Blog

---

Ringkasan: BSSN memperingatkan dua celah kritis PHP bernama PHP2Shell (CVE-2026-109618 dan CVE-2026-109619). Keduanya bernilai 9,2 dari 10 dan bisa memicu eksekusi kode jarak jauh tanpa login. Perbaikan resmi sudah rilis sejak 21 Oktober 2026. Update WordPress, plugin, atau tema tidak menutup celah ini. Yang harus diperbarui adalah PHP di server.

Apa itu PHP2Shell dan mengapa BSSN memperingatkannya?

PHP2Shell adalah sebutan untuk dua kerentanan kritis di inti bahasa PHP, yaitu CVE-2026-109618 dan CVE-2026-109619. Penyerang bisa menjalankan kode di server hanya lewat permintaan HTTP yang dirancang khusus, tanpa login. Akibatnya bisa berupa gangguan layanan sampai pengambilalihan sistem. BSSN menerbitkan peringatannya pada Kamis, 22 Oktober 2026.

Kenapa pemilik website perlu peduli? PHP menjalankan sebagian besar situs dinamis, termasuk WordPress, Drupal, Joomla, dan MediaWiki. Media yang mengutip BSSN menyebut keempat CMS itu dalam pemberitaan peringatan ini. Celahnya ada di mesin PHP, bukan di CMS, jadi login yang kuat atau plugin keamanan tidak menutupnya.

Pengelola situs sering berpikir, “Saya sudah update WordPress, berarti aman.” Dalam kasus ini keliru. WordPress, plugin, dan tema berada di atas PHP. Celahnya ada di bawah semuanya.

Kronologi PHP2Shell: dari temuan Agustus sampai peringatan BSSN

Peristiwa ini bergerak cepat. Perbedaan beberapa jam menentukan siapa yang sempat menambal sebelum diserang. Tabel berikut merangkum urutan kejadian dari sumber yang bisa dicek.

Tanggal	Peristiwa	Sumber
Agustus 2026	Peneliti melaporkan kerentanan ini	Pemberitaan media nasional soal peringatan BSSN
17 Oktober 2026	Amazon Threat Intelligence mencatat percobaan eksploitasi di telemetri MadPot, empat hari sebelum pengumuman	Wikipedia (PHP2Shell)
20 Oktober 2026	Keberadaan celah diumumkan publik. Detail teknis dan kode eksploit beredar, sehingga PHP mempercepat rilis patch satu hari	Wikipedia; iSIDefense
21 Oktober 2026, 07.43 UTC	Cloudflare melaporkan percobaan serangan pertama, lebih dari enam jam sebelum patch rilis	Black Kite; TuxCare
21 Oktober 2026, 14.00 UTC	PHP merilis 8.5.12, 8.4.27, 8.3.36, dan 8.2.35	GitHub php-src
21 Oktober 2026	CISA dan UK NCSC menerbitkan peringatan. CISA belum mengamati eksploitasi saat peringatan terbit	Black Kite; Tenable
22 Oktober 2026	BSSN menerbitkan peringatan. watchTowr melaporkan percobaan eksploitasi aktif	Kompas.com; Katadata; Black Kite

Komdigi ikut menyebarluaskan peringatan BSSN. Juru bicaranya, Farida, menyatakan penanganan teknis insiden siber berada dalam kewenangan BSSN, dan kedua lembaga berkoordinasi. Pernyataan itu dimuat Media Kompeten dengan merujuk KompasTekno.

Dua celah, dua mekanisme: apa bedanya?

Keduanya berkaitan dengan pengelolaan memori, tetapi pemicunya berbeda. Perbedaan ini menjelaskan mengapa PHP menyatakan tidak ada konfigurasi yang menutup celah sepenuhnya.

	CVE-2026-109618	CVE-2026-109619
Jenis	Eksekusi kode jarak jauh lewat korupsi memori saat PHP kehabisan memori (out-of-memory)	Eksekusi kode jarak jauh lewat state global yang basi (stale global state)
Pemicu	Permintaan HTTP yang dirancang khusus	Permintaan HTTP yang dirancang khusus
Autentikasi	Tidak diperlukan	Tidak diperlukan
Skor	9,2 (CVSS v4.0)	9,2 (CVSS v4.0)

Sumber: watchTowr (FAQ PHP2Shell), Tenable, dan Phoenix Security. Skor 9,2 berasal dari tim keamanan PHP.

Kata “kritis” di sini punya arti teknis. Penyerang tidak perlu kredensial, tidak perlu akun, dan tidak perlu mengelabui admin. Server yang menerima permintaan web sudah cukup menjadi sasaran.

Versi PHP mana yang terdampak?

Semua rilis PHP sebelum 8.5.12, 8.4.27, 8.3.36, dan 8.2.35 dinyatakan rentan. Menurut php.net, setiap instalasi yang melayani permintaan web berisiko. Itu mencakup PHP-FPM, Apache mod_php, php-cgi, FrankenPHP, dan LiteSpeed.

Cabang PHP	Versi rentan	Versi perbaikan
8.5	Sebelum 8.5.12	8.5.12
8.4	Sebelum 8.4.27	8.4.27
8.3	Sebelum 8.3.36	8.3.36
8.2	Sebelum 8.2.35	8.2.35
8.1 dan lebih lama	Terdampak, tanpa patch resmi	Tidak ada. Migrasi atau pakai patch pihak ketiga

Catatan penting soal 8.2: rilis GitHub PHP menyebut cabang ini berakhir masa dukungannya pada 31 Desember 2026. Setelah tanggal itu, tidak ada lagi perbaikan keamanan untuk 8.2.

Ada perbedaan antarmedia. Satu laporan yang mengutip BSSN menyebut PHP 8.2 sampai 8.5 sebagai versi berpotensi terdampak. Laporan lain menyebut PHP 8.1 dan yang lebih lama. Keduanya konsisten dengan advisory PHP. Cabang 8.2 sampai 8.5 punya patch, sedangkan cabang lama tetap rentan tetapi tidak mendapat patch resmi. watchTowr bahkan mengonfirmasi cabang tak lagi didukung, termasuk PHP 5, ikut terdampak. Perkiraan Mallory yang dikutip TuxCare menyebut sekitar 884.000 host yang terhubung internet masih memakai versi seperti itu.

Mengapa ini relevan bagi startup dan UMKM digital?

Banyak startup dan toko online kecil menjalankan web di hosting bersama, VPS murah, atau container yang tidak dipantau tiap hari. Di sinilah risikonya. Pemilik tidak merasa “mengelola server”, padahal PHP di bawahnya tetap harus dipatuhi pembaruannya.

Dampak bisnisnya konkret. Situs yang diambil alih bisa menampilkan konten sisipan, mengarahkan pengunjung ke penipuan, atau mencuri data pelanggan. BSSN menyebut data berpotensi diakses, diubah, atau dihapus. Untuk bisnis yang menerima pembayaran, kebocoran semacam itu merusak kepercayaan lebih cepat daripada biaya patch.

