Kaspersky menunjukkan bahwa serangan ransomware ke UMKM Indonesia meningkat dari 2,83% pada kuartal I 2025 menjadi 4,01% pada kuartal I 2026.
Angka ini naik sekitar 42% dan menunjukkan bahwa UMKM semakin menjadi target serangan siber. Kaspersky juga mencatat bahwa angka tersebut kemungkinan masih lebih rendah dari kondisi sebenarnya karena hanya menghitung serangan yang mencapai tahap akhir.
Ransomware adalah serangan yang mengenkripsi data korban dan kini banyak menggunakan metode double extortion, yaitu mencuri data sekaligus mengancam kebocorannya untuk menekan korban membayar uang tebusan.
Dampak Ransomware bagi Bisnis
Kerugian akibat ransomware bagi perusahaan seringkali jauh melampaui biaya pemulihan sistem. Bahkan ketika organisasi berhasil mengembalikan data, dampak negatifnya bagi bisnis dapat berlangsung berbulan-bulan.
Baca Juga : 5 Kasus Serangan Ransomware Terbesar di Indonesia
1. Kerugian Finansial Langsung dan Tidak Langsung
Biaya yang muncul setelah serangan ransomware tidak hanya berasal dari kemungkinan pembayaran uang tebusan. Sebagian besar perusahaan justru mengeluarkan biaya lebih besar untuk proses pemulihan operasional.
Beberapa komponen biaya pemulihan ransomware antara lain:
- Pemulihan dan restorasi sistem TI.
- Investigasi forensik digital.
- Penggantian perangkat yang terdampak.
- Kehilangan pendapatan akibat layanan berhenti sementara.
- Biaya komunikasi kepada pelanggan dan mitra.
- Konsultasi hukum dan kepatuhan.
Perlu dipahami bahwa membayar uang tebusan pun tidak menjamin data dapat dipulihkan sepenuhnya. Selain itu, organisasi tetap harus melakukan investigasi untuk memastikan pelaku tidak meninggalkan akses tersembunyi di dalam jaringan.
2. Downtime Operasional yang Menghentikan Bisnis
Salah satu dampak ransomware bagi bisnis yang paling terasa adalah downtime. Ketika sistem utama tidak dapat digunakan, aktivitas operasional dapat berhenti total.
Kasus Bank Syariah Indonesia (BSI) pada 8–11 Mei 2023 menjadi contoh nyata. Serangan ransomware yang dikaitkan dengan kelompok LockBit 3.0 menyebabkan berbagai layanan perbankan mengalami gangguan dalam beberapa hari. Nasabah mengalami kesulitan mengakses layanan digital maupun transaksi, sementara perusahaan harus memfokuskan sumber daya untuk proses pemulihan.
Baca Juga : Kasus Ransomware BSI: Ketika Operasional Bank Lumpuh
Contoh lain terjadi pada 20 Juni 2024, ketika serangan Brain Cipher terhadap Pusat Data Nasional Sementara (PDNS) berdampak pada lebih dari 210 instansi pemerintah pusat dan daerah. Gangguan tersebut menunjukkan bahwa satu insiden dapat memengaruhi banyak organisasi sekaligus ketika infrastruktur yang digunakan bersifat bersama.
Bagi perusahaan swasta, downtime dapat berarti:
- Produksi terhenti.
- Penjualan tidak dapat diproses.
- Layanan pelanggan terganggu.
- Target bisnis tertunda.
- Kepercayaan pelanggan menurun.
Semakin lama gangguan berlangsung, semakin besar pula kerugian finansial yang harus ditanggung.
3. Kebocoran Data dan Risiko Hukum
Model double extortion kini menjadi pola serangan yang umum digunakan pelaku ransomware. Sebelum mengenkripsi data, pelaku terlebih dahulu melakukan kebocoran data dengan mencuri informasi penting perusahaan.
Risikonya menjadi lebih besar apabila data yang dicuri mencakup informasi pelanggan, karyawan, atau mitra bisnis. Selain potensi penyalahgunaan data, perusahaan juga perlu mempertimbangkan kewajiban kepatuhan terhadap UU PDP (Undang-Undang Perlindungan Data Pribadi).
Dalam situasi tertentu, organisasi harus melakukan pelaporan insiden, memberikan pemberitahuan kepada pihak yang terdampak, serta melakukan langkah mitigasi sesuai ketentuan yang berlaku. Oleh karena itu, ransomware kini bukan hanya persoalan TI, tetapi juga menyangkut aspek tata kelola dan kepatuhan.
4. Reputasi Perusahaan yang Sulit Dipulihkan
Kepercayaan pelanggan dibangun dalam waktu lama, tetapi dapat menurun hanya karena satu insiden keamanan.
