Lanskap ancaman siber di industri keuangan digital terus berkembang pesat, didorong oleh adopsi kecerdasan buatan (AI), otomatisasi, dan potensi komputasi kuantum. Perkembangan ini menuntut pelaku industri untuk memperkuat pencegahan, deteksi dini, kecepatan respons, mitigasi risiko, dan evaluasi berkala demi menjaga layanan serta melindungi aset konsumen.
Pada Senin (9/11/2026), data FortiGuard Labs mencatat sekitar 1,6 juta aktivitas serangan siber terdeteksi mengincar Indonesia dalam 24 jam. Sektor perbankan, keuangan, dan asuransi menjadi sasaran utama dengan 761 ribu aktivitas, diikuti sektor teknologi dengan 386 ribu aktivitas. Angka ini mencerminkan aktivitas yang terdeteksi, bukan jumlah insiden keamanan yang sebenarnya terjadi.
Menanggapi dinamika ancaman siber, CEO INDODAX, William Sutanto, menegaskan perlunya pergeseran paradigma dalam memandang keamanan siber. Ia menepis narasi keliru mengenai ilusi sistem digital yang “kebal 100% dari peretasan”, menyatakan bahwa dalam rekayasa perangkat lunak modern, tidak ada infrastruktur yang luput dari ancaman.
“Di era cyber pandemic di mana pelaku kejahatan siber memanfaatkan AI generatif dan otomatisasi masif, pertanyaan industri hari ini bukan lagi ‘apakah suatu sistem bisa diserang’, melainkan ‘seberapa cepat dan tangguh organisasi merespons serta memitigasi ketika anomali terdeteksi’. Kunci utamanya adalah resilience dan arsitektur pengamanan berlapis yang memastikan aset nasabah tetap aman saat ancaman terjadi,” ujar William pada acara Web3 Week Asia di Jakarta, Rabu (11/11/2026).
Menanggapi maraknya fear, uncertainty, and doubt (FUD) di kalangan investor ritel, William membagikan perspektif mengenai self-custody melalui cold wallet dan mempercayakan aset pada bursa yang berizin.
“Dalam self-custody, pengguna memiliki kendali sekaligus tanggung jawab penuh terhadap private key atau seed phrase. Jangan pernah menyimpannya sembarangan secara digital atau memberikannya kepada pihak lain dan wajib waspada terhadap modus penipuan baru, seperti manipulasi alamat transaksi (address poisoning). Sementara bagi pengguna yang memilih bursa, tugas kami sebagai operator berizin adalah memastikan protokol kehati-hatian (prudence) diterapkan tanpa kompromi,” tambah William.
Sebagai bursa kripto terkemuka di Indonesia, INDODAX menerapkan prinsip manajemen risiko konservatif. Setiap kali mendeteksi anomali pada sistem sekunder atau indikasi intrusi siber, INDODAX memprioritaskan penghentian sementara operasional transaksi (circuit breaker) untuk melakukan audit integritas menyeluruh sebelum layanan dibuka kembali.
William memaparkan peta jalan penguatan keamanan internal INDODAX untuk menghadapi tantangan keamanan siber. Ia menegaskan bahwa eskalasi serangan siber yang ditenagai AI harus dilawan dengan sistem pertahanan berbasis teknologi AI pula (fighting AI with AI).
“Tujuan utama konsumen berinvestasi di aset kripto adalah meraih pertumbuhan nilai finansial dengan tenang. Ketenangan tersebut hanya bisa hadir apabila keamanan menjadi fondasi dasar yang tidak pernah ditawar. Bagi kami, perlindungan aset konsumen tetap menjadi komitmen utama dalam pengembangan layanan aset digital,” tutup William.
INDODAX mengingatkan pengguna untuk mengaktifkan autentikasi dua faktor (2FA), menjaga kerahasiaan OTP, PIN, kata sandi, dan seed phrase, serta selalu memverifikasi alamat tujuan sebelum melakukan transaksi aset digital. Pengguna juga perlu mewaspadai modus seperti phishing, manipulasi komunikasi, dan address poisoning.
Komentar