BSSN Catat 5,2 Miliar Anomali Trafik Siber Sepanjang 2025, Widya Security Ingatkan Kewajiban Audit Keamanan di Bawah UU PDP

Sebanyak 5,2 miliar anomali siber di sepanjang tahun 2025, Widya Security ingatkan pentingnya pentest sistem perusahaan di tengah penegakan penuh UU PDP.

Yogyakarta, 17 September 2026 — Badan Siber dan Sandi Negara (BSSN) mencatat sedikitnya 5,2 miliar anomali trafik internet terjadi di Indonesia sepanjang 2025. Dari jumlah tersebut, sekitar 93,78 persen teridentifikasi sebagai aktivitas terkait malware yang berpotensi berkembang menjadi serangan ransomware. Data ini dipaparkan langsung oleh Deputi Bidang Keamanan Siber dan Sandi Perekonomian BSSN dalam sebuah forum industri di Jakarta beberapa waktu lalu.

Menurut Lanskap Keamanan Siber Indonesia yang disusun BSSN, sektor layanan publik, pemerintahan, dan keuangan menjadi yang paling sering menjadi sasaran pelaku kejahatan siber. Ketiga sektor ini menyimpan data pribadi dalam jumlah besar, mulai dari data kependudukan hingga transaksi finansial, sehingga menjadi target empuk bagi peretas yang mencari celah keamanan sistem.

Widya Security, perusahaan penyedia layanan keamanan siber asal Yogyakarta, menilai lonjakan angka ini sejalan dengan meningkatnya urgensi kepatuhan terhadap Undang-Undang Pelindungan Data Pribadi (UU PDP). Masa transisi UU PDP sendiri telah berakhir sejak 17 Oktober 2024, yang berarti setiap pelanggaran terkait pemrosesan dan perlindungan data pribadi kini bisa langsung dikenai sanksi tanpa masa tenggang lagi.

Sanksi yang diatur dalam UU PDP terbilang berat. Denda administratif dapat mencapai dua persen dari pendapatan tahunan perusahaan, sementara sanksi pidana bagi korporasi berpotensi dikalikan sepuluh dari denda dasar sesuai Pasal 70, sehingga total nilainya bisa menembus puluhan miliar rupiah. Perusahaan yang mengelola data pribadi dalam skala besar, termasuk di sektor keuangan, kesehatan, dan e-commerce, juga diwajibkan menunjuk pejabat pelindungan data pribadi serta melaporkan insiden kebocoran data paling lambat tiga hari setelah diketahui.

Yang menarik, hingga saat ini lembaga pengawas independen yang seharusnya menangani penegakan UU PDP, yaitu Badan Pelindungan Data Pribadi, belum juga terbentuk. Rancangan Peraturan Presiden soal pembentukan badan ini baru diajukan ke Presiden pada Mei 2026, dan operasionalisasinya diperkirakan masih membutuhkan waktu enam hingga dua belas bulan ke depan. Sementara itu, fungsi pengawasan untuk sementara dijalankan oleh Kementerian Komunikasi dan Digital.

CEO Widya Security, Alwy Herfian, menyebut kondisi ini justru menjadi momentum penting bagi perusahaan untuk berbenah lebih awal, sebelum pengawasan sepenuhnya berpindah ke lembaga independen.

“Banyak perusahaan masih menunggu sampai ada insiden atau sampai diaudit baru bergerak memperbaiki sistem keamanannya. Padahal, selama Badan PDP belum terbentuk, ini justru waktu yang paling tepat untuk melakukan audit dan pembenahan secara mandiri, sebelum penegakan hukumnya semakin ketat. Kalau menunggu sampai ada kebocoran data dulu baru bertindak, risikonya sudah terlambat, baik dari sisi finansial maupun kepercayaan publik,” ujar Alwy.

Ia menambahkan, layanan seperti Vulnerability Assessment and Penetration Testing atau VAPT yang disediakan Widya Security dirancang untuk membantu perusahaan mengidentifikasi celah keamanan pada aplikasi, server, jaringan, hingga situs web sebelum dieksploitasi pihak yang tidak bertanggung jawab. Proses ini juga menjadi salah satu bentuk kepatuhan teknis yang bisa ditunjukkan perusahaan ketika sewaktu-waktu diperiksa terkait UU PDP.

Widya Security sejauh ini telah menangani audit keamanan untuk berbagai klien lintas sektor, mulai dari perbankan, fintech, hingga instansi pemerintah daerah, dengan metodologi pengujian yang merujuk pada standar internasional seperti OWASP dan MITRE ATT&CK.