Ada tiga alasan insiden ini penting bagi pemilik bisnis digital:

• Waktu reaksi sangat pendek. Serangan pertama tercatat lebih dari enam jam sebelum patch rilis.
• Tanggung jawab sering kabur. Di hosting terkelola, penyedia yang menambal. Di VPS, pemilik sendiri.
• Biaya pencegahan jauh lebih kecil dari biaya pemulihan. Memperbarui PHP biasanya tidak memakan waktu lama. Memulihkan situs yang disusupi bisa berhari-hari.

Pemilik usaha yang menerima transaksi online, misalnya yang dibahas dalam tren AI fintech untuk UMKM Indonesia, punya alasan ekstra untuk segera memeriksa server. Data pelanggan dan transaksi adalah aset yang paling mahal bila bocor.

Disiplin operasional juga menjadi sorotan investor. Ulasan tentang investor startup 2026 yang menolak model bakar uang menunjukkan arah pasar yang menuntut efisiensi. Insiden keamanan yang bisa dicegah dengan satu pembaruan jelas bertentangan dengan efisiensi itu.

Apakah PHP2Shell sudah dieksploitasi? Status per 24 Oktober 2026

Ya, ada percobaan eksploitasi yang dilaporkan beberapa pihak, tetapi tingkat keberhasilannya belum jelas. Gambaran berikut disusun dari laporan berbeda, dan sebagian berbeda penilaian.

• Amazon: menyebut PHP2Shell kini mengalami percobaan eksploitasi luas di alam liar. Amazon juga menyatakan belum jelas apakah percobaan 21 Oktober akan berhasil di sistem nyata.
• Cloudflare: CEO Matthew Prince, seperti dikutip SecurityWeek, menyebut ribuan percobaan dalam sepuluh jam sebelum pengumuman dan jutaan setelahnya. Cloudflare juga melihat penyerang mengubah payload untuk menghindari aturan WAF-nya.
• watchTowr: mereproduksi kedua celah dan mencatat percobaan eksploitasi di honeypot pada hari rilis.
• CISA: menyatakan belum mengamati eksploitasi saat peringatan 21 Oktober terbit. Menurut laporan Witscode per 23 Oktober, kedua CVE belum tercantum di katalog Known Exploited Vulnerabilities (KEV). Statusnya bisa berubah, jadi cek langsung di situs CISA.

Sebagian analis menilai eksploit publik tidak selalu berhasil di instalasi PHP bawaan, dan banyak yang butuh celah kedua seperti local file inclusion. Penilaian ini berasal dari satu tulisan analis di DEV Community dan belum dikonfirmasi PHP atau BSSN.

Kesimpulan praktisnya sama dengan saran Witscode: tambal seolah eksploit yang berfungsi sudah ada. Menunggu kepastian justru memperpanjang waktu terpapar.

Cara cek dan update PHP: langkah demi langkah

Cara memperbaiki PHP2Shell: 1) cek versi PHP, 2) update ke versi perbaikan di cabang yang sama, 3) restart layanan PHP, 4) verifikasi hasilnya. Rinciannya berikut.

1. Cek versi PHP yang aktif. Di server jalankan php -v. Untuk Docker Compose, jalankan docker compose exec php php -v (ganti php dengan nama layanan Anda). Ingat bahwa PHP untuk web (FPM) bisa berbeda dari PHP di command line.
2. Cocokkan dengan tabel versi. Jika versi Anda di bawah 8.5.12, 8.4.27, 8.3.36, atau 8.2.35, anggap rentan.
3. Cek patch backport distro. Distribusi Linux sering menambal tanpa menaikkan nomor versi. Periksa catatan perubahan paket untuk nama CVE-nya. Contohnya apt changelog php8.3-fpm di Debian/Ubuntu atau rpm -q –changelog php di keluarga RHEL, lalu cari “CVE-2026-109618”.
4. Update ke versi perbaikan di cabang yang sama. Pakai paket resmi dari penyedia server Anda. Hindari lompat cabang tanpa uji, karena bisa merusak plugin atau aplikasi.
5. Restart layanan terkait. BSSN menyarankan restart PHP-FPM, Apache mod_php, atau php-cgi. Tanpa restart, proses lama tetap memakai interpreter lama.
6. Rebuild container jika memakai Docker. Tarik image terbaru atau bangun ulang dari base image yang sudah dipatch, lalu deploy ulang.
7. Verifikasi. Jalankan php -v lagi dan pastikan versi baru terpakai di proses web, bukan hanya di terminal.
8. Catat tanggal dan versi. Dokumentasi sederhana memudahkan audit bila ada insiden.

Jika Anda memakai hosting terkelola, langkah 1 sampai 7 biasanya tugas penyedia. Tetap tanyakan statusnya secara tertulis.

7 skenario hosting: siapa yang harus menambal?

Kewajiban menambal bergantung pada jenis hosting. Tabel ini merangkum pernyataan yang dipublikasikan pada 21 Oktober 2026. Status tiap penyedia bisa berubah, jadi konfirmasi langsung ke penyedia Anda.

#	Skenario	Siapa yang menambal	Catatan	Sumber
1	Situs di platform milik Automattic	Automattic	Perusahaan di balik WordPress menyatakan situs di platformnya sudah terlindungi	Cybernews
2	GoDaddy Managed Hosting for WordPress	GoDaddy	Semua versi PHP sudah dipatch. Web Hosting dan Windows Hosting masih menunggu paket vendor	Brandefense
3	VPS atau server sendiri	Pemilik server	GoDaddy menyerahkan pembaruan VPS kepada pelanggan. Prinsip yang sama berlaku di VPS penyedia lain	Brandefense
4	Container Docker	Pemilik, via image baru	Image ServerSideUp terbit sekitar 4 jam 20 menit setelah php.net merilis sumber	GitHub ServerSideUp
5	Platform PaaS (Heroku)	Penyedia, lalu pemilik rebuild	Heroku menerbitkan PHP 8.5.12, 8.4.27, 8.3.36, dan 8.2.35	Dokumentasi Sevalla
6	Situs di balik Cloudflare	Tidak ada, WAF hanya penyangga	Aturan WAF tersedia untuk semua paket, tetapi Cloudflare menyebutnya stopgap	Tenable; The Hacker News
7	Server PHP 8.1 ke bawah	Pemilik	Tidak ada patch resmi. Opsi: migrasi atau patch pihak ketiga seperti TuxCare	TuxCare

Poin 6 sering disalahpahami. Aturan WAF hanya melihat lalu lintas yang lewat Cloudflare. Seperti disorot mySites.guru dalam laporan Martin Cid, perlindungan itu baru berguna bila server menolak akses langsung ke alamat IP-nya. Cloudflare juga melihat penyerang mengubah payload agar lolos dari aturan.

Untuk pemilik yang masih meraba arsitektur sistem, artikel tentang startup yang menghemat biaya dengan agentic AI membahas otomasi operasional. Pemantauan versi dan patch adalah salah satu pekerjaan rutin yang cocok diotomasi.

Jika belum bisa update: langkah sementara yang masuk akal

PHP menyatakan tidak ada mitigasi lengkap, sehingga memperbarui adalah satu-satunya pilihan yang aman. Langkah sementara hanya mengurangi risiko selama Anda menunggu patch tersedia. Ia bukan pengganti update.

