Bisnis.com, JAKARTA — Sektor perbankan rawan terkena serangan siber. Oleh karena itu, sejumlah bank digital seperti PT Bank Neo Commerce Tbk. (BBYB) atau BNC milik Akulaku hingga PT Bank Digital BCA atau BCA Digital besutan PT Bank Central Asia Tbk. (BBCA) menyiapkan strategi menangkal serangan siber.

Direktur Bisnis BNC Aditya Windarwo mengatakan BNC memahami bahwa keamanan teknologi informasi merupakan salah satu faktor penting dalam pengembangan layanan digital.

"Oleh karenanya, dalam ekosistem digital BNC sendiri, kami telah bekerja sama dengan beberapa mitra yang dikenal luas secara global sebagai penyedia layanan teknologi yang mumpuni," katanya kepada Bisnis, Jumat (22/7/2024).

BNC pun melakukan peningkatan sistem dan perbaikan secara rutin. BNC sering memberikan pembaruan terkini pada aplikasinya, termasuk dari sisi keamanan dan teknologi.

Selain itu, BNC melakukan investasi secara berkelanjutan di bidang teknologi informasi. Lalu, BNC secara aktif melakukan sosialisasi kepada para nasabah dengan memberikan edukasi mengenai pentingnya menjaga keamanan data pribadi.

Terdapat sejumlah langkah cyber hygiene yang bisa dilakukan nasabah agar terhindar dari praktik kejahatan siber, seperti pembaruan di sistem operasi dan aplikasi-aplikasi yang digunakan. Kemudian, nasabah bisa mengaktifkan autentikasi dua faktor (two-step authentication) untuk keamanan tambahan suatu aplikasi.

Lalu, nasabah bisa memanfaatkan fungsi biometric pada aplikasi keuangan dan menggunakan fingerprint verification dan langkah lainnya.

Presiden Direktur PT Krom Bank Indonesia Tbk. (BBSI) Indonesia Anton Hermawan mengatakan dalam menangkal serangan siber, bank pun memprioritaskan keamanan data nasabah melalui penerapan standar ISO 2700, risk management plan, dan disaster recovery yang diuji, serta di-review secara berkala.

Krom Bank juga menjalankan enkripsi tingkat tinggi berbagai data nasabah dan penerapan PIN, password, dan OTP yang memperkuat setiap transaksi.

"Kami berkomitmen untuk senantiasa memprioritaskan keamanan data dan dana nasabah, guna menciptakan iklim industri yang kondusif,” tutur Anton.

Sebelumnya, Direktur Utama BCA Digital Lanny Budiati mengatakan BCA Digital berkomitmen untuk terus meningkatkan penguatan sistem keamanan di tengah maraknya ancaman serangan siber.

BCA Digital misalnya terus mengembangkan arsitektur teknologi yang tepat guna dan mengimplementasikan teknologi terbaru, termasuk untuk sistem pengamanan siber demi menjaga keamanan data, maupun aktivitas transaksi nasabah.

"Di BCA Digital, teknologi memegang peranan yang cukup krusial, di mana bank beroperasi secara full digital, tanpa cabang. BCA Digital sangat mengandalkan penggunaan teknologi," ujarnya.

BCA Digital juga selalu bersinergi dengan BCA untuk menerapkan standar kualitas produk perbankan. "[Untuk menciptakan sistem] yang secure and reliable, dengan tujuan agar nasabah dapat melakukan aktivitas perbankan dengan lancar, aman dan nyaman cukup lewat smartphone mereka. Hal ini adalah hal yang dicari," tuturnya.

Ancaman Serangan Siber bagi Bank Digital

Upaya-upaya tersebut dilakukan bank digital karena sektor perbankan rawan terkena serangan siber. Berdasarkan data dari Checkpoint Research 2022, sektor jasa keuangan termasuk perbankan mendapatkan 1.131 kali serangan siber setiap pekannya.

Sementara, data International Monetary Fund (IMF) pada 2020 menyebutkan total kerugian rata-rata tahunan akibat serangan siber di sektor jasa keuangan secara global mencapai sekitar US$100 miliar.

Chairman Lembaga Riset Keamanan Siber CISSReC Pratama Persadha mengatakan sektor perbankan kerap kali menjadi sasaran empuk bagi pelaku kejahatan siber karena mempunyai nilai ekonomi yang besar.

“Perbankan selalu akan dilihat pertama, karena ini adalah industri yang berjalan berdasarkan kepercayaan dan keamanan,” tuturnya.

Badan Siber dan Sandi Negara (BSSN) juga mengungkapkan terdapat dua ancaman utama yang saat ini mengintai perbankan, yaitu ransomware dan advanced persistent threat (APT).

Sebagaimana diketahui ransomware adalah malware yang digunakan untuk menyandera aset korban, seperti dokumen, sistem, ataupun perangkat.

Sementara itu, APT merupakan attack campaign yang dilakukan oleh kelompok serangan siber atau threat actor. APT menggunakan metode dan teknik yang dirancang untuk melakukan serangan siber secara terus-menerus tanpa terdeteksi, mendapatkan akses ke sistem, dan bertahan dalam sistem tersebut dalam jangka waktu yang lama.

