Masalah serangan siber di Spanyol: dampak dan realitas

Informatec Digital » Sumber Daya » Masalah serangan siber di Spanyol: dampak dan realitas

Dalam beberapa tahun terakhir, Spanyol telah menjadi target utama kejahatan siber . Bisnis, administrasi publik, dan infrastruktur industri menderita serangan harian yang jauh melampaui sekadar virus komputer: kita berbicara tentang pencurian data besar-besaran, pemerasan bernilai jutaan dolar, sabotase layanan penting, dan kebocoran informasi yang berakhir di dark web.

Skenario ini berdampak langsung pada ekonomi dan kehidupan sehari-hari. Usaha kecil dan menengah tutup, data pribadi warga terekspos , pemerintah daerah kehilangan sistem untuk melayani masyarakat, dan perusahaan besar yang terdaftar di IBEX 35 menghadapi pelanggaran data yang merusak reputasi mereka. Semua ini terjadi dalam konteks di mana digitalisasi, kecerdasan buatan, dan kerja jarak jauh telah melipatgandakan titik masuk bagi para penyerang.

Masalah serangan siber di Spanyol: angka-angka yang mengkhawatirkan.

Digitalisasi telah menjadi hal penting bagi bisnis di Spanyol , tetapi juga membuka pintu lebar bagi kejahatan siber. Telekomunikasi, komputasi awan, e-commerce, dan kerja jarak jauh kini menjadi jantung aktivitas ekonomi, dan setiap pelanggaran keamanan hampir seketika berujung pada kerugian finansial, gangguan bisnis, dan sanksi hukum.

Menurut data terbaru dari INCIBE, sekitar 97.000 insiden keamanan siber ditangani di Spanyol saja pada tahun 2024, yang mewakili peningkatan sekitar 16,6% dibandingkan tahun sebelumnya. Sebagian besar insiden ini secara langsung memengaruhi perusahaan, termasuk penyedia layanan penting dan UKM, yang telah menjadi target favorit bagi banyak kelompok kriminal.

Meningkatnya tren kerja jarak jauh juga tidak membantu mengatasi masalah ini. Sekitar tiga juta orang bekerja jarak jauh di Spanyol , menggunakan komputer pribadi, jaringan rumah, dan perangkat seluler yang, dalam banyak kasus, tidak memiliki jaminan keamanan yang sama seperti lingkungan perusahaan. Situasi ini secara dramatis meningkatkan risiko intrusi, pencurian kredensial, dan serangan phishing yang menargetkan karyawan.

Jika dilihat dari dampak finansialnya, ini sangat menghancurkan: perkiraan biaya rata-rata serangan siber untuk perusahaan Spanyol adalah sekitar €35.000 . Tetapi angka rata-rata itu menyesatkan, karena bagi UKM, jumlah tersebut dapat berarti perbedaan antara tetap beroperasi dan tutup. Bahkan, beberapa studi menunjukkan bahwa sekitar 60% usaha kecil dan menengah tutup dalam waktu enam bulan setelah mengalami insiden keamanan siber yang serius.

Selain biaya langsung (gangguan bisnis, pemulihan sistem, perekrutan ahli, dll.), perusahaan juga harus menghadapi risiko regulasi . Sejak Peraturan Perlindungan Data Umum (GDPR) diberlakukan, pelanggaran data pribadi dapat mengakibatkan denda jutaan euro. Pada tahun 2024 saja, otoritas Eropa mengenakan sanksi lebih dari €1.200 miliar untuk pelanggaran privasi dan keamanan.

Ancaman yang semakin canggih: malware, Phishing dan ransomware

Ragam teknik yang digunakan oleh penjahat siber di Spanyol sangat beragam dan mengkhawatirkan . Mulai dari penipuan email sederhana hingga operasi pemerasan yang kompleks, pencurian data besar-besaran, dan injeksi SQL , kecanggihan serangan telah meningkat seiring dengan meningkatnya ketergantungan digital bisnis dan lembaga pemerintah.

