JAKARTA — Aktivitas serangan siber yang menyasar Indonesia mencapai sekitar 1,6 juta dalam kurun 24 jam pada Senin (9/11), berdasarkan data FortiGuard Labs. Sektor perbankan, keuangan, dan asuransi menjadi sasaran terbesar dengan sekitar 761 ribu aktivitas.
Sektor teknologi menyusul dengan sekitar 386 ribu aktivitas. Data tersebut merupakan aktivitas yang terdeteksi dan bukan jumlah insiden keamanan siber yang benar-benar terjadi.
Di tengah meningkatnya kompleksitas ancaman digital, pelaku industri keuangan digital dinilai perlu memperkuat kemampuan deteksi dini, kecepatan respons, mitigasi risiko, serta evaluasi keamanan secara berkala.
CEO INDODAX William Sutanto mengatakan perkembangan kecerdasan buatan (AI), otomatisasi, dan potensi penggunaan komputasi kuantum turut mengubah lanskap ancaman siber. Menurutnya, industri perlu mengubah cara pandang terhadap keamanan digital dari upaya mencegah serangan menjadi kemampuan untuk tetap bertahan dan memulihkan sistem ketika ancaman terjadi.
“Di era cyber pandemic di mana pelaku kejahatan siber memanfaatkan AI generatif dan otomatisasi masif, pertanyaan industri hari ini bukan lagi ‘apakah suatu sistem bisa diserang’, melainkan ‘seberapa cepat dan tangguh organisasi merespons serta memitigasi ketika anomali terdeteksi’. Kunci utamanya adalah resilience dan arsitektur pengamanan berlapis yang memastikan aset nasabah tetap aman saat ancaman terjadi,” ujar William pada acara Web3 Week Asia di Jakarta (11/11).
William juga menyoroti anggapan bahwa sistem digital dapat sepenuhnya terbebas dari risiko peretasan. Menurut dia, tidak ada infrastruktur buatan manusia yang sepenuhnya luput dari ancaman.
Dalam konteks aset digital, William mengatakan pengguna memiliki pilihan untuk menyimpan aset secara mandiri melalui cold wallet atau menggunakan bursa yang berizin dan berlisensi. Masing-masing pilihan memiliki aspek keamanan yang perlu diperhatikan.
“Dalam self-custody, pengguna memiliki kendali sekaligus tanggung jawab penuh terhadap private key atau seed phrase. Jangan pernah menyimpannya sembarangan secara digital atau memberikannya kepada pihak lain dan wajib waspada terhadap modus penipuan baru, seperti manipulasi alamat transaksi (address poisoning). Sementara bagi pengguna yang memilih bursa, tugas kami sebagai operator berizin adalah memastikan protokol kehati-hatian (prudence) diterapkan tanpa kompromi,” tambah William.
Menurut William, pendekatan terhadap risiko juga perlu mencakup mekanisme penghentian sementara layanan ketika ditemukan anomali. INDODAX, kata dia, menerapkan tindakan penghentian sementara operasional gerbang transaksi atau circuit breaker ketika mendeteksi anomali pada sistem sekunder atau indikasi intrusi siber.