untuk menentukan langkah berikutnya.

Ini bukan berarti setiap aktivitas probing pasti diikuti serangan besar. Namun, peningkatan aktivitas tersebut menunjukkan bahwa sebagian pelaku semakin memperhatikan tahap persiapan sebelum melakukan gangguan yang lebih serius.

Serangan DDoS tidak selalu dimulai dengan ledakan trafik.

Kadang-kadang, tahap awalnya justru terlihat seperti sesuatu yang kecil dan tidak terlalu mengkhawatirkan.

 

Low-and-Slow: Ancaman yang Bergerak Perlahan

StormWall juga menyoroti tren low-and-slow probing.

Dalam pola ini, pelaku sengaja menjaga intensitas lalu lintas tetap rendah dan menjalankannya secara bertahap. Tujuannya adalah mengidentifikasi kelemahan tanpa terlalu cepat memicu sistem deteksi.

Konsep tersebut penting karena memperlihatkan perubahan cara berpikir pelaku.

Mereka tidak selalu mengejar serangan terbesar sejak awal.

Dalam beberapa situasi, pelaku justru lebih dulu mengumpulkan informasi.

Setelah memahami bagaimana pertahanan target bekerja, barulah mereka dapat menentukan apakah serangan lanjutan layak dilakukan.

Bagi organisasi, hal ini membuat pemantauan menjadi sama pentingnya dengan kemampuan menghadapi serangan ketika sudah terjadi.

Pertahanan yang hanya aktif ketika layanan sudah lumpuh berarti pertahanan tersebut mungkin sudah terlambat.

 

Carpet Bombing Juga Meningkat

StormWall mencatat taktik carpet bombing di Indonesia meningkat sekitar 76 persen.

Berbeda dengan pola serangan yang hanya berfokus pada satu titik, carpet bombing mendistribusikan trafik berbahaya ke rentang alamat atau infrastruktur yang lebih luas.

Tujuannya bukan sekadar membuat satu layanan kewalahan, tetapi dapat menciptakan tekanan terhadap infrastruktur yang digunakan bersama.

Karena itu, teknik seperti ini memiliki relevansi khusus terhadap penyedia jaringan dan telekomunikasi.

Ketika infrastruktur yang digunakan banyak layanan mendapat tekanan, dampaknya dapat meluas melampaui satu organisasi.

 

Telekomunikasi Menjadi Target Terbesar

Data StormWall menunjukkan sektor telekomunikasi menjadi sasaran terbesar serangan DDoS di Indonesia pada periode tersebut, dengan porsi sekitar 26 persen dari lalu lintas serangan yang diamati.

Di bawahnya terdapat industri hiburan dengan sekitar 22 persen, kemudian sektor keuangan sekitar 17 persen. 3

Posisi telekomunikasi cukup masuk akal jika dilihat dari sifat infrastrukturnya.

Gangguan terhadap satu penyedia jaringan tidak hanya berpotensi memengaruhi perusahaan tersebut, tetapi juga pelanggan dan layanan lain yang bergantung pada infrastrukturnya.

Semakin besar jumlah pengguna yang bergantung pada suatu jaringan, semakin besar pula potensi dampak ekonomi ketika layanan terganggu.

Hal yang sama menjelaskan mengapa sektor keuangan menjadi target yang menarik.

Layanan perbankan dan finansial sangat bergantung pada ketersediaan sistem digital. Gangguan pada waktu yang salah dapat menghambat transaksi dan memengaruhi kepercayaan pelanggan.

 

Ketergantungan Digital Membuat Downtime Semakin Mahal

Di sinilah persoalan DDoS bertemu dengan perubahan model bisnis.

Semakin banyak aktivitas perusahaan berpindah ke layanan digital, semakin besar pula nilai ekonomi dari sebuah sistem yang selalu tersedia.

Dulu, gangguan situs perusahaan mungkin hanya berarti pelanggan tidak dapat membaca informasi.

Sekarang, sebuah situs atau aplikasi dapat menjadi tempat pelanggan membeli barang, melakukan pembayaran, mengakses rekening, memesan layanan, berkomunikasi, atau menjalankan pekerjaan.

Ketika layanan tersebut tidak tersedia, gangguan teknologi dengan cepat berubah menjadi gangguan ekonomi.

Pelaku DDoS tidak perlu mengambil alih seluruh perusahaan untuk menciptakan kerugian.

Mereka hanya perlu mengganggu bagian digital yang paling bergantung pada ketersediaan.

 

Dari Serangan ke Pemerasan: Di Sini Nilai Ekonominya Muncul

Karakter serangan yang lebih lama, lebih kompleks, dan lebih sulit dideteksi membuat posisi korban semakin tidak nyaman.