Malware tetap menjadi jenis ancaman yang paling umum . Laporan terbaru mendokumentasikan lebih dari 42.000 kasus virus, Trojan, dan program jahat lainnya yang mampu menginfeksi komputer, memata-matai pengguna, menghapus data, atau membuka pintu belakang untuk serangan di masa mendatang. Dalam kelompok ini, ransomware telah memantapkan dirinya sebagai ancaman yang paling merusak , menggabungkan enkripsi data, pencurian informasi, dan taktik pemerasan ganda atau bahkan tiga kali lipat.

Serangan phishing telah meningkat pesat di Spanyol . Puluhan ribu insiden dilaporkan setiap tahun, dengan kampanye yang menggunakan situs web, panggilan telepon , dan email palsu yang menyamar sebagai bank, lembaga pemerintah, atau merek besar. Dalam banyak kasus, tujuannya adalah untuk mendapatkan kata sandi, detail perbankan, atau kredensial perusahaan. Yang mengejutkan adalah lebih dari dua pertiga domain phishing yang terdeteksi di Spanyol menggunakan HTTPS, menciptakan rasa aman palsu di antara pengguna yang mengaitkan ikon gembok peramban dengan kepercayaan.

Sementara itu, serangan distributed denial-of-service (DDoS) juga meningkat , dengan puluhan ribu upaya tercatat dalam satu tahun. Jenis serangan ini melibatkan upaya membanjiri server atau layanan online untuk menonaktifkannya, yang memengaruhi situs web perusahaan, portal publik, dan layanan penting.

Di luar statistik, para ahli menunjuk pada pergeseran mendasar: profesionalisasi kejahatan siber dan munculnya "kejahatan siber sebagai layanan." Saat ini, setiap penjahat dengan pengetahuan teknis terbatas dapat menyewa perangkat ransomware, membeli kredensial akses curian, atau menyewa kelompok khusus untuk menjalankan kampanye phishing , dengan perkiraan pengembalian investasi lebih dari 1.400%, jauh melebihi perdagangan narkoba.

Spanyol menjadi sorotan: ransomware dan serangan besar-besaran

Posisi Spanyol dalam peta serangan siber global jauh dari nyaman . Beberapa laporan menempatkannya di antara negara-negara Eropa yang paling terdampak kejahatan siber, dengan rata-rata hampir 2.000 serangan per minggu per organisasi selama kuartal pertama tahun 2025. Ini menunjukkan pertumbuhan sekitar 60% dibandingkan tahun sebelumnya.

Serangan ransomware telah berkembang dengan sangat agresif . Meskipun secara global serangan jenis ini meningkat lebih dari 100%, di Spanyol peningkatannya mendekati 150%. Insiden yang diketahui meningkat dari beberapa lusin menjadi lebih dari seratus dalam satu tahun, yang mencakup sebagian besar dari semua serangan semacam itu yang terdeteksi di seluruh dunia.

Di balik kampanye-kampanye ini bukanlah para amatir yang terisolasi, melainkan organisasi kriminal sejati dengan struktur bisnis . Model seperti Ransomware as a Service (RaaS) memungkinkan satu kelompok untuk mengembangkan infrastruktur dan malware, sementara "afiliasi" lainnya mengeksekusi serangan dan berbagi keuntungan. Nama-nama seperti RansomHub, Akira, dan Clop telah menjadi berita utama karena serangan mereka yang menargetkan perusahaan, rantai pasokan, dan penyedia layanan.

Taktik yang digunakan juga semakin canggih. Enkripsi file sederhana saja tidak lagi cukup . Sekarang, penyerang biasanya pertama-tama mencuri sejumlah besar data dan, setelah mengenkripsi sistem, menuntut tebusan dua kali: pertama untuk mendapatkan kembali akses dan kedua untuk mencegah publikasi informasi yang dicuri. Dalam kasus yang paling ekstrem, mereka bahkan melakukan pemerasan tiga kali lipat, juga menekan klien atau pasien korban, terutama jika data tersebut adalah data medis atau data lain yang sangat sensitif.

