UMKM selama ini menjadi tulang punggung perekonomian Indonesia. Sektor ini menyerap jutaan tenaga kerja, memberikan kontribusi besar terhadap Produk Domestik Bruto (PDB), serta terus didorong pemerintah untuk melakukan digitalisasi melalui pemanfaatan marketplace, media sosial, layanan pembayaran digital, dan berbagai platform daring lainnya. Digitalisasi memungkinkan pelaku usaha menjangkau pasar yang lebih luas dengan biaya yang lebih efisien.
Namun, semakin tingginya ketergantungan terhadap teknologi digital juga membuat UMKM semakin rentan terhadap serangan siber. Berbeda dengan perusahaan besar yang memiliki tim keamanan informasi dan anggaran teknologi khusus, sebagian besar UMKM masih mengelola seluruh aktivitas digital secara mandiri. Kondisi tersebut menjadikan UMKM sebagai sasaran empuk bagi pelaku kejahatan siber yang mencari celah keamanan paling lemah.
Kajian Literatur Memetakan Ancaman Siber terhadap UMKM
Penelitian ini menggunakan pendekatan literature review atau kajian pustaka. Para peneliti tidak melakukan survei lapangan, melainkan menganalisis berbagai artikel ilmiah yang telah dipublikasikan sebelumnya. Literatur dikumpulkan dari Google Scholar, Portal Garuda, dan Directory of Open Access Journals (DOAJ) dengan memilih artikel ilmiah yang telah melalui proses peer review dan diterbitkan selama periode 2021–2026.
Seluruh artikel kemudian dianalisis menggunakan teknik analisis isi (content analysis) untuk mengidentifikasi pola ancaman siber yang paling sering terjadi, faktor penyebab kerentanan UMKM, serta strategi mitigasi yang dinilai paling efektif dan mudah diterapkan oleh pelaku usaha kecil.
Phishing Menjadi Serangan yang Paling Berbahaya
Salah satu temuan utama penelitian menunjukkan bahwa phishing merupakan metode serangan yang paling sering berhasil menembus pertahanan UMKM.
Pelaku kejahatan siber biasanya menyamar sebagai pihak yang dipercaya, seperti bank, marketplace, jasa ekspedisi, atau institusi resmi lainnya. Melalui email, pesan singkat, maupun aplikasi percakapan, korban diarahkan untuk memberikan informasi penting seperti kata sandi, nomor kartu kredit, hingga One-Time Password (OTP).
Penelitian ini menyimpulkan bahwa titik terlemah keamanan siber UMKM bukan berada pada perangkat komputer, melainkan pada pengguna yang masih memiliki tingkat literasi keamanan digital yang rendah.
Selain phishing, ransomware menjadi ancaman terbesar berikutnya. Malware jenis ini mampu mengenkripsi seluruh data bisnis sehingga tidak dapat diakses kembali kecuali korban membayar sejumlah uang tebusan kepada pelaku. Banyak UMKM yang akhirnya mengalami penghentian operasional karena tidak memiliki sistem pencadangan data (backup) yang terpisah dari jaringan utama.
Penelitian juga mengidentifikasi pembajakan akun (account hijacking) sebagai ancaman yang cukup sering terjadi, terutama akibat penggunaan kata sandi yang lemah dan belum diaktifkannya fitur Two-Factor Authentication (2FA).
Keterbatasan Dana dan Literasi Digital Memperbesar Risiko
Hasil sintesis berbagai penelitian menunjukkan bahwa akar utama kerentanan UMKM bukan semata-mata berasal dari teknologi yang digunakan, melainkan dari keterbatasan sumber daya.
Sebagian besar UMKM memiliki margin keuntungan yang relatif kecil sehingga anggaran lebih difokuskan untuk produksi, pemasaran, dan pengembangan usaha. Investasi pada perangkat keamanan digital seperti antivirus berlisensi, firewall, audit keamanan sistem, maupun tenaga ahli teknologi informasi sering kali dianggap sebagai beban tambahan sehingga belum menjadi prioritas.
Selain keterbatasan anggaran, rendahnya literasi keamanan digital juga memperbesar peluang terjadinya serangan siber. Penelitian menemukan beberapa kebiasaan yang masih sering dilakukan pelaku UMKM, antara lain:
- Menggunakan kata sandi yang sama pada berbagai akun.
- Menggabungkan perangkat pribadi dengan perangkat bisnis.
