OJK Imbau Bank Siaga 24 Jam Hadapi Serangan Siber

Otoritas Jasa Keuangan (OJK) mengimbau perbankan meningkatkan kesiagaan selama 24 jam untuk menghadapi potensi serangan siber. Imbauan ini menekankan pemantauan keamanan digital, kemampuan mendeteksi aktivitas tidak biasa, serta kesiapan menangani potensi insiden secara cepat dan terkoordinasi.

Sumber 1

Mengapa Kesiagaan 24 Jam Diperlukan?

Layanan perbankan digital tetap berjalan ketika kantor cabang tutup. Nasabah dapat menggunakan aplikasi perbankan, perbankan internet, ATM, dan kanal digital lain di luar jam kerja. Karena itu, pengawasan yang hanya dilakukan pada jam operasional tidak cukup untuk menjaga kesiapan layanan sepanjang waktu.

Kesiagaan 24 jam tidak menghapus seluruh risiko. Langkah ini merupakan bagian dari upaya memperkuat ketahanan perbankan, menjaga kontinuitas layanan, dan melindungi kepercayaan nasabah.

Berdasarkan materi sumber yang tersedia, OJK tidak menjelaskan adanya serangan tertentu, bank yang terdampak, atau teknologi khusus yang wajib digunakan.

Fokus Imbauan OJK

1. Pemantauan sepanjang waktu

Bank perlu memiliki kemampuan memantau dan merespons peringatan keamanan kapan pun potensi masalah muncul. Kesiapan ini mencakup fungsi pemantauan, petugas atau tim yang dapat merespons di luar jam kerja, serta pembagian tanggung jawab yang jelas.

Bentuk organisasi dan pembagian tugas dapat berbeda pada setiap bank. Sumber yang tersedia tidak menjelaskan struktur internal, jumlah personel, atau jadwal kerja tertentu.

2. Deteksi potensi insiden siber

Pemantauan keamanan digital membantu bank mengenali aktivitas yang tidak biasa. Deteksi dini dapat mendukung pemeriksaan, penentuan prioritas, dan pengambilan tindakan pengamanan yang sesuai.

Materi sumber tidak menjelaskan indikator pemantauan, perangkat keamanan, sistem pendeteksian, atau standar teknis yang harus digunakan. Informasi tersebut perlu merujuk pada ketentuan resmi dan keterangan langsung dari OJK atau bank terkait.

3. Penanganan cepat dan terkoordinasi

Kesiagaan tidak berhenti pada penerimaan peringatan. Bank juga perlu mampu memverifikasi informasi, menilai dampak, mengamankan sistem yang berkaitan, dan memulihkan layanan apabila diperlukan.

Koordinasi dapat melibatkan tim keamanan, pengelola sistem, manajemen bank, regulator, dan pihak lain melalui kanal yang sesuai. Pernyataan ini merupakan prinsip kesiapan umum, bukan rincian prosedur resmi yang dikonfirmasi sumber.

Pengawasan Perbankan Diperketat

Sejumlah sumber menyebut OJK memperketat pengawasan terhadap perbankan dalam menghadapi ancaman serangan siber.

Sumber 5

Sumber 7

Dalam konteks umum, pengawasan yang lebih ketat menunjukkan meningkatnya perhatian regulator terhadap kesiapan keamanan digital dan kemampuan bank menghadapi gangguan. Pengawasan ini juga berkaitan dengan upaya menjaga keandalan layanan dan stabilitas sektor keuangan.

Materi yang tersedia belum menjelaskan bentuk pemeriksaan, jadwal pelaporan, ukuran penilaian, tenggat kepatuhan, atau sanksi. Karena itu, rincian tersebut tidak dapat disimpulkan dari judul atau ringkasan sumber.

Tantangan Keamanan Siber Perbankan

Bank mengelola layanan, transaksi, dan data penting bagi masyarakat. Gangguan terhadap layanan perbankan dapat berdampak luas karena berkaitan dengan aktivitas ekonomi dan kebutuhan sehari-hari.

Ancaman juga dapat muncul di luar jam operasional kantor. Kesiagaan 24 jam setidaknya menuntut kemampuan untuk:

1. Menerima peringatan keamanan.
2. Memeriksa validitas peringatan.
3. Menilai kemungkinan dampak terhadap layanan.
4. Menentukan tindakan pengamanan.
5. Menyampaikan informasi kepada pihak yang relevan.
6. Memulihkan layanan sesuai kondisi.

Rangkaian tersebut merupakan gambaran praktik kesiapan umum. Sumber tidak menyatakan bahwa OJK menetapkan prosedur operasional dengan urutan atau rincian tertentu.

Persiapan yang Perlu Diperhatikan Bank

Pemantauan berkelanjutan

Bank perlu memastikan fungsi pemantauan berjalan sepanjang hari. Peringatan harus diterima pihak yang bertanggung jawab, diperiksa, dan ditindaklanjuti berdasarkan tingkat kepentingannya.

Materi sumber tidak menyebut nama perangkat, sistem, atau standar tertentu. Artikel ini tidak mengaitkan imbauan OJK dengan teknologi khusus.

Prosedur respons

Sebagai praktik kesiapan umum, bank dapat menyiapkan prosedur yang mencakup:

• Penerimaan laporan atau peringatan.
• Verifikasi kejadian.
• Penilaian dampak.
• Pengamanan sistem terkait.
• Pemulihan layanan.
• Komunikasi dengan pihak relevan.
• Evaluasi setelah penanganan selesai.

Daftar tersebut bukan rincian arahan resmi OJK yang dikonfirmasi sumber. Setiap bank perlu menyesuaikan proses dengan kondisi, kebijakan, dan ketentuan yang berlaku.