Di satu sisi, perusahaan harus menjaga layanan tetap tersedia.

Di sisi lain, mereka harus mencari tahu apakah gangguan tersebut merupakan serangan biasa, percobaan pengintaian, atau bagian dari pemerasan yang lebih besar.

Semakin lama ketidakpastian berlangsung, semakin besar pula tekanan terhadap manajemen.

Dalam skenario Ransom DDoS, tekanan inilah yang ingin dimanfaatkan pelaku.

Mereka tidak hanya menyerang sistem.

Mereka menyerang kemampuan perusahaan untuk tetap beroperasi.

Dan ketika kemampuan beroperasi memiliki nilai ekonomi yang tinggi, gangguan tersebut dapat diubah menjadi alat untuk meminta uang.

Persoalannya kemudian menjadi lebih besar daripada satu perusahaan yang sedang diserang.

Di balik tren ini terdapat sebuah ekosistem kejahatan digital yang memungkinkan serangan dilakukan dengan biaya relatif rendah dan dijual sebagai layanan.

Di situlah pertanyaan berikutnya muncul: bagaimana serangan DDoS bisa berkembang menjadi sebuah model bisnis kriminal?

 

DDoS Bukan Lagi Sekadar Serangan, tetapi Bisa Menjadi Model Bisnis Kriminal

Jika DDoS digunakan untuk meminta uang tebusan, muncul pertanyaan yang lebih besar: bagaimana pelaku bisa menjalankan serangan berulang kali terhadap banyak organisasi?

Jawabannya berkaitan dengan perubahan ekonomi kejahatan siber.

Serangan digital tidak selalu membutuhkan kelompok kriminal besar dengan infrastruktur sendiri. Dalam ekosistem kejahatan siber, kemampuan menyerang dapat diperdagangkan, disewakan, atau ditawarkan sebagai sebuah layanan.

Fenomena ini sering disebut DDoS-for-hire atau DDoS-for-stress.

Konsepnya sederhana: kemampuan untuk menghasilkan gangguan terhadap layanan digital ditawarkan kepada pihak lain dengan imbalan tertentu.

Artinya, orang yang melakukan pemerasan tidak selalu harus membangun seluruh kemampuan teknisnya sendiri.

Keahlian dan infrastruktur serangan dapat diperlakukan sebagai komoditas dalam ekonomi bawah tanah.

 

Ketika Kemampuan Menyerang Bisa “Disewa”

Model seperti ini mengubah karakter ancaman.

Dalam pola kejahatan siber tradisional, pelaku harus memiliki pengetahuan teknis, perangkat, infrastruktur, dan kemampuan operasional sendiri.

Model layanan menurunkan sebagian hambatan tersebut.

Seseorang dengan kemampuan teknis terbatas dapat mencoba menggunakan layanan yang ditawarkan pihak lain untuk mencapai tujuan tertentu.

Hal ini membuat ancaman DDoS tidak hanya berasal dari kelompok yang sangat terorganisasi.

Motifnya juga dapat beragam: persaingan bisnis ilegal, balas dendam, gangguan terhadap kompetitor, aksi ideologis, hingga pemerasan.

Namun, ketika DDoS dipadukan dengan tuntutan pembayaran, model tersebut menjadi jauh lebih menguntungkan bagi pelaku.

 

Ekonomi “Bayar atau Lumpuh”

Ransom DDoS pada dasarnya bekerja dengan mengeksploitasi ketidakseimbangan biaya.

Pelaku berharap biaya yang harus dikeluarkan korban untuk mempertahankan layanan lebih besar daripada uang yang diminta sebagai tebusan.

Misalnya, sebuah perusahaan dapat menghadapi biaya kehilangan transaksi, pelanggan, produktivitas, serta pemulihan sistem ketika layanan terganggu.

Pelaku kemudian mencoba menempatkan tuntutan tebusan di bawah perkiraan kerugian tersebut.

Dari sudut pandang kriminal, model ini menarik karena keuntungan potensial tidak harus berasal dari satu korban saja.

Jika satu serangan menghasilkan pembayaran, pola yang sama dapat dicoba terhadap target lain.

Keuntungan tidak berasal dari kemampuan menyerang semata, tetapi dari kemampuan mengubah gangguan menjadi tekanan ekonomi.

 

Mengapa Sektor Digital Sangat Menguntungkan?

Nilai sebuah perusahaan digital tidak hanya berada pada gedung, mesin, atau aset fisiknya.

