Tenggat PP 33/2026 — Belanja Keamanan Data Korporasi Naik

Peraturan Pemerintah Nomor 33 Tahun 2026 yang berlaku 16 Januari 2027 mengubah keamanan data dari urusan teknis menjadi kewajiban hukum korporasi. Menjelang tenggat, PT Multipolar Technology Tbk (MLPT) mendorong perusahaan meninggalkan pendekatan satu lapisan pertahanan dan memadukan solusi IBM seperti HashiCorp Vault, Guardium, serta Concert untuk mengelola secrets, melindungi data, dan menangani risiko operasional TI. Multipolar menekankan bahwa keamanan dan kesiapan TI harus masuk ke perencanaan bisnis sejak awal, bukan setelah gangguan terjadi. Kriteria pengadaan TI pun bergeser dari besar kapasitas yang dibeli menjadi kecepatan pemulihan operasional. Konsekuensinya, belanja keamanan berubah dari proyek sekali jalan menjadi biaya berulang yang mencakup lisensi, pemantauan, pengujian, dan tenaga ahli. Beban terberat ada di sektor keuangan. FortiGuard Labs mencatat sekitar 1,6 juta aktivitas ancaman siber diblokir di Indonesia dalam 24 jam hingga 9 November 2026, dan sekitar 761.000 di antaranya menyasar perbankan, keuangan, serta asuransi. BSSN telah membentuk 151 Tim Tanggap Insiden Siber di sektor keuangan, sementara OJK meminta perbankan memantau sistem 24 jam dan berwenang menahan transaksi tidak wajar lebih dulu. Dorongan standardisasi tata kelola data dan AI di lingkungan BUMN menambah permintaan dari sektor non-swasta. Tekanan biaya datang dari lisensi, kapasitas komputasi, dan perangkat impor berdenominasi dolar, dengan USD/IDR di 18.149. Meski begitu, permintaan menguat karena kepatuhan bersifat wajib, bukan pilihan.