Pasar Asuransi Siber Indonesia: US$1 Miliar yang Didorong UU PDP dan Lonjakan Serangan

Indonesia menghadapi gelombang serangan siber yang belum pernah terjadi sebelumnya. Badan Siber dan Sandi Negara (BSSN) mencatat 5,5 miliar serangan siber sepanjang 2025, melonjak 714 persen dibanding rata-rata tahunan periode 2020-2024. Lonjakan ini terus berlanjut di 2026: 1,52 miliar serangan tercatat hanya dalam kurun 1 Januari hingga 15 April, setara 182 percobaan serangan setiap detiknya. Di tengah tekanan ini, pasar asuransi siber Indonesia diproyeksikan menembus US$1 miliar dalam satu dekade ke depan, didorong oleh dua faktor utama: implementasi penuh Undang-Undang Perlindungan Data Pribadi (UU PDP) dan kesadaran perusahaan akan risiko finansial akibat kebocoran data serta serangan ransomware.

Lonjakan Serangan Siber Mengubah Perhitungan Bisnis

Data BSSN menunjukkan 93,78 persen anomali trafik di Indonesia berbasis malware. Angka ini menempatkan Indonesia dalam 10 besar negara dengan lalu lintas anomali tertinggi di dunia, sebagaimana diungkapkan Deputi Komisioner OJK Deden Firman Hendarsyah. Sektor keuangan menjadi target utama, menempati peringkat kedua sebagai sektor dengan insiden siber terbanyak.

Dampak finansialnya sangat nyata. IBM Cost of a Data Breach Report 2025 mencatat rata-rata kerugian kebocoran data di kawasan ASEAN mencapai US$3,67 juta per insiden, naik 14 persen dibanding tahun sebelumnya. Sektor keuangan global mencatat kerugian rata-rata US$5,56 juta per insiden, tertinggi kedua setelah kesehatan. Di Indonesia, rata-rata kerugian akibat kebocoran data diperkirakan mencapai Rp15 miliar per insiden, menurut Cisco Cybersecurity Readiness Index 2025.

Indosat Business dalam whitepaper terbarunya mencatat lonjakan AI-related fraud hingga 1.550 persen di sektor fintech Indonesia. Modus deepfake dan AI voice impersonation semakin canggih, mampu mengelabui nasabah maupun karyawan bank sekalipun. Cisco juga mengungkapkan hanya 11 persen organisasi di Indonesia yang dinilai siap menghadapi ancaman siber modern.

UU PDP Mewajibkan Perlindungan, Menambah Konsekuensi Finansial

Implementasi penuh UU Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi sejak 17 Oktober 2024 menjadi titik balik. Regulasi ini tidak hanya mengubah cara perusahaan mengelola data pelanggan, tetapi juga memberikan konsekuensi finansial langsung bagi yang lalai.

Beberapa ketentuan kunci UU PDP yang mendorong kebutuhan asuransi siber:

• Denda administratif maksimal 2 persen dari pendapatan tahunan perusahaan untuk pelanggaran tertentu.
• Kewajiban notifikasi dalam 72 jam setelah insiden kebocoran data terdeteksi.
• Sanksi pidana penjara hingga 6 tahun dan denda miliaran rupiah untuk penyalahgunaan data dengan unsur kesengajaan.
• Kewajiban audit forensik independen untuk setiap insiden kebocoran data.
• Hak subjek data termasuk hak akses, koreksi, penghapusan, dan portabilitas data.

Kombinasi antara denda administratif yang signifikan dan kewajiban biaya pemulihan pasca-insiden membuat asuransi siber menjadi instrumen mitigasi risiko yang semakin relevan. Perusahaan yang sebelumnya menganggap asuransi siber sebagai biaya tambahan kini melihatnya sebagai kebutuhan strategis.

Pasar US$1 Miliar: Proyeksi Pertumbuhan Asuransi Siber Indonesia

Laporan IMARC Group menunjukkan pasar asuransi siber Indonesia mencapai US$170,4 juta pada 2024. Angka ini diproyeksikan tumbuh menjadi US$984,33 juta pada 2033, dengan tingkat pertumbuhan tahunan majemuk (CAGR) 19,17 persen. Proyeksi lain dari institusi riset yang sama memperkirakan pasar akan menembus US$1,04 miliar pada 2034.

Pertumbuhan ini sejalan dengan meningkatnya premi asuransi siber yang tercatat di Indonesia. Menurut estimasi industri, premi bruto asuransi siber Indonesia tumbuh dari sekitar US$45 juta pada 2022 menjadi US$68 juta pada 2024, meningkat 51 persen dalam dua tahun. Angka ini diperkirakan melampaui US$85 juta pada 2025 dengan pertumbuhan tahunan sekitar 25 persen.

Sektor perbankan, fintech, e-commerce, telekomunikasi, dan perusahaan teknologi menjadi penggerak utama permintaan. Ketergantungan tinggi pada infrastruktur digital membuat sektor-sektor ini paling rentan terhadap serangan siber sekaligus paling membutuhkan perlindungan asuransi.

Produk Asuransi Siber Mulai Bermunculan di Indonesia

Menjamurnya produk asuransi siber menjadi indikator jelas bahwa pasar ini sedang bertumbuh. Beberapa pemain besar telah meluncurkan produk khusus:

• Chubb Indonesia dan DBS Bank Indonesia meluncurkan Cyber Guard pada Maret 2026, solusi asuransi siber komprehensif dengan respons pelanggaran waktu nyata dan dukungan pemulihan ransomware.
• Allianz Indonesia menawarkan Cyber Protect yang mencakup pemulihan data first-party dan gangguan bisnis.
• AXA Mandiri menghadirkan Cyber Secure dengan fokus pada respons forensik dan manajemen krisis.
• Tokio Marine menyediakan Cyber Shield yang menekankan perlindungan gugatan pihak ketiga dan penggantian denda regulasi.
• AIG, Zurich, dan Sompo juga aktif menawarkan solusi yang disesuaikan untuk UKM, menggabungkan penilaian keamanan siber dengan penempatan polis.