Sebagian nilai bisnis berada pada kemampuan sistem untuk terus tersedia.

Platform perdagangan membutuhkan aplikasi yang dapat diakses.

Bank membutuhkan sistem yang dapat melayani transaksi.

Perusahaan telekomunikasi membutuhkan jaringan yang terus berfungsi.

Layanan publik membutuhkan sistem yang dapat digunakan masyarakat.

Ketika ketersediaan menjadi bagian dari produk, maka downtime berubah menjadi kerugian ekonomi.

Situasi tersebut menciptakan peluang bagi pemeras.

Mereka tidak perlu mengambil uang langsung dari rekening korban. Mereka cukup mengganggu kemampuan korban untuk menghasilkan atau memberikan layanan, kemudian meminta pembayaran sebagai syarat agar tekanan dihentikan.

 

Persoalannya Bukan Hanya Teknologi

Karena itu, menghadapi Ransom DDoS tidak cukup hanya dengan membeli perangkat keamanan yang lebih mahal.

Organisasi juga perlu memahami risiko bisnis di balik serangan.

Perusahaan harus mengetahui layanan mana yang paling kritis, berapa lama layanan tersebut dapat bertahan ketika terganggu, siapa yang mengambil keputusan ketika terjadi insiden, bagaimana komunikasi kepada pelanggan dilakukan, dan kapan aparat atau pihak berwenang perlu dilibatkan.

Dengan kata lain, ketahanan terhadap DDoS adalah bagian dari business continuity, bukan hanya pekerjaan administrator jaringan.

Semakin penting sebuah layanan bagi pendapatan perusahaan, semakin penting pula organisasi memiliki rencana ketika layanan tersebut tiba-tiba tidak tersedia.

 

Pembayaran Tebusan Bisa Menciptakan Insentif Baru

Dilema terbesar muncul ketika perusahaan harus memilih antara menghadapi downtime atau membayar.

Dalam situasi darurat, pembayaran mungkin terlihat sebagai solusi paling cepat.

Namun, terdapat konsekuensi yang lebih luas.

Jika pelaku mengetahui bahwa ancaman DDoS dapat menghasilkan pembayaran, insentif ekonomi untuk melakukan serangan berikutnya menjadi semakin kuat.

Perusahaan yang membayar juga belum tentu memperoleh jaminan bahwa mereka tidak akan kembali menjadi sasaran.

Bahkan, pembayaran dapat menjadikan organisasi tersebut terlihat sebagai target yang memiliki kemungkinan memberikan keuntungan.

Karena itu, keputusan mengenai pembayaran tebusan seharusnya tidak dibuat hanya berdasarkan pertanyaan “berapa biaya tebusannya?”.

Manajemen perlu mempertimbangkan keseluruhan risiko, termasuk kemungkinan serangan berulang, konsekuensi hukum, reputasi, dan kemampuan organisasi memulihkan layanan tanpa bergantung pada pelaku.

 

Kenapa Ekonomi Kejahatan Ini Sulit Diberantas?

Salah satu tantangan utama kejahatan siber adalah sifatnya yang lintas batas.

Pelaku dapat berada di satu negara, menggunakan infrastruktur yang tersebar di beberapa wilayah, sementara korbannya berada di negara lain.

Transaksi keuangan juga dapat menggunakan berbagai mekanisme yang menyulitkan pelacakan.

Akibatnya, penanganan satu kasus tidak hanya membutuhkan kemampuan teknis, tetapi juga kerja sama antara perusahaan, penyedia layanan internet, perusahaan keamanan siber, regulator, dan penegak hukum.

Semakin terfragmentasi ekosistem tersebut, semakin sulit pula memastikan siapa yang berada di balik sebuah serangan.

 

Indonesia Menghadapi Masalah yang Lebih Besar dari DDoS

Tren DDoS bermotif finansial seharusnya tidak dibaca secara terpisah dari kondisi keamanan siber Indonesia secara keseluruhan.

DDoS hanyalah salah satu bentuk ancaman terhadap sistem elektronik.

Di luar itu terdapat malware, phishing, ransomware, pencurian kredensial, kebocoran data, serta berbagai bentuk serangan lainnya.

Badan Siber dan Sandi Negara atau BSSN juga mencatat skala anomali trafik dan serangan siber yang sangat besar di Indonesia.

Masalahnya, kemampuan mendeteksi seluruh aktivitas tersebut masih memiliki keterbatasan.

Dan ketika sebagian ancaman tidak terlihat, kita menghadapi persoalan yang lebih besar daripada sekadar jumlah serangan yang berhasil dihitung.