Untuk situs yang belum bisa menambal, BSSN menyarankan pembatasan akses jaringan ke sistem terdampak. Dalam laporan yang mengutip BSSN, pembatasan itu sejalan dengan anjuran National Cyber Security Centre Inggris. Opsinya mencakup pembatasan akses atau penonaktifan sementara layanan yang rentan. Ringkasan iSIDefense menyebut FBI, UK NCSC, dan CERT-EU menyarankan hal serupa. Sistem yang tidak bisa ditambal segera sebaiknya dimatikan sampai perbaikan terpasang.

Beberapa langkah tambahan yang disebut para penyedia dan analis:

• Aktifkan WAF (Cloudflare, AWS WAF, dan sejenisnya) sebagai lapisan tambahan, bukan sebagai solusi.
• Batasi akses langsung ke IP server supaya lalu lintas hanya lewat WAF.
• Pantau log akses untuk permintaan aneh atau lonjakan lalu lintas.

Dokumentasi Sevalla juga memuat pengaturan PHP interim, seperti menonaktifkan session.upload_progress.enabled dan fatal_error_backtraces. Dokumen itu sendiri menegaskan bahwa pengaturan tersebut mempersulit serangan tetapi tidak memperbaikinya sepenuhnya. Beberapa opsi punya efek samping, misalnya fitur progres unggah sesi berhenti bekerja. Anggap ini jembatan darurat saja.

Setelah menambal: apa yang perlu diperiksa?

Karena percobaan eksploitasi sudah terjadi sebelum patch rilis, menambal tidak otomatis berarti situs bersih. Bagian ini adalah praktik keamanan umum, bukan temuan khusus PHP2Shell. Adaptasikan dengan konteks server Anda.

• Periksa file baru atau berubah. Cari file PHP yang tidak Anda kenal di direktori unggahan dan direktori web.
• Tinjau log akses dan error untuk periode 17 sampai 24 Oktober 2026, terutama permintaan yang aneh atau memicu kehabisan memori.
• Ganti kredensial (database, panel hosting, kunci API) bila ada tanda kompromi.
• Pulihkan dari cadangan bersih jika menemukan bukti penyusupan, lalu tambal sebelum menyalakan kembali.
• Libatkan pihak profesional. Untuk situs yang menyimpan data pelanggan, konsultasikan dengan engineer keamanan atau penyedia hosting.

Pemilik bisnis yang baru membangun fondasi digitalnya bisa membaca cara menghindari keputusan teknologi berisiko untuk startup pemula. Prinsip dasarnya sama: risiko yang diketahui harus punya pemilik dan batas waktu penanganan.

Apa yang tidak perlu dilakukan

Tidak semua langkah populer berguna di kasus ini. Tiga yang sering muncul:

• Update plugin WordPress. Tim WordPress menyatakan tidak ada pembaruan WordPress yang direncanakan, karena celahnya ada di PHP, bukan di tema atau plugin. Update WordPress tidak membantu.
• Panik migrasi CMS. Analis di DEV Community menilai migrasi platform tidak perlu bila patch PHP tersedia. Yang dibutuhkan adalah interpreter PHP yang sudah diperbarui.
• Mengandalkan login yang kuat. Mengandalkan login atau perlindungan akun saja tidak menghilangkan celah pada komponen PHP, kata laporan Media Kompeten yang mengutip BSSN.

FAQ: BSSN Peringatkan Celah Kritis PHP2Shell, Pemilik Website Segera Update

---

Catatan: Panduan ini bersifat informasi umum dan bukan nasihat hukum, keuangan, atau keamanan profesional. Untuk sistem produksi atau situs yang menyimpan data pelanggan, konsultasikan dengan engineer keamanan atau penyedia hosting Anda.

Disusun oleh Redaksi mstsgmo.

Sumber rujukan: Rilis PHP 8.5.12 (GitHub php-src) · watchTowr: FAQ PHP2Shell · Tenable: FAQ PHP2Shell · Kompas.com: BSSN peringatkan PHP2Shell · Katadata: BSSN soal PHP2Shell · Cybernews: PHP2Shell, Amazon dan Cloudflare · Wikipedia: PHP2Shell

mstsgmo – Menunda pekerjaan?

Ada jenis pekerjaan yang sebenarnya tidak sulit, tetapi entah bagaimana berhasil tinggal di kepala selama berhari-hari.

Membalas email.

Mengisi formulir.

Memindahkan file ke folder yang benar.

Mencuci satu gelas yang ditinggalkan di meja.

Membuat janji dengan dokter gigi.

Mengirim dokumen yang sebenarnya sudah selesai.

Masing-masing mungkin membutuhkan waktu beberapa menit. Namun, setiap kali melihatnya, kita berkata, “Nanti saja.”

Masalahnya, “nanti” mempunyai kemampuan luar biasa untuk berubah menjadi besok.

Besok berubah menjadi minggu depan.

Akhirnya pekerjaan dua menit tersebut sudah menghabiskan jauh lebih banyak energi mental daripada waktu yang sebenarnya dibutuhkan untuk menyelesaikannya.

Di sinilah 2-Minute Rule menjadi menarik.

Idenya terdengar hampir terlalu sederhana untuk disebut sebagai teknik produktivitas: kalau sesuatu bisa diselesaikan dalam waktu sekitar dua menit, kerjakan sekarang.

Namun, ada pula versi lain dari aturan dua menit yang digunakan untuk membangun kebiasaan. Kalau sebuah aktivitas terasa terlalu berat untuk dimulai, kecilkan aktivitas tersebut sampai versi pertamanya hanya membutuhkan sekitar dua menit.

Mau membaca lebih rajin?

Mulai dengan membaca satu halaman.

Mau rutin olahraga?

Mulai dengan memakai pakaian olahraga.

Mau menulis setiap hari?

Buka dokumen dan tulis satu kalimat.

Tujuannya bukan menyelesaikan semuanya dalam dua menit.

Tujuannya adalah berhenti membuat langkah pertama terasa begitu besar.

Apa Itu 2-Minute Rule?

Istilah 2-Minute Rule paling terkenal dalam dunia produktivitas melalui David Allen, pencipta metode Getting Things Done atau GTD.

Dalam sistem GTD, ketika sebuah tindakan dapat diselesaikan dalam waktu kurang dari sekitar dua menit, biasanya lebih efisien mengerjakannya langsung daripada memasukkannya ke sistem, menjadwalkannya, atau terus mengingatnya.

Logikanya masuk akal.

Bayangkan menerima email yang hanya membutuhkan jawaban:

“Ya, saya bisa hadir.”

Kita bisa langsung membalas.

Atau kita bisa membaca emailnya, memutuskan belum mau menjawab, menutupnya, mengingatnya lagi tiga jam kemudian, membukanya kembali, membaca ulang, kemudian baru menjawab.

Pekerjaan yang seharusnya selesai dalam beberapa detik akhirnya disentuh berkali-kali.

2-Minute Rule mencoba memotong siklus tersebut.

Kalau memang cepat, selesaikan.

Ada Dua Versi 2-Minute Rule yang Sering Tercampur

Kalau mencari 2-Minute Rule di internet, kita akan menemukan penjelasan yang sedikit berbeda.

Versi pertama berasal dari konteks GTD David Allen:

Jika sebuah tindakan membutuhkan waktu kurang dari dua menit, lakukan sekarang.

