OJK: Sektor Keuangan Peringkat Kedua Jadi Sasaran Serangan Siber

Liputan6.com, Jakarta - Deputi Direktur Basel & Perbankan Internasional, Departemen Penelitian dan Pengaturan Perbankan OJK Tony, mengatakan sektor keuangan menjadi sektor yang menempati peringkat kedua yang mengalami serangan siber di tahun 2021, yakni 22,4 persen. Peringkat pertama adalah sektor manufaktur 23,20 persen.

Hal itu disampaikan dalam seminar Mengukur Percepatan Transformasi Digital Perbankan: Bagaimana Strategi Mitigasi dan Kesiapan Bank Menghadapi Cybercrime? pada Selasa (17/5/2022).

Tony mengatakan, sebanyak 70 persen serangan ditujukan kepada bank, dan 16 persen kepada perusahaan asuransi dan 14 persen sektor keuangan lainnya.

Dari paparannya, serangan siber yang sering dialami di perbankan biasanya menyangkut 5 hal, diantaranya unencrypted data, malware, unsecured third party services, manipulated data, dan website atau application spoofing.

“Memang kadangkala (serangan siber) iseng sifatnya ada juga tujuannya untuk mengambil untung, bahkan meminta tebusan itu terjadi disemua sektor. Dan sektor keuangan menjadi sektor yang menarik karena di dalamnya ada uang. Mereka sangat berusaha masuk ke sektor keuangan,” kata Tony.

Menurutnya, digitalisasi itu datang dengan berbagai tantangan salah satu tantangan yang utama dari digitalisasi adalah keamanan siber. Hal ini memang paling satu risiko yang paling besar dari digitalisasi.

“Ada yang memprediksi serangan siber paling besar terjadi di sektor keuangan dan ini seringkali terjadi. Memang serangan siber ini banyak macam jenisnya, serangan siber juga terus mengalami evolusi terus menerus,” katanya.

Banyak serangan siber baru dan terus terjadi di perbankan, baik secara global maupun domestik dan itu mengancam perbankan nasional. Sehingga memang serangan siber ini perlu untuk segera diatasi dan dimitigasi dengan baik oleh bank.

* Fakta atau Hoaks? Untuk mengetahui kebenaran informasi yang beredar, silakan WhatsApp ke nomor Cek Fakta Liputan6.com 0811 9787 670 hanya dengan ketik kata kunci yang diinginkan.

BSSN (Badan Siber dan Sandi Negara) menyampaikan setidaknya ada tiga bentuk serangan siber yang dapat ditujukan untuk KPU.

2 dari 4 halaman

Mitigasi

Ransomware — Indonesia Kena Serangan Siber, Pakar: Jangan Sepelekan Keamanan. (Doc: PCMag)

Dia menyarankan agar bank tidak mengalami gangguan kedepannya atau kehilangan keuangan maupun kehilangan reputasi akibat serangan siber tersebut. Sektor perbankan harus siap untuk melakukan mitigasi terhadap risiko keamanan siber.

Sebab, jika tidak begitu semakin marak dan tentunya serangan siber ini dilakukan bukan hanya sendiri tapi oleh beberapa kelompok.

“Saya bilang bahwa Probabilitas serangan siber ke depan diprediksi di sektor keuangan itu bisa mencapai 86,7 persen dan memang itu tuh ada kemungkinan itu akan terjadi jika bank-banknya tidak siap untuk melakukan mitigasi terhadap risiko keamanan siber,” ungkapnya.

Terdapat dua faktor utama dilakukannya serangan siber, yaitu pertama, pelaku memang sengaja mencari keuntungan. Kedua, pelaku hanya membuktikan bahwa dirinya mampu membobol keamanan suatu perusahaan, khususnya sektor keuangan.

“Buat serangan siber sendiri timbul kebanggaan jika berhasil serang bank yang keamananya tinggi, Kalau baca literatur ada 2 faktor pertama untuk cari keuntungan dan pride,” pungkasnya.

3 dari 4 halaman

Serangan Siber Makin Meningkat di Indonesia

Cyber Crime Skimming — Indonesia menjadi salah satu negara yang rentan serangan kejahatan siber (Liputan6.com/Balgoraszky Arstide Marbun)

Sebelumnya, ,enurut laporan IMF (International Monetary Fund) 2020 lalu, jasa finansial dan keuangan merupakan sektor yang menjadi target utama serangan siber global dengan estimasi kerugian mencapai US$ 100 miliar (sekitar lebih dari Rp 1,452 triliun).

Tren peningkatan serangan siber juga dirasakan di Indonesia yang sedang giat-giatnya melakukan berbagai proses digitalisasi (tranformasi digital) di berbagai sektor, baik pemerintahan dan swasta.

Berdasarkan catatan BSSN (Badan Siber dan Sandi Negara), setidaknya ada 1,3 miliar serangan siber terjadi di Indonesia hampir sepanjang tahun 2021 lalu (Januari-November 2021). Fakta yang cukup mengkhawatirkan, ada 83 persen perusahaan di Tanah Air yang rentan terhadap aktivitas peretasan.

Sejalan dengan itu, Dean Houari, Direktur, Teknologi & Strategi Keamanan Akamai Techmologies APJ mengatakan melalui email bahwa Akamai menemukan fakta setidaknya ada 10 lembaga pemerintah, termasuk BIN (Badan Intelijen Negara) telah mengalami peretasan terkait spionase siber hingga awal tahun ini.

Dean juga mengingatkan dua kebocoran data sebelumnya, yaitu sertifikat vaksin COVID-19 milik Presiden Indonesia di dunia maya karena kerentanan aplikasi pantau COVID PeduliLindungi dan kebocoran data pribadi 1,3 juta pengguna dari aplikasi resmi pelacakan kontak E-HAC (Electronic Health Alert Card).

“Kedua kasus tersebut menunjukkan bagaimana pelaku kriminal siber sangat responsif mengambil keuntungan dari kerentanan sistem digital yang dibangun oleh lembaga/organisasi di Indonesia. Di sisi lain, pengguna juga perlu diedukasi tentang risiko keamanan siber yang menyertai penggunaan sistem tersebut,” ujar Dean.

4 dari 4 halaman

Modus

Pelaku biasanya menggunakan beberapa metode untuk meretas dan mencuri data dari lembaga atau individu. Metode umum, yang juga kerap dilancarkan saat musim pajak berlangsung di banyak negara, adalah menggunakan serangan phishing dan credential stuffing.

Tergolong serangan social engineering, phishing biasanya dilakukan dengan mengelabui pengguna (korban) agar percaya bahwa email, pesan, SMS, dan lain-lain, berasal dari entitas resmi. Sehingga korban memberikan data pribadi atau credential (username, password).

Sedangkan credential stuffing memanfaatkan daftar credential pengguna yang telah dicuri untuk membobol suatu sistem. Serangan biasanya menggunakan bot otomatis dan disesuaikan sesuai skala penyerangan.

Daftar credential dilakukan dengan asumsi bahwa pengguna umumnya menggunakan username dan password yang sama untuk akses ke berbagai layanan.