 

Yang Tidak Terlihat Bisa Jadi Lebih Besar

Dalam keamanan siber, data yang berhasil dideteksi tidak selalu sama dengan keseluruhan ancaman yang terjadi.

Jika sistem pemantauan hanya mampu melihat sebagian lalu lintas, maka sebagian aktivitas berbahaya berpotensi berada di luar jangkauan pengamatan.

Hal ini bukan berarti seluruh trafik yang tidak terpantau merupakan serangan.

Namun, keterbatasan visibilitas membuat pemerintah dan industri memiliki tantangan untuk mengetahui ukuran ancaman secara lebih utuh.

Persoalan tersebut menjadi semakin penting ketika organisasi mulai menjadi target pemerasan yang tidak selalu dilaporkan kepada publik.

Perusahaan mungkin memilih diam untuk menjaga reputasi.

Korban mungkin tidak ingin pelanggan mengetahui bahwa layanan mereka pernah diserang.

Dan jika pembayaran tebusan dilakukan secara tertutup, jejak statistiknya menjadi semakin sulit terlihat.

Karena itu, angka serangan yang kita lihat belum tentu menggambarkan seluruh ekonomi kejahatan siber yang sebenarnya berlangsung.

 

DDoS sebagai Gejala, Bukan Satu-satunya Masalah

Temuan StormWall mengenai meningkatnya serangan DDoS bermotif finansial seharusnya menjadi peringatan bahwa keamanan siber semakin terkait erat dengan ekonomi.

Selama bisnis semakin bergantung pada layanan digital, ketersediaan sistem akan memiliki nilai ekonomi yang semakin tinggi.

Dan selama downtime memiliki nilai ekonomi, akan selalu ada pihak yang mencoba mengubah gangguan tersebut menjadi alat pemerasan.

Karena itu, melindungi perusahaan dari DDoS bukan hanya soal mencegah server tumbang.

Yang sebenarnya dilindungi adalah kemampuan perusahaan untuk terus beroperasi.

Pertanyaan berikutnya menjadi jauh lebih besar: jika serangan siber terus meningkat, seberapa besar sebenarnya kemampuan Indonesia untuk melihat, mendeteksi, dan merespons ancaman tersebut?

 

Gunung Es Ancaman Siber Indonesia: Berapa Banyak yang Sebenarnya Terlihat?

Data StormWall menunjukkan bahwa serangan DDoS terhadap organisasi di Indonesia meningkat tajam. Namun, DDoS hanyalah satu bagian dari lanskap ancaman siber.

Jika melihat data nasional, skalanya jauh lebih besar.

Berdasarkan data Badan Siber dan Sandi Negara (BSSN) yang disampaikan pemerintah, Indonesia menghadapi sekitar 5,5 miliar serangan siber sepanjang 2025.

Jumlah tersebut disebut meningkat sekitar 714 persen dibandingkan rata-rata tahunan pada periode 2020–2024.

Ancaman tersebut juga belum menunjukkan tanda berhenti ketika memasuki 2026.

Dalam periode 1 Januari hingga 15 April 2026, BSSN mencatat sekitar 1,52 miliar serangan siber di Indonesia.

 

5,5 Miliar Bukan Berarti 5,5 Miliar Sistem Berhasil Dibobol

Angka miliaran serangan tersebut perlu dibaca dengan hati-hati.

Istilah serangan siber dalam statistik pemantauan keamanan tidak selalu berarti miliaran sistem berhasil diretas atau miliaran perusahaan mengalami kerugian.

Data semacam ini dapat mencakup berbagai aktivitas berbahaya yang terdeteksi oleh sistem pemantauan, termasuk upaya eksploitasi, malware, aktivitas pemindaian, dan berbagai bentuk lalu lintas yang dikategorikan sebagai ancaman.

Karena itu, angka 5,5 miliar tidak boleh diterjemahkan menjadi “5,5 miliar korban”.

Yang ditunjukkan angka tersebut adalah besarnya volume aktivitas berbahaya yang terdeteksi dalam ruang siber Indonesia.

Perbedaan ini penting agar pembaca tidak mendapatkan gambaran yang keliru mengenai skala korban.

 

DDoS Hanya Salah Satu Bagian dari Ancaman

Di sinilah data BSSN dan StormWall perlu ditempatkan secara berdampingan, tetapi tidak dijumlahkan.

StormWall mengukur serangan DDoS yang dimitigasi melalui sistem perlindungannya. Sementara itu, data BSSN memberikan gambaran yang jauh lebih luas mengenai aktivitas atau serangan siber yang terdeteksi dalam pemantauan nasional.

