Jam sibuk. Satu email masuk ke kotak surat sebuah toko online kecil. Isinya pemberitahuan atas nama marketplace bahwa akun penjual akan dibekukan, kecuali pemiliknya segera masuk lewat tautan yang tertera. Pemilik toko, -dengan konsentrasi yang terpecah karena di saat yang sama sedang membereskan belasan pesanan-, mengeklik tautan itu. Beberapa jam kemudian, akunnya tak bisa lagi diakses.
Skenario ini ada, polanya nyata dan mudah saja dijalankan penyerang dengan biaya murah. Menghadapi ancaman seperti ini, bisnis kecil sepertinya perlu mengubah cara memandang keamanan siber.
UMKM: Bergantung pada Digital, Tapi Rentan Soal Keamanan
Data Kementerian UMKM yang bersumber dari BPS mencatat 65,5 juta unit UMKM di Indonesia. Sektor ini menyumbang 61,9% PDB dan menyerap sekitar 97% tenaga kerja. Banyak di antaranya kini menjalankan usaha lewat aplikasi kasir, perbankan seluler, marketplace, email, WhatsApp, dan penyimpanan cloud. Semakin banyak urusan usaha berpindah ke layar, semakin besar yang hilang ketika satu akun atau perangkat dikuasai orang lain.
Tekanan di ruang digital Indonesia terus naik. AwanPintar.id mencatat 234.528.187 aktivitas serangan pada Semester II 2025 dan 257.976.333 pada Semester I 2026, setara 16 serangan per detik. Dengan volume sebesar itu, sulit membayangkan setiap serangan dipilih satu per satu berdasarkan besar-kecilnya korban. Celah yang diincar pun relatif sederhana: sistem operasi yang belum ditambal, perangkat Internet of Things (IoT) yang tidak terlindungi, dan kata sandi lemah yang dibobol lewat brute force. Pada Semester I 2026, kategori upaya memperoleh hak akses administrator naik menjadi 43,65% dari seluruh deteksi, dari 2,76% setahun sebelumnya.
Hal-Hal Remeh yang Mengancam Bisnis
Survei ESET SMB Cyber Readiness Index 2026 terhadap lebih dari 2.000 usaha kecil dan menengah menemukan bahwa phishing dan rekayasa sosial menjadi penyebab 43% insiden siber yang mereka alami. Namun hanya 26% responden yang menempatkan phishing atau spear phishing sebagai ancaman utama, dan hanya 12% yang paling mencemaskan rekayasa sosial.
Survei itu berskala global, bukan potret UMKM Indonesia, sehingga lebih tepat dibaca sebagai pembanding. Namun, pelajaran yang dipetik tetap tetap relevan: kewaspadaan cenderung tertuju pada ancaman yang tampak canggih, padahal pintu masuk yang paling umum adalah interaksi antar manusianya. Laporan Verizon Data Breach Investigations Report 2025, yang dikutip ESET, menyebut unsur manusia terlibat dalam sekitar 60% pelanggaran data.
Di Indonesia, Otoritas Jasa Keuangan dan Indonesia Anti-Scam Centre melaporkan kerugian akibat penipuan transaksi keuangan mencapai Rp9,1 triliun sejak 2024 hingga Januari 2026. Kecerdasan buatan (AI) membuat modusnya lebih meyakinkan, sementara 73% UKM dalam survei ESET sudah memakai alat AI dan 70% mengakui alat itu membawa risiko baru.
Perlindungan Minimum Tak Harus Mahal
Anggapan bahwa keamanan siber memerlukan anggaran besar dan tim IT khusus membuat banyak pemilik usaha menunda. Padahal perlindungan dasar lebih banyak bergantung pada kebiasaan ketimbang kecanggihan alat. Lima langkah berikut bisa dimulai minggu ini:
- Aktifkan verifikasi dua langkah pada akun yang menyimpan uang dan data, yakni email, marketplace, perbankan seluler, dan aplikasi kasir, serta gunakan kata sandi berbeda untuk tiap akun.
- Perbarui sistem operasi, aplikasi, dan perangkat jaringan seperti router, dan singkirkan perangkat lama yang tidak lagi mendapat pembaruan.
- Simpan cadangan data transaksi dan pelanggan terpisah dari perangkat utama, lalu sesekali uji apakah cadangan itu benar-benar bisa dipulihkan.
- Beri karyawan akses sesuai kebutuhan, pisahkan akun administrator dari akun harian, dan cabut akses ketika karyawan berhenti bekerja.
- Verifikasi permintaan transfer, perubahan nomor rekening, atau tautan yang mendesak lewat jalur lain, misalnya dengan menelepon langsung.
Setelah kebiasaan dasar berjalan, alat bantu menutup celah yang sulit dijaga secara manual. ESET, misalnya, menyediakan perlindungan endpoint dan pengelolaan keamanan terpusat melalui ESET PROTECT, sehingga pemilik usaha dengan sumber daya TI terbatas dapat memantau perangkatnya dari satu tempat. Untuk faktor manusia, ESET Cybersecurity Awareness Training, menurut ESET, dirancang agar bisa dijalankan tanpa latar belakang teknis, lengkap dengan modul interaktif dan simulasi phishing. Dalam survei yang sama, 87% UKM menilai pelatihan kesadaran keamanan penting untuk mencegah serangan.
Ketahanan Usaha Kecil Menentukan Ketahanan Siber Nasional
Keamanan UMKM tidak hanya menyangkut pemiliknya. Perangkat yang dikuasai penyerang dapat dipakai untuk menyerang pihak lain. Dalam pemantauan AwanPintar.id pada Semester II 2025, alamat IP yang dipetakan ke Indonesia menyumbang 56,29% sumber spam dan 61,32% sumber malware. Angka itu menggambarkan sebaran geografis sumber aktivitas, bukan identitas pelaku, dan tidak berarti semuanya berasal dari bisnis kecil. Namun, ia menjadi pengingat bahwa perangkat yang lalai diamankan bisa menjadi mata rantai yang merugikan orang lain.
Dengan 65 juta lebih unit usaha, ketahanan siber Indonesia ikut ditentukan oleh kebiasaan di toko online, warung, dan kantor kecil. Bisnis kecil tidak membutuhkan pertahanan sebesar korporasi. Yang dibutuhkan adalah pertahanan yang cukup, agar satu klik yang keliru tidak menghentikan usaha.
Sumber data: Kementerian UMKM (data BPS) via Antara; AwanPintar.id (laporan Semester II 2025 dan Semester I 2026); ESET SMB Cyber Readiness Index 2026 (ESET, 22 Juni 2026); Verizon DBIR 2025; OJK dan Indonesia Anti-Scam Centre.
