Kenali 5 Pilar Ketahanan Siber Perbankan Indonesia
Satu kebocoran data bisa mengguncang kepercayaan yang dibangun bank selama bertahun-tahun. Saat informasi nasabah jatuh ke tangan yang salah, manajemen menghadapi sorotan atas keamanan bank, sementara biaya investigasi dan penanganan mulai membebani bisnis.
Sebagai gambaran, laporan IBM Cost of a Data Breach 2026 mencatat rata-rata biaya data breach pada organisasi jasa keuangan di ASEAN mencapai US$6,53 juta, tertinggi di antara sektor yang diteliti. Bagi manajemen bank di Indonesia, temuan regional ini menjadi pengingat untuk mengevaluasi apakah investasi keamanan sudah menjawab risiko bisnis yang dihadapi.
Di artikel ini, kita akan mengulas lima pilar cyber resilience untuk memperkuat ketahanan siber perbankan Indonesia.
Mengapa Bank Perlu Memprioritaskan Cyber Resilience?
Nasabah berharap bisa bertransaksi kapan pun mereka membutuhkannya. Sementara itu, layanan perbankan digital berjalan di atas banyak sistem yang saling bergantung, termasuk milik penyedia eksternal. Cyber resilience membantu bank mengelola risiko operasional digital agar dampak gangguan dapat dibatasi dan layanan penting mendapat prioritas pemulihan.
Apa Bedanya Cyber Security dan Cyber Resilience?
Cyber security berfokus menjaga data dan sistem tetap terlindungi serta tersedia saat dibutuhkan. Penerapannya mencakup pengamanan akses dan endpoint, sekaligus kemampuan mendeteksi, menangani, dan memulihkan sistem setelah insiden.
Cyber resilience melihat kesiapan tersebut dari sisi keberlangsungan bisnis. Saat serangan terjadi, bank perlu menjaga layanan penting tetap berjalan dan memulihkan operasional sesuai prioritas. Pengalaman insiden kemudian menjadi dasar perbaikan agar bank lebih siap menghadapi gangguan berikutnya.
Kedua pendekatan ini saling mendukung dalam keberlangsungan bisnis.
Ancaman Apa yang Perlu Diantisipasi Bank?
Bank perlu mewaspadai phishing dan pencurian kredensial yang bisa membuka akses tanpa izin ke akun maupun sistem internal. Pelaku juga dapat memanfaatkan deepfake atau voice cloning untuk menyamar sebagai pimpinan. Instruksi transfer dana atau perubahan akses pun bisa terlihat meyakinkan karena seolah datang dari orang yang dikenal dan dipercaya.
Di sisi sistem, ransomware dapat mengunci data dan mengganggu layanan, sementara eksploitasi celah aplikasi atau API bisa membuka jalan bagi pencurian informasi. Sistem lama yang belum diperbarui, misconfiguration, serta kelemahan pengamanan pada third-party provider dapat memperbesar risiko tersebut. Tanpa pemantauan log yang memadai dan alur eskalasi yang jelas, serangan bisa terlambat terdeteksi dan ditangani.
Apa yang Diatur OJK soal Ketahanan Siber Bank?
OJK mengatur bagaimana bank umum mengelola risiko siber dan menyiapkan diri menghadapi insiden. POJK No. 11/POJK.03/2022 menjadi dasar penyelenggaraan IT, sementara SEOJK No. 29/SEOJK.03/2022 merinci ketahanan dan keamanan siber. Cakupannya meliputi tata kelola serta penilaian risiko dan maturitas keamanan siber. Bank umum juga perlu menguji pengamanan dan menyiapkan penanganan insiden, termasuk pelaporannya.
Pedoman penyelenggaraan IT bagi bank umum diperinci melalui PADK OJK No. 1 Tahun 2026, yang berlaku sejak 1 Maret 2026. Aturan ini turut mengatur penggunaan penyedia jasa IT dan pelindungan data, serta pengendalian dan audit internal. Penerapannya perlu didukung dokumentasi agar bank dapat menunjukkan bahwa pengamanan berjalan sesuai ketentuan.
5 Pilar untuk Memperkuat Cyber Resilience pada Perbankan
Untuk memperkuat cyber resilience, bank perlu melihat seberapa siap organisasinya menghadapi gangguan. Rady Maulana, Cyber security Consultant di DNS, menekankan pentingnya evaluasi keamanan yang berkelanjutan.
“Keamanan siber bukan kondisi yang dapat dicapai sekali, lalu dianggap selesai atau hanya sekedar untuk menutup temuan audit. Dalam konteks cyber resilience, evaluasi tersebut perlu menjangkau lebih dari efektivitas kontrol pencegahan. Organisasi juga perlu memastikan kemampuannya untuk mendeteksi ancaman, merespons insiden, membatasi dampak, dan yang paling utama, adalah mempertahankan dan memulihkan layanan kritis dalam batas gangguan yang dapat diterima oleh bisnis. Ketahanan ini dibangun melalui keterpaduan people, process, technology, dan kesiapan pihak ketiga yang mendukung operasional.”
Lima pilar berikut bisa menjadi kerangka praktis untuk membangun kesiapan tersebut.
1. Governance
Saat keputusan harus diambil cepat, kewenangan yang jelas membantu tim bertindak. Tetapkan penanggung jawab dan jalur eskalasi agar keputusan keamanan tetap sesuai kebijakan serta toleransi risiko bank.
2. Risk Management
Utamakan risiko yang paling berdampak pada layanan nasabah. Gunakan hasil security assessment dan penetration testing untuk menentukan celah mana yang perlu ditangani lebih dulu.