Dengan demikian, lebih dari 280.000 serangan DDoS yang dimitigasi StormWall pada Q1 2026 bukan bagian yang dapat langsung dijumlahkan dengan 1,52 miliar serangan yang dicatat BSSN pada periode Januari hingga pertengahan April.

Keduanya menggambarkan lapisan ancaman yang berbeda.

Justru ketika dua data tersebut diletakkan berdampingan, kita dapat melihat betapa luasnya permukaan ancaman digital yang harus dihadapi Indonesia.

 

Ancaman Tidak Hanya Menyerang Perusahaan

Serangan siber juga tidak terbatas pada perusahaan teknologi atau bisnis digital.

Pemerintah menyebut ancaman siber dapat menyasar infrastruktur pemerintahan, sektor ekonomi, pelayanan publik, hingga kepentingan keamanan nasional.

Bentuknya pun beragam, mulai dari pencurian data pribadi, penipuan daring, peretasan sistem, malware, hingga berbagai bentuk aktivitas berbahaya lainnya.

Artinya, keamanan siber tidak lagi bisa diperlakukan sebagai urusan eksklusif departemen IT.

Ketika sistem digital digunakan untuk menyimpan data masyarakat, menjalankan transaksi, menyediakan layanan publik, dan mengoperasikan bisnis, gangguan terhadap sistem tersebut dapat memiliki konsekuensi langsung terhadap kehidupan sehari-hari.

 

Masalah Besarnya: Tidak Semua Ruang Siber Bisa Dilihat

Angka serangan yang berhasil dideteksi juga membawa kita pada pertanyaan yang lebih sulit.

Seberapa besar aktivitas berbahaya yang sebenarnya terjadi tetapi tidak terlihat oleh sistem pemantauan?

Dalam bahan evaluasi keamanan siber nasional, BSSN pernah menjelaskan bahwa kemampuan pemantauan trafik internet nasional masih terbatas dibandingkan keseluruhan trafik yang berlangsung di Indonesia.

Kondisi tersebut penting dipahami karena internet Indonesia bukan satu jaringan yang seluruhnya berada di bawah satu sistem pengawasan.

Infrastruktur internet terdiri dari jaringan operator, pusat data, penyedia layanan, perusahaan, lembaga pemerintah, layanan cloud, jaringan internal organisasi, serta berbagai sistem lain yang saling terhubung.

Karena itu, meningkatkan visibilitas keamanan nasional merupakan pekerjaan yang jauh lebih kompleks daripada sekadar memasang satu sistem pemantauan tambahan.

 

Analogi Sederhananya: Tidak Semua Pintu Bisa Diawasi Bersamaan

Bayangkan sebuah gedung yang memiliki banyak pintu masuk.

Petugas keamanan dapat memasang kamera di beberapa pintu, tetapi tidak otomatis dapat melihat semua aktivitas di seluruh gedung secara bersamaan.

Ketika sebuah kamera mendeteksi seseorang mencoba masuk secara mencurigakan, petugas mendapatkan informasi penting.

Namun, tidak adanya alarm di pintu lain bukan berarti tidak ada aktivitas di sana.

Begitu pula dengan keamanan siber.

Ancaman yang terdeteksi adalah ancaman yang terlihat oleh sistem pemantauan yang tersedia.

Karena itu, peningkatan kapasitas deteksi tetap penting, tetapi angka yang terlihat tidak boleh dianggap sebagai batas maksimum seluruh ancaman yang terjadi.

 

Kenapa Keterbatasan Visibilitas Penting untuk Kasus DDoS?

Dalam konteks Ransom DDoS, persoalan visibilitas menjadi semakin penting.

Pelaku tidak selalu menginginkan serangan yang langsung terlihat besar.

Seperti telah dibahas sebelumnya, StormWall menemukan peningkatan aktivitas probing dan pola serangan yang lebih persisten.

Jika aktivitas awal tersebut tidak terdeteksi, organisasi bisa kehilangan kesempatan untuk memahami bahwa infrastrukturnya sedang menjadi sasaran pengamatan.

Ketika serangan utama akhirnya datang, organisasi mungkin baru menyadari masalah setelah layanan mulai terganggu.

Jarak antara deteksi dan gangguan menjadi sangat penting dalam keamanan siber.

Semakin cepat sebuah organisasi mengetahui adanya anomali, semakin banyak waktu yang tersedia untuk melakukan respons dan menjaga layanan tetap berjalan.

 

Kenapa Perusahaan Sering Menjadi Titik Buta?

Ada persoalan lain yang tidak kalah penting: tidak semua perusahaan memiliki kemampuan keamanan siber yang sama.