Sementara itu, Spanyol mengalami peningkatan yang signifikan dalam serangan siber yang bermotivasi politik atau strategis . Kelompok pro-Rusia telah mengklaim bertanggung jawab atas serangan penolakan layanan (denial-of-service) terhadap situs web dewan provinsi, balai kota, dan badan publik, khususnya sebagai tanggapan atas dukungan pemerintah Spanyol terhadap mitra internasional tertentu. Hal ini mencerminkan konvergensi yang semakin meningkat antara kejahatan siber terorganisir dan aktor yang terkait dengan negara-negara seperti Rusia, Tiongkok, Korea Utara, dan Iran.

Serangan siber di Spanyol: kasus-kasus terkini yang menjadi acuan tren.

Daftar insiden baru-baru ini di Spanyol menunjukkan bahwa tidak ada seorang pun yang aman : universitas, perusahaan asuransi, toko-toko besar, dewan kota, perusahaan air, operator telekomunikasi, atau bahkan lembaga perwakilan politik telah mengalami serangan dengan dampak yang lebih besar atau lebih kecil.

Pada awal tahun 2025, sebuah universitas negeri di Kepulauan Balearic menjadi sasaran kampanye phishing yang menyamar sebagai institusi itu sendiri. Serangan tersebut menggunakan email yang berisi tautan ke situs web palsu yang dirancang untuk mencuri kredensial dari mahasiswa dan staf pengajar. Meskipun skala penuh insiden tersebut tidak dipublikasikan, kasus ini menyoroti betapa mudahnya penyerang dapat mengeksploitasi kepercayaan pada email institusional.

Tak lama kemudian, terungkap bahwa data sekitar 180.000 anggota Garda Sipil, Angkatan Bersenjata, dan Kementerian Pertahanan telah bocor dan dijual di forum kejahatan siber. Informasi yang terungkap tersebut mencakup alamat email, banyak di antaranya bersifat pribadi, membuka peluang untuk kampanye pemerasan atau spionase yang ditargetkan di masa mendatang.

Di ranah korporasi, Telefónica telah menjadi subjek beberapa pelanggaran data yang signifikan . Pertama, insiden pada sistem tiket internalnya mengungkap gigabyte informasi terkait pengelolaan insiden teknis. Kemudian, dugaan peretasan besar-besaran terhadap layanan komunikasinya diduga membahayakan jutaan catatan pelanggan, termasuk data dari pengguna di negara lain, sebagai imbalan atas tebusan yang relatif kecil yang diminta oleh penyerang.

Merek-merek besar Spanyol lainnya juga terkena dampaknya. Sebuah perusahaan asuransi kesehatan terkemuka memberi tahu kliennya tentang akses tidak sah ke informasi pribadi seperti nama, nomor telepon, alamat, dan email, meskipun kebocoran data medis atau keuangan telah dikesampingkan. Demikian pula, sebuah jaringan toko serba ada terkenal mengalami serangan melalui salah satu pemasoknya , yang mengungkap informasi kartu loyalitas dan kontak jutaan pengguna.

Pemerintah daerah juga terus-menerus diserang. Dewan kota seperti Badajoz telah menyaksikan layanan digital mereka lumpuh akibat serangan ransomware , yang membuat portal pemesanan janji temu, prosedur administratif, dan sistem internal tidak dapat beroperasi selama berhari-hari. Perusahaan kota seperti perusahaan air minum Mataró juga harus menangani insiden yang, meskipun tidak memengaruhi pasokan air, mengganggu operasi teknologi dan layanan pelanggan.

Bahkan Senat pun pernah terlibat dalam kasus unik ketika dua staf TI internal memperoleh akses tanpa izin ke akun dan profil digital beberapa senator , yang berujung pada pemecatan disipliner mereka. Insiden ini menyoroti risiko yang ditimbulkan oleh akses istimewa yang tidak dikelola dengan baik di dalam organisasi mana pun.

Dampak pada UKM dan struktur bisnis: mata rantai terlemah

Anggapan bahwa hanya perusahaan besar yang menjadi sasaran serangan siber adalah mitos yang berbahaya . Di Spanyol, usaha kecil dan menengah (UKM) merupakan tulang punggung perekonomian dan, pada saat yang sama, target paling menguntungkan bagi banyak penjahat siber.

