Jakarta: Ancaman serangan siber di Indonesia semakin menjadi perhatian serius. Otoritas Jasa Keuangan (OJK) mengungkap Indonesia kini masuk dalam daftar sepuluh besar negara yang menjadi target anomaly traffic atau lalu lintas digital mencurigakan yang berpotensi memicu serangan siber.

Deputi Komisioner Pengaturan, Perizinan, dan Pengendalian Kualitas OJK Deden Firman Hendarsyah menyatakan Indonesia termasuk sepuluh besar negara yang menjadi target anomaly traffic, berdasarkan data Badan Siber dan Sandi Negara (BSSN).

Apa itu anomaly traffic?

Anomaly traffic adalah lalu lintas jaringan (network traffic) dalam suatu sistem yang menunjukkan pola yang tidak biasa, mencurigakan, atau menyimpang dari perilaku normal, yang seringkali mengindikasikan adanya serangan siber.

“Entah apa yang menjadi Indonesia itu menarik bagi para hacker (peretas), bagi para pelaku kejahatan siber, tetapi memang faktanya Indonesia masuk ke dalam top ten target anomaly traffic,” kata Deden Firman Hendarsyah dalam CXO Forum Banking Update 2026 di Jakarta, dilansir Antara, Rabu, 13 Mei 2026.

Sektor seksi incaran hacker

Jika ditilik menurut sektor, ia menuturkan, sektor keuangan menempati posisi kedua sebagai sektor dengan insiden siber terbanyak.

Ia mengatakan, kasus kejahatan siber yang terjadi di sektor keuangan biasanya langsung menargetkan data pribadi nasabah maupun menyerang sistem bank.

Ia pun meminta seluruh pelaku industri perbankan untuk meningkatkan kewaspadaan dan terus berinovasi memperkuat ketahanan siber masing-masing perusahaan, mengingat serangan siber bisa berdampak negatif terhadap kepercayaan publik kepada industri perbankan nasional.

Faktor ini jad celah serangan siber

Deden menyampaikan, serangan siber tersebut tidak hanya terjadi karena faktor eksternal, seperti serangan dari pihak luar, tapi juga dapat disebabkan oleh faktor internal.

Sejumlah faktor internal tersebut, lanjut dia, antara lain teknologi informasi dan core banking yang sudah usang, standard keamanan yang tidak up-to-date, hingga software antivirus yang masih menggunakan versi lama.

“Percayalah, dari kasus-kasus yang kami temukan, mulai dari hal-hal kecil seperti itulah kemudian bersemayamnya seperti ransomware gitu ya, bersemayam di dalamnya (sistem) untuk beberapa lama, yang kemudian akhirnya menjadi serangan siber yang lebih besar,” ungkapnya.

Untuk mengurangi kerugian akibat kejahatan siber di sektor jasa keuangan, OJK bersama kementerian/lembaga terkait, aparat penegak hukum, asosiasi industri, pelaku perbankan, hingga penyedia jasa pembayaran pun mendirikan Indonesia Anti-Scam Center (IASC).

Deden menuturkan, IASC memiliki tugas utama untuk melakukan pemblokiran rekening dan menyelamatkan dana nasabah korban penipuan (scam).

Ia mengatakan, tanpa IASC sebagai wadah kolaborasi berbagai pemangku kepentingan tersebut, proses penyelamatan dana nasabah berjalan sulit karena pelaku penipuan dapat memindahkan uang dari rekening korban dengan cepat ke berbagai rekening maupun platform pembayaran, bahkan hingga ke aset kripto.

(ANN)

Bisnis.com, JAKARTA — PT BFI Finance Indonesia Tbk. (BFIN) membeberkan pihaknya menyiapkan anggaran sekitar Rp300 miliar untuk belanja modal atau capital expenditure (capex) teknologi informasi (IT).

Direktur Keuangan BFI Finance Sudjono mengatakan serangan siber atau cyber attack adalah sesuatu yang sulit diprediksi dan sangat mencekam, bahkan bisa memengaruhi kinerja dan keberlangsungan perusahaan pembiayaan.

Oleh sebab itu, Sudjono mengatakan besaran belanja perusahaan untuk capex maupun operational expenditure (opex) terkait dengan IT cukup besar.

“Kami menganggarkan sekitar Rp300 miliar untuk capex maupun opex terkait dengan IT untuk pengembangan sistem, termasuk security dan sebagainya, tapi tidak semata-mata biaya itu hanya untuk security saja,” katanya dalam public expose BFIN, dikutip pada Senin (28/11/2025).

Semula, Sudjono bercerita perusahaan yang turut dimiliki Garibaldi Boy Thohir & Jerry Ng pernah mengalami cyber attack pada 2023 lalu. Kala itu, perusahaannya bisa cepat mengetahui insiden sebelum serangan lebih fatal lagi.

Kendati demikian, dia tidak menampik bahwa perusahaannya membutuhkan waktu yang sangat lama untuk bisa menginstalasi kembali seluruh sistem dan aplikasi yang berjalan. Pasalnya, aplikasi yang existing itu telah ditanam ranjau oleh para hacker.

“Namun, secara data, kami beruntung karena kami punya 4 set data. Ada sebagian yang ada di data center kami itu sudah di-takedown, tapi kami memiliki 2 set lagi di data disaster recovery center, yang mana itu akhirnya bisa kami selamatkan dan tidak sampai merugikan kami,” jelasnya.

Dari pengalaman tersebut, ujar Sudjono, BFI Finance menangkap pelajaran agar jangan pernah menyimpan atau memiliki kata sandi (password) yang dikuasai oleh satu orang tertentu dan bisa membuka berbagai sistem.

“Jadi yang pelajarannya adalah harus ada satu mekanisme kontrol yang sangat kuat sehingga tidak bisa di jebol dari jarak jauh,” sebutnya.

Kemudian, lanjutnya, perusahaannya saat ini banyak belajar supaya bisa mendeteksi dan memastikan serangan itu tidak mematikan sistem, dengan berbagai kluster pengamanan yang ada.

Pembelajaran itu dilakukan pihaknya dalam rangka memperbaiki sistem IT perusahaan. Bahkan, BFI Finance juga turut mengundang para tenaga ahli di IT untuk melakukan penguatan sistem keamanan, infrastruktur, sisi perilaku penggunaan sistem, dan memastikan sebanyak mungkin sistem itu tidak bisa diakses dan disebar datanya dengan mudah.

“Jadi semua itu dilakukan cukup lama, cukup painful, tapi kami rasa saat ini kami memiliki sistem keamanan dan IT yang jauh lebih baik,” pungkasnya.