Sementara versi yang sangat populer dalam pembahasan pembentukan kebiasaan dikembangkan James Clear dalam Atomic Habits:

Ketika memulai kebiasaan baru, buat versi awalnya dapat dilakukan dalam waktu kurang dari dua menit.

Keduanya memakai angka yang sama, tetapi menyelesaikan masalah berbeda.

Versi David Allen membantu menyelesaikan pekerjaan kecil.

Versi James Clear membantu memulai kebiasaan atau pekerjaan yang terasa berat.

Mengetahui perbedaannya membuat 2-Minute Rule jauh lebih berguna.

Kenapa Kita Menunda Pekerjaan yang Sebenarnya Mudah?

Prokrastinasi tidak selalu terjadi karena pekerjaan terlalu sulit.

Kadang justru pekerjaan yang sangat kecil terus ditunda.

Kita tahu membalas pesan hanya sebentar.

Kita tahu menaruh pakaian ke lemari tidak membutuhkan satu jam.

Tetapi kita tetap tidak melakukannya.

Salah satu alasannya adalah manusia tidak selalu mengambil keputusan berdasarkan berapa lama sebuah pekerjaan secara objektif membutuhkan waktu.

Kita bereaksi terhadap bagaimana pekerjaan tersebut terasa.

Sebuah email mungkin hanya membutuhkan dua menit, tetapi kalau isinya sedikit tidak nyaman, kita menghindarinya.

Membuat satu telepon mungkin hanya lima menit, tetapi kalau kita tidak suka menelepon orang, tugas tersebut terasa jauh lebih besar.

Membuka laporan mungkin mudah, tetapi karena laporan tersebut mengingatkan kita pada proyek yang rumit, kita menundanya.

Jadi, masalahnya sering bukan waktu.

Masalahnya adalah friksi untuk memulai.

Memulai Sering Kali Lebih Sulit daripada Melanjutkan

Pernah merasa sangat malas olahraga, tetapi setelah akhirnya mulai bergerak, sesi olahraganya ternyata baik-baik saja?

Atau malas membuka dokumen kerja, tetapi setelah mengetik beberapa kalimat malah lanjut selama satu jam?

Ada perbedaan antara energi yang dibutuhkan untuk memulai dan energi untuk melanjutkan sesuatu yang sudah berjalan.

Sebelum mulai, otak bisa membayangkan keseluruhan pekerjaan sekaligus.

“Harus bikin presentasi.”

Kalimat tersebut terasa besar.

Presentasinya mungkin 30 slide.

Perlu data.

Perlu desain.

Perlu revisi.

Belum melakukan apa-apa saja sudah capek.

2-Minute Rule versi kebiasaan mengubah pertanyaannya.

Bukan, “Bisakah saya menyelesaikan presentasi?”

Tetapi, “Bisakah saya membuka PowerPoint dan membuat judul slide pertama?”

Tentu bisa.

Begitu kita berada di dalam pekerjaan, keputusan berikutnya menjadi lebih mudah.

Cara Menggunakan 2-Minute Rule untuk Pekerjaan Kecil

Untuk pekerjaan kecil, penerapannya sangat sederhana.

Ketika menemukan sesuatu yang membutuhkan tindakan, tanyakan:

“Apakah ini benar-benar bisa selesai sekitar dua menit?”

Kalau jawabannya iya dan memang masuk akal dikerjakan saat itu, selesaikan.

Ada gelas kosong di meja saat kita hendak menuju dapur?

Bawa.

Perlu mengonfirmasi jadwal lewat chat?

Jawab.

File hasil download perlu diganti nama?

Rapikan.

Tagihan hanya perlu dibayar melalui aplikasi?

Selesaikan.

Namun, ada kata penting di sini: selesai.

Kalau sebuah tugas ternyata membuka pekerjaan baru selama setengah jam, itu bukan lagi pekerjaan dua menit.

2-Minute Rule Bukan Berarti Semua Hal Harus Langsung Dikerjakan

Ini kesalahan yang cukup berbahaya.

Bayangkan sedang melakukan deep work untuk menyelesaikan laporan penting.

Tiba-tiba muncul email.

“Membalasnya cuma dua menit.”

Kita balas.

Kemudian muncul chat.

“Ini juga cuma satu menit.”

Kita jawab.

Lalu teringat harus memesan sesuatu.

“Dua menit juga.”

Tiga puluh menit kemudian, kita sudah melakukan sepuluh pekerjaan kecil tetapi laporan utama belum bergerak.

2-Minute Rule bukan izin untuk membiarkan semua interupsi mengambil alih perhatian.

Konteks tetap penting.

Kalau sedang berada dalam sesi fokus, pekerjaan dua menit bisa dikumpulkan dan diproses setelah sesi selesai.

Aturan produktivitas seharusnya membantu kita mengendalikan pekerjaan.

Bukan membuat pekerjaan mengendalikan kita.

Gunakan 2-Minute Rule untuk Mengurangi “Utang Mental”

Pekerjaan kecil mempunyai karakter yang aneh.

Satu pekerjaan kecil tidak terasa berat.

Dua puluh pekerjaan kecil terasa sangat melelahkan.

Ada email yang belum dijawab.

Barang yang harus dikembalikan.

Formulir yang belum diisi.

File yang belum dikirim.

Pesan yang harus dikonfirmasi.

Buku yang harus dikembalikan.

Masing-masing muncul sesekali dalam pikiran seperti tab browser yang belum ditutup.

2-Minute Rule bisa membantu mengurangi jumlah tab tersebut.

Kalau suatu pekerjaan memang sangat cepat dan kita sedang berada dalam konteks yang tepat, menyelesaikannya langsung berarti kita tidak perlu menyimpan pengingat mental untuk nanti.

Ada kepuasan kecil ketika sesuatu benar-benar selesai.

Untuk Tugas Besar, Jangan Berusaha Menyelesaikannya dalam Dua Menit

Sekarang kita masuk ke versi kedua.

Misalnya kita ingin mulai olahraga.

Jelas olahraga bukan aktivitas dua menit kalau targetnya sesi penuh.

Namun, kebiasaan tersebut bisa mempunyai pintu masuk dua menit.

“Olahraga 45 menit” berubah menjadi “pakai sepatu olahraga.”

“Baca 30 halaman” berubah menjadi “baca satu halaman.”

“Belajar bahasa Mandarin satu jam” berubah menjadi “buka aplikasi dan pelajari satu materi.”

“Menulis artikel 2.000 kata” berubah menjadi “buka dokumen dan tulis judul.”

“Rapikan seluruh rumah” berubah menjadi “rapikan satu permukaan meja.”

Kita sengaja membuat langkah pertama sangat mudah.

Bukan karena dua menit sudah cukup untuk mencapai tujuan.

Tetapi karena kita tidak bisa menyelesaikan pekerjaan yang tidak pernah kita mulai.

Kenapa Membuat Kebiasaan Terlalu Mudah Justru Bisa Efektif?

Ada dorongan untuk membuat perubahan terasa serius.

Kalau mau olahraga, harus satu jam.

Kalau mau membaca, minimal satu bab.

Kalau mau meditasi, 20 menit.

Kalau mau belajar, harus dua jam.

Target tersebut terlihat ambisius ketika ditulis.

Masalahnya muncul pada hari ketika kita lelah.

Satu jam terasa terlalu berat.