Laporan dari operator dan badan publik sepakat: insiden yang memengaruhi bisnis telah meroket, meningkat lebih dari 40% dalam satu tahun , dengan puluhan ribu kasus yang ditangani. Sebagian besar insiden ini melibatkan UKM yang menyediakan layanan penting atau bertindak sebagai pemasok untuk perusahaan besar, menjadikan mereka mata rantai yang sangat menarik dalam rantai pasokan.

Salah satu alasannya adalah UKM biasanya memiliki sumber daya yang lebih sedikit dan staf yang kurang terspesialisasi . Manajemen teknologi sering kali diserahkan kepada penyedia eksternal atau tim kecil, tanpa strategi keamanan siber formal atau kebijakan yang jelas untuk pelatihan, pencadangan, atau manajemen kerentanan. Hal ini diperparah oleh perasaan berbahaya "itu tidak akan terjadi pada saya karena saya perusahaan kecil."

Akibatnya, konsekuensi serangan terhadap UKM bisa sangat menghancurkan . Selain perkiraan biaya rata-rata sebesar €35.000 per insiden, kita juga harus mempertimbangkan kerugian akibat penghentian produksi, pembatalan pesanan, kehilangan pelanggan, denda atas kebocoran data, dan kerusakan reputasi. Bukan kebetulan bahwa sekitar enam dari sepuluh usaha kecil yang terkena dampak akhirnya tutup dalam waktu enam bulan.

Meningkatnya penipuan digital juga menjadi penyebab kekhawatiran. Sektor-sektor tertentu, seperti komunitas daring, game, dan layanan keuangan, melaporkan kerugian yang setara dengan hampir 8% dari pendapatan tahunan mereka akibat penipuan dan serangan siber—persentase yang meningkat secara signifikan dibandingkan tahun sebelumnya. Bagi banyak perusahaan, tingkat kerugian ini merupakan pukulan langsung terhadap kelangsungan usaha mereka.

Rantai pasokan: titik lemah perusahaan-perusahaan besar

Salah satu tren paling berbahaya yang berkembang di Spanyol adalah serangan terhadap pemasok dan pihak ketiga untuk mendapatkan akses pintu belakang ke perusahaan-perusahaan besar. Alih-alih mencoba membobol sistem bank, perusahaan energi, atau maskapai penerbangan secara langsung, penjahat siber membahayakan perusahaan jasa dengan pertahanan yang lebih lemah dan menggunakan kredensial atau koneksinya untuk mencapai "target besar."

Dalam beberapa tahun terakhir, insiden yang memengaruhi Iberia, Iberdrola, Banco Santander, dan Repsol berasal dari pelanggaran keamanan oleh penyedia eksternal . Pusat kontak, perusahaan pemasaran, layanan dukungan teknis, dan platform cloud telah menjadi cara ideal untuk mengakses data dari ratusan ribu atau bahkan jutaan pelanggan akhir.

Pendekatan ini memiliki logika sederhana: penyerang berupaya memaksimalkan keuntungan mereka dengan upaya minimal . Mengkompromikan satu vendor yang memiliki akses ke banyak pelanggan memungkinkan mereka untuk meningkatkan dampak dan melipatgandakan nilai data yang dicuri.1 Selain itu, vendor sering kali memiliki kredensial dengan hak akses yang mirip dengan karyawan internal, sehingga pergerakan lateral di dalam jaringan menjadi lebih mudah.

Contoh yang mencolok adalah kasus sebuah jaringan toko serba ada terkenal di Inggris, di mana para penjahat menyamar sebagai karyawan staf TI pemasok , berhasil mengubah kata sandi dan memulihkan akses. Serangan tersebut memaksa penutupan sebagian bisnis daring selama berminggu-minggu dan mengakibatkan kerugian ratusan juta euro, menunjukkan sejauh mana insiden rantai pasokan dapat memengaruhi keuntungan perusahaan.

Sebagai respons terhadap realitas ini, peraturan seperti arahan NIS2 Uni Eropa telah memperketat persyaratan untuk manajemen risiko pihak ketiga . Sektor-sektor seperti energi, transportasi, perbankan, dan perawatan kesehatan harus lebih ketat dalam menilai dan mengontrol bagaimana pemasok mereka mengelola data dan langkah-langkah keamanan apa yang mereka terapkan. Hanya mengandalkan kontrak saja tidak lagi cukup: pemantauan berkelanjutan, audit, dan klausul tanggung jawab yang jelas kini sangat penting.

