Kalau kamu pegang toko atau kafe, kabar "95% organisasi di Indonesia kena insiden siber" mungkin terdengar seperti urusan bank dan perusahaan besar. Wajar kalau kamu berpikir begitu. Tapi angka itu layak dibaca pelan-pelan, karena yang dibahas di dalamnya ternyata sangat dekat dengan meja kasir: siapa pegang akun apa, siapa boleh masuk ke mana, dan siapa yang tahu kalau ada yang janggal.

Apa yang sebenarnya dilaporkan Cisco

Pertengahan Oktober 2026, Cisco merilis Relentless Defense Report. Menurut pemberitaan ITBeat, 95% organisasi di Indonesia mengalami insiden keamanan siber dalam 12 bulan terakhir, dan lebih dari separuh insiden itu melibatkan serangan yang diperkuat kecerdasan buatan (AI). Skor rata-rata pertahanan siber Indonesia di laporan itu 72 dari 100, menurut IndoTelko.

Satu angka yang menarik buat usaha kecil: hanya 63% organisasi yang bilang tim keamanan, jaringan, dan TI-nya sudah bekerja sebagai satu kesatuan dengan pandangan dan alat yang sama.

Empat angka utama dari laporan Cisco tentang pertahanan siber organisasi di Indonesia: 95% mengalami insiden, lebih dari 50% melibatkan serangan yang diperkuat AI, 63% tim bekerja terkoordinasi, skor rata-rata 72 dari 100

Tapi itu kan perusahaan besar?

Pertanyaan yang adil. Laporan ini memang disusun dari survei profesional keamanan di organisasi, bukan dari warung atau kedai kopi. Secara global, survei Cisco melibatkan sekitar 8.000 profesional di 30 pasar, menurut DQ India. Jadi jangan baca angka 95% sebagai "95% toko di Indonesia pasti diserang". Itu klaim yang tidak didukung laporannya.

Yang bisa kamu bawa pulang adalah polanya. Organisasi besar pun tersandung di hal yang sama dengan usaha kecil: akses yang tidak jelas pemiliknya, data yang tercecer, dan tidak ada yang melihat gambaran utuh. Bedanya, di toko kecil pemiliknya sering merangkap semuanya, jadi satu celah langsung terasa di operasional harian.

Enam celah yang sama, versi toko dan kafe

Ini gambaran ilustrasi, bukan kejadian di klien mana pun. Tapi kamu mungkin mengenali beberapa di antaranya.

  • Akun WhatsApp dan media sosial usaha dipegang satu orang, dan kalau akun itu diambil alih, pesanan dan kepercayaan pelanggan ikut terganggu.
  • Password kasir dipakai bareng, jadi kalau ada harga berubah atau transaksi dibatalkan, tidak ada yang bisa menunjuk siapa.
  • Karyawan sudah keluar berbulan-bulan lalu, tapi akunnya di grup, kasir, dan aplikasi pesan antar masih aktif.
  • Data pelanggan dan stok tersimpan di HP pribadi. HP hilang, datanya ikut hilang.
  • Update dan backup ditunda terus karena "nanti saja pas sepi".
  • Ada pesan yang mengaku kurir, bank, atau supplier, lalu minta kode OTP.
Enam celah sehari-hari di toko dan kafe, dengan inti: satu akun, satu penanggung jawab

Perhatikan bahwa hampir tidak ada satu pun yang butuh peretas canggih. Kalau lebih dari separuh insiden memang melibatkan serangan yang diperkuat AI, artinya pesan penipuan bisa dibuat lebih cepat dan lebih rapi dari sebelumnya. Kalimat "ah, kelihatan kok kalau penipuan" makin tidak bisa diandalkan. Tapi pintu yang diketuk tetap pintu yang sama: akun tanpa pemilik, password yang dibagi, dan akses yang tidak pernah dicabut.

Pelajaran terbesarnya bukan alat, tapi koordinasi

Cin Cin Go, Managing Director Cisco Indonesia, menekankan bahwa kecepatan pertahanan didorong oleh kelincahan operasional, bukan hanya teknologi. Angka-angka di laporan mendukung itu. Hambatan yang disebut organisasi di Indonesia bukan "kurang canggih", melainkan data yang tidak terjangkau dan metrik yang sulit dijelaskan ke pimpinan. Sebanyak 46% bilang pernah kehilangan insight penting karena data tidak bisa diakses, dan 38% menghabiskan lebih banyak waktu mengumpulkan data daripada menangani ancaman.

Hambatan di organisasi Indonesia: 46% kehilangan insight karena data tidak terjangkau, 43% metrik terlalu teknis untuk pimpinan, 38% lebih lama mengumpulkan data, 29% sulit menerjemahkan metrik, 26% tanpa cara ukur konsisten

Cisco juga membandingkan kelompok pertahanan terbaik yang mereka sebut Relentless Defenders dengan organisasi lain. Di Indonesia, 29% organisasi masuk kelompok itu, dibanding 8% secara global. Di tingkat global, jurang antara kelompok itu dan sisanya terlihat jelas pada hal-hal yang sifatnya organisasional: seberapa terkoordinasi timnya, dan seberapa konsisten kontrol atas akun, termasuk akun milik AI agent. Itu bukan soal siapa yang beli alat paling mahal.

Perbandingan global: Relentless Defenders vs organisasi lainnya, pada tim terkoordinasi (83% vs 37%), kontrol AI agent (86% vs 37%), dan insiden berkurang setelah anggaran naik (71% vs 39%)

Terjemahannya ke usaha kecil sederhana: kalau pemiliknya, kasir, dan admin online tidak punya gambaran yang sama soal siapa pegang apa, kamu sedang berada di sisi kanan tabel itu.

Yang bisa dikerjakan minggu ini

Tidak perlu anggaran besar. Cukup satu sore.

  1. Tulis daftar semua akun usaha: WhatsApp, Instagram, marketplace, kasir, e-mail, aplikasi pesan antar. Di sebelahnya, tulis siapa penanggung jawabnya.
  2. Ganti password kasir dan akun bersama, lalu beri akun terpisah untuk tiap orang kalau sistemnya mendukung.
  3. Cabut akses karyawan yang sudah tidak bekerja.
  4. Aktifkan verifikasi dua langkah di akun yang paling penting, terutama e-mail dan WhatsApp.
  5. Pindahkan data pelanggan dan stok dari HP pribadi ke tempat yang bisa di-backup.
  6. Sepakati satu aturan sederhana: kode OTP tidak pernah dibagikan ke siapa pun, apa pun alasannya.

Penutup

Kalau kamu mau ngobrol soal kondisi usahamu, misalnya bagaimana pembagian akses di kasir, stok, dan pesanan online, tim XETUP bisa jadi teman diskusi. Chat saja lewat WhatsApp di +62 823 1499 5005, dan ceritakan dulu situasinya.