NADIKABAR.COM — Pakar keamanan siber sekaligus Chairman Lembaga Riset Keamanan Siber dan Komunikasi (CISSReC), Pratama Persadha, menilai gangguan Microsoft 365 merupakan insiden serius, tapi bukan karena serangan siber.
"Gangguan Microsoft 365 yang berlangsung sejak 12 November 2026 pukul 18.00 UTC atau 13 November pukul 01.00 WIB, kami nilai serius, tetapi bukan karena serangan siber," ungkap Pratama kepada NadiKabar.com, Jumat (13/11).
Menurut Pratama, hal terpenting dari insiden Microsoft 365 ini bukan penyebabnya, melainkan bukti kegagalan teknis mampu melumpuhkan operasi organisasi besar tanpa perlu serangan siber.
Gangguan hanya dipicu proses inti yang mengalami kelebihan beban. Ia menyebut pola serupa telah terjadi berulang pada berbagai penyedia layanan awan global dalam dua tahun terakhir.
Ia menilai gangguan berskala besar lebih sering disebabkan oleh perubahan konfigurasi, pembaruan yang bermasalah, kegagalan kapasitas dibandingkan serangan siber canggih.
"Yang paling penting dari insiden ini bukan penyebabnya, melainkan buktinya bahwa kegagalan teknis biasa bisa melumpuhkan operasi organisasi sebesar apa pun tanpa perlu serangan siber. Tidak ada penyerang, tidak ada malware, tidak ada eksploitasi kerentanan. Yang ada hanya proses inti yang kelebihan beban," ujar Pratama.
Kondisi ini, kata Pratama, menunjukkan bahwa mitigasi risiko tidak cukup hanya mengandalkan pertahanan siber, tapi juga harus mencakup disiplin operasional dan tata kelola perubahan.
Pratama turut menjelaskan Microsoft telah memastikan tidak ada indikasi aktivitas yang menyebabkan gangguan tersebut.
Ia menyoroti penyebab dari insiden ini adalah proses inti pada server mengalami kelebihan beban sehingga gagal melewati pemeriksaan kesehatan otomatis, lalu sejumlah layanan berhenti memproses permintaan pengguna.
