Serangan siber menyebabkan industri strategis Thailand menghadapi risiko ekonomi yang terus meningkat. Seorang ekonom menunjukkan ancaman terhadap sektor keuangan, produksi, dan layanan esensial, serta mengusulkan tujuh langkah untuk memperkuat pertahanan siber Thailand. Profesor Madya Dr. Aat Pisanwanich, dosen di Fakultas Ekonomi, Universitas Rangsit, menyajikan analisis tentang serangan siber dan dampaknya terhadap perekonomian Thailand. Lima faktor di balik meningkatnya ancaman siber Analisis data dan statistik masa lalu mengidentifikasi lima penyebab utama peningkatan serangan siber dalam dekade terakhir: - Pertumbuhan ekonomi digital: Industri produksi dan sistem ekonomi serta keuangan global semakin bergantung pada teknologi digital untuk operasi perbankan, pembayaran, bisnis, dan layanan TI. Banyak sistem komputer yang tidak memiliki perlindungan memadai, menciptakan celah rentan terhadap penipuan, malware peretasan uang tebusan, dan serangan DDoS. - Konflik geopolitik: Sejak perang Rusia-Ukraina, kelompok yang terkait dengan negara maupun non-negara semakin menggunakan serangan siber sebagai alat politik dan keamanan untuk memberi tekanan pada negara-negara lawan, merusak infrastruktur penting, dan memperoleh keuntungan finansial. - Kecerdasan buatan (AI): AI memperbesar serangan siber dengan membuatnya lebih mudah, lebih cepat, dan lebih murah. Penyerang dapat menggunakannya untuk membuat program berbahaya serta memalsukan pesan, suara, dan gambar untuk menipu individu atau perusahaan, menyebabkan kerugian uang atau kebocoran informasi penting. - Kejahatan daring dan kelompok penipuan telepon semakin meningkat: Jaringan kriminal berkembang menggunakan trik penipuan cinta, penipuan investasi berbunga tinggi, penyamaran pejabat pemerintah, dan tautan palsu untuk mencuri informasi atau uang bank, merusak aset dan melemahkan kepercayaan terhadap transaksi daring. - Sumber daya keamanan siber terbatas: Keterbatasan anggaran, tenaga kerja, dan teknologi meningkatkan kerentanan, terutama bagi usaha kecil dan menengah (UKM) yang mungkin tidak memiliki dana untuk sistem perlindungan atau staf TI khusus. Laporan dari Organisasi untuk Kerja Sama dan Pembangunan Ekonomi (OECD) menunjukkan bahwa hampir 80% serangan siber global sejak 2014 terjadi di Amerika Utara dan Eropa. Distribusi pangsa pasar secara keseluruhan sebagai berikut: Amerika Utara (Amerika Serikat dan Kanada), 51%; Eropa dan Asia Tengah, 27%; Asosiasi Bangsa-Bangsa Asia Tenggara (ASEAN) dan Asia Timur, 5%; Asia Selatan, 4%; Timur Tengah dan Afrika Utara, 3%; Amerika Latin dan Karibia, 3%; Asia Timur dan Pasifik, 3%; dan wilayah lainnya, 4%. Dampak serangan siber terhadap harga Bitcoin Serangan siber telah meningkat dalam hampir lima tahun sejak dimulainya perang Rusia-Ukraina pada hari Kamis (24 Februari 2022). Analisis ini menghubungkan jumlah serangan dengan kenaikan harga Bitcoin: di bawah 1.000 dolar AS per unit pada tahun 2016 dan 100.000 dolar AS pada tahun 2025. Rangkaian waktu sebagai berikut: - 2016: Perang Rusia-Ukraina terjadi setelah tahun 2014; harga bitcoin turun di bawah 1.000 dolar AS. - 2017: Serangan NotPetya memengaruhi Ukraina dan beberapa negara lain; Bitcoin bernilai 20.000 dolar AS. - 2020: Ketegangan antara Rusia dan Ukraina berlanjut; harga bitcoin bergejolak sebelum naik di akhir tahun 2020. - 2021: Ketegangan perbatasan Rusia-Ukraina meningkat; harga bitcoin mencapai puncak 69.000 dolar AS. - 2022: Rusia melancarkan