Bisnis.com, JAKARTA - Sejumlah bank digital, seperti Superbank kongsi PT Elang Mahkota Teknologi Tbk. (EMTK) dan PT Bank Raya Indonesia Tbk. (AGRO), terus menguatkan pengawasan internal dan keamanan sistem IT di tengah beragam kejahatan siber.

Kepala Otoritas Jasa Keuangan OJK Regional Satu Jabodebek dan Banten Roberto Akyuwen mengatakan apabila dulu seranganransomware hanya bertujuan untuk memperoleh uang tebusan, di mana setelah pembayaran, masalah terselesaikan. Namun, sekarang pelaku kejahatan siber mampu mengganggu sistem perbankan tanpa diduga.

“Ada yang hanya sekadar iseng dan ada juga yang masuk ke dalam kategori kejahatan serius demi keuntungan finansial. Keuntungan tersebut digunakan untuk berbagai keperluan, seperti profit pribadi hingga biaya politik,” ujarnya dalam keterangan tertulis, Rabu (10/7/2024).

Mengenai hal tersebut, Presiden Direktur Superbank Tigor M. Siahaan mengatakan perseroan terus memperkuat pengawasan internal dan IT dengan mengadopsi teknologi terkini dan melakukan audit keamanan secara berkala.

“Kami juga meningkatkan kapasitas tim keamanan siber kami melalui pelatihan dan kolaborasi dengan para ahli industri,” ujarnya kepada Bisnis, Kamis (18/7/2024).

Selain itu, kata Tigor, sebagai bagian dari komitmen Superbank dalam menjaga keamanan data nasabah dengan standar tertinggi, perseroan menerapkan sistem manajemen keamanan informasi yang telah memenuhi standar internasional dengan sertifikasi ISO 27001.

“Perlindungan ini dilengkapi dengan fitur keamanan tinggi lainnya seperti penggunaan PIN dan login biometrik dalam aplikasi Superbank,” ujarnya.

Tigor menuturkan kejahatan siber merupakan isu yang dihadapi oleh semua industri, termasuk perbankan. Meski begitu, dengan dukungan pemegang saham kuat dan terpercaya seperti Grab, Emtek, Singtel, dan KakaoBank, yang merupakan para pemimpin industri di sektor teknologi, finansial, dan media, membuat Superbank memiliki modal pengetahuan, kemampuan, teknologi, serta talenta yang kuat untuk melindungi data dan simpanan nasabah.

“Dengan pendekatan proaktif ini, kami berkomitmen untuk terus meningkatkan pengawasan dan sistem keamanan kami guna menghadapi berbagai ancaman yang berkembang,” ujar Tigor.

Sementara itu, Bank Raya dalam rangka menjaga keamanan layanan digital dan juga mitigasi risiko siber, pihaknya terus memperkuat kapabilitas IT serta meningkatkan mitigasi risiko dan pengawasan internal.

“Dari sisi IT, Bank Raya berupaya meningkatkan proses identifikasi, proteksi, deteksi, penanganan dan penanggulangan terkait risiko siber yang mungkin ada,” ujar Direktur Enterprise Risk Management, Compliance and Human Resources Bank Raya Danar Widyantoro kepada Bisnis, Kamis (18/7/2024).

Adapun, dari sisi identifikasi, misalnya, selain peningkatan pengelolaan aset IT yg ada, Bank Raya juga meningkatkan tata kelola kebijakan khususnya terkait operasional IT.

Kata Danar, Bank Raya juga sudah memiliki ketentuan internal terkait Pelindungan Konsumen dan Perlindungan Data Pribadi sebagai bagian dari pemenuhan tatakelola dan memitigasi risiko operasional berupa kebocoran data nasabah.

Kemudian, di sisi proteksi, selain memperkuat infrastruktur IT, awareness terkait risiko siber juga terus ditingkatkan, baik untuk pekerja maupun nasabah.

“Bank Raya berkomitmen untuk mengedepankan prudential banking dan meningkatkan kesadaran internal Pekerja Bank Raya melalui Forum Manajemen Risiko dan Forum Governance, Risk and Compliance [GRC] dengan dukungan Manajemen dan Direksi yang berperan aktif untuk melaksanakan Kode Etik Perbankan,” ucapnya.

Dari sisi deteksi, Bank Raya memiliki Fraud Detection System (FDS) yang berfungsi sebagai early warning system apabila terdapat transaksi di luar kebiasaan.

Lebih lanjut, dia menuturkan bahwa Bank Raya terus memperkuat implementasi manajemen risiko terkait risiko siber, dengan melakukan monitoring dan evaluasi key risk indikator yang telah diidentifikasi dan diukur sebelumnya.

Selain itu, pihaknya juga melakukan monitoring, pengujian penetrasi dan audit keamanan secara berkala, termasuk sisi infrastruktur maupun pengamanan informasi, sebagai bentuk pengendalian dan pengawasan internal.

“Peningkatan kapabilitas IT, penguatan manajemen risiko dan pengawasan internal, yang didukung oleh awareness Pekerja, dengan pemberian pelatihan secara berkala dan membuat program kesadaran risiko siber yg bertujuan meningkatkan pemahaman terhadap jenis dan upaya ancaman risiko, diharapkan dapat memitigasi risiko siber menjadi lebih optimal,” ucapnya.