- Mengakses data usaha melalui jaringan Wi-Fi publik yang tidak aman.
- Mengunduh aplikasi dari sumber yang tidak resmi.
- Tidak mengaktifkan fitur Two-Factor Authentication (2FA).
Menurut para peneliti, kebiasaan-kebiasaan tersebut membuka peluang besar bagi pelaku kejahatan siber untuk memperoleh akses ke sistem bisnis tanpa harus melakukan serangan yang rumit.
Dampak Serangan Siber Tidak Hanya Kerugian Finansial
Penelitian ini juga menegaskan bahwa dampak serangan siber jauh melampaui kerugian materi.
Serangan yang berhasil dapat menyebabkan operasional usaha berhenti total, hilangnya dana perusahaan, meningkatnya biaya pemulihan sistem, hingga terganggunya aktivitas penjualan. Bagi UMKM yang bergantung pada transaksi harian, gangguan operasional selama beberapa hari saja dapat mengancam kelangsungan usaha.
Kerugian jangka panjang yang dinilai lebih serius adalah hilangnya kepercayaan pelanggan. Kebocoran data pelanggan seperti alamat, nomor telepon, maupun riwayat transaksi dapat merusak reputasi usaha. Memulihkan citra perusahaan setelah insiden keamanan siber membutuhkan waktu, tenaga, dan biaya yang jauh lebih besar dibandingkan kerugian finansial pada saat serangan terjadi.
Solusi Keamanan Siber Tidak Harus Mahal
Berdasarkan hasil kajian literatur, para peneliti merekomendasikan perubahan paradigma dalam membangun keamanan siber bagi UMKM. Alih-alih berinvestasi pada infrastruktur keamanan yang mahal seperti perusahaan besar, UMKM disarankan untuk lebih fokus pada penerapan perilaku keamanan digital (cyber hygiene) yang sederhana namun efektif.
Beberapa langkah yang direkomendasikan meliputi:
- Mengaktifkan Two-Factor Authentication (2FA) pada seluruh akun bisnis.
- Melakukan pembaruan sistem operasi dan aplikasi secara rutin.
- Memisahkan perangkat pribadi dan perangkat bisnis.
- Melakukan pencadangan data secara berkala pada media yang terpisah dari jaringan utama.
- Meningkatkan literasi keamanan digital bagi pemilik usaha maupun karyawan.
Herwan Triason, Bisyron Wahyudi, dan Frado Sibarani dari Universitas Pertahanan Republik Indonesia menegaskan bahwa keamanan siber tidak lagi dapat dipandang sebagai pelengkap dalam transformasi digital. Berdasarkan sintesis berbagai penelitian yang mereka lakukan, perlindungan data harus menjadi bagian dari budaya operasional setiap UMKM. Mereka juga menekankan pentingnya sinergi antara pemerintah, penyedia platform digital, praktisi keamanan siber, dan pelaku UMKM untuk membangun ekosistem digital yang lebih aman dan tangguh.
Profil Penulis
Herwan Triason merupakan peneliti pada Program Studi Rekayasa Pertahanan Siber, Fakultas Teknologi Pertahanan, Universitas Pertahanan Republik Indonesia, dengan bidang keahlian keamanan siber, pertahanan siber, dan manajemen risiko digital.
Bisyron Wahyudi adalah dosen dan peneliti di Universitas Pertahanan Republik Indonesia yang memiliki fokus penelitian pada rekayasa pertahanan siber, keamanan teknologi informasi, dan perlindungan infrastruktur digital.
Frado Sibarani merupakan peneliti di Universitas Pertahanan Republik Indonesia dengan bidang keahlian keamanan sistem informasi, transformasi digital, dan ketahanan siber.
Sumber Penelitian
Judul Artikel: Literature Review: Cybersecurity Threat Trends in Micro, Small, and Medium Enterprises (MSMEs) in the Digital Era
Penulis: Herwan Triason, Bisyron Wahyudi, dan Frado Sibarani
Afiliasi: Program Studi Rekayasa Pertahanan Siber, Fakultas Teknologi Pertahanan, Universitas Pertahanan Republik Indonesia
Jurnal: International Journal of Sustainable Applied Sciences (IJSAS)
Tahun Publikasi: 2026
DOI: https://doi.org/10.59890/ijsas.v4i7.25
URL Resmi Jurnal: http://ijsasjournal.my.id/index.php/ijsas
0 Komentar