Perusahaan besar mungkin memiliki tim keamanan informasi, sistem pemantauan khusus, kontrak dengan penyedia mitigasi, dan prosedur respons insiden.

Perusahaan kecil dan menengah bisa saja hanya memiliki tim IT dengan sumber daya terbatas.

Padahal, keduanya sama-sama dapat menjalankan layanan yang terhubung ke internet.

Perbedaan kemampuan tersebut menciptakan kesenjangan pertahanan.

Pelaku tidak harus selalu mencari perusahaan terbesar. Mereka dapat mencari organisasi yang memiliki layanan penting tetapi pertahanannya relatif lebih lemah.

Dalam konteks pemerasan, target yang paling menarik bukan selalu perusahaan dengan pendapatan terbesar.

Target yang menarik adalah organisasi yang paling sulit menanggung downtime.

 

Diam Setelah Diserang Membuat Gambaran Ancaman Semakin Kabur

Ada satu persoalan lain yang jarang terlihat dari statistik.

Perusahaan yang mengalami serangan tidak selalu mengumumkannya kepada publik.

Alasannya beragam.

Mereka mungkin khawatir reputasi rusak, pelanggan kehilangan kepercayaan, atau informasi mengenai kelemahan sistem dimanfaatkan oleh pelaku lain.

Dalam kasus pemerasan, korban juga dapat memilih untuk tidak membicarakan tuntutan tebusan yang diterimanya.

Akibatnya, sebagian insiden yang terjadi di dunia bisnis tidak selalu muncul dalam pemberitaan atau statistik publik.

Hal ini tidak berarti seluruh perusahaan yang diam pasti membayar tebusan.

Namun, kurangnya transparansi mengenai insiden dapat membuat masyarakat kesulitan memahami seberapa sering pemerasan digital benar-benar terjadi.

 

Dari Angka Miliaran ke Pertanyaan yang Lebih Sulit

Data BSSN mengenai miliaran serangan siber seharusnya tidak membuat kita sekadar terpaku pada besarnya angka.

Yang lebih penting adalah memahami apa yang berada di baliknya.

Ada serangan yang berhasil diblokir.

Ada aktivitas yang hanya terdeteksi sebagai anomali.

Ada serangan yang mungkin berhasil ditangani oleh perusahaan tanpa diketahui publik.

Ada pula aktivitas yang mungkin tidak terlihat oleh sistem pemantauan yang tersedia.

Karena itu, angka tersebut lebih tepat dibaca sebagai indikator skala tekanan terhadap ruang digital Indonesia, bukan sebagai jumlah pasti seluruh kejahatan siber yang terjadi.

Dan ketika angka tersebut digabungkan dengan tren DDoS bermotif finansial yang ditemukan StormWall, muncul satu kesimpulan yang sulit diabaikan:

ruang digital Indonesia semakin bernilai secara ekonomi—dan karena itu semakin menarik bagi pelaku kejahatan.

Masalah berikutnya adalah bagaimana perusahaan harus mengambil keputusan ketika ancaman tersebut benar-benar datang: bertahan, memulihkan layanan, melapor, atau membayar?

Di titik inilah dilema terbesar Ransom DDoS muncul.

 

Bayar Tebusan atau Melawan? Dilema yang Tidak Sesederhana Itu

Ketika sebuah perusahaan menerima ancaman Ransom DDoS, pertanyaan pertama yang muncul biasanya sederhana: haruskah tebusan dibayar?

Namun, jawabannya tidak sesederhana memilih antara membayar atau menolak.

Di satu sisi, perusahaan harus menjaga layanan tetap berjalan. Di sisi lain, pembayaran dapat memperkuat model bisnis kriminal yang justru sedang mencoba mengeksploitasi perusahaan tersebut.

Keputusan akhirnya bergantung pada banyak faktor, termasuk tingkat gangguan, kesiapan pertahanan, kewajiban hukum, kondisi pelanggan, serta kemampuan organisasi memulihkan layanan.

 

Jika Membayar, Masalah Belum Tentu Selesai

Pembayaran tebusan dapat terlihat sebagai jalan keluar tercepat ketika sebuah perusahaan berada dalam tekanan.

Namun, pembayaran tidak memberikan jaminan bahwa pelaku akan berhenti menyerang.

Pelaku juga tidak harus menghormati kesepakatan setelah menerima uang.

Lebih jauh, pembayaran dapat menciptakan insentif ekonomi.

Jika sebuah organisasi terbukti bersedia membayar ketika berada dalam tekanan, organisasi tersebut berpotensi dianggap sebagai target yang menguntungkan.

