Empat Langkah Keamanan Siber yang Terjangkau untuk UMKM

Bisnis kecil juga menjadi target ransomware dan phishing. Mulai dari MFA, backup, pembaruan, dan aturan akses.

Digitalisasi membuat UMKM bergantung pada email, marketplace, kasir, cloud, media sosial, dan pembayaran digital. Laporan yang dikutip Media Indonesia menyebut target ransomware terhadap UMKM Indonesia meningkat dari 2,83 persen pada Q1 2025 menjadi 4,01 persen pada Q1 2026. Angka ini adalah data laporan keamanan, bukan alasan untuk panik—tetapi cukup untuk memprioritaskan pertahanan dasar.

Empat prioritas dengan dampak besar

1. Aktifkan MFA untuk akun penting. Mulai dari email pemilik, rekening bisnis, marketplace, media sosial, dan panel website. Gunakan aplikasi autentikator atau passkey jika tersedia.
2. Backup dengan pola 3-2-1. Simpan tiga salinan, di dua media, dengan satu salinan terpisah dari perangkat kerja. Uji pemulihan, bukan hanya keberadaan file backup.
3. Perbarui dan kurangi akses. Perbarui CMS, plugin, router, aplikasi kasir, dan sistem operasi. Hapus akun staf yang sudah keluar dan jangan gunakan satu akun admin bersama.
4. Latih verifikasi transaksi. Perubahan rekening, permintaan transfer, file invoice, dan permintaan OTP harus dikonfirmasi melalui kanal kedua. Email yang terlihat berasal dari pemilik usaha tetap perlu diverifikasi.

Buat prosedur satu halaman

Tulis siapa yang menghubungi bank, siapa yang memutus perangkat terinfeksi, siapa yang menyimpan bukti, dan siapa yang memberi informasi kepada pelanggan. Prosedur singkat lebih berguna daripada dokumen panjang yang tidak pernah dibaca.

Jangan menunggu insiden

Mulai dari akun dengan dampak terbesar dan lakukan satu perbaikan per minggu. Keamanan UMKM tidak harus langsung mahal; konsistensi proses, pembatasan akses, dan backup yang bisa dipulihkan sering menjadi fondasi terpenting.

Sumber: Media Indonesia; Media Indonesia; Telkom Indonesia