Akhirnya tidak olahraga sama sekali.

Satu bab terasa panjang.

Akhirnya tidak membuka buku.

Dengan mengecilkan langkah awal, hambatan untuk memulai berkurang.

Membaca satu halaman mungkin terlihat tidak signifikan.

Namun, satu halaman mempunyai satu keunggulan besar dibanding target membaca 30 halaman yang terus ditunda.

Satu halaman benar-benar dibaca.

Setelah Dua Menit, Boleh Berhenti

Ini bagian yang sering diabaikan.

Kalau menggunakan 2-Minute Rule untuk membangun kebiasaan, kita boleh berhenti setelah versi kecilnya selesai.

Membaca satu halaman?

Sudah.

Olahraga dua menit?

Sudah.

Menulis satu paragraf?

Sudah.

Kenapa tidak dipaksa lanjut?

Karena pada tahap awal kita sedang melatih konsistensi untuk muncul dan memulai, bukan membuktikan seberapa keras kita mampu bekerja.

Tentu, kalau setelah dua menit kita ingin lanjut, silakan.

Sering kali itulah yang terjadi.

Satu halaman menjadi lima.

Dua menit berjalan menjadi 20 menit.

Satu paragraf berubah menjadi satu halaman.

Tetapi kelanjutan tersebut adalah bonus.

Langkah awalnya tetap kecil.

2-Minute Rule Bisa Membantu Mengatasi Prokrastinasi, tetapi Bukan Obat Ajaib

Produktivitas internet suka mencari satu teknik yang katanya bisa “menghilangkan prokrastinasi selamanya”.

Kenyataannya tidak sesederhana itu.

Prokrastinasi dapat muncul karena banyak alasan.

Pekerjaan membosankan.

Target tidak jelas.

Kita takut hasilnya jelek.

Tugas terasa terlalu besar.

Ada konflik emosional.

Kita kelelahan.

Atau pekerjaan tersebut memang tidak penting.

Penelitian psikologi juga menunjukkan bahwa prokrastinasi berkaitan dengan kegagalan regulasi diri dan bukan sekadar persoalan “malas”.

Sebuah meta-analisis klasik oleh Piers Steel menemukan berbagai faktor yang berkaitan dengan prokrastinasi, termasuk karakter tugas dan variabel individual.

Karena itu, 2-Minute Rule paling berguna sebagai alat untuk mengurangi hambatan memulai, bukan solusi universal untuk semua penyebab prokrastinasi.

Kalau akar masalahnya adalah burnout, beban kerja tidak realistis, atau masalah kesehatan mental, timer dua menit jelas tidak menyelesaikan semuanya.

Coba Bedakan “Saya Malas” dengan “Langkah Berikutnya Tidak Jelas”

Kadang kita menyebut diri sendiri malas padahal sebenarnya tidak tahu apa yang harus dilakukan berikutnya.

“Kerjakan proposal” terlalu abstrak.

Apa artinya?

Buka dokumen?

Cari data?

Buat outline?

Hubungi seseorang?

Ketidakjelasan membuat pekerjaan terasa lebih besar.

Coba ubah tugas menjadi tindakan fisik yang konkret.

Bukan “urus pajak”.

Tetapi “download formulir pajak”.

Bukan “rencanakan liburan”.

Tetapi “cek harga tiket Jakarta–Tokyo.”

Bukan “belajar investasi”.

Tetapi “baca satu artikel tentang reksa dana.”

Ketika langkah berikutnya terlihat jelas, kita tidak harus memikirkan seluruh proyek.

Cukup melakukan tindakan berikutnya.

Jangan Mengubah 2-Minute Rule Menjadi Alasan Menghindari Pekerjaan Besar

Ada jebakan produktivitas yang cukup lucu.

Kita punya satu pekerjaan penting yang membutuhkan konsentrasi.

Tetapi daripada mengerjakannya, kita melakukan 17 pekerjaan kecil.

Inbox dibersihkan.

Desktop dirapikan.

Folder diganti nama.

Meja dilap.

Botol minum diisi.

Kalender diberi warna.

Semua terasa produktif.

Pekerjaan utama tetap kosong.

Ini sering disebut sebagai bentuk productive procrastination: kita melakukan sesuatu yang terlihat berguna untuk menghindari sesuatu yang lebih penting.

2-Minute Rule sangat mudah disalahgunakan untuk pola seperti ini.

Karena itu, selalu lihat prioritas.

Pekerjaan kecil yang selesai memang menyenangkan.

Namun, sepuluh centang kecil tidak otomatis lebih penting daripada satu pekerjaan besar.

Gabungkan dengan Time Blocking

Salah satu cara membuat 2-Minute Rule lebih aman adalah menggabungkannya dengan time blocking.

Misalnya, pukul 09.00–11.00 digunakan untuk pekerjaan utama tanpa interupsi.

Kemudian 11.00–11.20 menjadi waktu memproses email, pesan, dan pekerjaan administratif kecil.

Di blok kedua itulah 2-Minute Rule bekerja dengan baik.

Buka inbox.

Kalau bisa dijawab dua menit, jawab.

Kalau membutuhkan pekerjaan lebih panjang, catat atau jadwalkan.

Dengan begitu, pekerjaan kecil tidak terus memotong konsentrasi sepanjang hari.

Kita tetap mendapatkan manfaat 2-Minute Rule tanpa berubah menjadi manusia yang hidup berdasarkan notifikasi.

Bisa Juga Dipakai untuk Pekerjaan Rumah

2-Minute Rule tidak harus selalu berhubungan dengan kantor.

Justru di rumah teknik ini terasa sangat natural.

Selesai makan, langsung bawa piring ke dapur.

Melihat handuk tidak pada tempatnya, kembalikan.

Paket datang, buang kemasannya setelah barang dikeluarkan.

Baju kotor langsung masuk keranjang.

Botol kosong langsung dibuang atau didaur ulang sesuai sistem yang tersedia.

Kebiasaan kecil seperti ini mencegah pekerjaan kecil berkumpul menjadi proyek besar.

Satu piring membutuhkan beberapa detik.

Tumpukan piring satu hari membutuhkan sesi khusus.

Satu pakaian mudah dikembalikan.

Kursi yang sudah berubah fungsi menjadi “lemari sementara” membutuhkan energi lebih besar untuk dibereskan.

Terapkan 2-Minute Rule pada Olahraga

Kalau sulit membangun rutinitas olahraga, jangan mulai dengan target menjadi orang yang olahraga satu jam setiap hari.

Buat pintu masuknya lebih kecil.

Ganti pakaian olahraga.

Lakukan lima squat.

Stretching dua menit.

Berjalan keluar rumah selama dua menit.

Kedengarannya terlalu mudah.

Memang.

Tujuannya adalah membangun asosiasi bahwa memulai olahraga bukan sebuah proyek besar.

Setelah tubuh bergerak, kita boleh melanjutkan.

Namun, tetap perhatikan kemampuan fisik dan kondisi kesehatan masing-masing. Teknik pembentukan kebiasaan tidak menggantikan panduan medis atau program latihan yang sesuai kebutuhan.

Terapkan pada Kebiasaan Membaca

Target “membaca 50 buku setahun” terdengar keren.