Masalah yang seharusnya selesai dalam satu insiden dapat berubah menjadi risiko serangan berulang.

 

Jika Menolak, Biaya Gangguan Bisa Membesar

Sebaliknya, menolak membayar juga bukan keputusan tanpa konsekuensi.

Perusahaan tetap harus menghadapi gangguan layanan sambil berusaha memulihkan operasional.

Semakin lama layanan tidak tersedia, semakin besar potensi kerugian ekonomi.

Karena itu, keputusan untuk tidak membayar harus disertai kemampuan menghadapi serangan.

Organisasi membutuhkan sistem mitigasi, cadangan infrastruktur, prosedur respons insiden, serta orang-orang yang mengetahui apa yang harus dilakukan ketika layanan terganggu.

Tanpa persiapan tersebut, keputusan untuk melawan dapat berubah menjadi keputusan yang sangat mahal.

 

Yang Menentukan Bukan Hanya Teknologi

Dalam situasi krisis, kemampuan teknis memang penting.

Namun, perusahaan juga membutuhkan rencana kesinambungan bisnis.

Siapa yang memiliki kewenangan mengambil keputusan?

Siapa yang berkomunikasi dengan pelanggan?

Kapan penyedia keamanan siber harus dihubungi?

Kapan insiden perlu dilaporkan kepada pihak berwenang?

Bagaimana perusahaan tetap melayani pelanggan jika sistem utama terganggu?

Pertanyaan-pertanyaan tersebut seharusnya dijawab sebelum serangan terjadi, bukan ketika layar sistem sudah menunjukkan gangguan.

Ketahanan siber pada akhirnya adalah kemampuan organisasi untuk tetap berfungsi ketika teknologi sedang bermasalah.

 

Pelaporan Juga Penting

Salah satu persoalan dalam mengukur kejahatan siber adalah tidak semua korban melaporkan insiden secara terbuka.

Perusahaan mungkin takut reputasinya rusak atau pelanggan kehilangan kepercayaan.

Padahal, pelaporan dapat membantu penyedia keamanan, regulator, dan penegak hukum memahami pola serangan yang sedang berkembang.

Semakin banyak insiden yang diketahui, semakin besar peluang untuk melihat hubungan antara satu serangan dengan serangan lainnya.

Dalam konteks pemerasan digital, informasi mengenai pola tuntutan, metode kontak, karakter serangan, dan waktu kejadian dapat menjadi bagian penting dari penyelidikan—tanpa harus membuka informasi sensitif mengenai sistem korban kepada publik.

 

Ada Perbedaan antara Membayar karena Panik dan Mengelola Krisis

Inilah salah satu pembeda penting antara organisasi yang siap dan organisasi yang tidak siap menghadapi serangan.

Organisasi yang tidak memiliki rencana dapat mengambil keputusan berdasarkan kepanikan.

Sementara organisasi yang memiliki prosedur respons dapat mengambil keputusan berdasarkan informasi.

Perbedaannya bukan berarti perusahaan yang memiliki pertahanan kuat pasti tidak akan mengalami gangguan.

Tujuan keamanan siber bukan menciptakan sistem yang mustahil diserang.

Tujuannya adalah mengurangi peluang serangan berhasil, membatasi dampaknya, dan mempercepat pemulihan ketika insiden terjadi.

 

DDoS Tidak Harus Membuat Perusahaan Lumpuh Total

Serangan DDoS menjadi sangat efektif ketika perusahaan hanya memiliki satu jalur untuk menjalankan layanan.

Semakin bergantung sebuah organisasi pada satu sistem, semakin besar dampak ketika sistem tersebut terganggu.

Karena itu, strategi ketahanan biasanya tidak hanya berbicara tentang memblokir serangan, tetapi juga memastikan bahwa layanan penting memiliki mekanisme pemulihan dan redundansi yang memadai.

Prinsipnya sederhana: jangan membuat satu titik kegagalan menjadi satu-satunya jalan bagi seluruh bisnis.

Pendekatan seperti ini membutuhkan investasi, tetapi biaya tersebut perlu dibandingkan dengan potensi kerugian ketika layanan digital menjadi tidak tersedia.

 

Masalah Utamanya Bukan Sekadar 62 Persen

Jika seluruh data dalam investigasi ini dirangkai, angka kenaikan 62 persen sebenarnya hanya menjadi bagian kecil dari persoalan.

StormWall menemukan lebih dari 280.000 serangan DDoS terhadap organisasi di Indonesia pada kuartal pertama 2026.

