Badan Siber dan Sandi Negara (BSSN) dikabarkan melaporkan kenaikan upaya serangan perangkat lunak pemeras atau ransomware sebesar 35,4 persen terhadap sektor logistik pergudangan, rantai pasok transportasi barang, dan platform pengiriman kargo digital dibandingkan periode yang sama tahun lalu. Data ini tertuang dalam dokumen Laporan Lanskap Keamanan Siber Kuartal III Tahun 2026 yang rilis di Jakarta pada Kamis malam, 12 November 2026.
Juru Bicara BSSN menjelaskan kelompok peretas internasional menyasar industri logistik karena operasional sektor ini memiliki toleransi gangguan (downtime tolerance) yang sangat rendah. Penyerang memanfaatkan celah pada antarmuka pemrograman aplikasi (API) sistem pelacakan kontainer serta perangkat Internet of Things (IoT) pada mesin pemindai barcode gudang yang belum mendapatkan pembaruan keamanan.
215 Juta Anomali Jaringan dan Taktik Pemerasan Ganda
Pusat Operasi Keamanan Siber Nasional (Pusopskamsinas) BSSN dikabarkan mendeteksi total 215 juta anomali lalu lintas jaringan mencurigakan di ruang siber Indonesia sepanjang Juli hingga September 2026. Rincian anomali tersebut meliputi:
- 48 persen aktivitas pemindaian kerentanan jaringan otomatis (vulnerability scanning).
- 28 persen infeksi trojan pencuri data kredensial (infostealer).
- Sisanya berupa serangan Distributed Denial of Service (DDoS) skala besar.
Direktur Operasi Keamanan Siber BSSN memaparkan varian ransomware paling aktif pada kuartal ketiga memakai teknik pemerasan ganda (double extortion). Pelaku mengunci akses basis data pergudangan dan sistem penjadwalan armada truk pengiriman. Pada saat bersamaan, peretas mengekstraksi data manifes pengiriman kargo bernilai tinggi lalu mengancam membocorkannya ke forum dark web apabila korban menolak membayar tebusan dalam bentuk mata uang kripto.
Kewajiban Mitigasi dan Penerapan Sistem XDR
Merespons lonjakan ancaman tersebut, BSSN dikabarkan menerbitkan Panduan Wajib Mitigasi Ketahanan Siber bagi Korporasi Rantai Pasok Nasional. BSSN bersama PT Pelabuhan Indonesia (Pelindo) dan operator bandara Angkasa Pura Indonesia juga telah memasang sistem deteksi ancaman otomatis berbasis Extended Detection and Response (XDR) yang terintegrasi dengan kecerdasan buatan. Sistem ini menganalisis pola anomali lalu lintas komunikasi data API pelabuhan dan otomatis mengisolasi terminal komputer mencurigakan sebelum malware menyebar ke sistem operasional utama dermaga.
Selain itu, BSSN bersama Asosiasi Perusahaan Jasa Pengiriman Ekspres, Pos, dan Logistik Indonesia (Asperindo) rutin menggelar simulasi gladi pertahanan siber terpadu (cyber drill exercise). Simulasi ini melatih tim penanganan insiden internal perusahaan mendeteksi intrusi dini, mengisolasi peladen terinfeksi dalam waktu kurang dari 15 menit, dan memulihkan operasional tanpa membayar tebusan.
Bagi perusahaan logistik dan pengelola sistem IT rantai pasok, BSSN mewajibkan serta mengimbau langkah mitigasi berikut:
- Menerapkan segmentasi jaringan ketat antara jaringan teknologi operasional (OT) gudang dengan jaringan teknologi informasi (IT) kantor pusat.
- Menyiapkan arsitektur pencadangan data terisolasi (air-gapped immutable backup) yang tidak dapat dienkripsi ulang oleh malware.
- Memperbarui tambalan keamanan pada API sistem pelacakan kontainer dan perangkat IoT pemindai barcode gudang.
- Menjalankan audit penetrasi keamanan berkala serta melarang karyawan memakai kata sandi yang sama di berbagai aplikasi atau membuka lampiran surel mencurigakan.
Sumber: Harian.id. Gambar: Ilustrasi AI