Principale économie numérique d'Asie du Sud-est, l'Indonésie se positionne comme la 16e économie mondiale, générant plus de 35 % du PIB de la région. Avec une pénétration d'Internet de 72,8 % et des abonnements haut-débit mobiles de 118 %, accompagnés d'investissements croissants dans les infrastructures numériques, la demande en cybersécurité s'accroît. Cependant, le pays manque de protections adéquates et de sensibilisation, le rendant vulnérable aux attaques cyber. D'après le NCSI, en 2023, la cybersécurité indonésienne se place à la 49e position sur 160 pays. En 2024, l'Agence nationale de Cybersécurité et de Cryptographie (BSSN) a enregistré près de 330 M d'anomalies web, dont 2,4 M d'APT, 500 000 Ransomwares et 27 M de phishings. Des entités majeures comme Bank Syariah Indonesia, Tokopedia, Sequoia Capital, le système national d'assurance maladie (BPJS), le Data Center national (PDN) ou le ministère de la Défense ont été touchées. Ces attaques de type Phishing, DDoS Attack, Ransomware Lockbit et Deepfake visent en particulier à dérober des données clients pour les revendre sur le DarkNet. Pour répondre à ces défis, le gouvernement indonésien, a décidé d’axer ses efforts sur la mise en place rapide de programmes de formation IT et d’un cadre réglementaire où l'on note l'adoption de la Loi sur la protection des données personnelles en 2022 (Loi dite "UU PDP"). Une période de transition a été accordée aux entreprises et institutions pour se conformer à ses exigences, avec une mise en application effective depuis octobre 2024. Ces initiatives stimulent le marché de la cybersécurité, estimé à 1,35 Md USD en 2025.