Transaksi digital di Indonesia telah mencapai titik akselerasi. Data dari Kementerian Perdagangan mencatat, nilai transaksi aset kripto saja mencapai lebih dari Rp.650 triliun pada tahun 2024. Angka fantastis ini menunjukkan tingginya kepercayaan masyarakat terhadap aset dan layanan digital. Namun, tingginya transaksi ini sejalan dengan meningkatnya risiko kejahatan siber. Menurut CNBC Indonesia, serangan siber di Indonesia meningkat drastis.
Industri layanan keuangan, termasuk bank, sekuritas, hingga Teknologi Finansial (FinTech), menjadi target utama. Serangan siber bukan lagi sekadar kerusakan teknis, melainkan ancaman nyata terhadap stabilitas keuangan dan kepercayaan publik.
- Dua Sisi Pertahanan di Era Digital:
Keamanan di era uang digital harus ditangani dari dua sisi, yaitu pertahanan yang dibangun oleh individu (nasabah) dan pertahanan yang dibangun oleh sistem (institusi).
- Keamanan Siber
Sektor keuangan telah menjadi medan pertempuran utama bagi para peretas. Jenis serangan yang terjadi sangat beragam dan semakin canggih, seringkali memanfaatkan Kecerdasan Buatan (AI). Menurut laporan CNBC Indonesia, serangan siber di Indonesia meningkat lebih dari dua kali lipat sepanjang 2024–2025, dengan industri layanan keuangan menjadi target utama. Kasus serangan ransomware yang pernah dihadapi Bank Syariah Indonesia (BSI) menjadi contoh nyata bagaimana gangguan siber dapat melumpuhkan layanan perbankan secara masif, mengganggu transaksi nasabah melalui ATM dan mobile banking. Dan berberapa serangan yang sering terjadi:
- Serangan web.
- Kebocoran informasi sensitif.
- Serangan yang melumpuhkan layanan (Distributed Denial of Service/DDoS).
- Ransomware (mencuri dan mengenkripsi data).
- Keamanan Finansial
Kerentanan sistem seringkali dimulai dari kelemahan individu. Penipu memanfaatkan kelengahan nasabah melalui teknik rekayasa sosial (social engineering), seperti berikut:
- Jebakan Phishing: Penipu mengirimkan pesan atau email palsu yang menyerupai bank atau layanan resmi untuk mencuri data. Salah satu faktor penyebab penipuan daring adalah bocornya data pribadi masyarakat, seringkali melalui teknik phishing.
- Ancaman Kredensial: Badan Siber dan Sandi Negara (BSSN) juga menekankan bahwa faktor manusia atau nasabah adalah hal krusial, karena para pelaku kejahatan siber memanfaatkan AI untuk mengelabui nasabah dan mencuri kredensial (Informasi Identifikasi).
- Strategi Menjamin Keamanan Ganda:
Untuk melawan ancaman ganda ini, diperlukan sinergi antara regulasi, institusi, dan kesadaran masyarakat:
- Penguatan Sisi Sistem
- Regulasi Kuat: Perlindungan Data Pribadi (PDP) menjadi fondasi hukum yang vital. Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) yang sepenuhnya berlaku pada tahun 2024, memaksa perusahaan untuk memperkuat sistem keamanannya. Perusahaan bisa dikenai sanksi berat jika terjadi kebocoran data.
- Kepatuhan Ketahanan Siber: Regulator seperti Bank Indonesia (BI) dan Otoritas Jasa Keuangan (OJK) terus memperketat aturan, misalnya melalui PBI Nomor 2 Tahun 2024 tentang Keamanan Sistem Informasi dan Ketahanan Siber. Hal ini mewajibkan institusi meningkatkan manajemen risiko siber mereka.
- Investasi Teknologi: Institusi harus memperbesar anggaran investasi IT (Capex) untuk memperkuat sistem, termasuk penggunaan teknologi biometrik dan sistem pencegahan kecurangan yang canggih.
- Penguatan Sisi Individu
- Literasi Keuangan Digital: Individu wajib memahami dasar-dasar keuangan pribadi di era digital, termasuk risiko aset kripto. OJK Institute secara aktif meningkatkan kesadaran publik mengenai strategi transaksi aset kripto yang aman dan bijak.
- Terapkan Prinsip Dasar Keamanan:
- Gunakan Otentikasi Dua Faktor (2FA) pada semua akun keuangan.
- Jangan pernah memberikan kode OTP, PIN, atau sandi kepada siapa pun.
- Periksa keaslian tautan atau pesan yang mengatasnamakan bank.
Tantangan ganda di era uang digital adalah ujian bagi ketahanan finansial Indonesia. Keberhasilan dalam menjamin keamanan finansial dan menangkis serangan siber bergantung pada kepatuhan institusi terhadap regulasi baru seperti UU PDP dan PBI terkait Ketahanan Siber, serta kedisiplinan dan literasi masyarakat. Dengan adanya sistem yang kuat dan pengguna yang cerdas Indonesia dapat mewujudkan ekosistem keuangan digital yang aman, inovatif, dan terpercaya untuk masa depan.(*)
Oleh Muhamad Fahmi Surya Mukti