Apa arti aturan OJK bagi bank Indonesia yang ingin memindahkan sistem inti ke cloud publik?

Pasal 35 POJK 11/POJK.03/2022 mewajibkan pusat data dan pusat pemulihan bencana bank umum berada di Indonesia, dengan penempatan di luar negeri hanya atas izin OJK, sehingga region cloud di luar negeri tertutup secara default. Aturan itu tidak menutup cloud publik: Google Cloud sudah punya region Jakarta sejak Juni 2020 dan AWS sejak Desember 2021, dan region Indonesia Central milik Microsoft tersedia secara umum pada April 2025. Microsoft menyebut BCA termasuk di antara lebih dari 100 organisasi yang sudah onboard ke region tersebut saat peluncuran Mei 2025.

Bagaimana serangan ransomware 2024 pada pusat data nasional sementara mempengaruhi strategi cloud bisnis di Indonesia?

Serangan Juni 2024 menghantam PDNS 2, fasilitas pusat data nasional sementara di Surabaya, bukan PDN permanen, dan keterbukaan informasi Telkom kepada OJK mencatat 239 tenant terdampak per 26 Juni. Serangan itu mendorong pemerintah membangun kembali dengan postur keamanan yang lebih serius. Bagi bisnis yang bekerja dengan klien pemerintah atau di industri yang diregulasi, memahami arsitektur PDN dan persyaratan sertifikasinya semakin penting, dan arsitektur hybrid cloud yang memadukan PDN dengan cloud komersial umum digunakan di segmen sektor publik.

Mengapa post ini merekomendasikan Terraform khususnya untuk lanskap multi-cloud di Indonesia?

Sebagian besar organisasi besar Indonesia menjalankan beberapa cloud provider secara bersamaan — GoTo menggunakan GCP sebagai utama tapi juga AWS, sementara bank sering menjalankan Azure untuk workload Microsoft dan AWS untuk layanan data. Pendekatan provider-agnostic Terraform memungkinkan engineer mengelola sumber daya di AWS, Azure, dan GCP dengan satu toolchain, menjadikannya sangat berharga di lingkungan multi-cloud ini. Konsep cloud fundamental seperti VPC networking, IAM, dan orkestrasi container juga berpindah antar penyedia meski perintah CLI-nya berbeda.

Kombinasi skill cloud apa yang diidentifikasi post ini sebagai celah peluang tertinggi di pasar Indonesia?

Post ini mengidentifikasi kombinasi pemahaman regulasi kedaulatan data Indonesia — khususnya PDN, OJK, dan UU PDP — dengan skill teknis cloud sebagai kombinasi paling langka dan paling berharga di pasar. Hampir tidak ada yang menguasai keduanya, padahal hampir setiap proyek arsitektur cloud untuk enterprise atau klien pemerintah Indonesia menyentuh persyaratan regulasi. Untuk 3–5 tahun ke depan, positioning di sekitar infrastruktur AI dan keamanan cloud juga disoroti sebagai investasi skill dengan return tertinggi.

Adopsi Cloud di Perusahaan Indonesia: Gambaran Nyata di 2025

Q: Apa yang menyebabkan kejutan tagihan cloud di perusahaan Indonesia, dan bagaimana cara menghindarinya?

Banyak perusahaan Indonesia migrasi ke cloud karena tertarik harga fleksibel, lalu menerima tagihan yang jauh melampaui biaya on-premise akibat provisioning sumber daya yang tidak efisien. Penyebab umum meliputi lingkungan dev/test yang dibiarkan berjalan 24/7, compute instance yang over-provisioned, kurangnya auto-scaling, dan biaya transfer data yang tidak diantisipasi. Post ini merekomendasikan agar monitoring biaya seperti AWS Cost Explorer dan review right-sizing dibangun ke dalam desain arsitektur awal, bukan baru diurus setelah tagihan mengejutkan pertama datang.