invasi menyeluruh ke Ukraina; harga bitcoin anjlok dari puncak tahun 2021. - 2023: Perang Rusia-Ukraina berlanjut; Bitcoin pulih ke level 44.000 dolar AS. - 2024: Perang Rusia-Ukraina berlanjut; Bitcoin melampaui 100.000 dolar AS. - 2025: Konflik geopolitik berlanjut; Bitcoin melampaui 100.000 dolar AS. Kerugian ekonomi antara 0,32% hingga 2,3% PDB. Serangan siber mengganggu proses produksi secara langsung, menurunkan produktivitas tenaga kerja, menunda layanan, dan memengaruhi aktivitas ekonomi lainnya. Analisis laporan global menunjukkan kerugian diperkirakan sebesar 0,32%–2,3% dari produk domestik bruto (PDB), setara dengan 40 juta hingga 111,14 miliar dolar. Sebuah studi tahun 2024 oleh Friederikos Fotis yang mengamati 17 industri mengidentifikasi perawatan kesehatan, keuangan, dan farmasi sebagai sektor yang menghadapi risiko dan dampak ekonomi terbesar, masing-masing sebesar 10 juta, 5,97 juta, dan 5,01 juta dolar. Lembaga pemerintah, hotel, dan media adalah tiga bidang dengan risiko terendah.Data dari National Cyber Security Agency (NCSA) untuk periode empat tahun 2023–2026 (Januari–September) menunjukkan peningkatan serangan siber dari 2.000 kasus pada tahun 2023 menjadi lebih dari 3.000 kasus pada tahun 2026, meningkat lebih dari 1.000 kasus. Analisis ini menggambarkan angka tersebut sebagai rata-rata 12 insiden per hari dan 363 insiden per hari, berdasarkan data dari ThaiCERT dan NCSA. Sepuluh industri prioritas Thailand yang menjadi sasaran serangan siber menghasilkan total nilai tambah hingga 12,74 triliun baht pada tahun 2024. Tiga kelompok risiko telah diidentifikasi: sangat tinggi, mencakup sektor keuangan dan perbankan, energi, dan utilitas; tinggi, mencakup perawatan kesehatan, telekomunikasi, manufaktur, transportasi dan logistik, serta pemerintah; dan sedang, mencakup perdagangan dan e-commerce, pariwisata dan perhotelan, serta media dan hiburan. Industri manufaktur menyumbang porsi terbesar dengan sekitar 3,86 triliun baht, setara 20,3% PDB, diikuti oleh perdagangan dan e-commerce dengan sekitar 2,54 triliun baht, setara 13,4% PDB. Serangan siber yang mengganggu operasi di industri besar dapat memengaruhi produksi nasional, lapangan kerja, perdagangan, dan rantai pasok. Namun, nilai ekonomi dari industri yang terdampak tidak sepenuhnya mencerminkan kerugian yang disebabkan oleh serangan siber. Kerugian aktual bergantung pada tingkat keparahan serangan, durasi gangguan, cakupan perusahaan yang terdampak, dan kemampuan pemulihan sistem masing-masing industri. Analisis ini mengutip NCSA, European Union Agency for Cybersecurity (ENISA), IBM, dan World Economic Forum. Thailand memimpin ASEAN dalam jumlah serangan siber yang dilaporkan. Laporan OECD tahun 2026 menunjukkan Tiongkok menyumbang persentase tertinggi dalam serangan siber yang dilaporkan di Asia Timur dan ASEAN dengan 22%, diikuti oleh Jepang dengan 21%. Korea Selatan, Singapura, Thailand, dan Filipina masing-masing menyumbang 10%. Di antara negara-negara ASEAN, Thailand, Singapura, dan Filipina bersama-sama menyumbang persentase tertinggi, masing-masing 10% dari total kasus di negara-negara Asia Timur dan ASEAN yang diteliti. Malaysia berada di posisi kedua dengan 6%, diikuti oleh Indonesia dengan 4%, sedangkan Kamboja dan Vietnam masing-masing mencapai 3%. Dengan demikian, Thailand memiliki tingkat insiden yang dilaporkan tertinggi di kawasan. Tiga risiko ekonomi utama telah diidentifikasi: 1- Perluasan transaksi keuangan digital dan perdagangan daring berarti serangan terhadap sistem pembayaran atau penipuan daring dapat menyebabkan kerugian bagi masyarakat dan bisnis. 