Tetapi target tersebut tidak memberi tahu apa yang harus kita lakukan malam ini.

“Baca satu halaman sebelum tidur” jauh lebih konkret.

Letakkan buku di tempat yang mudah terlihat.

Ketika waktunya tiba, baca satu halaman.

Kalau masih ingin lanjut, lanjutkan.

Kalau tidak, tutup buku.

Besok ulangi.

Perubahan besar sering terlihat membosankan ketika dilihat dari dekat.

Bukan satu malam membaca 200 halaman.

Tetapi satu halaman, kemudian satu halaman lagi, selama periode yang panjang.

Terapkan pada Menulis

Layar kosong mempunyai kemampuan membuat pekerjaan terasa jauh lebih sulit.

Karena itu, jangan membuat target pertama “menulis artikel”.

Target pertama cukup membuka dokumen.

Kemudian tulis satu kalimat.

Boleh jelek.

Boleh dihapus nanti.

Masalahnya sering bukan kita tidak bisa menulis.

Kita terlalu cepat menuntut kalimat pertama harus bagus.

Padahal draft pertama tidak harus menjadi hasil akhir.

Dua menit pertama hanya bertugas membuat sesuatu muncul di layar.

Editing adalah masalah untuk versi kita beberapa waktu kemudian.

Terapkan pada Keuangan Pribadi

Kebiasaan finansial juga bisa dimulai dari langkah sangat kecil.

Buka aplikasi bank.

Lihat pengeluaran hari ini.

Catat satu transaksi.

Transfer nominal yang sudah ditentukan ke tabungan.

Batalkan satu subscription yang memang sudah tidak digunakan.

Sekali lagi, dua menit tidak akan membuat kondisi finansial berubah secara ajaib.

Namun, ia dapat menurunkan hambatan terhadap aktivitas yang sering dihindari.

Kadang masalah keuangan terasa menakutkan justru karena kita tidak pernah mau membuka angkanya.

Langkah pertama cukup melihat.

Kapan 2-Minute Rule Sebaiknya Tidak Digunakan?

Tidak semua pekerjaan kecil harus dilakukan sekarang.

Kalau sedang menyetir, jangan membalas pesan hanya karena membutuhkan 30 detik.

Kalau sedang berbicara dengan seseorang, jangan membuka email karena “sebentar saja”.

Kalau sedang melakukan pekerjaan yang membutuhkan fokus tinggi, jangan biarkan tugas receh mengambil alih perhatian.

Dan kalau tubuh sudah membutuhkan istirahat, tidak perlu mengubah setiap dua menit kosong menjadi kesempatan produktif.

Kita tidak harus mengoptimalkan seluruh kehidupan.

2-Minute Rule adalah alat.

Alat digunakan ketika berguna.

Setelah itu, simpan.

Coba Eksperimen Selama Tujuh Hari

Tidak perlu membuat sistem produktivitas baru.

Selama seminggu, coba perhatikan dua jenis momen.

Pertama, ketika menemukan pekerjaan kecil, tanyakan apakah benar-benar dapat selesai sekitar dua menit. Kalau iya dan konteksnya tepat, selesaikan.

Kedua, ketika terus menunda pekerjaan besar, tanyakan bagaimana membuat langkah pertamanya menjadi versi dua menit.

Jangan ukur keberhasilannya dari seberapa sibuk kita.

Perhatikan apakah jumlah pekerjaan kecil yang terus menghantui pikiran berkurang.

Perhatikan juga apakah tugas besar menjadi sedikit lebih mudah dimulai.

Kalau iya, tekniknya bekerja.

Kalau tidak, mungkin hambatannya bukan terletak pada langkah pertama dan kita perlu mencari penyebab lain.

Kadang yang Kita Butuhkan Bukan Motivasi, tetapi Langkah yang Lebih Kecil

Kita sering menunggu kondisi ideal sebelum memulai.

Nanti kalau sedang semangat, baru olahraga.

Nanti kalau punya waktu panjang, baru membaca.

Nanti kalau sudah fokus, baru menulis.

Masalahnya, motivasi tidak mempunyai jadwal tetap.

2-Minute Rule menawarkan pendekatan yang lebih sederhana.

Jangan menunggu pekerjaan terasa mudah.

Buat langkah pertamanya lebih mudah.

Kalau sebuah tugas memang bisa selesai dalam dua menit, selesaikan.

Kalau sebuah tujuan terlalu besar, cari versi dua menitnya.

Tidak semua pekerjaan akan selesai.

Tidak semua kebiasaan otomatis bertahan.

Namun, kita sudah melewati bagian yang sering menjadi penghalang terbesar: mulai.

Dan kadang dua menit memang tidak mengubah hidup.

Tetapi dua menit cukup untuk membuat kita berhenti berkata, “Nanti.”

Referensi

David Allen. Getting Things Done: The Art of Stress-Free Productivity. Penguin Books.
https://gettingthingsdone.com/

James Clear. “How to Stop Procrastinating by Using the 2-Minute Rule.”
https://jamesclear.com/how-to-stop-procrastinating

Steel, P. “The Nature of Procrastination: A Meta-Analytic and Theoretical Review of Quintessential Self-Regulatory Failure.” Psychological Bulletin.
https://pubmed.ncbi.nlm.nih.gov/17201571/

Gollwitzer, P. M. “Implementation Intentions: Strong Effects of Simple Plans.” American Psychologist.
https://psycnet.apa.org/record/1999-05760-004

van Eerde, W., & Klingsieck, K. B. “Overcoming Procrastination? A Meta-Analysis of Intervention Studies.” Educational Research Review.
https://doi.org/10.1016/j.edurev.2018.09.002

---

Ringkasan: Forbes Asia memasukkan delapan startup Indonesia ke daftar 100 to Watch 2026: Cekat.AI, Durianpay, Grouu, Loluna, Satu Dental, Sirka, Soul Parking, dan Waste4Change. Indonesia berbagi posisi kelima dengan Australia dari 16 negara dan wilayah. Hasil kompilasi redaksi: tiga dari delapan startup itu punya ACV Capital sebagai investor yang dilaporkan.

Delapan startup RI masuk Forbes Asia 100 to Watch 2026, dan komposisinya tidak seperti yang banyak orang duga. Hanya satu yang murni berbasis AI. Sisanya bergerak di pembayaran B2B, makanan bayi, perawatan bayi, klinik gigi, klinik kesehatan preventif, parkir, dan pengelolaan sampah.

Artikel ini merangkum daftar lengkapnya, profil tiap startup, lalu memetakan pola yang muncul dari datanya.

Apa itu Forbes Asia 100 to Watch?

Forbes Asia 100 to Watch adalah daftar tahunan yang menyorot startup dan perusahaan kecil berpotensi tumbuh di Asia-Pasifik. Edisi 2026 adalah edisi keenam. Perusahaan diajukan lewat nominasi akselerator, inkubator, universitas, dan modal ventura, lalu dinilai tim editor Forbes Asia.

Forbes menetapkan batas yang jelas. Perusahaan harus berkantor pusat di Asia-Pasifik dan berstatus swasta yang mencari laba. Pendapatan tahunannya tidak boleh melebihi US$50 juta. Total pendanaan tidak boleh melebihi US$100 juta hingga 15 Agustus 2026.