Pasar cloud Indonesia mencapai USD 2,46 miliar di 2025 — tapi pola adopsinya sangat bervariasi antar sektor. Inilah yang sebenarnya terjadi di lapangan.

Ringkasan Utama

Pasar cloud Indonesia diproyeksikan mencapai USD 5,5 miliar pada 2031 dengan CAGR 14,32 persen, tetapi angka agregat itu menyembunyikan pola yang sangat berbeda antar sektor. Perbankan dan jasa keuangan mengambil 27 persen darinya, sementara adopsi di sektor lain lebih dibentuk oleh aturan residensi data daripada oleh biaya.

Pasar cloud Indonesia adalah salah satu yang tumbuh paling cepat di Asia Tenggara, diproyeksikan mencapai USD 5,5 miliar pada 2031 dengan CAGR 14,32%. Tapi angka pasar agregat mengaburkan pola adopsi yang sangat berbeda antar sektor. Perbankan dan layanan keuangan (yang menguasai 27% pasar di 2025) sudah cloud-native di lapisan aplikasi tapi dibatasi regulasi OJK soal residensi data. Konglomerat manufaktur dan distribusi besar sedang migrasi SAP ke cloud. UKM mengadopsi SaaS berbasis cloud tanpa menyadarinya. Dan pemerintah Indonesia sedang membangun Pusat Data Nasional yang akan membentuk ulang strategi cloud sektor publik. Karena rutin membangun di infrastruktur cloud, inilah yang saya lihat.

Ikhtisar Pasar: Siapa yang Melakukan Apa

Enterprise besar menghasilkan 72% pendapatan pasar cloud Indonesia di 2025, memanfaatkan skala untuk menegosiasikan SLA enterprise-grade dengan AWS, Azure, dan GCP. AWS hadir kuat dengan Tokopedia, Traveloka, dan Lion Air sebagai pelanggan referensi. Microsoft Azure Indonesia Central tersedia secara umum pada April 2025 dan diresmikan pada Mei — region Azure pertama di Indonesia — dan saat peresmian Microsoft menyebut lebih dari 100 organisasi sudah onboard, termasuk Adaro, BCA, Binus University, dan Telkom Indonesia. Google Cloud memiliki traksi signifikan di GoTo dan di ranah analitik/ML. Untuk developer, implikasi praktisnya adalah sertifikasi cloud (AWS, Azure, GCP) semakin menjadi prasyarat untuk peran tech enterprise.

Perbankan dan Layanan Keuangan: Cloud dengan Batasan

Perbankan dan fintech Indonesia adalah pengadopsi cloud agresif di lapisan aplikasi dan analitik, tapi dibatasi di lapisan data oleh aturan OJK (Otoritas Jasa Keuangan): Pasal 35 POJK 11/POJK.03/2022 mewajibkan pusat data dan pusat pemulihan bencana bank umum berada di Indonesia, dengan penempatan di luar negeri hanya atas izin OJK. Aturan itu tidak pernah menutup cloud publik, karena region di dalam negeri sudah hadir jauh sebelum Azure: Google Cloud membuka region Jakarta pada Juni 2020 dan AWS membuka region Jakarta pada Desember 2021. Azure Indonesia Central, yang tersedia secara umum sejak April 2025, menambah satu lagi pilihan di dalam negeri untuk workload yang berpusat pada Microsoft. Bank BCA, Bank Mandiri, dan DANA (dompet digital terkemuka) semua mempercepat migrasi cloud. Skill yang dibutuhkan di institusi-institusi ini: arsitektur Azure atau AWS, keamanan jaringan, dan desain infrastruktur yang compliance-aware.

