Serangan Siber Mengancam 87 Persen UMKM Asia Pasifik

Bisnis berskala kecil dan menengah menghadapi risiko serangan siber yang tinggi, meskipun kerap dianggap bukan sasaran utama peretas. Survei Kaspersky yang dilansir dari Medcom mencatat 87% UMKM di Asia Pasifik mengalami setidaknya satu insiden siber dalam 12 bulan terakhir. Temuan tersebut berasal dari survei global terhadap profesional teknologi informasi (TI) di perusahaan dengan jumlah karyawan kurang dari 500 orang.

Data ini memperlihatkan bahwa keterbatasan sumber daya dan perlindungan digital menjadi tantangan bagi UMKM dalam menghadapi ancaman siber. Insiden siber dapat mengganggu operasional perusahaan, menyebabkan kehilangan data, serta memicu kerugian finansial. Dalam survei tersebut, eksploitasi kerentanan perangkat lunak menjadi salah satu insiden paling merusak dengan persentase 10%.

Dua jenis serangan lain yang juga dinilai merusak adalah serangan malware massal dan penyalahgunaan akses jarak jauh dari luar jaringan. Masing-masing tercatat sebesar 7% berdasarkan jawaban responden.

Dampak yang dilaporkan perusahaan tidak hanya berkaitan dengan gangguan sistem. Sebanyak 25% perusahaan mengalami pencurian data pribadi pelanggan, sedangkan 23% menghadapi gangguan sementara pada situs web dan toko daring. Pencurian data pribadi karyawan juga dilaporkan oleh 23% perusahaan. Sementara itu, 21% responden menyebut perusahaannya mengalami kerugian finansial dan persentase yang sama melaporkan kehilangan data secara permanen.

Kerusakan permanen pada aset perusahaan turut menjadi dampak insiden siber, dengan angka laporan mencapai 13%. Berbagai temuan ini menunjukkan bahwa gangguan digital dapat memengaruhi data, layanan, dan kondisi keuangan bisnis sekaligus.

Data Pelanggan Menjadi Sasaran Utama

Informasi pribadi pelanggan merupakan jenis data yang paling banyak diburu pelaku serangan siber. Sebanyak 34% responden menyebut pencurian data tersebut sebagai tujuan utama penyerang dalam insiden yang mereka hadapi. Target berikutnya adalah informasi internal yang bersifat sensitif, termasuk kredensial keuangan dan dokumen hukum.

Kategori ini disebut oleh 31% responden, menempatkannya di urutan kedua berdasarkan tujuan serangan. Selain informasi pelanggan dan dokumen internal, data pribadi karyawan menjadi sasaran dengan persentase 27%. Adapun upaya menghalangi akses terhadap sumber daya daring tercatat sebesar 23%.

Rincian tersebut memperlihatkan bahwa ancaman siber tidak terbatas pada upaya melumpuhkan situs atau sistem perusahaan. Informasi yang berkaitan dengan pelanggan, karyawan, dan aktivitas internal juga menjadi target yang perlu dilindungi.

Tim TI dan Keamanan TI Sering Menjadi Target

Departemen yang bertanggung jawab atas pengelolaan teknologi dan perlindungan sistem justru termasuk bagian yang paling sering menjadi sasaran serangan paling merusak. Sebanyak 52% responden menunjuk departemen keamanan TI, sementara 51% menyebut departemen TI.

Di luar kedua bagian tersebut, layanan pelanggan menjadi sasaran dalam 22% laporan. Departemen akuntansi dan keuangan menyusul dengan persentase 20%.

Data ini menunjukkan bahwa ancaman dapat menyentuh berbagai fungsi dalam organisasi, mulai dari pengelolaan sistem hingga layanan pelanggan dan keuangan. Karena itu, perlindungan informasi tidak hanya berkaitan dengan satu bagian perusahaan.

Upaya Perusahaan Memperkuat Keamanan

Setelah mengalami insiden, perusahaan mengambil sejumlah langkah untuk memperbaiki perlindungan digital. Pemantauan keamanan TI, peningkatan keamanan layanan komputasi awan, dan pengetatan kepatuhan pihak ketiga masing-masing menjadi prioritas bagi 24% responden. Langkah lain yang dilaporkan meliputi pelatihan staf TI, peningkatan keamanan perangkat karyawan, peninjauan kebijakan kata sandi, serta penerapan autentikasi multifaktor.

Masing-masing upaya tersebut tercatat sebesar 22%. Autentikasi multifaktor menambahkan lapisan verifikasi saat pengguna mengakses akun atau sistem. Sementara itu, peninjauan kata sandi dan pengamanan perangkat merupakan bagian dari langkah yang disebut perusahaan untuk memperkuat perlindungan terhadap ancaman digital.

Kaspersky juga menyarankan penerapan kontrol akses yang ketat, pencadangan data setiap hari, dan pelatihan kesadaran keamanan bagi karyawan. Langkah-langkah tersebut ditujukan untuk membantu perusahaan melindungi informasi serta meningkatkan kesiapan menghadapi insiden.

Untuk kebutuhan perlindungan bisnis, Kaspersky menawarkan produk Kaspersky Next Optimum dan Small Office Security Premium. Rekomendasi pengamanan tersebut disampaikan dalam konteks upaya membantu UMKM memperkuat pertahanan digital mereka.