NCC Group melaporkan peningkatan 3 persen dalam volume serangan ransomware pada kuartal kedua tahun 2026, dengan kenaikan signifikan pada insiden yang melibatkan kompromi supply chain. Data ini mengonfirmasi tren yang mengkhawatirkan tentang eskalasi serangan ransomware global meskipun upaya penegakan hukum internasional terus dilakukan.
APA YANG TERJADI?
NCC Group, salah satu firma keamanan siber terkemuka, merilis laporan triwulanan yang menunjukkan peningkatan 3 persen dalam volume serangan ransomware selama kuartal kedua tahun 2026. Yang lebih mengkhawatirkan adalah eskalasi signifikan pada insiden supply chain compromise, di mana penyerang memanfaatkan kerentanan pada vendor atau penyedia layanan pihak ketiga untuk mencapai target akhir mereka.
Laporan ini menyoroti bahwa meskipun beberapa operasi penegakan hukum internasional berhasil melumpuhkan beberapa kelompok ransomware besar, kelompok baru terus bermunculan dan mengisi kekosongan tersebut. Model Ransomware-as-a-Service (RaaS) yang memungkinkan operator non-teknis untuk melancarkan serangan tetap menjadi pendorong utama pertumbuhan ancaman ini.
DETAIL TEKNIS
Eskalasi supply chain compromise dalam konteks ransomware menunjukkan evolusi taktik penyerang. Alih-alih menargetkan organisasi secara langsung, penyerang kini lebih memilih untuk mengkompromikan vendor perangkat lunak, penyedia layanan managed services (MSP), atau platform cloud yang digunakan oleh banyak organisasi sekaligus. Serangan seperti ini memungkinkan satu titik kompromi untuk menyebar ke ratusan atau bahkan ribuan target secara bersamaan.
Teknik supply chain attack yang semakin populer meliputi dependency confusion, typosquatting pada package repositories, kompromi CI/CD pipeline, dan penyalahgunaan akses trusted vendor ke jaringan klien. Dalam beberapa kasus, penyerang bahkan telah berhasil menyamarkan malware ke dalam update software resmi vendor, seperti yang terjadi pada serangan SolarWinds yang terkenal.
DAMPAK TERHADAP INDONESIA
Indonesia sangat rentan terhadap serangan supply chain ransomware mengingat ketergantungan tinggi terhadap vendor teknologi asing dan layanan managed services. Banyak organisasi pemerintah dan BUMN di Indonesia menggunakan solusi managed services dari penyedia yang juga melayani klien internasional, sehingga menjadi bagian dari attack surface global.
UU PDP Indonesia menuntut organisasi untuk memastikan bahwa vendor pihak ketiga yang menangani data pribadi juga mematuhi standar keamanan yang memadai. Namun dalam praktiknya, due diligence keamanan terhadap vendor masih belum dilakukan secara konsisten oleh banyak organisasi Indonesia. Insiden supply chain ransomware harus menjadi pemicu untuk memperketat governance terhadap vendor pihak ketiga.
REKOMENDASI MITIGASI
Organisasi harus mengimplementasikan software supply chain security framework seperti SLSA (Supply-chain Levels for Software Artifacts) dan memastikan bahwa setiap dependency yang digunakan dalam sistem produksi telah melalui proses verifikasi keamanan. SBOM (Software Bill of Materials) harus diwajibkan untuk semua produk perangkat lunak yang digunakan, memungkinkan organisasi untuk dengan cepat mengidentifikasi dampak dari vulnerability yang ditemukan pada komponen pihak ketiga.
Selain itu, organisasi harus membatasi hak akses vendor pihak ketiga berdasarkan prinsip least privilege dan menerapkan monitoring ketat terhadap aktivitas mereka. Zero trust networking harus diterapkan untuk semua koneksi vendor, memastikan bahwa kompromi pada satu vendor tidak otomatis memberikan akses ke seluruh jaringan organisasi.
Analisa Retasan
Laporan NCC Group tentang kenaikan ransomware 3 persen di Q2 2026 dengan eskalasi supply chain compromise menegaskan sebuah realitas pahit: upaya penegakan hukum dan penindakan terhadap kelompok ransomware, meskipun berhasil secara taktis, belum mengatasi masalah fundamental dari model RaaS yang terdesentralisasi. Setiap kali satu kelompok lumpuh, dua kelompok baru muncul menggantikannya, sering kali dengan taktik yang lebih canggih dan lebih sulit dilacak. Model bisnis ransomware telah menjadi begitu menguntungkan sehingga menjadi magnet bagi talent teknis yang mungkin sebelumnya bekerja di industri sah.
Eskalasi supply chain compromise merupakan evolusi yang logis dari strategi ransomware. Dari sudut pandang Return on Investment (ROI) kriminal, menargetkan satu vendor yang melayani ratusan klien jauh lebih efisien daripada menargetkan ratusan organisasi satu per satu. Strategi ini juga menghadirkan tantangan pertahanan yang fundamentally berbeda, karena tidak ada satu organisasi pun yang dapat mengendalikan keamanan seluruh rantai pasok TI mereka. Koordinasi industri dan threat intelligence sharing antar-organisasi menjadi semakin krusial dalam konteks ini.
Indonesia perlu mengambil pelajaran serius dari tren ini. Banyak vendor lokal yang melayani institusi pemerintah dan BUMN mungkin belum memiliki maturity keamanan siber yang memadai untuk menahan serangan supply chain. Pemerintah Indonesia harus mempertimbangkan untuk mewajibkan sertifikasi keamanan siber bagi vendor yang menangani data pribadi atau infrastruktur kritis, mirip dengan yang dilakukan oleh NIS2 Directive di Uni Eropa. Tanpa kerangka regulasi yang kuat, Indonesia akan terus menjadi target empuk bagi pelaku ransomware yang memanfaatkan kelemahan supply chain.
Sumber: NCC Group
