Pesatnya pertumbuhan ekonomi digital Indonesia membuat aplikasi seluler semakin menjadi bagian penting dalam aktivitas masyarakat. Mulai dari perbankan, e-commerce, transportasi, layanan kesehatan hingga pemerintahan, berbagai layanan kini bergantung pada perangkat seluler.
Laporan Digital 2025 Indonesia dari DataReportal mencatat Indonesia memiliki 356 juta koneksi seluler aktif dan 212 juta pengguna internet pada awal 2025. Tingginya konektivitas tersebut sekaligus memperbesar permukaan serangan bagi pelaku kejahatan siber yang menyasar perangkat dan aplikasi seluler.
Kaspersky mencatat serangan yang menargetkan pengguna smartphone Android secara global meningkat 29% pada paruh pertama 2025 dibandingkan periode yang sama tahun sebelumnya. Ancaman tersebut semakin kompleks seiring meningkatnya penggunaan kecerdasan buatan (AI) dalam ekosistem digital.
Pada 2025, serangan Trojan-Banker terhadap smartphone Android meningkat 56% dibandingkan tahun sebelumnya. Lebih signifikan lagi, jumlah paket instalasi Trojan-Banker baru melonjak 271%.
Kondisi ini menjadi perhatian bagi sektor bisnis, khususnya perusahaan yang mengoperasikan aplikasi dengan akses terhadap data keuangan, informasi pribadi, maupun data sensitif pelanggan. Keamanan aplikasi dinilai tidak lagi dapat ditempatkan sebagai lapisan tambahan setelah proses pengembangan selesai.
“Aplikasi seluler telah menjadi titik interaksi digital utama antara bisnis dan konsumen di seluruh Asia Pasifik, khususnya di pasar dengan tingkat konektivitas tinggi seperti Indonesia. Karena pengguna memercayakan informasi pribadi dan keuangan yang semakin sensitif kepada aplikasi, pengembang harus menjadikan keamanan sebagai elemen mendasar dalam pengalaman pengguna, bukan sekadar pertimbangan tambahan,” ujar Choon Hong Chee, Head of Consumer Channel untuk Asia Pasifik di Kaspersky.
Menurutnya, penerapan keamanan secara langsung ke dalam aplikasi dapat membantu organisasi meningkatkan kepercayaan pelanggan sekaligus menekan risiko penipuan dan menjaga reputasi perusahaan.
“Menanamkan keamanan secara langsung ke dalam aplikasi membantu organisasi memperkuat kepercayaan pelanggan, mengurangi risiko penipuan, dan melindungi reputasi merek mereka di tengah lanskap ancaman yang semakin kompleks,” lanjutnya.
Kaspersky mengidentifikasi sejumlah risiko yang perlu menjadi perhatian pengembang aplikasi. Salah satunya adalah malware yang mampu mencuri kredensial, mencegat kode OTP, memantau layar perangkat hingga menampilkan halaman login palsu melalui teknik overlay.
Perkembangan spyware juga membuat ancaman semakin sulit dideteksi. Malware tertentu dapat mencegat notifikasi, pesan teks, PIN, pola kunci layar hingga kode autentikasi dua faktor. Bahkan, aktivitas layar korban dapat dibagikan secara real-time kepada pelaku.
Risiko lain berasal dari jaringan Wi-Fi publik yang tidak aman. Ketika pengguna mengakses aplikasi melalui jaringan yang rentan, penyerang berpotensi mencoba mencegat komunikasi antara aplikasi dan server backend. Hal tersebut dapat membuka peluang bagi pencurian data maupun pengambilalihan akun.
Ancaman juga datang dari Remote Access Tools (RAT) yang memungkinkan penjahat siber mengendalikan perangkat yang telah terinfeksi dari jarak jauh. Selain itu, kerentanan pada browser engine menjadi perhatian bagi aplikasi yang menggunakan komponen web tertanam.
Di tengah pemanfaatan AI yang semakin luas, serangan phishing juga berkembang. Pelaku dapat memanfaatkan AI untuk membuat situs maupun pesan penipuan yang lebih meyakinkan dengan tujuan mencuri kredensial pengguna sekaligus merusak kepercayaan terhadap layanan digital.
Untuk merespons perkembangan ancaman tersebut, Kaspersky memperkuat pendekatan keamanan melalui teknologi AI dan machine learning yang diterapkan dalam Kaspersky Mobile Security SDK (KMS SDK). Solusi tersebut mengombinasikan deteksi berbasis heuristik dan pembelajaran mesin untuk membantu mengidentifikasi serta memblokir malware seluler dan ancaman baru.
KMS SDK juga terintegrasi dengan Kaspersky Security Network (KSN), infrastruktur terdistribusi yang memproses data terkait keamanan siber dari jutaan partisipan sukarela di seluruh dunia. Infrastruktur tersebut digunakan untuk mendukung penyediaan intelijen keamanan kepada mitra dan pelanggan yang terhubung.
Pendekatan keamanan tersebut mencakup perlindungan terhadap perangkat, jaringan, data, hingga aplikasi. Pada tingkat perangkat, teknologi Kaspersky dapat membantu mendeteksi pengaturan berisiko, perangkat yang telah di-root, serta aplikasi mencurigakan.
Sementara itu, perlindungan jaringan mencakup verifikasi DNS, validasi sertifikat, analisis keamanan Wi-Fi dan penyaringan web. Untuk data sensitif, KMS SDK menyediakan kemampuan input dan penyimpanan yang aman guna mengurangi risiko pencurian kredensial.
Pada sisi aplikasi, perlindungan dilakukan melalui mekanisme anti-tampering, termasuk verifikasi tanda tangan, anti-debugging dan perlindungan integritas aplikasi saat berjalan atau runtime.
Kaspersky menyebut solusi tersebut dapat digunakan oleh organisasi yang mengelola informasi pelanggan bernilai tinggi, termasuk perbankan, fintech, ritel, e-commerce, maskapai penerbangan, perhotelan, transportasi, telekomunikasi dan instansi pemerintah.
Bagi pelaku industri digital, meningkatnya ancaman tersebut menunjukkan bahwa keamanan siber mulai menjadi bagian dari faktor daya saing layanan. Aplikasi yang semakin mudah digunakan tetapi tidak mampu menjaga keamanan data berpotensi menggerus kepercayaan konsumen dan menimbulkan risiko finansial maupun reputasi.
Karena itu, pendekatan security by design menjadi semakin relevan ketika perusahaan mengembangkan layanan digital berbasis AI. Keamanan tidak lagi cukup ditempatkan sebagai tahap akhir pengembangan, tetapi perlu dibangun sejak desain aplikasi agar inovasi dan kemudahan layanan tetap berjalan seiring dengan perlindungan pengguna.