Sekitar 70 persen di antaranya bermotif finansial, dan 41 persen dari serangan bermotif finansial tersebut disertai tuntutan tebusan.

Serangan juga menunjukkan karakter yang semakin kompleks: durasinya cenderung lebih panjang, penggunaan multi-vector meningkat, sementara probing dan carpet bombing juga mengalami kenaikan.

Pada saat yang sama, data BSSN menunjukkan bahwa ruang digital Indonesia menghadapi ancaman dalam skala yang jauh lebih besar dari sekadar DDoS.

Jika semua fakta tersebut ditempatkan dalam satu gambar besar, terlihat bahwa keamanan siber semakin menjadi bagian dari risiko ekonomi nasional.

 

Ketika Downtime Memiliki Harga

Pada akhirnya, kekuatan Ransom DDoS bukan hanya berasal dari kemampuan teknis pelaku.

Kekuatan sebenarnya berasal dari nilai layanan yang mereka ganggu.

Sebuah situs yang tidak dapat dibuka.

Sebuah aplikasi yang tidak dapat digunakan.

Sebuah transaksi yang gagal.

Sebuah jaringan yang terganggu.

Masing-masing memiliki nilai ekonomi.

Pelaku mencoba mengubah nilai tersebut menjadi tekanan terhadap korban.

Semakin mahal downtime bagi sebuah perusahaan, semakin besar pula nilai sebuah ancaman DDoS bagi pemeras.

 

Jadi, Apakah Indonesia Sedang Menghadapi Gelombang Pemerasan Siber?

Data yang tersedia belum cukup untuk menyimpulkan bahwa seluruh kenaikan serangan DDoS di Indonesia merupakan bagian dari satu gelombang pemerasan yang terkoordinasi.

Itu akan menjadi klaim yang terlalu jauh.

Namun, data StormWall menunjukkan pola yang cukup jelas: motif finansial memiliki porsi besar, dan tuntutan tebusan muncul dalam bagian signifikan dari serangan bermotif finansial tersebut.

Artinya, pemerasan berbasis DDoS bukan sekadar kemungkinan teoritis.

Ia sudah menjadi salah satu bentuk ancaman yang perlu diperhitungkan organisasi yang bergantung pada layanan digital.

Yang belum dapat diketahui secara pasti adalah berapa banyak korban yang memilih membayar, berapa banyak yang berhasil melawan, dan berapa banyak insiden yang tidak pernah muncul ke permukaan.

Di situlah keterbatasan data publik menjadi masalah.

 

Kesimpulan: Yang Dipertaruhkan Bukan Hanya Server

Serangan DDoS selama ini sering dipahami sebagai persoalan teknis: server dibanjiri trafik, layanan terganggu, kemudian tim IT melakukan mitigasi.

Data terbaru menunjukkan gambaran yang lebih kompleks.

Di Indonesia, serangan DDoS pada kuartal I 2026 meningkat 62 persen secara tahunan. Lebih dari 280.000 serangan dimitigasi, sekitar 70 persen bermotif finansial, dan 41 persen dari serangan bermotif finansial tersebut disertai tuntutan tebusan.

Di saat yang sama, karakter serangan juga semakin kompleks dan persisten.

Fenomena tersebut menunjukkan bahwa DDoS dapat digunakan bukan hanya untuk mengganggu layanan, tetapi juga untuk menciptakan tekanan ekonomi terhadap perusahaan.

Namun, menyebut setiap serangan sebagai pemerasan juga tidak tepat. Tidak semua DDoS memiliki tuntutan tebusan, dan tidak semua serangan terhadap Indonesia memiliki motif yang sama.

Justru di situlah persoalan investigasinya.

Data yang tersedia memperlihatkan sebuah pola, tetapi belum seluruh cerita.

Ada kemungkinan insiden yang tidak dilaporkan. Ada perusahaan yang berhasil memitigasi serangan sebelum layanan benar-benar lumpuh. Ada pula korban yang mungkin memilih menyelesaikan tuntutan secara tertutup.

Karena itu, tantangan Indonesia bukan hanya membangun pertahanan agar serangan gagal.

Indonesia juga perlu meningkatkan kemampuan mendeteksi, memahami, melaporkan, dan merespons kejahatan digital yang semakin memiliki nilai ekonomi bagi pelakunya.

Sebab ketika layanan digital menjadi bagian penting dari kehidupan dan bisnis, membuat sebuah sistem tidak dapat diakses bukan lagi sekadar gangguan teknologi.

Ia bisa menjadi cara untuk memaksa seseorang membayar.

Dan selama gangguan memiliki harga, akan selalu ada pihak yang mencoba menjadikannya bisnis.