UKM: Cloud Tanpa Menyadarinya

65+ juta UKM (UMKM) Indonesia mengadopsi cloud dengan laju luar biasa — tapi sebagian besar melalui aplikasi SaaS daripada konsumsi IaaS atau PaaS langsung. Software akuntansi seperti Jurnal.id (kini Mekari Jurnal), platform HR seperti Talenta, dan platform e-commerce seperti Tokopedia dan Shopee telah memindahkan jutaan bisnis UKM ke alat berbasis cloud tanpa pemilik bisnis itu perlu memahami infrastruktur cloud. Program UMKM Go Digital pemerintah mempercepat hal ini. Untuk developer, ini menciptakan peluang dalam membangun produk SaaS yang menargetkan UKM Indonesia — pasar yang memiliki dana untuk dibelanjakan pada software dan aktif mencari solusi.

Indonesia Cloud Market 2025
──────────────────────────────────────────────────────
Market size 2025:  USD 2.46 billion
CAGR:              14.32% → USD 5.5B by 2031

Provider market share (enterprise workloads):
  AWS       ~38%  GoTo, Traveloka, Lion Air, Tokopedia
  GCP       ~25%  GoTo (primary), analytics, ML workloads
  Azure     ~20%  BCA, Telkom, Adaro, Binus (since May 2025)
  Alibaba    ~8%  Chinese-connected companies, e-commerce
  Others     ~9%  DigitalOcean, local IDC providers

Top sector by revenue:
  Banking/fintech  27%  (OJK data residency constraints lifting)
  Telco            18%
  Retail/e-comm    15%
  Manufacturing    12%
  Government       11%  (PDN + SPBE initiatives)
──────────────────────────────────────────────────────

Jika kamu membangun atau memelihara infrastruktur cloud untuk klien Indonesia, pahami POJK 11/POJK.03/2022 tentang penyelenggaraan teknologi informasi oleh bank umum, peraturan OJK yang mencabut dan menggantikan POJK 38/POJK.03/2016 pada 2022. Bahkan jika kamu tidak langsung di fintech, banyak perusahaan Indonesia memiliki kedekatan fintech (pemrosesan pembayaran, e-invoicing, penggajian) yang memicu persyaratan penanganan data layanan keuangan. Familiar dengan kerangka regulasi ini membuatmu jauh lebih berharga sebagai cloud architect atau DevOps engineer di pasar ini.

Faktor Pusat Data Nasional

Pusat Data Nasional (PDN) Indonesia adalah faktor besar yang membentuk ulang strategi cloud untuk bisnis yang berdekatan dengan pemerintah. Pada Juni 2024 ransomware menyerang PDNS 2, fasilitas pusat data nasional sementara di Surabaya, bukan PDN permanen, dan keterbukaan informasi Telkom kepada OJK mencatat 239 tenant terdampak per 26 Juni. Sejak itu pemerintah membangun kembali dengan postur keamanan yang lebih serius. Untuk developer yang bekerja dengan klien pemerintah atau di industri yang diregulasi, memahami arsitektur PDN dan persyaratan sertifikasi semakin penting. Preferensi pemerintah untuk kedaulatan data berarti arsitektur hybrid cloud (on-premise PDN + cloud komersial) umum di segmen ini.

Realitas Multi-Cloud

Sebagian besar organisasi besar Indonesia tidak single-cloud — mereka multi-cloud karena kecelakaan atau desain. GoTo menggunakan GCP terutama tapi juga AWS untuk layanan tertentu. Bank sering menjalankan Azure untuk workload terintegrasi Microsoft dan AWS untuk layanan data. Realitas multi-cloud ini berarti skill cloud lebih portabel dari yang disarankan perang vendor — konsep fundamental (VPC networking, IAM, orkestrasi container, managed database) berpindah antar penyedia bahkan jika perintah CLI spesifiknya berbeda. Pendekatan provider-agnostic Terraform membuatnya sangat berharga di lingkungan ini.