Peran kecerdasan buatan: sekutu sekaligus ancaman

Munculnya kecerdasan buatan (AI) telah secara radikal mengubah lanskap serangan siber di Spanyol . Di satu sisi, AI telah memberi para pembela alat yang ampuh untuk mendeteksi perilaku anomali, mengotomatiskan respons, dan mengantisipasi kerentanan. Namun di sisi lain, AI juga telah jatuh ke tangan pelaku jahat yang menggunakannya untuk meningkatkan dan menyempurnakan serangan mereka.

Di sisi gelapnya, AI digunakan untuk menghasilkan kampanye phishing yang jauh lebih meyakinkan , dengan email yang dipersonalisasi, teks yang sempurna, dan situs web palsu yang hampir tidak dapat dibedakan dari yang asli. Banyak varian malware modern menggabungkan algoritma yang mampu menyesuaikan perilakunya untuk menghindari sistem deteksi tradisional, mengubah pola, rute, atau metode enkripsi secara langsung.

Selain itu, pembuatan konten palsu secara otomatis telah menyebabkan lonjakan jumlah situs berita palsu dan kampanye disinformasi . Ribuan halaman yang dihasilkan AI telah diidentifikasi yang menerbitkan artikel menyesatkan setiap beberapa menit, sehingga sangat sulit bagi warga biasa untuk membedakan informasi yang dapat dipercaya dari tipuan yang rumit.

Deepfake juga semakin populer sebagai alat penipuan . Pengkloningan suara atau gambar para eksekutif dan tokoh publik memungkinkan terciptanya penipuan yang sangat meyakinkan, seperti permintaan transfer mendesak atau pengiriman dokumen sensitif. Bagi banyak perusahaan, jenis penipuan ini sangat sulit dideteksi tanpa kontrol verifikasi internal tambahan.

Mengingat skenario ini, para ahli sepakat bahwa pertahanan tidak dapat mengabaikan AI, melainkan harus mengintegrasikannya dengan bijak . Solusi deteksi dan respons tingkat lanjut, pemantauan berkelanjutan, dan analisis perilaku sangat penting untuk mengatasi volume serangan yang tidak lagi dapat ditangani hanya dengan pengawasan manusia. Namun, mereka menekankan perlunya menggabungkan sistem ini dengan para ahli yang mengawasi keputusan, mengurangi bias, dan melindungi model itu sendiri dari upaya manipulasi.

Infrastruktur industri dan sektor-sektor kritis: risiko tersembunyi.

Selain kantor dan situs web, infrastruktur industri Spanyol juga menjadi sasaran para penjahat siber . Sistem kendali pabrik, otomatisasi bangunan, jaringan energi, dan layanan air merupakan bagian dari area yang sangat rentan: serangan yang berhasil dapat mengakibatkan gangguan fisik, kerusakan material, dan risiko bagi penduduk.

Di Eropa Selatan, termasuk Spanyol, hampir satu dari lima komputer dalam sistem kontrol industri harus memblokir upaya serangan siber dalam satu kuartal . Di Spanyol, proporsinya mendekati rata-rata regional ini, menunjukkan tekanan konstan pada infrastruktur OT (Teknologi Operasional) dan lingkungan produksi.

Berdasarkan sektor, biometrik dan otomatisasi bangunan termasuk yang paling terdampak , dengan persentase sistem yang diserang di atas rata-rata global. Sebaliknya, bidang-bidang seperti konstruksi, teknik industri, dan manufaktur saat ini mencatat angka yang agak lebih rendah, meskipun tetap rentan terhadap risiko yang signifikan.

Titik masuk utama ke lingkungan ini adalah internet dan email . Sebagian besar komputer industri harus memblokir serangan yang datang melalui jaringan atau pesan email, yang menunjukkan bahwa vektor serangan tradisional juga memengaruhi sistem kontrol. Penggunaan drive USB dan perangkat penyimpanan eksternal lainnya menimbulkan risiko yang lebih kecil, tetapi tidak dapat diabaikan.