Kejelasan tanggung jawab

Bank perlu menetapkan pihak yang menerima peringatan, memverifikasi kejadian, dan berwenang menentukan tindakan. Kejelasan ini penting terutama di luar jam kerja agar peringatan tidak terlambat ditangani atau diteruskan kepada pihak yang tidak tepat.

Komunikasi dengan nasabah

Apabila terjadi gangguan layanan atau dugaan insiden keamanan, bank perlu menyampaikan informasi berdasarkan fakta. Komunikasi dapat mencakup status layanan, langkah yang sedang dilakukan, dan imbauan keamanan yang relevan.

Bank perlu menghindari informasi yang belum terverifikasi serta mengarahkan nasabah ke kanal resmi untuk memperoleh pembaruan dan melaporkan masalah.

Dampak bagi Nasabah

Penguatan pemantauan dan kesiagaan dapat meningkatkan ketahanan layanan digital. Namun, imbauan regulator tidak berarti seluruh risiko keamanan dapat dihapus. Keamanan digital membutuhkan peran bersama antara bank, regulator, penyedia teknologi, dan nasabah.

Nasabah tetap perlu:

• Merahasiakan PIN, kata sandi, dan kode OTP.
• Memeriksa alamat situs dan aplikasi sebelum memasukkan data.
• Menghindari tautan yang mencurigakan.
• Menggunakan aplikasi perbankan dari sumber resmi.
• Tidak memberikan data kepada pihak yang mengaku sebagai petugas tanpa verifikasi.
• Memeriksa notifikasi transaksi secara berkala.
• Melaporkan transaksi yang tidak dikenali melalui kanal resmi bank.

Gangguan layanan tidak selalu berarti serangan siber. Gangguan dapat disebabkan berbagai faktor teknis atau operasional. Nasabah sebaiknya memeriksa pengumuman pada situs, aplikasi, atau kanal resmi bank sebelum menyimpulkan penyebabnya.

Pernyataan Airlangga

Sumber lain menyebut Airlangga meminta perbankan memperkuat keamanan siber untuk menghadapi ancaman peretasan.

Sumber 9

Pernyataan tersebut sejalan dengan urgensi penguatan keamanan digital perbankan. Namun, sumber yang tersedia tidak mencantumkan jabatan, forum, waktu penyampaian, atau rincian kebijakan terkait. Informasi itu tidak dapat digunakan untuk menyimpulkan adanya satu kebijakan bersama antara OJK dan pemerintah.

Informasi yang Belum Dijelaskan

Materi sumber belum menjelaskan:

• Jenis serangan siber yang menjadi perhatian.
• Bank atau kelompok bank yang terdampak.
• Waktu dan lokasi kejadian.
• Teknologi keamanan yang harus digunakan.
• Bentuk pengawasan OJK secara terperinci.
• Sanksi atau tenggat kepatuhan.
• Jumlah insiden atau nilai kerugian.
• Prosedur pelaporan yang harus diterapkan bank.

Pembaca perlu merujuk pengumuman resmi OJK atau bank terkait untuk memperoleh informasi lanjutan. Informasi keamanan sebaiknya tidak disimpulkan dari judul berita, unggahan yang tidak terverifikasi, atau tautan tanpa konteks.

Kesimpulan

OJK mengimbau perbankan meningkatkan kesiagaan selama 24 jam untuk menghadapi potensi serangan siber. Fokusnya mencakup pemantauan keamanan digital, deteksi potensi insiden, serta penanganan yang cepat dan terkoordinasi.

Sumber 3

Tiga pesan utamanya adalah:

1. Pemantauan keamanan perlu berlangsung berkelanjutan.
2. Bank harus siap mendeteksi dan menangani potensi insiden.
3. Pengawasan keamanan digital perbankan semakin diperhatikan.

Nasabah perlu menjaga kerahasiaan data, menggunakan aplikasi resmi, dan melaporkan transaksi yang tidak dikenali melalui kanal bank. Ikuti informasi dari OJK dan bank untuk memperoleh pembaruan yang terverifikasi.

Tanya Jawab

Apa imbauan OJK kepada perbankan?

OJK mengimbau perbankan meningkatkan kesiagaan selama 24 jam, memperkuat pemantauan keamanan digital, serta menyiapkan kemampuan mendeteksi dan menangani potensi insiden siber.

Mengapa bank perlu siaga selama 24 jam?

Layanan perbankan digital dapat digunakan sepanjang waktu. Kesiagaan 24 jam membantu bank memantau aktivitas keamanan dan merespons potensi gangguan di luar jam operasional kantor.

Apakah OJK menyebut jenis serangan tertentu?

Berdasarkan materi sumber yang tersedia, OJK tidak menjelaskan jenis serangan tertentu. Informasi yang dikonfirmasi hanya mencakup kesiagaan, pemantauan keamanan, dan pengawasan perbankan.

Apa yang dapat dilakukan nasabah?

Nasabah perlu merahasiakan PIN, kata sandi, dan kode OTP; menghindari tautan mencurigakan; menggunakan aplikasi resmi; serta melaporkan transaksi yang tidak dikenali melalui kanal resmi bank.

Apakah gangguan layanan selalu berarti serangan siber?

Tidak. Gangguan dapat disebabkan berbagai faktor teknis atau operasional. Nasabah sebaiknya memeriksa informasi resmi bank sebelum menyimpulkan penyebabnya.

Di mana nasabah memperoleh informasi terbaru?

Nasabah dapat memantau situs dan kanal resmi bank serta informasi resmi OJK. Hindari menjadikan unggahan atau tautan yang tidak terverifikasi sebagai sumber utama informasi keamanan.