Serangan pencurian data meningkat pesat: Hambatan bagi pembangunan ekonomi digital

Serangan pencurian data tidak hanya menjadi penghalang bagi perkembangan ekonomi digital, tetapi juga ancaman langsung terhadap ekonomi global.

Penjahat berteknologi tinggi menggunakan serangan siber untuk mencuri data, yang mengakibatkan kerugian besar bagi perekonomian. *Foto: MPA Singapura*

Sejak awal tahun 2025, banyak pelanggaran data pribadi yang penting telah tercatat, seperti pusat layanan pelanggan maskapai mitra Qantas yang diretas, sehingga mengekspos data hampir 6 juta pelanggan.

Data terbaru menunjukkan bahwa skala dan biaya telah melampaui kerugian normal. Pada akhir April 2025, Marks & Spencer (M&S) mengalami pelanggaran sistem, yang memengaruhi layanan seperti pemesanan daring, sistem pergudangan, dan distribusi, sementara data pelanggan terekspos. Insiden ini mengakibatkan kerugian sekitar $400 juta bagi peritel Inggris tersebut pada tahun keuangan 2025-2026.

Sebuah laporan oleh Pusat Sumber Daya Pencurian Identitas nirlaba dan IBM menunjukkan bahwa pada tahun 2024, dunia mencatat lebih dari 3.100 pelanggaran data, dengan kerugian rata-rata per insiden sekitar $4,88 juta. Angka ini diperkirakan akan terus meningkat, kemungkinan mencapai $5,3 juta tahun ini tanpa langkah-langkah pengendalian yang lebih baik.

Khususnya, Statista (platform daring Jerman yang mengkhususkan diri dalam pengumpulan dan visualisasi data) mengatakan bahwa total kerusakan akibat kejahatan dunia maya dapat mencapai 10.000 miliar USD per tahun, jika semua biaya dari kehilangan data, gangguan bisnis, pemulihan sistem, hilangnya reputasi... dihitung.

Selain kerugian tunggal bagi masing-masing perusahaan, kejahatan siber merusak rantai pasokan, mengganggu layanan publik, dan mengganggu pasar. Serangan sebesar WannaCry dan NotPetya (2017) telah menjadi contoh umum. WannaCry menginfeksi ratusan ribu komputer di lebih dari 150 negara, menyebabkan kerugian miliaran dolar; NotPetya, yang menargetkan sistem terutama di Ukraina, diperkirakan telah merugikan ekonomi global lebih dari $10 miliar.

Demikian pula, insiden SolarWinds (2020) mengungkap kerentanan dalam rantai pasokan perangkat lunak, yang memengaruhi ribuan pelanggan dan instansi pemerintah ; serangan Colonial Pipeline (2021) memaksa sistem pipa bahan bakar terbesar di Pantai Timur AS terhenti, mengganggu harga dan pasokan gas; pemasok makanan global seperti JBS juga harus menghentikan produksi dan menerima pembayaran tebusan untuk memulihkan operasi. Insiden-insiden ini tidak hanya menyebabkan kerugian langsung (biaya pemerasan, biaya remediasi), tetapi juga menimbulkan biaya tidak langsung yang besar, terutama hilangnya kepercayaan pelanggan dan risiko hukum.

Dalam hal skala ekonomi secara keseluruhan, Cybersecurity Ventures (sebuah organisasi riset dan media yang berspesialisasi dalam keamanan siber) memperkirakan bahwa kerugian global akibat kejahatan siber dapat mencapai triliunan dolar per tahun selama dekade mendatang. Namun, angka resmi tersebut hanya mencerminkan puncak gunung es, karena banyak organisasi tidak melaporkan atau menyembunyikan kerugiannya. Hal ini mengakibatkan konsekuensi ganda: peningkatan biaya keamanan siber yang signifikan bagi bisnis (investasi defensif, asuransi risiko) dan inersia dalam transformasi digital akibat kekhawatiran akan risiko keamanan.

Para ahli mengatakan ada empat alasan utama mengapa kejahatan siber meningkat. Pertama, nilai ekonomi data dan sistem yang sangat besar. Kedua, tingginya profitabilitas kejahatan terorganisir, di mana serangan yang berhasil dapat menghasilkan jutaan dolar. Ketiga, kerentanan dalam rantai pasokan perangkat lunak, konfigurasi yang lemah, dan kontrol akses yang lemah. Keempat, perkembangan teknologi yang memungkinkan serangan jarak jauh dan teknik pemerasan yang semakin canggih. Laporan juga mencatat peningkatan serangan yang menargetkan layanan cloud, penyedia layanan terkelola (MSP), dan infrastruktur penting, yang berarti risikonya menjadi lebih sistemik.

Untuk mengatasinya, penting agar responsnya bersifat multi-cabang: Memperkuat kerangka hukum untuk pelaporan insiden wajib, menetapkan standar keamanan minimum, mendorong pembagian intelijen ancaman antara bisnis dan otoritas publik; dan meningkatkan investasi dalam kemampuan deteksi dan respons, cadangan yang tidak dapat ditembus, autentikasi multi-faktor, manajemen patch kerentanan, dan kontrol rantai pasokan perangkat lunak.

Banyak negara telah menetapkan peraturan yang mengharuskan entitas melaporkan insiden dalam jangka waktu pendek; menerapkan kerja sama internasional untuk melacak dan mengganggu jaringan kriminal, menyita aset... menciptakan beberapa efek jera.

Secara umum, risiko di ruang digital bukan lagi masalah teknologi, melainkan risiko makroekonomi. Untuk merespons secara efektif, intervensi kebijakan sangat diperlukan, di samping tanggung jawab dan investasi sektor swasta. Jika diabaikan, risiko pencurian data dan serangan siber akan mengikis manfaat transformasi digital, mengurangi insentif investasi, dan mengancam keamanan finansial dengan konsekuensi jangka panjang, yang berdampak signifikan pada keamanan ekonomi dan sosial.

(Menurut Statista, IBM, Neowin)

Sumber: https://hanoimoi.vn/tan-cong-danh-cap-du-lieu-bung-no-rao-can-phat-trien-kinh-te-so-715925.html