Kriteria penilaiannya mencakup dampak terhadap industri dan kawasan, kecocokan pasar, model bisnis, inovasi, rekam jejak pertumbuhan pendapatan, dan kemampuan menarik pendanaan. Menurut artikel resmi Forbes Asia, editor berhak mencabut atau mengganti perusahaan jika muncul informasi baru yang mendiskualifikasi.

Mengapa Delapan Startup Indonesia Ini Penting di 2026?

Delapan nama ini penting karena datang saat pendanaan startup lokal sedang ketat. Forbes Asia mencatat India memimpin dengan 19 perusahaan, disusul Singapura 15, China 10, serta Jepang dan Korea Selatan masing-masing 9. Indonesia dan Australia sama-sama membawa 8.

Secara regional, 100 perusahaan dalam daftar telah mengumpulkan total US$2,4 miliar. Hampir US$1 miliar di antaranya masuk sepanjang 2026, menurut Forbes Asia. Liputan6 mengonversinya menjadi sekitar Rp42,5 triliun, dengan asumsi kurs sekitar Rp17.720 per dolar AS.

Konteks lokalnya juga menarik. Indonesia punya banyak startup, tetapi kualitas ekosistem masih jadi sorotan. Redaksi pernah membahas kesenjangan antara peringkat jumlah startup dan peringkat mutu ekosistem Indonesia berdasarkan data Kemenperin. Masuknya delapan nama ke daftar regional adalah sinyal dari sisi kualitas.

Forbes Asia menyebut AI sebagai tema dominan edisi ini. Hampir seperempat peserta adalah perusahaan teknologi enterprise dengan layanan berbasis AI. Ada 10 perusahaan robotika dan 10 perusahaan solusi lingkungan. Wakil Indonesia justru lebih beragam: hanya Cekat.AI yang masuk kategori enterprise berbasis AI.

Data Kompilasi Redaksi: Delapan Startup dalam Angka

[Kompilasi dan analisis redaksi mstsgmo dari profil resmi Forbes Asia. Angka dasar bersumber dari Forbes Asia, per 24 Agustus 2026.]

Metrik	Nilai	Sumber	Metode
Jumlah startup Indonesia dalam daftar	8 dari 100	Forbes Asia, 2026	Data langsung
Posisi Indonesia menurut jumlah perusahaan	Kelima, sejajar Australia	Forbes Asia, 2026	Data langsung
Total pendanaan 100 perusahaan	US$2,4 miliar (hampir US$1 miliar di 2026)	Forbes Asia, 2026	Data langsung
Tahun berdiri	2014 (1), 2020 (3), 2021 (2), 2022 (1), 2023 (1)	Forbes Asia, 2026	Hitung ulang redaksi
Sebaran kategori	6 kategori Forbes untuk 8 startup	Forbes Asia, 2026	Hitung ulang redaksi
Startup dengan ACV Capital sebagai investor	3 dari 8	Forbes Asia, 2026	Hitung ulang redaksi
Startup dengan nilai pendanaan diungkap	5 dari 8	Forbes Asia, 2026	Hitung ulang redaksi

Dua temuan menonjol. Pertama, lima dari delapan startup berdiri pada 2020 atau 2021. Kedua, tiga startup (Cekat.AI, Loluna, dan Soul Parking) tidak mengungkap nominal putaran terbarunya.

Daftar 8 Startup Indonesia di Forbes Asia 100 to Watch 2026

Berikut daftar lengkap dengan kategori resmi dari Forbes Asia.

#	Startup	Kategori Forbes	Berdiri	CEO
1	Cekat.AI	Enterprise Technology	2023	Matthew Sebastian
2	Durianpay	Finance	2020	Natasha Ardiani
3	Grouu	E-commerce & Retail	2020	Jessica Marthin
4	Loluna	E-commerce & Retail	2022	Bianca Belnadia Lie
5	Satu Dental	Biotechnology & Healthcare	2021	Satria Situmorang
6	Sirka	Biotechnology & Healthcare	2021	Rifanditto Adhikara
7	Soul Parking	Consumer Technology	2020	Kenneth Darmansjah
8	Waste4Change	Energy & Green Tech	2014	Mohamad Bijaksana Junerosano

Sumber tabel: Forbes Asia 100 to Watch 2026 dan Liputan6, 25 Agustus 2026.

1. Cekat.AI: Bot AI untuk Layanan Pelanggan

Cekat.AI berbasis di Jakarta dan mengotomatisasi layanan pelanggan lewat bot AI. Bot ini menjawab pertanyaan di situs web klien, WhatsApp, dan Instagram. Platformnya juga membuat profil pelanggan agar tim sales bisa menindaklanjuti prospek.

Menurut perusahaan, lebih dari 3.000 pelanggan di 15 industri memakai perangkat lunaknya. Di antaranya Siloam Hospitals dan jaringan Indomaret. Pada April 2026, Cekat.AI mengumpulkan pendanaan seed dari Insignia Ventures Partners dengan nominal yang tidak diungkap. Dananya untuk merekrut insinyur perangkat lunak dan ekspansi regional.

2. Durianpay: Gateway Pembayaran B2B

Durianpay adalah gateway pembayaran B2B asal Jakarta. Forbes Asia mencatat perusahaan ini memproses lebih dari US$5,5 miliar total transaksi pada 2025. Menurut perusahaan, itu adalah tahun profit pertamanya.

Klien lokalnya lebih dari 400, termasuk Jiwa Group dan Evermos. Total pendanaan yang terkumpul sejak 2020 mencapai US$8,1 juta. Durianpay berencana memperluas layanan ke luar Indonesia dan menambah layanan pembayaran lintas negara berbasis stablecoin.

Fakta profitabilitas ini selaras dengan pergeseran sikap investor. Redaksi pernah mengulas alasan investor startup 2026 kini menolak model bakar uang.

3. Grouu: Dari Katering Makanan Bayi ke Ritel

Grouu berdiri pada 2020 sebagai layanan katering makanan bayi yang bergizi dan dimasak segar. Kini produknya mencakup makanan siap santap dan camilan untuk anak lebih besar, plus bahan masakan.

Grouu hadir di lebih dari 3.000 titik ritel, termasuk supermarket seperti Lottemart, serta kanal online seperti Shopee. Ada juga jaringan lebih dari 190 mompreneur di 50 kota yang menjadi titik pengambilan di lingkungan sekitar. Pendanaan yang terkumpul lebih dari US$1 juta dari Teja Ventures dan Selera Kapital.

4. Loluna: Perawatan Kulit Bayi

Loluna adalah merek perawatan kulit bayi yang berdiri pada 2022. Produknya berupa sabun mandi, krim, dan losion tabir surya hipoalergenik. Loluna memposisikan diri sebagai alternatif terjangkau di pasar yang didominasi merek global seperti Johnson & Johnson dan Pigeon.

Produk pertama diluncurkan pada September 2023. Kini dijual di 10.000 toko, termasuk Alfamidi dan Watsons, serta di Shopee dan TikTok Shop. Pada Februari 2025, Loluna menutup putaran seed dengan nominal tidak diungkap. Investornya termasuk Alpha JWC Ventures dan Creative Gorilla Capital.

