OJK Dorong Bank Digital Waspadai Risiko Serangan Siber

Terkait dengan risiko serangan siber, lanjut Dian, data dari Badan Siber dan Sandi Negara (BSSN) menunjukkan bahwa sektor keuangan khususnya perbankan merupakan sektor yang berisiko tinggi menjadi target serangan siber.

Dirinya menyebut, kasus serangan yang dominan antara lain ialah serangan ransomware dan phising. Oleh karena itu untuk meningkatkan resiliensi bank atas berbagai pola baru serangan siber, bank perlu melakukan berbagai upaya untuk menjaga ketahanan dan keamanan siber secara berkelanjutan.

“Beberapa hal yang dapat dilakukan bank antara lain dengan melakukan pengujian keamanan siber, penilaian sendiri atas tingkat maturitas keamanan siber serta pelaporan insiden siber,” kata Dian.

Tak hanya itu, Dian juga menjelaskan, penggunaan teknologi yang masif juga berimbas pada semakin besarnya penggunaan pihak ketiga (outsourcing) yang berpotensi menimbulkan risiko lain pada aktivitas bank seperti risiko operasional.

“Kecanggihan teknologi perlu diimbangi oleh kesiapan organisasi antara lain digital leader dan digital talent yang memadai, baik dari sisi kualitas maupun kuantitasnya, budaya organisasi yang berorientasi digital dan desain organisasi yang mendukung transformasi digital,” pungkas Dian.

Sementara itu, Kepala Departemen Penelitian dan Pengaturan Perbankan OJK Anung Herlianto juga mengungkapkan, berdasarkan data BSSN di sepanjang tahun 2021 terdapat 1,6 miliar kasus serangan siber di Indonesia. Jumlah tersebut naik tiga kali lipat bila dibandingkan dengan data tahun 2020 yang hanya 495 juta kasus serangan siber.

Anung mengatakan, dari jumlah tersebut, 21,8 persen antaranya telah menyerang sektor keuangan. Namun demikian, dirinya menyebut tak seluruhnya serangan siber berpotensi merugikan masyarakat.

“Sepanjang 2021 trenya meningkat, namun data tersebut belum tentu memberikan kerugian ya bagi masyarakat. Anomali serangan memang sering, tapi frekuensi akan impactnya yang akan kita perhatikan,” kata Anung saat media briefing secara virtual di Jakarta, Kamis (4/8).

Dari berbagai observasi tersebut, aturan terkait penyelenggaraan teknologi informasi menurut Anung menjadi sangat relevan. Tidak hanya dari sisi perbankan, regulator pun menghadapi tantangan, sebab peraturan yang ada saat ini belum sepenuhnya mengakomodasi perkembangan industri.

Oleh karena itu, dukungan regulatory framework yang suportif akan terus didorong sehingga bank mampu bergerak lebih cepat dalam menawarkan produk dan layanan digital perbankan dengan tetap memperhatikan aspek kehati-hatian.