# Cloud cost optimization checklist for Indonesian deployments
cost_checks = {
  "dev_env":    "Auto-stop dev/test instances at 18:00 WIB",
  "rightsizing":"Review instance sizes quarterly vs actual CPU/mem",
  "autoscaling":"Set min=1, max=N; never always-on at peak size",
  "storage":    "Move cold data to cheaper tiers (S3 IA, GCS Nearline)",
  "egress":     "Use Cloudflare CDN to reduce cloud egress costs",
  "reserved":   "Buy 1yr reserved instances for stable baseline load",
}

# Example infra strategy (pragmatic approach)
infra = {
  "small_clients":  "DigitalOcean Droplet $12–24/mo + managed DB",
  "larger_clients": "GCP e2-medium + Cloud SQL (compliance-ready)",
  "cdn_dns":        "Cloudflare Free/Pro (everywhere)",
  "ssl":            "Let's Encrypt via certbot (all environments)",
}

Yang Saya Deploy di Cloud

Pendekatan infrastruktur saya pragmatis: DigitalOcean droplet untuk deployment yang lebih kecil (biaya-performa lebih baik pada skala kecil), Google Cloud ketika proyek membutuhkan layanan GCP spesifik atau memiliki persyaratan compliance, dan Cloudflare di mana-mana untuk CDN, DNS, dan perlindungan DDoS. Saya tidak memakai orkestrasi Kubernetes yang kompleks untuk sebagian besar proyek — Docker Compose di VPS managed menangani workload ERP yang umum. Arsitektur cloud yang tepat adalah yang sesuai dengan skala aktual dan kemampuan operasional tim yang memeliharanya.

Manajemen biaya cloud adalah titik sakit serius bagi perusahaan Indonesia di 2025. Banyak perusahaan migrasi ke cloud tertarik oleh harga fleksibel, lalu menerima tagihan cloud yang jauh melampaui biaya on-premise mereka karena provisioning sumber daya yang tidak efisien. Penyebab umum: lingkungan dev/test dibiarkan berjalan 24/7, compute instance yang over-provisioned, kurangnya auto-scaling, dan biaya transfer data yang tidak diantisipasi dalam rencana migrasi. Jika kamu terlibat dalam arsitektur cloud untuk klien Indonesia, bangun monitoring biaya (AWS Cost Explorer, GCP Cost Management) dan review right-sizing ke dalam desain awal — bukan sebagai renungan setelah tagihan mengejutkan pertama.

Skill yang Dibutuhkan di Pasar Cloud Indonesia

Berdasarkan postingan kerja dan percakapan dengan rekruiter tech Indonesia, skill cloud yang paling diminati di 2025 adalah: sertifikasi AWS Solutions Architect atau GCP Professional Cloud Engineer (hampir wajib untuk peran enterprise); Terraform untuk infrastructure-as-code (alat IaC yang paling sering diminta); administrasi Kubernetes (sertifikasi CKA adalah pembeda kuat); keamanan cloud (IAM, KMS, konfigurasi WAF); dan FinOps / manajemen biaya cloud. Yang paling sedikit diminati tapi paling berguna: pemahaman regulasi kedaulatan data Indonesia (PDN, OJK, UU PDP) — hampir tidak ada yang memiliki ini dikombinasikan dengan skill teknis cloud, menciptakan peluang nyata.

Ke Mana Adopsi Cloud Indonesia Mengarah

Gelombang adopsi cloud Indonesia berikutnya akan didorong oleh workload AI/ML (setiap perusahaan besar Indonesia bereksperimen dengan integrasi LLM, mendorong permintaan compute GPU di AWS Bedrock dan GCP Vertex AI), edge computing (untuk geografi kepulauan Indonesia, edge node mengurangi latensi bagi pengguna berbasis pulau), dan layanan pemerintah cloud-native (pasca serangan 2024 terhadap pusat data nasional sementara, layanan digital pemerintah beralih ke arsitektur cloud yang lebih tangguh). Untuk developer dan DevOps engineer, positioning di sekitar infrastruktur AI dan keamanan cloud akan menjadi investasi skill dengan return tertinggi untuk 3–5 tahun ke depan.