Benarkah Bank di Indonesia Diserang Hacker Global? Ini Faktanya

Pakar siber sekaligus Wakil Ketua Umum Bidang Cyber Security APTIKNAS, Alfons Tanujaya, mengatakan, jumlah serangan siber perlu dilihat berdasarkan konteks dan periode pencatatannya. 

Menurutnya, data dalam satu hari belum cukup untuk menggambarkan kondisi keamanan siber Indonesia secara keseluruhan.

Untuk mengetahui apakah terjadi peningkatan ancaman, angka tersebut perlu dibandingkan dengan periode yang sama pada tahun sebelumnya serta rata-rata aktivitas serangan harian.

"Jadi serangan Sabtu 7 November semalam 356.214 serangan. Kita enggak bisa lihat angka segitu gede banget. Itu kan usaha serangan. Terus dibandingkan periode yang sama di tahun lalu itu gimana? Terus periode yang sama setiap hari berapa? Dari situ baru ambil kesimpulan," kata Alfons.

Ia mengingatkan, angka tanpa pembanding dapat menimbulkan persepsi keliru mengenai tingkat ancaman siber. 

Alfons juga menjelaskan bahwa sekitar 350.600 aktivitas yang tercatat dalam dasbor FortiGuard merupakan upaya serangan yang terdeteksi dan diblokir oleh sensor Fortinet, bukan jumlah sistem yang berhasil diretas.

Alfons menjelaskan, aktivitas yang tercatat dalam dasbor pemantauan keamanan siber dapat berupa pemindaian otomatis oleh botnet atau perangkat yang mencari celah keamanan pada suatu sistem. 

Aktivitas semacam ini dapat berlangsung terus-menerus selama perangkat terhubung ke internet.

Sektor keuangan dan perbankan menjadi salah satu sasaran yang menarik bagi pelaku kejahatan siber karena menyimpan data pribadi dan berkaitan dengan transaksi keuangan masyarakat. 

Namun, upaya untuk menemukan celah keamanan tidak selalu berakhir dengan keberhasilan membobol sistem.

Alfons mengibaratkan aktivitas tersebut seperti kamera pengawas di kompleks perumahan yang merekam orang-orang yang mencoba membuka pagar rumah.

"Ibarat CCTV di kompleks perumahan yang mencatat setiap orang yang mencoba membuka pagar. Ratusan ribu kali tercatat, tetapi bukan berarti ratusan ribu rumah kemalingan," katanya.

Ia menambahkan, sekitar 350.000 aktivitas serangan per hari juga tidak serta-merta menunjukkan lonjakan yang luar biasa. 

Bahkan, data pada dasbor yang sama mencatat aktivitas serangan di Malaysia, Australia, dan Selandia Baru lebih tinggi dibandingkan Indonesia.

Meski demikian, tingginya aktivitas serangan tetap perlu menjadi perhatian penyelenggara layanan digital. Penguatan sistem keamanan diperlukan untuk mengantisipasi upaya pencurian data maupun gangguan terhadap layanan perbankan.

Otoritas Jasa Keuangan (OJK) meminta industri perbankan meningkatkan kewaspadaan terhadap potensi serangan siber. 

Kepala Eksekutif Pengawas Perbankan OJK, Dian Ediana Rae, mengatakan, pihaknya telah berkoordinasi dengan personel teknologi informasi (TI) di seluruh bank untuk memperkuat langkah pencegahan.

OJK juga mengirimkan surat imbauan kepada seluruh direksi bank agar meningkatkan pemantauan transaksi. 

Jika ditemukan aktivitas tidak wajar yang berpotensi mengancam keamanan, bank diminta mempertimbangkan penghentian transaksi sementara dan melakukan klarifikasi.

Selain itu, OJK bersama Bank Indonesia (BI) mengaktifkan Tim Tanggap Insiden Siber (TTIS) untuk mengantisipasi kemungkinan insiden keamanan digital. 

Di sisi lain, nasabah juga perlu menjaga keamanan rekening saat menggunakan layanan perbankan digital. Alfons mengingatkan ada beberapa langkah yang dapat diterapkan untuk mengurangi risiko penyalahgunaan akun.

Pertama, aktifkan autentikasi dua faktor (2FA) jika tersedia. Fitur ini memberikan lapisan perlindungan tambahan selain kata sandi saat seseorang mengakses akun.

Kedua, jangan pernah membagikan kode one-time password (OTP), PIN, maupun informasi rahasia perbankan kepada siapa pun. Waspadai pula pesan, telepon, dan tautan mencurigakan yang mengatasnamakan pihak bank.

Ketiga, akses layanan perbankan hanya melalui aplikasi resmi atau dengan mengetik langsung alamat situs bank. Hindari masuk ke akun melalui tautan dari sumber yang tidak dikenal.

Terakhir, periksa mutasi rekening secara berkala untuk memastikan tidak ada transaksi yang dilakukan tanpa sepengetahuan pemilik rekening. Jika menemukan aktivitas mencurigakan, segera hubungi layanan resmi bank.

Itu dia penjelasan mengenai benarkah seluruh bank di Indonesia diserang hacker global. Tetap waspada dan pastikan untuk selalu menjaga keamanan rekening saat bertransaksi digital.