3. Continuous Monitoring
Pantau aktivitas sistem secara berkelanjutan dan pastikan alert ditindaklanjuti sesuai urgensinya. Cakupan log serta aturan deteksi perlu diperbarui ketika layanan atau ancaman berubah.
4. Incident Response
Siapkan incident response playbook yang mengatur penanganan hingga pemulihan. Uji melalui simulasi dan selaraskan dengan business continuity plan serta disaster recovery plan agar koordinasi tetap berjalan saat tekanan meningkat.
5. Threat Intelligence
Pahami pola serangan yang relevan dengan bank. Informasi tersebut membantu tim memperbarui aturan deteksi dan menentukan langkah pengamanan sesuai ancaman yang sedang berkembang.
Peran Threat Intelligence dalam Meningkatkan Ketahanan Siber
Threat intelligence membantu bank memahami cara threat actor bekerja dan ancaman mana yang paling relevan bagi operasionalnya. Saat muncul phishing campaign yang meniru identitas bank, misalnya, tim bisa mempelajari bagaimana pelaku menyasar nasabah atau karyawan. Temuan ini menjadi dasar untuk memperbarui materi awareness dan menyesuaikan aturan deteksi.
Informasi tersebut perlu dihubungkan dengan kondisi internal bank. Tim dapat mencocokkan indikator serangan, seperti domain berbahaya, dengan aktivitas dalam log untuk mencari tanda ancaman serupa. Dari sini, bank bisa menentukan sistem yang perlu diperiksa lebih dulu dan mengambil langkah pengamanan sesuai risiko yang ditemukan.
Strategi Membangun Security Operations yang Audit-able
Mulailah dengan memperjelas alur kerja security operations dan mendokumentasikan setiap kasus yang ditangani. Catat kronologi hingga tindakan yang diambil, lengkap dengan ownership-nya. Akses dan retensi penyimpanan log juga perlu diatur sesuai kebijakan bank serta ketentuan yang berlaku.
Selanjutnya, hubungkan hasil pengujian dan catatan penanganan insiden dengan kontrol keamanan yang dievaluasi. Tinjau secara berkala apakah temuan sudah ditindaklanjuti sesuai tingkat risiko. Dengan dokumentasi yang diperbarui dalam kegiatan sehari-hari, bank lebih siap menunjukkan bagaimana kontrol dijalankan dan perbaikan dilakukan saat audit berlangsung.
Evaluasi Kesiapan Bank Menghadapi Insiden Siber
Manajemen dan tim yang bertanggung jawab atas keamanan bank dapat membandingkan kebijakan dengan praktik di lapangan. Hasil pengujian dan pengalaman insiden bisa menunjukkan bagian yang masih memerlukan perhatian.
Gunakan pertanyaan berikut sebagai bahan evaluasi.
- Layanan kritis
Apakah layanan kritis sudah dipetakan?
Keterlibatan pihak ketiga
Apakah ketergantungan sistem dan penyedia eksternal sudah dipetakan?
Kewenangan
Apakah penanggung jawab dan jalur eskalasi dipahami lintas tim?
Pengguna
Apakah pelatihan membantu karyawan mengenali dan memverifikasi permintaan mencurigakan?
Pengujian
Apakah temuan assessment ditindaklanjuti dan hasil perbaikannya diuji kembali?
Pemantauan
Apakah sumber log penting tercakup dan alert ditangani?
Respons
Apakah incident response playbook sudah diuji, termasuk pelaporan insiden?
Pemulihan
Apakah backup dan prosedur recovery telah diuji sesuai target pemulihan?
Bukti
Apakah catatan penanganan dan perbaikan mudah ditelusuri saat audit?
Bagaimana Defenxor Memperkuat Ketahanan Siber Bank?
Hasil evaluasi sering menunjukkan kebutuhan yang berbeda. Ada bank yang perlu memetakan celah keamanan, ada pula yang membutuhkan dukungan pemantauan berkelanjutan. DISC dan DIMS dari Defenxor membantu menjawab kebutuhan tersebut.
Defenxor Intelligence Security Consulting (DISC)
DISC membantu bank memahami kondisi keamanan melalui security assessment dan penetration testing. Pengujian dilakukan secara terkontrol dengan berdasar kepada framework internasional. Hasil analisis dan rekomendasinya membantu bank menyusun prioritas perbaikan.
Melalui ISO 27001 Advisory, DISC mendampingi penerapan sistem manajemen keamanan informasi. Layanan Cyber Security Awareness juga membantu karyawan non-IT mengenali penyamaran berbasis deepfake maupun voice cloning. Pendekatannya disesuaikan dengan kebutuhan organisasi dan didukung tenaga profesional bersertifikasi.
Defenxor Intelligence Managed Security (DIMS)
DIMS melalui managed Security Operations Center (SOC) mendukung pemantauan keamanan 24/7. Dengan pengumpulan dan korelasi log, analis dapat menelusuri aktivitas mencurigakan serta mendukung respons insiden sesuai cakupan layanan yang disepakati.
Layanan ini didukung Defenxor Appliances yang dikembangkan secara in-house. Case management dan pelaporan membantu bank memantau penanganan kasus serta menyiapkan bukti pendukung pemeriksaan. Bersama hasil evaluasi DISC, informasi ini menjadi masukan untuk memperkuat security posture.
Perkuat Ketahanan Siber Perbankan bersama Defenxor
Hubungi tim Defenxor untuk menjadwalkan konsultasi dan menentukan pendekatan keamanan yang sesuai dengan kebutuhan operasional bank.
