# Risiko Cybercrime Bergeser ke UKM

> Risiko cybercrime di Australia menurun untuk korporasi besar, sementara UKM menjadi target utama baru karena postur keamanan yang lemah.

**URL:** https://www.ciptadusa.com/blog/cybercrime-risk-shifts-to-smbs-20260705  
**Type:** blog  
**Author:** PT Cipta Dua Saudara  
**Category:** Keamanan Aplikasi  
**Published:** 2026-07-05  
**Cover:** https://cdn-uagents.enitip.com/uploads/blog/2026-07/daily-appsec-20260705-014629.jpg  

## Article

Data terbaru dari Australian Signals Directorate menunjukkan penurunan laporan cybercrime terhadap individu dan enterprise besar. Tapi ada pergeseran yang tidak banyak dibahas: tekanan serangan justru berpindah ke UKM yang selama ini merasa terlalu kecil untuk jadi target.

## Ringkasan

Risiko cybercrime di Australia menurun untuk korporasi besar berkat investasi keamanan yang masif, sementara UKM menjadi target utama baru karena postur keamanan yang lemah dan ROI serangan yang lebih efisien bagi pelaku.

## Tantangan

Pergeseran ini bukan kebetulan. Enterprise besar telah mengalokasikan budget signifikan untuk EDR, SOC 24/7, dan zero-trust architecture selama lima tahun terakhir. Attack surface mereka mengecil. Bagi threat actor yang berorientasi profit, menyerang satu enterprise besar yang memiliki incident response team terlatih menjadi kurang efisien dibanding menyerang puluhan UKM yang masih mengandalkan antivirus consumer-grade.

**Pola serangan yang bergeser ke UKM:**
- **Business Email Compromise (BEC)** — tidak butuh exploit teknis, cukup social engineering terhadap staf finance yang tidak terlatih
- **Ransomware-as-a-Service** — barrier to entry turun drastis; affiliate hanya perlu initial access, sisanya dihandle oleh operator
- **Supply chain pivot** — UKM sebagai vendor enterprise menjadi jalur masuk lateral ke target bernilai lebih tinggi

## Implikasi

Untuk konteks Asia Tenggara — termasuk Indonesia — pola ini sangat relevan. Sebagian besar bisnis di Indonesia adalah UKM, dan investasi keamanan siber masih dipandang sebagai cost center, bukan risk mitigation. Ketika regulasi seperti UU PDP mulai dienforskan, UKM yang mengalami breach akan menghadapi dua masalah sekaligus: kerugian operasional dan sanksi regulasi.

Langkah praktis yang bisa diambil UKM tanpa budget enterprise:
1. **MFA wajib** di semua akun email dan finansial — menghentikan 90%+ credential-based attacks
2. **Backup offline** dengan aturan 3-2-1 — menghilangkan leverage ransomware
3. **Security awareness training** bulanan untuk staf — BEC tidak bisa dihentikan oleh firewall
4. **Vendor risk assessment** sederhana — pastikan supplier digital juga memenuhi baseline keamanan

## Referensi

- [Aussies Face Reduced Cybercrime Risk, as Pressure Shifts to SMBs — Dark Reading](https://www.darkreading.com/cybersecurity-analytics/aussies-face-reduced-cybercrime-risk-pressure-shifts-smbs)
- [ACSC Annual Cyber Threat Report 2025 — Australian Signals Directorate](https://www.cyber.gov.au/about-us/reports-and-statistics/annual-cyber-threat-report)
- [UU PDP Indonesia — Kementerian Kominfo](https://www.komnasham.go.id/files/1664426886-uu-nomor-27-tahun-2022-$R4GJU.pdf)

---

*Markdown version of https://www.ciptadusa.com/blog/cybercrime-risk-shifts-to-smbs-20260705 — generated for AI agents and LLM crawlers.*