Industri keuangan nasional menghadapi tekanan keamanan digital yang semakin besar. Di tengah masifnya aktivitas transaksi berbasis elektronik, sektor keuangan justru menjadi sasaran utama gelombang serangan siber yang terdeteksi di Indonesia.
Kondisi ini mendorong Otoritas Jasa Keuangan (OJK) meminta perbankan memperkuat sistem teknologi informasi (TI) dan meningkatkan kesiapsiagaan selama 24 jam.
Berdasarkan pemantauan FortiGuard Labs, laboratorium riset ancaman siber milik Fortinet, terdapat sekitar 1,6 juta aktivitas serangan siber yang terdeteksi dan berhasil diblokir di Indonesia dalam kurun waktu 24 jam hingga Senin (9/11/2026). Intensitasnya mencapai sekitar 19 serangan per detik.
Dari jumlah tersebut, sektor perbankan, keuangan, dan asuransi menjadi sasaran terbesar dengan sekitar 761.000 aktivitas serangan. Berikutnya adalah sektor teknologi dengan sekitar 386.000 aktivitas dan pemerintahan sebanyak 121.000 aktivitas.
Angka yang dicatat FortiGuard Labs tersebut merupakan aktivitas ancaman yang terdeteksi dan diblokir, bukan berarti sebanyak itu sistem perbankan berhasil ditembus atau mengalami pembobolan. Namun, tingginya intensitas percobaan serangan menjadi peringatan bahwa infrastruktur digital perbankan terus menghadapi tekanan.
Kepala Eksekutif Pengawas Perbankan OJK Dian Ediana Rae mengatakan, pihaknya telah berkoordinasi dengan personel TI seluruh bank sejak Jumat (6/11/2026) untuk meningkatkan kewaspadaan terhadap potensi serangan siber.
“Saya juga sudah mengirimkan surat kepada direksi bank beberapa kali terkait keamanan siber ini, dan terakhir minggu lalu mengingatkan agar manajemen bank selalu dalam posisi alert terkait peningkatan serangan cyber akhir-akhir ini, dan melakukan langkah-langkah preventif yang kita elaborate dalam surat saya itu,” kata Dian, dikutip dari Antara, Senin (9/11/2026).
Melalui surat tersebut, OJK meminta bank melakukan sejumlah langkah teknis, antara lain memantau (monitoring) transaksi signifikan serta menghentikan sementara transaksi anomali untuk dilakukan klarifikasi.
Dalam ketentuan ketahanan digital bank (digital resilient), ia menambahkan bahwa bank sudah diwajibkan melakukan penetration testing, simulasi serangan siber, dan audit IT.
Ia juga menegaskan keamanan IT merupakan aspek yang sangat dinamis seiring dengan pesatnya perkembangan teknologi. Oleh karena itu, bank harus responsif dalam mengantisipasi berbagai perkembangan teknologi, termasuk teknologi yang dapat digunakan untuk mencegah serangan siber.
Menurut Dian, langkah tersebut diperlukan untuk memastikan potensi aktivitas mencurigakan dapat segera teridentifikasi sebelum berkembang menjadi insiden yang merugikan nasabah maupun bank.
OJK bersama Bank Indonesia (BI) juga telah mengaktifkan Tim Tanggap Insiden Siber (TTIS) untuk mengantisipasi berbagai kemungkinan insiden keamanan digital yang dapat mengganggu sektor keuangan.
Serangan Berbasis AI
PT ITSEC Asia Tbk (CYBR), perusahaan AI dan keamanan siber di Indonesia, menerbitkan whitepaper threat intelligence terbaru yang mengulas perubahan pola operasi serangan siber di tingkat global akibat perkembangan artificial intelligence (AI).
Whitepaper ini mengidentifikasi peningkatan penggunaan agen AI otonom yang mampu menjalankan berbagai tahapan serangan siber dengan keterlibatan manusia yang semakin terbatas.
Threat Intelligence Team ITSEC Asia menemukan bahwa AI semakin banyak digunakan untuk mengotomatisasi pemetaan target, mengeksploitasi kerentanan sistem, mengumpulkan kredensial, hingga mengambil atau menghancurkan data sensitif.
Tak hanya itu, biaya penggunaan teknologi ini yang semakin rendah dan akses yang semakin terbuka membuat serangan siber dengan tingkat kompleksitas tinggi dapat dijalankan oleh lebih banyak pihak. Kondisi tersebut turut mempersempit waktu yang dimiliki organisasi untuk mendeteksi dan merespons ancaman.
President Director ITSEC Asia Patrick Dannacher mengatakan, AI mengubah perhitungan ekonomi dalam kejahatan siber. Aktivitas yang sebelumnya membutuhkan keahlian teknis tinggi, waktu dan sumber daya besar kini dapat dilakukan dengan biaya jauh lebih rendah.
“Bagi dunia usaha, kondisi ini menciptakan tingkat risiko yang berbeda. Serangan dapat berlangsung lebih cepat, menyasar lebih banyak organisasi dan menjangkau sistem kritis sebelum proses penanganan konvensional mampu merespons. Perusahaan perlu mengevaluasi kembali cara mereka melindungi infrastruktur, identitas digital dan data agar siap menghadapi perubahan ini,” kata Patrick dalam keterangan resminya, Senin (9/11/2026).
Kompromi Identitas Digital
Penelitian ITSEC Asia tersebut juga mengidentifikasi kompromi terhadap identitas digital di lingkungan cloud sebagai salah satu risiko dengan prioritas tertinggi. Penyerang dapat memanfaatkan kredensial yang dicuri dan hak akses yang terlalu luas untuk masuk ke sumber daya cloud serta berpindah dari satu sistem ke sistem lainnya, bahkan tanpa harus menggunakan malware konvensional.
Melalui pola tersebut, infrastruktur AI perusahaan juga mulai menjadi sasaran. Ketika semakin banyak organisasi bergantung pada model AI, kumpulan data pelatihan dan pipeline machine learning, aset-aset tersebut menghadapi risiko pencurian, pemerasan hingga penghancuran.
Dalam enam hingga dua belas bulan ke depan, penelitian ini memperkirakan peningkatan relevansi ransomware berbasis agen AI, penyalahgunaan identitas cloud, penipuan berbantuan AI serta serangan yang menyasar infrastruktur AI perusahaan.
Patrick menambahkan, keamanan siber pada akhirnya merupakan tanggung jawab bisnis. Seiring semakin luasnya penggunaan AI dalam operasional perusahaan, aspek keamanan harus menjadi bagian dari setiap keputusan strategis, mulai dari investasi teknologi hingga pengelolaan data dan pengaturan akses terhadap sistem kritis.
“Perusahaan yang mulai menempatkan keamanan sebagai prioritas sejak sekarang akan memiliki kesiapan lebih baik dalam melindungi pelanggan, menjaga kepercayaan dan mempertahankan keberlangsungan bisnisnya,” tegas Patrick.
Komentar