Laporan selengkapnya ada di sini: https://digitalsociety.id/2024/03/14/40-cfds-digitimes-cyberseurity-landscape-of-indonesias-banking-and-financial-sector-2022/16778/

Laporan ini menggambarkan lanskap keamanan siber di sektor perbankan dan keuangan Indonesia pada tahun 2022. Fokus utama adalah bagaimana industri ini menghadapi ancaman siber yang semakin berkembang dan kompleks seiring dengan transformasi digital yang cepat. Transformasi ini membuka peluang bagi inovasi, namun juga meningkatkan kerentanan terhadap serangan siber.

Bank dan lembaga keuangan berusaha meningkatkan efisiensi operasional dan layanan melalui digitalisasi, tetapi ini membuka pintu bagi ancaman seperti ransomware, phishing, dan kebocoran data. Sementara itu, regulasi seperti Otoritas Jasa Keuangan (OJK) berperan penting dalam memastikan tata kelola keamanan siber dan mitigasi risiko di sektor ini.

Contoh Studi Kasus dari Laporan

1. Ransomware pada Bank Syariah Indonesia (BSI)
   • Serangan ransomware sempat melumpuhkan layanan perbankan digital Bank Syariah Indonesia, yang menyebabkan gangguan dalam layanan mobile banking dan beberapa fitur layanan nasabah. Serangan ini menunjukkan betapa rentannya bank terhadap eksploitasi siber yang menyerang infrastruktur TI utama.
2. Kebocoran Data Nasabah
   • Beberapa insiden kebocoran data mencakup informasi sensitif seperti nomor rekening dan data pribadi nasabah. Laporan menekankan bahwa beberapa pelanggaran terjadi karena kurangnya enkripsi dan penggunaan sistem keamanan yang usang.
3. Pemanfaatan AI untuk Deteksi Ancaman
   • Beberapa bank telah mulai menggunakan solusi berbasis Artificial Intelligence (AI) untuk mendeteksi aktivitas mencurigakan, seperti transaksi yang tidak wajar. Namun, implementasi AI ini masih dalam tahap awal dan memerlukan penyesuaian dengan infrastruktur keamanan tradisional.

Pelajaran yang Dapat Diambil untuk Keamanan Siber di Indonesia

1. Pentingnya Backup dan Recovery Plan
   • Insiden ransomware seperti yang terjadi pada BSI menunjukkan bahwa memiliki rencana pemulihan yang solid sangat penting. Bank dan lembaga keuangan perlu memperkuat strategi cadangan dan melakukan uji coba pemulihan data secara berkala.
2. Penguatan Kerja Sama Publik dan Swasta
   • Kolaborasi antara sektor swasta dan pemerintah, seperti OJK dan lembaga keamanan siber nasional, penting untuk menghadapi ancaman dengan lebih efektif. Berbagi informasi tentang serangan terbaru dan teknik mitigasi dapat meningkatkan ketahanan sektor finansial.
3. Penerapan Sistem Zero Trust
   • Menerapkan model Zero Trust dalam infrastruktur TI penting untuk memastikan setiap akses dipantau dan diverifikasi. Hal ini akan membatasi ruang gerak pelaku serangan yang mungkin sudah berhasil menyusup ke jaringan.
4. Peningkatan Pelatihan Karyawan
   • Banyak serangan siber berhasil melalui teknik social engineering seperti phishing. Pelatihan berkelanjutan bagi karyawan dalam mendeteksi dan melaporkan ancaman dapat mengurangi risiko ini secara signifikan.
5. Investasi pada Teknologi Keamanan AI dan Automasi
   • Mengingat kompleksitas ancaman, lembaga keuangan perlu berinvestasi dalam solusi berbasis AI untuk mendeteksi ancaman secara otomatis dan proaktif.

Laporan ini menegaskan bahwa sektor perbankan dan keuangan di Indonesia berada di persimpangan antara inovasi digital dan tantangan keamanan siber. Perbankan harus menyeimbangkan layanan digital inovatif dengan perlindungan yang kuat terhadap ancaman.

Menurut Pratama Persadha, Ketua CISSReC, serangan seperti ransomware dapat memiliki dampak yang luas jika tidak segera ditangani dengan langkah mitigasi yang tepat. Pemerintah dan industri perlu berkomitmen untuk meningkatkan kesadaran dan literasi keamanan siber di seluruh tingkat organisasi, tidak hanya di divisi IT tetapi juga di kalangan manajemen dan operasional.

Selain itu, penerapan standar keamanan global seperti ISO 27001 dan pengembangan kerangka regulasi yang lebih ketat akan membantu menciptakan ekosistem keuangan yang lebih tangguh dan siap menghadapi ancaman siber di masa depan.

Dengan penguatan kolaborasi dan investasi yang tepat, Indonesia dapat meningkatkan ketahanan sibernya dan melindungi sektor keuangan dari serangan di masa depan.