5. Satu Dental: Klinik Gigi Terjangkau

Satu Dental meluncur pada 2021 dengan misi layanan gigi yang terjangkau. Forbes Asia mencatat perusahaan ini punya 56 klinik di Jabodetabek dan dua kota besar lain di Jawa per Juni 2026. Jaringan mitranya mencakup 500 dokter gigi dan dokter umum.

Total pendanaan yang dilaporkan melampaui US$20 juta dari beberapa putaran, termasuk satu putaran Juni 2026 dengan nominal tidak diungkap. Target akhir tahun: lebih dari 60 klinik dan ekspansi ke lebih banyak kota. Untuk konteks sektor kesehatan, lihat juga tips healthtech startup mengejar pendanaan investor 2026.

6. Sirka: Kesehatan Preventif

Sirka lahir sebagai aplikasi wellness yang memberi pendampingan pola makan dan konsultasi profesional. Perusahaan lalu bermitra dengan klinik kesehatan, dan membuka klinik sendiri pada 2024. Fokus kliniknya: manajemen berat badan, kesehatan pencernaan, diabetes, dan pengelolaan penyakit kronis.

Kini Sirka punya dua klinik di Jabodetabek dan berencana membuka tiga lagi dalam setahun. Pada 2022, Sirka menggalang pendanaan seed US$2,6 juta yang dipimpin bersama ACV Capital dan Wavemaker Partners.

7. Soul Parking: Teknologi Parkir

Soul Parking berbasis di Jakarta dan menyasar masalah parkir kota padat. Layanannya mencakup rak baja mekanis vertikal untuk motor. Menurut perusahaan, rak ini bisa memperluas kapasitas parkir hingga 8 kali lipat.

Ada juga sistem operasi untuk palang parkir yang melacak kendaraan masuk dan keluar secara real time. Aplikasinya memungkinkan pengemudi mencari tempat, membayar digital, dan meminta motor diambil lebih awal. Soul Parking mengelola 150 lokasi di Indonesia. Pada Januari 2025, perusahaan menutup perpanjangan Series A yang dipimpin ACV Capital dan AppWorks.

8. Waste4Change: Pengelolaan Sampah

Waste4Change adalah startup tertua di daftar, berdiri pada 2014. Forbes Asia menyebutnya satu-satunya wakil Indonesia di kategori Energy & Green Tech versi Liputan6. Perusahaan mengklaim telah mengelola lebih dari 90.000 ton sampah sejak berdiri, termasuk 38.000 ton pada 2025 lewat daur ulang material dan pengomposan sampah organik.

Pelanggannya sekitar 400 perusahaan dan 21.000 rumah tangga. Pada 2022, Waste4Change mengumpulkan Series A US$5 juta yang dipimpin bersama ACV Capital dan Barito Mitra Investama milik Prajogo Pangestu.

Pola Apa yang Muncul dari Kedelapan Startup Ini?

Bagian ini adalah analisis redaksi. Datanya berasal dari profil Forbes Asia, tetapi kesimpulan pola adalah pembacaan kami.

Pertama, portofolio investor beririsan. ACV Capital muncul di tiga profil: Sirka, Soul Parking, dan Waste4Change. Wavemaker Partners muncul di Sirka. Artinya, sebagian modal ventura tertentu aktif menyeleksi startup dari sektor yang sangat berbeda. Founder yang ingin menyusun daftar target investor bisa mulai dari modal ventura lokal yang aktif mendanai startup tahap awal.

Kedua, produk fisik dan layanan langsung dominan. Klinik gigi, klinik kesehatan, rak parkir, layanan sampah, dan produk bayi punya komponen lapangan yang kuat. Hanya Cekat.AI dan Durianpay yang murni perangkat lunak dan layanan digital.

Ketiga, angka pendanaan sangat bervariasi. Yang diungkap berkisar dari lebih dari US$1 juta (Grouu) sampai lebih dari US$20 juta (Satu Dental). Tiga startup memilih tidak membuka nominal terbarunya. Batas Forbes untuk peserta adalah total pendanaan maksimal US$100 juta, jadi kedelapan startup ini masih tergolong tahap awal hingga menengah.

Keempat, ekspansi bertahap jadi tema umum. Satu Dental menargetkan lebih dari 60 klinik. Sirka berencana menambah tiga klinik. Durianpay menyiapkan ekspansi lintas negara. Soul Parking membidik kota tier dua dan tiga, menurut Forbes Asia.

Kelima, traksi diukur dengan angka operasional. Setiap profil membawa metrik konkret: jumlah pelanggan, klinik, lokasi, atau volume transaksi. Metrik semacam ini jarang berupa valuasi.

Cara Memanfaatkan Daftar Ini — Langkah demi Langkah

Cara memanfaatkan daftar Forbes Asia 100 to Watch: 1) baca metodologinya, 2) bandingkan metrik operasional, 3) cek investor yang terlibat, 4) verifikasi klaim ke sumber perusahaan, 5) pantau pembaruan tiap kuartal.

1. Baca metodologi terlebih dulu. Daftar ini menilai potensi, bukan kinerja finansial teruji. Batas pendapatan maksimal US$50 juta menunjukkan targetnya memang perusahaan kecil.
2. Bandingkan metrik operasional, bukan nama besar. Lihat jumlah pelanggan, titik ritel, atau klinik. Angka ini lebih mudah dibandingkan antarstartup sejenis.
3. Catat investor yang sama. Irisan investor menunjukkan sektor mana yang sedang dilirik modal ventura.
4. Verifikasi klaim ke sumber primer. Banyak angka di profil adalah klaim perusahaan. Cari laporan resmi atau pernyataan langsung sebelum menjadikannya dasar keputusan.
5. Pantau perkembangan tiap kuartal. Target seperti 60 klinik atau layanan stablecoin baru terbukti atau tidak dalam beberapa bulan.

Bagi founder yang ingin belajar dari format profil ini, ada juga pembahasan tentang strategi startup profit tanpa bakar uang iklan.

Batasan yang Perlu Diketahui Sebelum Menarik Kesimpulan

Ada empat batasan penting. Pertama, banyak metrik ditulis Forbes sebagai klaim perusahaan (“menurut perusahaan” atau “says”), bukan hasil audit independen. Kedua, tiga startup tidak membuka nominal pendanaan terbaru, sehingga perbandingan pendanaan tidak lengkap.

Ketiga, masuk daftar bukan jaminan kinerja bisnis atau investasi. Keempat, Forbes berhak mengganti perusahaan dalam daftar jika ada informasi baru. Rujuk selalu halaman resmi Forbes Asia untuk komposisi terbaru.

Disclaimer: Artikel ini adalah rangkuman berita dan analisis ekosistem, bukan saran investasi. Konsultasikan keputusan investasi Anda dengan perencana keuangan bersertifikat, dan rujuk data resmi OJK, BI, atau BPS bila perlu.

FAQ — 8 Startup RI Masuk Forbes Asia 100 to Watch 2026

---

Referensi

1. Forbes Asia — Forbes Asia 100 To Watch 2026, 24 Agustus 2026
2. Liputan6 — 8 Startup Indonesia Masuk Forbes Asia 100 to Watch 2026, 25 Agustus 2026

Ditulis oleh Tim Redaksi mstsgmo berdasarkan profil resmi Forbes Asia dan pemberitaan Liputan6.