OJK Minta Bank Waspada Serangan Siber, Transaksi Anomali Bisa Langsung Disetop
PerbesarOtoritas Jasa Keuangan (OJK) meningkatkan kewaspadaan industri perbankan terhadap ancaman serangan siber yang belakangan meningkat. Di beberapa negara seperti Prancis, Taiwan,, dan Jepang, serangan siber telah menyerang bank.
OJK meminta seluruh bank memperketat pemantauan transaksi hingga menghentikan sementara transaksi yang terindikasi anomali untuk dilakukan klarifikasi.
Kepala Eksekutif Pengawas Perbankan OJK, Dian Ediana Rae, mengatakan pengawas teknologi informasi (TI) perbankan OJK telah berkoordinasi dengan personel TI seluruh bank untuk meningkatkan kewaspadaan terhadap potensi serangan siber.
Dian juga mengaku telah beberapa kali mengirimkan surat kepada direksi bank terkait penguatan keamanan siber. Surat terbaru yang dikirimkan pekan lalu kembali mengingatkan manajemen bank agar meningkatkan kesiapsiagaan di tengah maraknya serangan siber.
"Di dalam surat ini juga telah diminta langkah-langkah teknis apa yang harus dilakukan, termasuk melakukan monitoring transaksi-transaksi signifikan, dan melakukan penghentian transaksi sementara terhadap transaksi yang anomali untuk diklarifikasikan," ujar Dian kepada kumparan, Senin (9/11).
Dian juga menjelaskan, bank sebenarnya telah diwajibkan menerapkan sejumlah langkah penguatan ketahanan digital atau digital resilience. Ketentuan mencakup pelaksanaan penetration testing, simulasi serangan siber, hingga audit teknologi informasi secara berkala.
Menurut Dian, penguatan keamanan sistem teknologi informasi perlu terus dilakukan karena pola dan teknologi serangan siber berkembang dengan cepat. Karena itu, bank dituntut responsif dalam mengantisipasi berbagai metode serangan yang terus berubah.
"Keamanan IT itu sangat dinamis karena perkembangan yang cepat dari teknologi. Bank harus responsif terhadap berbagai perkembangan teknologi, termasuk teknologi yang digunakan untuk melakukan serangan siber," ucapnya.
Selain itu, OJK bersama Bank Indonesia (BI) juga telah mengaktifkan Tim Tanggap Insiden Siber (TTIS) untuk mengantisipasi berbagai kemungkinan insiden siber di sektor keuangan.
Dian turut mengimbau masyarakat agar tak panik dan tetap melakukan transaksi perbankan seperti biasa. Namun, masyarakat diminta tetap menjalankan protokol keamanan rekening yang telah ditetapkan masing-masing bank.
"Kami menghimbau agar masyarakat tetap tenang, tetap bertransaksi seperti biasa, dengan menjalankan protokol pengamanan rekening yang diminta oleh bank masing-masing," kata dia.
Berdasarkan data Threatmap dalam situs Fortinet per Senin (9/11), tercatat sekitar 1,6 juta serangan siber berhasil diblokir dalam 24 jam terakhir, dengan rata-rata sekitar 19 serangan per detik yang terdeteksi.
Sektor perbankan menjadi industri yang paling banyak menjadi sasaran, dengan sekitar 761 ribu ancaman terdeteksi. Posisi berikutnya ditempati sektor teknologi dengan 386 ribu ancaman, pemerintah 121 ribu, pendidikan 48 ribu, manufaktur 42 ribu, dan telekomunikasi 18 ribu.