Ancaman siber di Indonesia kini tidak lagi hanya datang dari serangan yang kasatmata atau pola teknis yang mudah dikenali. AwanPintar menilai peretas lokal justru menjadi ancaman yang lebih berbahaya karena mampu memakai bahasa, konteks kerja, dan kebiasaan komunikasi yang terasa sangat akrab bagi korban.
Situasi ini membuat serangan digital masuk ke ruang yang paling sulit dibaca oleh sistem keamanan generik. Email penipuan, pesan phishing, hingga dokumen palsu bisa tampak seperti komunikasi bisnis biasa karena disusun dengan Bahasa Indonesia yang fasih dan sesuai nuansa lokal.
Bahasa korporasi jadi celah baru
AwanPintar melihat titik lemah utama ada pada kemampuan pelaku membaur ke dalam alur komunikasi perusahaan. Modus seperti Business Email Compromise dan pemalsuan faktur dapat disamarkan dengan sangat meyakinkan ketika pelaku memahami cara kerja tim internal, gaya surat-menyurat, dan istilah yang umum dipakai di lingkungan bisnis Indonesia.
Kondisi ini membuat filter keamanan buatan luar negeri kerap tertipu. Sistem tersebut mampu membaca pola teknis, tetapi tidak selalu menangkap nuansa linguistik dan sosiokultural yang dipakai pelaku untuk mengelabui target.
Founder AwanPintar.id sekaligus pengembang teknologi VIMANAMAIL®, Yudhi Kukuh, menegaskan bahwa serangan kini tidak cukup dipahami sebagai persoalan teknis semata. Ia menyebut masalahnya sudah bergeser ke konteks, sehingga solusi yang tidak dibangun dari pemahaman lokal akan menyisakan blind spot untuk korporasi.
Spam tinggi, kewaspadaan turun
Data yang dikutip AwanPintar menunjukkan Indonesia berada di peringkat pertama dunia sebagai pengirim spam sebesar 56,29% dan malware 61,32% pada 2025. Angka ini menggambarkan bahwa serangan tidak lagi hanya berlangsung dalam bentuk percobaan yang kasar, melainkan disusun lebih rapi dan terarah.
AwanPintar juga menyoroti penggunaan spam massal untuk menciptakan digital noise. Tujuannya sederhana, yaitu membanjiri target dengan pesan mencurigakan sampai kewaspadaan menurun dan serangan yang lebih berbahaya luput dari perhatian.
Dalam situasi seperti itu, karyawan bisa mengalami cybersecurity fatigue attack. Saat kelelahan menghadapi gangguan berulang, satu klik pada tautan phishing dapat membuka jalan bagi ransomware dan pada akhirnya mengganggu operasional bisnis.
Dampak tidak berhenti di email
Serangan yang masuk lewat email sering dipandang sebagai masalah inbox, padahal risikonya bisa jauh lebih luas. Begitu identitas email perusahaan dipakai untuk penipuan, reputasi bisnis dapat terganggu dan kepercayaan mitra bisa ikut turun.
AwanPintar menilai ancaman ini juga bersinggungan dengan tata kelola dan kepatuhan. Ketika email menjadi pintu masuk serangan, perusahaan tidak hanya menghadapi gangguan teknis, tetapi juga risiko operasional, hukum, dan pengawasan internal.
Data Kementerian Komunikasi dan Digital mencatat kerugian finansial akibat kejahatan siber pada periode November 2024 hingga Januari 2025 telah menembus Rp476 miliar. Angka itu menunjukkan bahwa serangan digital bukan lagi ancaman abstrak, melainkan sudah menimbulkan beban ekonomi yang nyata.
Kebutuhan perlindungan yang memahami konteks lokal
Di tengah ancaman yang makin kontekstual, VIMANAMAIL® diposisikan sebagai solusi Cloud Based Email Security yang dibangun dengan data di ekosistem Indonesia. Pendekatan ini tidak hanya menekankan proteksi teknis, tetapi juga kedaulatan digital dan pemenuhan regulasi nasional.
Yudhi menyebut teknologi itu dirancang untuk memutus rantai serangan sebelum menyentuh server perusahaan. Sistem tersebut menggabungkan threat intelligence secara real-time dengan pemindaian canggih untuk menyaring spam, phishing, dan malware di level cloud.
Selain melindungi jalur masuk, pendekatan ini juga disebut membantu menghemat bandwidth dan mengurangi beban server. Itu penting karena serangan massal yang terus masuk dapat membuat sistem kerja perusahaan ikut tersita hanya untuk memproses ancaman.
Kepatuhan data ikut menjadi perhatian
Isu perlindungan data menjadi semakin penting dengan hadirnya UU Pelindungan Data Pribadi. Kegagalan menjaga data sensitif dari serangan siber dapat berujung pada sanksi administratif hingga pidana bagi manajemen.
Untuk kebutuhan pengawasan, fitur seperti DMARC, SPF, dan DKIM Analyzer dinilai relevan bagi level C-Suite karena membantu memantau validitas pengiriman email dan potensi penyalahgunaan identitas digital. Email Archiving juga dibutuhkan agar jejak komunikasi tersimpan secara rapi dan aman untuk audit.
Saat regulator meminta pemeriksaan, data yang tersusun sistematis bisa menjadi bukti kepatuhan tata kelola keamanan informasi perusahaan. Dalam konteks ini, blind spot keamanan siber Indonesia tidak hanya muncul dari teknologi, tetapi juga dari cara serangan lokal memanfaatkan bahasa, kebiasaan kerja, dan kepercayaan dalam komunikasi bisnis.