Cakupan polis asuransi siber umumnya terbagi dalam tiga pilar utama: first-party loss (biaya investigasi forensik, pemulihan data, kerugian akibat gangguan bisnis), third-party liability (gugatan hukum dari pelanggan atau mitra bisnis yang datanya bocor), dan regulatory fines coverage (denda administratif dari otoritas pengawas data pribadi).

Regulator dan Asosiasi Industri Mulai Bergerak

Perhimpunan Bank Nasional (Perbanas) pada Mei 2026 mengumumkan tengah mengkaji pengembangan produk asuransi siber untuk melindungi sektor perbankan. Ketua Bidang Technology and Security Perbanas Toto Prasetio menyatakan pihaknya akan merumuskan konsep ini bersama Otoritas Jasa Keuangan (OJK). “Dari Perbanas akan kami bahas topik ini supaya perhitungannya juga masuk akal, berapa preminya,” ujarnya dalam CxO Forum Banking Update 2026.

OJK sendiri secara aktif mendorong penguatan keamanan siber di industri perasuransian. Kepala Eksekutif Pengawas Perasuransian OJK Ogi Prastomiyono menegaskan bahwa risiko siber kini menjadi salah satu risiko utama yang dapat berdampak pada operasional, integritas data, hingga penyusunan laporan keuangan perusahaan. OJK mengacu pada POJK Nomor 4 Tahun 2021 dalam melakukan pengawasan dan mendorong perusahaan mengintegrasikan keamanan siber ke dalam profil risiko utama.

Asosiasi Asuransi Umum Indonesia (AAUI) melalui Ketua Umum Budi Herawan juga menekankan bahwa kesiapan perusahaan asuransi terhadap keamanan siber terus membaik, tetapi masih belum merata. Ia mengingatkan bahwa World Economic Forum mencatat 87 persen responden melihat kerentanan terkait AI sebagai risiko siber yang tumbuh paling cepat pada 2025.

Tantangan Adopsi dan Jalan ke Depan

Meskipun potensinya besar, adopsi asuransi siber di Indonesia masih menghadapi beberapa hambatan. Tingkat literasi dan kesadaran risiko digital di kalangan perusahaan, terutama UKM, masih rendah. Porsi premi asuransi siber di Indonesia masih sangat kecil dibandingkan total premi industri asuransi nasional.

Tantangan lain datang dari sisi penawaran. Perusahaan asuransi menerapkan underwriting yang semakin ketat, mewajibkan bukti implementasi Multi-Factor Authentication (MFA) dan audit keamanan berkala sebelum menyetujui polis. Ini menjadi kendala bagi perusahaan yang belum memiliki infrastruktur keamanan yang memadai.

Satu catatan penting dari OJK: ada perusahaan asuransi yang pernah terkena serangan siber hingga menargetkan Disaster Recovery Center (DRC) mereka. Akibatnya, perusahaan kehilangan data untuk menyusun laporan keuangan. Kasus ini menjadi pengingat bahwa risiko siber bersifat universal, tidak ada satu pun sektor yang kebal.

Ke depan, kolaborasi antara regulator, asosiasi industri, penyedia asuransi, dan perusahaan teknologi akan menjadi kunci untuk mempercepat adopsi asuransi siber di Indonesia. Dengan lonjakan serangan yang terus berlanjut dan implementasi UU PDP yang semakin ketat, pasar asuransi siber Indonesia tidak hanya tumbuh, tetapi menjadi kebutuhan strategis bagi setiap perusahaan yang beroperasi di ranah digital.

Referensi

• ANTARA News, “Pemerintah perkuat keamanan siber nasional hadapi lonjakan serangan”, 2 Juni 2026. antaranews.com
• Media Indonesia, “Indonesia Hadapi 182 Percobaan Serangan Siber Setiap Detiknya”, 4 Juni 2026. mediaindonesia.com
• Bisnis.com, “KSP Ungkap Serangan Siber Tembus 5,5 Miliar pada 2025”, 2 Juni 2026. bisnis.com
• IMARC Group, “Indonesia Cyber Insurance Market Size, Share & Forecast 2033”, 2026. imarcgroup.com
• IBM, “Cost of a Data Breach Report 2025”, 2025. ibm.com
• Katadata, “Perbanas Bahas Asuransi Siber untuk Lindungi Industri Perbankan”, 13 Mei 2026. katadata.co.id
• Bisnis.com, “OJK Imbau Mitigasi Industri Asuransi Diperkuat Tangkis Risiko Siber”, 31 Mei 2026. bisnis.com
• Detik INET, “Serangan Siber Makin Seram, AI Jadi Senjata Baru Hacker”, 11 Mei 2026. detik.com
• Bizplus.id, “Kerugian Data Breach B2B: Hitungan Realistis & Cara Mitigasinya”, 13 Mei 2026. bizplus.id
• Kontan, “OJK Sebut Serangan Siber Terjadi di Asuransi, AAUI Dorong Penguatan Sistem Siber”, 22 April 2026. kontan.co.id
• Liga Asuransi, “How to Manage Cybersecurity and Insurance in Indonesia”, 2025. ligaasuransi.com
• CNBC Indonesia, “Perang AS-Israel VS Iran Memanas, Asuransi Siber Diburu”, 10 Maret 2026. cnbcindonesia.com