Yang sangat mengkhawatirkan adalah prevalensi spyware di lingkungan industri ini . Di Spanyol, lebih dari 7% sistem ICS telah mengalami upaya infeksi dengan jenis malware ini, yang dirancang untuk mencuri informasi rahasia, menyebar di dalam jaringan, dan, jika perlu, mengunduh ancaman lain seperti ransomware. Bagi infrastruktur kritis, jenis intrusi ini dapat menjadi awal dari insiden yang jauh lebih serius.

Para ahli merekomendasikan, di antara langkah-langkah lainnya, penilaian keamanan rutin terhadap sistem OT, manajemen kerentanan berkelanjutan, pembaruan komponen utama , dan penerapan solusi deteksi dan respons canggih yang dirancang khusus untuk lingkungan industri. Pelatihan bersama antara personel TI dan operasional dianggap penting untuk meningkatkan kemampuan pencegahan dan respons.

Kerangka hukum, risiko reputasi, dan tanggung jawab perusahaan.

Dampak serangan siber di Spanyol tidak hanya diukur dalam euro atau jumlah perangkat yang terinfeksi . Serangan ini juga memiliki dimensi hukum, regulasi, dan reputasi yang mendalam. Kombinasi GDPR, arahan NIS2, dan peraturan khusus sektor lainnya, seperti ISO 27001 , memaksa perusahaan dan organisasi untuk memperlakukan keamanan siber sebagai isu strategis.

Ketika suatu insiden melibatkan data pribadi, organisasi harus memberi tahu pihak berwenang yang relevan dan, dalam banyak kasus, subjek data itu sendiri . Penundaan yang tidak beralasan atau kurangnya transparansi dapat menyebabkan sanksi finansial yang signifikan, serta kerusakan kepercayaan yang sulit diperbaiki. Di sektor-sektor seperti keuangan dan perawatan kesehatan, kepercayaan ini praktis merupakan aset merek yang paling berharga.

Selain itu, membayar uang tebusan dalam serangan ransomware menimbulkan kekhawatiran serius dari segi hukum dan etika . Ada risiko melakukan kejahatan terkait dengan berkolaborasi dengan organisasi kriminal, membiayai kegiatan ilegal, atau bahkan pencucian uang. Dan, dalam praktiknya, tidak ada jaminan bahwa penyerang akan menepati janji mereka atau bahwa mereka tidak akan menargetkan korban yang sama lagi di kemudian hari.

Dalam konteks ini, perusahaan memiliki tanggung jawab yang jelas untuk pencegahan, perlindungan, dan respons . Hal ini mencakup investasi dalam solusi teknologi yang tepat, tetapi juga pelatihan karyawan, penetapan kebijakan keamanan, penyusunan rencana kontingensi, dan kolaborasi aktif dengan organisasi lain, pemasok, dan badan publik untuk berbagi informasi tentang ancaman.

Realita kehidupan sehari-hari menunjukkan bahwa 80% insiden berasal dari kesalahan manusia : kata sandi yang lemah, klik impulsif pada email berbahaya, login yang tidak terverifikasi, atau konfigurasi yang salah. Oleh karena itu, di luar teknologi, budaya keamanan perusahaan mungkin merupakan faktor paling menentukan dalam mengurangi risiko aktual.

Seiring dengan semakin dalamnya transformasi digital ekonomi Spanyol, keamanan siber telah menjadi komponen sentral dari keberlangsungan bisnis . Serangan akan terus meningkat dalam volume dan kecanggihan, kelompok kriminal akan terus menjadi lebih profesional, dan kewajiban regulasi akan menjadi semakin menuntut. Dalam skenario ini, mengintegrasikan keamanan ke dalam strategi, melindungi rantai pasokan, memanfaatkan kecerdasan buatan secara bertanggung jawab, dan memperkuat pelatihan internal bukan lagi pilihan, tetapi sangat penting untuk kelangsungan operasi di lingkungan di mana serangan siber berikutnya bukanlah kemungkinan yang jauh, tetapi masalah waktu.