2- Manufaktur, transportasi, dan logistik memiliki keterkaitan erat dengan rantai pasok internasional. Serangan terhadap sistem digital dapat mengganggu produksi dan ekspor. 3- Energi, telekomunikasi, perawatan kesehatan, dan layanan pemerintah adalah infrastruktur esensial. Menurut OECD (2026), serangan serius dapat berdampak luas terhadap aktivitas ekonomi. Usaha kecil dan menengah menghadapi risiko terbesar karena kurangnya anggaran, sumber daya manusia untuk mencegah serangan, dan sistem perlindungan yang tidak memadai. Perang hibrida juga semakin meningkatkan risiko serangan siber di Thailand dan ASEAN. Penipuan dan pencurian keuangan, termasuk penipuan daring dan bentuk penipuan lainnya, saat ini merupakan ancaman keamanan siber utama di Thailand dan ASEAN, terutama jaringan call center, penipuan investasi, dan bentuk penipuan yang memaksa warga mentransfer uang, yang menyebabkan kerugian langsung bagi individu dan bisnis. Saat konflik geopolitik menjadi lebih kompleks, Thailand dan ASEAN mungkin menghadapi serangan yang lebih beragam dan serius: ransomware, serangan penolakan layanan (DDoS), dan perusakan jaringan terkait penetrasi dan kendali sistem infrastruktur kritis, seperti yang terlihat di Eropa dan tempat lainnya. Risiko-risiko ini memiliki dampak signifikan terhadap ekonomi ASEAN setidaknya di tiga bidang: 1- Sistem keuangan dan pembayaran yang terkait dengan transaksi digital dan perdagangan internasional. 2- Rantai produksi dan pasokan, karena ASEAN merupakan pusat produksi global penting. Serangan terhadap pabrik, pelabuhan, atau sistem logistik dapat mengganggu produksi dan ekspor. 3- Infrastruktur esensial, termasuk energi, telekomunikasi, kesehatan, dan transportasi, yang dapat menyebabkan konsekuensi luas terhadap aktivitas ekonomi dan keamanan nasional. Tujuh langkah untuk mengatasi serangan siber Meskipun serangan saat ini di Thailand sebagian besar terkait dengan penipuan keuangan dan pencurian data, bentuk-bentuk lain juga berpotensi menjadi risiko di masa depan. Analisis ini merekomendasikan: 1- Mencegah ransomware dengan mewajibkan lembaga pemerintah dan bisnis penting untuk melakukan pencadangan data secara rutin serta menyiapkan rencana pemulihan sistem saat terjadi serangan. 2- Memperkuat perlindungan terhadap serangan DDoS, khususnya untuk layanan perbankan, pembayaran daring, situs web pemerintah, dan layanan digital yang banyak digunakan.3- Tingkatkan keamanan untuk infrastruktur penting, termasuk listrik, pasokan air, penerbangan, rumah sakit, pabrik makanan, dan logistik, terhadap serangan yang mengganggu aktivitas ekonomi. 4- Bantu usaha kecil dan menengah mengakses keamanan siber melalui pengurangan pajak, subsidi, atau penilaian keamanan berbiaya rendah. 5- Tingkatkan anggaran dan sumber daya manusia untuk keamanan siber, dengan fokus pada pelatihan ahli, penilaian kerentanan keamanan, dan pembaruan teknologi usang. 6- Perkuat kerja sama keamanan siber dengan ASEAN dan negara-negara lain untuk berbagi informasi tentang ancaman, memantau jaringan kriminal, dan melawan serangan lintas batas. 7- Siapkan perang campuran dengan mengoordinasikan lembaga keamanan, lembaga ekonomi, dan sektor swasta untuk melawan ancaman kombinasi antara serangan siber, sabotase, dan penyebaran informasi palsu. Menurut Nuttapakron Ngamsopa