BSSN: Kelalaian Manusia Jadi Celah Utama Serangan Siber

BSSN: Human Error Masih Jadi Titik Lemah Utama dalam Serangan Siber

Wartanaya.com – BSSN – Kelalaian manusia atau human error terus menjadi celah terbesar yang dimanfaatkan pelaku kejahatan siber untuk menembus sistem digital. Kepala BSSN Nugroho Sulistyo Budi menjelaskan bahwa sebagian besar insiden keamanan justru bermula dari kerentanan internal organisasi.

“Mayoritas insiden justru diawali oleh kerentanan internal, seperti bocornya kredensial, malware, hingga kelalaian manusia,” kata Nugroho dalam acara Digital Transformation Indonesia Conference & Expo 2026 di Jakarta, Rabu (5/8).

Menurut Nugroho, masih banyak pihak yang keliru mengira ancaman siber hanya datang dari peretas eksternal. Padahal, kesalahan internal yang sebenarnya bisa dicegah melalui tata kelola keamanan yang baik sering menjadi pemicu utama.

Ia menekankan bahwa tidak ada sistem digital yang benar-benar aman selama masih terhubung dengan internet. Bahkan, ada pepatah yang menyatakan bahwa satu-satunya sistem yang aman adalah ketika sistem itu dimatikan. Selama masih terhubung dengan jaringan, pasti ada ancaman.

Dalam dunia keamanan siber, terdapat prinsip sederhana yang menggambarkan besarnya risiko serangan terhadap sistem digital. “Hanya ada dua sistem: satu sistem yang pernah di-hack, satu sistem yang sedang dalam proses hack,” katanya.

Strategi Utama Penguatan Ketahanan Siber

Oleh karena itu, organisasi perlu mengubah pendekatan keamanan siber dari sekadar mencegah serangan menjadi membangun sistem. Dengan begitu, nantinya mampu mendeteksi, merespons, serta pulih dengan cepat ketika insiden terjadi.

Nugroho menjelaskan bahwa BSSN mendorong penerapan tiga strategi utama dalam memperkuat ketahanan siber. Pertama, collaborative security melalui pertukaran informasi ancaman dan pemantauan bersama antarorganisasi.

Kedua, defense in depth atau pengamanan berlapis, mulai dari regulasi, prosedur operasional, keamanan fisik, jaringan, perangkat, aplikasi hingga data. Ketiga, penerapan security by design dan resilience by design agar keamanan menjadi bagian dari proses perancangan teknologi sejak awal.

Selain itu, Nugroho menilai penerapan zero trust architecture kini sudah menjadi kebutuhan dalam pengembangan sistem digital. “Zero trust architecture di dalam pengembangan teknologi menjadi mandatory, bukan lagi merupakan suatu pilihan,” ujarnya.

Regulasi dan Pertumbuhan Ekonomi Digital

Di tengah meningkatnya ancaman siber, pemerintah juga terus memperkuat kerangka regulasi melalui penyusunan Rancangan Undang-undang (RUU) Keamanan dan Ketahanan Siber yang kini sudah masuk Program Legislasi Nasional (Prolegnas) 2025–2029.

“Regulasi ini akan menjadi landasan yang kokoh bagi tata kelola keamanan seluruh penyelenggara sistem elektronik di Indonesia, khususnya di bidang infrastruktur informasi vital,” katanya.

Ia mengatakan penguatan keamanan siber menjadi semakin penting seiring pesatnya pertumbuhan ekonomi digital Indonesia yang diperkirakan mendekati US$ 100 miliar atau Rp 1.792,6 triliun (kurs Rp 17.926 per dolar AS) pada 2025. Angka ini berpotensi mencapai US$ 340 miliar atau Rp 6.094,8 triliun pada 2030.

“Tentunya potensi besar ini didorong oleh pesatnya pembayaran digital, e-commerce, dan adopsi kecerdasan buatan,” ujarnya.

Karena itu, menurut Nugroho, keamanan siber tidak lagi dapat dipandang sebagai biaya tambahan, melainkan investasi yang menentukan keberhasilan transformasi digital nasional. “Keamanan siber bukan lagi pilihan, tetapi mandatory investment bagi keberhasilan transformasi digital nasional,” ujarnya.

Ia menambahkan, hingga saat ini BSSN telah membentuk 175 Computer Security Incident Response Team (CSIRT) yang tersebar di instansi pemerintah, pengelola infrastruktur informasi vital. Semua ini terhubung dalam jejaring BSSN untuk memperkuat kemampuan deteksi, respons, serta pemulihan dari insiden siber.

Nugroho menegaskan bahwa keberhasilan transformasi digital tidak hanya ditentukan oleh kecanggihan teknologi, tetapi juga kemampuan membangun budaya keamanan dan menjaga kepercayaan publik. “Sudah saatnya memastikan bahwa peralatan teknologi informasi dan aplikasi kita benar-benar aman, bukan hanya sekadar terasa dan diklaim aman,” katanya.