Kaspersky Ungkap Banyak Penjualan Akses Tidak Sah di Dark Web Targetkan UMKM

Sebuah laporan terbaru dari Kaspersky mengungkapkan analisis mendalam mengenai dinamika ancaman digital yang mengintai sektor Usaha Mikro, Kecil, dan Menengah (UMKM). Melalui riset ini, perusahaan keamanan siber tersebut membagikan strategi mitigasi yang dirancang khusus untuk membantu para pelaku usaha melindungi bisnis mereka. Langkah ini dinilai krusial mengingat lanskap kejahatan digital global yang terus bermutasi dan kian agresif.

​Berdasarkan data riset sepanjang empat bulan pertama tahun 2026, anggapan bahwa bisnis berskala kecil aman dari bidikan peretas terbukti tidak akurat. Laporan tersebut mencatat bahwa pangsa publikasi di pasar gelap digital (dark web) yang menawarkan akses awal ke sistem organisasi mikro yang telah dibobol mencapai angka tertinggi, yakni 40 persen. Jika digabungkan dengan organisasi menengah yang menyumbang angka 20 persen, maka total penawaran akses ilegal ke sektor UMKM mendominasi lebih dari separuh total postingan yang ada.

​Di dalam forum rahasia tersebut, para makelar siber memperjualbelikan hak akses jaringan perusahaan yang berhasil mereka susupi secara bebas. Guna memikat calon pembeli, para pelaku umumnya mencantumkan detail spesifik seperti lokasi geografis korporasi, bidang industri yang digeluti, estimasi pendapatan tahunan, hingga metode teknis akses yang tersedia. Hak masuk ilegal ini nantinya dimanfaatkan oleh penjahat lain untuk melancarkan serangan pemerasan ransomware, pencurian data rahasia, ataupun penipuan finansial.

​Ekaterina Beloborodova dari unit Digital Footprint Intelligence Kaspersky menegaskan bahwa entitas bisnis menengah sering kali menjadi target yang sangat menggiurkan bagi para peretas. Karakteristik bisnis ini biasanya menghasilkan pendapatan yang jauh lebih besar daripada usaha mikro, namun di sisi lain, pertahanan siber mereka belum sekuat korporasi raksasa. Oleh sebab itu, kesadaran akan risiko digital harus ditingkatkan di semua level usaha tanpa memandang skala operasional korporasi.

​Guna mengantisipasi risiko pembobolan ini, pelaku usaha mikro disarankan untuk mengadopsi sistem proteksi yang fleksibel dan efisien sesuai kapasitas anggaran, seperti Kaspersky Small Office Security Premium. Platform keamanan ini dirancang ramah pengguna bagi bisnis skala kecil karena mampu memblokir serangan siber tingkat lanjut. Selain itu, sistem tersebut sudah dilengkapi dengan modul pelatihan digital untuk meningkatkan kewaspadaan para staf terhadap modus penipuan siber.

​Bagi perusahaan berskala menengah yang sudah memiliki tim teknologi informasi dengan kompetensi lebih matang, opsi perlindungan dapat ditingkatkan menggunakan Kaspersky Next Optimum. Solusi ini memberikan proteksi secara seketika (real-time), visibilitas terhadap pergerakan anomali, serta kemampuan investigasi insiden yang mendalam. Proteksi komprehensif ini krusial untuk mendeteksi secara dini upaya penyusupan sebelum peretas berhasil menguasai seluruh jaringan internal.

​Sementara itu, bagi organisasi yang mengalami keterbatasan personel khusus untuk melakukan pengawasan keamanan selama 24 jam penuh, sistem manajemen terpandu menjadi solusi alternatif yang rasional. Melalui layanan Kaspersky MDR, pengawasan seluruh siklus insiden dari deteksi hingga pemulihan sistem akan dikelola langsung oleh para pakar eksternal. Sektor UMKM juga dapat bermitra dengan Penyedia Layanan Keamanan Terkelola (MSSP) untuk melacak kebocoran data di dark web secara ekonomis.

​Langkah preventif internal juga wajib diterapkan oleh manajemen dengan menyusun regulasi yang tegas terkait pemanfaatan layanan digital dari pihak ketiga. Hak akses karyawan terhadap surat elektronik, folder bersama, hingga dokumen daring perusahaan harus dibatasi secara ketat sesuai dengan fungsi kerja masing-masing. Terakhir, pelaku usaha diwajibkan untuk melakukan pencadangan data krusial secara berkala demi menjamin kelangsungan operasional bisnis apabila terjadi situasi darurat siber.