JAKARTA, PACARITA - Pemerintah bergerak cepat. Kementerian Komunikasi dan Digital menerbitkan tiga surat imbauan resmi pada 9 November 2026, menyusul munculnya informasi dugaan ancaman serangan siber terhadap infrastruktur digital negara, khususnya Pusat Data Nasional 1 dan layanan Government Cloud yang menjadi tulang punggung layanan publik berbasis digital di Indonesia.

Surat imbauan itu bukan langkah biasa. Komdigi mengeluarkan tiga dokumen resmi sekaligus dalam satu hari, ditujukan langsung kepada seluruh pengguna layanan PDN-1 dan Government Cloud, sebagai respons atas Security Advisory yang lebih dulu dikeluarkan oleh Badan Siber dan Sandi Negara pada 8 November 2026.

Informasi soal ancaman itu awalnya beredar di media sosial. Isu yang muncul dikaitkan dengan penolakan terhadap kebijakan Sistem Pemungutan Pajak atas Transaksi Digital Luar Negeri, atau yang dikenal sebagai SPP-TDLN, sebuah kebijakan yang memang tengah menjadi sorotan publik dan kalangan industri digital.

Meski keaslian ancaman tersebut belum bisa diverifikasi, pemerintah memilih tidak menunggu. Direktur Strategi dan Kebijakan Teknologi Pemerintah Digital Komdigi, Aries Kusdaryono, menegaskan bahwa potensi risiko tidak boleh diabaikan begitu saja.

“Kita tidak boleh mengabaikan potensi risiko ancaman serangan tersebut. Prioritas kita adalah menjaga keamanan dan keberlangsungan layanan digital pemerintah,” ujar Aries, dikutip pada Rabu, 11 November 2026.

Pernyataan itu menjadi sinyal bahwa pemerintah mengambil posisi waspada penuh, bukan defensif pasif. Langkah antisipatif dinilai jauh lebih bijak daripada menunggu insiden benar-benar terjadi, terutama mengingat dampak yang bisa ditimbulkan terhadap jutaan pengguna layanan publik digital.

BSSN melalui Government Computer Security Incident Response Team Indonesia, atau Gov-CSIRT, menguraikan sejumlah potensi ancaman yang perlu diwaspadai. Serangan Distributed Denial of Service, yang dikenal sebagai DDoS, disebut sebagai salah satu yang paling berpotensi mengganggu akses layanan secara masif. Selain itu, ada ancaman perubahan tampilan situs atau defacement, eksploitasi celah keamanan, pembajakan DNS, hingga phishing dan penyebaran informasi palsu yang bisa menyesatkan pengguna layanan.

Merespons daftar ancaman tersebut, Komdigi meminta seluruh pengelola sistem elektronik mengambil langkah konkret tanpa menunda. Tim tanggap insiden harus dalam kondisi siap, autentikasi akun administrator perlu diperkuat, perangkat lunak wajib diperbarui ke versi terbaru, perlindungan terhadap serangan DDoS harus ditingkatkan, serta mekanisme pencadangan data dan pemulihan layanan dipastikan berjalan sebagaimana mestinya.

Imbauan ini tidak hanya menyasar instansi pemerintah. Masyarakat umum pun diminta meningkatkan kewaspadaan, terutama terhadap berbagai modus penipuan digital yang memanfaatkan isu pajak digital sebagai kedok. Banyak pihak tidak bertanggung jawab yang kerap mengambil momentum dari kebijakan kontroversial untuk melancarkan aksi penipuan berbasis rekayasa sosial.

Publik diminta berhati-hati terhadap email, pesan teks, maupun tautan yang mengatasnamakan instansi pemerintah. Jangan sembarangan membuka tautan mencurigakan, dan jangan pernah memberikan kata sandi, informasi pribadi, atau data sensitif melalui kanal yang belum dipastikan keasliannya. Prinsip dasarnya sederhana, verifikasi sebelum klik, konfirmasi sebelum berbagi.

Bagi instansi pengguna layanan PDN-1 dan Government Cloud yang menemukan indikasi serangan atau gangguan keamanan siber, Komdigi membuka kanal pelaporan resmi melalui PDN-CSIRT. Laporan dapat disampaikan melalui laman csirtpdn.layanan.go.id atau dikirim ke alamat email [email protected].

Langkah sigap pemerintah ini tidak muncul di ruang hampa. Ancaman siber global memang tengah berada dalam tren yang mengkhawatirkan. Data dari FortiGuard Labs, lembaga riset keamanan siber milik Fortinet, menunjukkan gambaran yang cukup mengejutkan.

Berdasarkan pantauan Live Threat Map yang diakses pada Senin, 9 November 2026, pukul 15.02 WIB, tercatat hampir 1,9 juta aktivitas serangan siber berhasil diblokir dalam rentang 24 jam. Angka itu berarti sekitar 22 serangan terjadi setiap detiknya, tanpa jeda, tanpa hari libur.

Sektor yang paling banyak menjadi sasaran adalah perbankan, keuangan, dan asuransi dengan sekitar 999 ribu aktivitas serangan. Disusul sektor teknologi dengan 421 ribu aktivitas, lalu sektor pemerintahan sebanyak 101 ribu aktivitas. Pola ini memperlihatkan bahwa pelaku kejahatan siber menargetkan sektor-sektor yang mengelola data sensitif dan aset bernilai tinggi.

Tren ancaman global ini memperkuat alasan di balik langkah antisipatif yang diambil Komdigi. Ketika hampir dua juta serangan terjadi dalam sehari di seluruh dunia, tidak ada ruang untuk lengah, apalagi bagi sistem yang menopang layanan publik jutaan warga negara.

Indonesia sendiri bukan pertama kali menghadapi ancaman serius terhadap infrastruktur digitalnya. Insiden terhadap PDN pada pertengahan 2024 menjadi pelajaran pahit yang masih lekat dalam ingatan publik dan para pengelola sistem. Ketika layanan pemerintah lumpuh, dampaknya terasa langsung hingga ke lapisan masyarakat paling bawah, dari layanan imigrasi hingga administrasi kependudukan.

Kali ini, pemerintah tampaknya tidak ingin mengulang pengalaman yang sama. Respons yang lebih cepat, koordinasi yang lebih terstruktur, dan komunikasi yang lebih terbuka kepada publik menjadi pembeda yang terlihat dari penanganan kali ini.

Langkah BSSN dan Komdigi yang berkoordinasi dalam waktu kurang dari 24 jam, dari Security Advisory hingga penerbitan surat imbauan resmi, mencerminkan keseriusan dalam membangun ekosistem keamanan siber yang lebih responsif. Pemerintahan digital tidak hanya soal efisiensi dan kecepatan layanan, tetapi juga soal ketangguhan menghadapi ancaman yang terus berevolusi.

Ke depan, tantangan terbesar bukan hanya mempertahankan sistem dari serangan yang sudah diketahui, melainkan juga mengantisipasi vektor serangan baru yang terus berkembang seiring dengan meluasnya adopsi teknologi di sektor publik. Transformasi digital yang masif tanpa diimbangi dengan penguatan keamanan hanya akan menciptakan permukaan serangan yang semakin lebar.

Masyarakat dan instansi pemerintah kini dihadapkan pada kenyataan bahwa keamanan siber bukan lagi urusan eksklusif tim IT, melainkan tanggung jawab bersama yang membutuhkan literasi dan kewaspadaan dari setiap pengguna layanan digital.