Lanskap ancaman digital di wilayah Kalimantan Selatan tengah menunjukkan eskalasi yang mengkhawatirkan, dengan penipuan daring mendominasi 59,77 persen dari total kejahatan siber. Berdasarkan data Direktorat Reserse Kriminal Khusus (Ditreskrimsus) Polda Kalimantan Selatan (periode 2023–2025), akumulasi kerugian materiil akibat kejahatan ini telah menembus angka Rp20,94 miliar. Tingkat ancaman yang kritis ini memicu Pemerintah Kota (Pemko) Banjarmasin untuk mengambil langkah taktis dalam memperkuat postur keamanan informasi di seluruh lingkungan pemerintahan.

Melalui inisiatif Dinas Komunikasi, Informatika dan Statistik Kota Banjarmasin pada 13 Oktober 2026, otoritas setempat mengumpulkan jajaran aparatur dari Satuan Kerja Perangkat Daerah (SKPD), rumah sakit, hingga kelurahan. Otoritas menegaskan pergeseran paradigma operasional: keamanan siber tidak lagi menjadi beban eksklusif departemen TI, melainkan kewajiban kolektif (budaya kerja) yang harus diinternalisasi oleh setiap aparatur negara.

Baca Juga: Serangan Siber Global Melonjak 48%, Kebocoran Data Sensitif via Penggunaan AI Generatif Ancaman Baru Korporasi

Berdasarkan pemaparan teknis dari Ditreskrimsus Polda Kalsel dan Diskominfo Provinsi, terdapat beberapa vektor ancaman utama yang secara aktif menargetkan aparatur pemerintahan dan masyarakat sipil:

• Distribusi Malware Berbasis APK: Aktor ancaman secara agresif mendistribusikan berkas aplikasi Android (APK) berbahaya dari luar sumber resmi (sideloading). Modus ini bertujuan untuk meretas perangkat, mencegat kode One-Time Password (OTP), dan mengambil alih akses perbankan digital serta akun kedinasan korban.
• Manipulasi Psikologis dan Rekayasa Sosial: Serangan memanfaatkan celah kelemahan manusia melalui tawaran pekerjaan palsu (skema misi berbayar), penjualan barang dengan harga irasional, hingga manipulasi perkenalan daring.
• Evolusi Ancaman Tingkat Lanjut: Infrastruktur pemerintah kini dihadapkan pada ancaman phishing yang diperkuat oleh kapabilitas Kecerdasan Buatan (AI), eksfiltrasi data, hingga infeksi ransomware yang dapat melumpuhkan keberlangsungan pelayanan publik.

Kecepatan pelaporan insiden, kedisiplinan pengelolaan kata sandi, dan pembatasan akses dokumen sensitif hanya untuk pihak berwenang menjadi lapis pertahanan pertama yang ditekankan untuk menjaga kerahasiaan, keutuhan, dan ketersediaan data pemerintah.

Tingginya kerugian finansial di Kalimantan Selatan membuktikan bahwa Social Engineering(rekayasa sosial) masih menjadi vektor serangan yang paling menguntungkan bagi aktor ancaman, di mana manusia (aparatur/masyarakat) menjadi titik retas termudah (Human Firewall Failure). Tim intelijen kami menganalisis bahwa peretas kini semakin cerdas dalam mempersonalisasi serangan mereka menggunakan AI.

Bagi sektor pemerintahan, perangkat seluler pegawai (Bring Your Own Device/BYOD) yang terinfeksi malware APK palsu merupakan bom waktu. Jika seorang aparatur terinfeksi malware pencuri kredensial (seperti Infostealer), peretas tidak hanya mendapatkan akses ke rekening bank pribadi korban, tetapi juga kredensial akses ke portal jaringan internal pemerintah (VPN/E-Government). Dari titik masuk ini, peretas dapat melakukan pergerakan menyamping (Lateral Movement) untuk menyebarkan ransomware ke peladen pusat pelayanan publik.

Menghadapi serangan yang mengeksploitasi kelalaian manusia, institusi pemerintahan dan korporasi harus mengimplementasikan arsitektur keamanan yang tidak murni bergantung pada kewaspadaan pengguna:

1. Isolasi Perangkat Kedinasan (Mobile Device Management/MDM): Pemerintah daerah wajib menerapkan kebijakan MDM pada perangkat yang digunakan untuk mengakses data negara. Konfigurasi ini secara otomatis memblokir instalasi aplikasi pihak ketiga (APK) yang tidak berasal dari toko aplikasi resmi, serta mencegah karyawan mengunduh lampiran surel yang mencurigakan ke dalam gawai kedinasan.
2. Transisi Menuju Autentikasi Tanpa Sandi (Passwordless): Edukasi untuk tidak membagikan OTP memang penting, namun peretas kini memiliki alat untuk mencegat OTP secara seketika (real-time). Solusinya adalah menerapkan Autentikasi Multi-Faktor (MFA) berbasis perangkat keras (seperti FIDO2 Security Key) yang kebal terhadap pencegatan OTP dan phishing.
3. Simulasi Phishing Berkelanjutan (Security Awareness & Red Teaming): Sosialisasi satu arah di ruang pertemuan tidak akan membentuk "budaya siber" yang kuat. Organisasi harus secara rutin mengirimkan surel phishingsimulasi atau tautan pesan instan palsu kepada aparatur mereka untuk menguji refleks keamanan secara empiris, lalu memberikan pelatihan khusus bagi individu yang gagal dalam simulasi tersebut.