Ketika perusahaan mengalami serangan ransomware, pelanggan mungkin mempertanyakan kemampuan organisasi dalam menjaga keamanan data mereka. Mitra bisnis juga dapat menilai ulang tingkat risiko kerja sama apabila insiden tidak ditangani secara transparan dan profesional.
Dalam banyak kasus, dampak terhadap reputasi perusahaan berlangsung lebih lama dibanding proses pemulihan sistem.
5. Tekanan bagi Tim Internal
Serangan ransomware juga memberikan tekanan besar terhadap karyawan.
Tim TI biasanya harus bekerja tanpa henti untuk menjalankan incident response, memulihkan layanan, berkoordinasi dengan manajemen, hingga bekerja sama dengan pihak eksternal seperti konsultan keamanan maupun otoritas terkait, termasuk BSSN apabila diperlukan.
Di sisi lain, tim operasional harus mencari cara agar bisnis tetap berjalan meskipun sebagian sistem tidak dapat digunakan. Tekanan tersebut sering kali memengaruhi produktivitas dan pengambilan keputusan selama masa krisis.
Baca Juga : 5 Cara Mencegah Ransomware Sebelum Menyerang Bisnis Anda
Kenapa UMKM & Perusahaan Menengah Jadi Sasaran Empuk
Banyak pelaku usaha beranggapan bahwa ransomware hanya menyasar perusahaan besar. Faktanya, UMKM dan perusahaan menengah justru semakin sering menjadi target.
Kenaikan angka serangan terhadap UMKM Indonesia yang dilaporkan Kaspersky menunjukkan bahwa pelaku melihat segmen ini sebagai sasaran yang menjanjikan. Salah satu penyebabnya adalah keterbatasan sumber daya keamanan, baik dari sisi anggaran, jumlah personel TI, maupun kemampuan melakukan pemantauan keamanan secara berkelanjutan.
Selain itu, banyak UMKM merupakan bagian dari rantai pasok perusahaan yang lebih besar. Penyerang dapat memanfaatkan organisasi dengan tingkat keamanan lebih rendah sebagai pintu masuk menuju target lain.
Karena itu, investasi keamanan siber sebaiknya tidak hanya dipandang sebagai kebutuhan perusahaan besar. Setiap organisasi yang mengelola data penting memiliki tingkat risiko yang perlu dikelola secara proporsional.
Langkah Mitigasi yang Anda Lakukan
Tidak ada solusi yang dapat menghilangkan risiko ransomware sepenuhnya. Namun, perusahaan dapat secara signifikan mengurangi peluang keberhasilan serangan melalui kombinasi kebijakan, proses, dan teknologi.
Beberapa langkah yang dapat diterapkan antara lain:
- Melakukan backup data secara rutin, termasuk menyimpan salinan offline atau yang tidak selalu terhubung ke jaringan.
- Menerapkan patch management agar sistem operasi dan aplikasi selalu menggunakan pembaruan keamanan terbaru.
- Meningkatkan awareness karyawan melalui pelatihan berkala mengenai phishing, rekayasa sosial, dan praktik keamanan dasar.
- Menyusun incident response plan sehingga setiap pihak memahami peran dan prosedur ketika insiden terjadi.
- Melakukan vulnerability assessment secara berkala untuk mengidentifikasi kelemahan sebelum dimanfaatkan oleh penyerang.
- Melakukan pengujian keamanan secara berkala agar efektivitas kontrol keamanan dapat dievaluasi.
Pendekatan yang proaktif biasanya jauh lebih efektif dibanding hanya bereaksi setelah insiden terjadi.
Investasi Pencegahan Lebih Murah daripada Menanggung Dampak Serangan
Melihat berbagai dampak ransomware, mulai dari kerugian finansial, downtime operasional, kebocoran data, risiko kepatuhan terhadap UU PDP, hingga rusaknya reputasi perusahaan dapat disimpulkan bahwa biaya akibat insiden dapat melampaui investasi untuk meningkatkan keamanan sejak awal.
Karena itu, perusahaan perlu memahami kondisi keamanan sistemnya secara objektif sebelum dimanfaatkan oleh pelaku. Salah satu langkah yang dapat dilakukan adalah melalui Vulnerability Assessment & Penetration Testing (VAPT) untuk membantu mengidentifikasi celah keamanan, mengevaluasi tingkat risikonya, serta memberikan rekomendasi perbaikan yang sesuai dengan kondisi organisasi.
PT Digital Solusi Grup (DSG) menyediakan layanan VAPT yang membantu perusahaan memperoleh gambaran menyeluruh mengenai potensi kerentanan pada infrastruktur TI. Dengan mengetahui titik lemah lebih awal, organisasi dapat menyusun prioritas mitigasi secara lebih terarah dan memperkuat kesiapan menghadapi ancaman siber yang terus berkembang.
