Serangan DDoS bukan lagi ancaman yang hanya mengintai perusahaan-perusahaan besar. Berdasarkan StormWall APAC DDoS Attack Report 2025, serangan DDoS melonjak hingga 106% dibandingkan dengan tahun sebelumnya, dengan 4,2 juta insiden berhasil dimitigasi, dua kali lipat dari angka pada tahun 2024. Rata-rata kekuatan serangan juga meningkat sebesar 2,5 kali lipat, dengan puncak serangan yang tercatat mencapai 1,6 Tbps. Skala, frekuensi, dan tingkat kecanggihan serangan saat ini telah meningkat secara dramatis.
Indonesia Sebagai Pusat Serangan
Bagi bisnis yang beroperasi di Asia Tenggara, terutama di Indonesia, angka-angka di atas sangat mengkhawatirkan. Indonesia kini menyumbang 15% dari seluruh serangan DDoS yang terjadi di wilayah APAC (naik dari 9% pada 2024) dan telah menjadi sumber lalu lintas serangan DDoS berbasis HTTP terbesar di dunia.
7 dari 10 sumber serangan global saat ini berasal dari benua Asia. Realitanya, saat ini kita berada di sumber serangan dari serangan DDoS global. Ini adalah kenyataan yang berdampak langsung pada setiap bisnis, terutama pada bisnis dengan tingkat adopsi digitalisasi yang tinggi di Indonesia.
Serangan Tidak Butuh Biaya. Dampak Tidak Ternilai.
Serangan DDoS memiliki tingkat asimetris yang tinggi antara biaya yang dibutuhkan dan dampak yang dihasilkan, dan inilah yang membuatnya berbahaya.
Penyerang bisa melancarkan serangan dengan biaya yang nyaris nol, sementara korban menanggung berbagai kerugian, mulai dari pendapatan, penalti SLA, hingga kerusakan reputasi di mata pelanggan dan masyarakat. Hanya dalam 15 menit, serangan DDoS dapat menyebabkan pemadaman total pada layanan digital bisnis mana pun dengan risiko yang jauh lebih luas daripada yang sebelumnya diduga oleh kebanyakan bisnis.
Selain kerugian finansial langsung, serangan DDoS merusak peringkat SEO, mengacaukan analitik, menurunkan kepercayaan investor, dan sering menjadi awal dari serangan yang lebih dalam dan lebih besar.
Saat ini tidak ada sektor yang kebal terhadap serangan DDoS. Organisasi pemerintah mencatat pertumbuhan volume serangan sebesar 103% dari tahun sebelumnya, diikuti oleh industri transportasi sebesar 84% dan industri kesehatan sebesar 71%.
Mengapa Alat yang Sudah Ada Tidak Cukup?
Sebagian besar bisnis merasa bahwa mereka sudah terlindungi karena memiliki firewall, CDN, atau load balancer. Bukan berarti fitur-fitur keamanan ini tidak berguna, tetapi tidak satu pun dari alat-alat di atas dirancang untuk mencegah serangan DDoS.
Banjir volumetrik yang memenuhi link upstream sebelum traffic mencapai firewall. CDN tidak dapat melindungi endpoint dari serangan pada lapisan aplikasi. Alih-alih mengamankan, load balancer malah mendistribusikan serangan DDoS.
Serangan DDoS modern dirancang untuk melancarkan serangan berbasis multi-vector dengan, menggabungkan serangan kepada kuota jaringan, protokol, dan permintaan akses pada lapisan aplikasi secara serentak. Model serangan multi-vektor sudah meningkat sebesar 83% pada 2025.
Untuk menghentikan serangan DDoS modern saat ini dibutuhkan arsitektur yang berbeda: yang dibangun di atas scrubbing upstream, BGP rerouting, dan analisis jaringan yang berbasis pada perilaku, bukan lagi sekadar inspeksi perimeter.
Kesiapan Anda Bisa Dimulai dari Empat Pertanyaan
Sebelum serangan terjadi, setiap organisasi harus bisa menjawab pertanyaan-pertanyaan ini:
- Apakah Anda tahu pola traffic normal pada aplikasi Anda?
- Apakah tim Anda memiliki rencana respons insiden yang telah didokumentasikan?
- Apakah Anda memiliki kapasitas scrubbing sebagai cadangan untuk bandwidth yang ada? Dan
- Apakah Anda memiliki mitra keamanan dengan SLA respons yang jelas?
Jika salah satu pertanyaan tersebut tidak bisa Anda jawab, bisa dipastikan Anda sudah menemukan sumber serangan DDoS pada bisnis Anda.
