Antisipasi Ancaman Serangan Siber di Industri Keuangan Digital

JAKARTA - Lanskap ancaman siber di industri keuangan digital terus berkembang seiring pesatnya adopsi AI, otomatisasi, dan potensi komputasi kuantum (quantum computing). Kondisi ini mendorong pelaku industri untuk tidak hanya memperkuat pencegahan, tetapi juga meningkatkan kemampuan deteksi dini, kecepatan respons, mitigasi risiko, dan evaluasi berkala guna menjaga layanan serta melindungi aset konsumen.

Berdasarkan data FortiGuard Labs, sekitar 1,6 juta aktivitas serangan siber terdeteksi mengincar Indonesia dalam kurun 24 jam pada Senin (9/11). 

Sektor perbankan, keuangan, dan asuransi menjadi sasaran terbesar dengan sekitar 761 ribu aktivitas, disusul sektor teknologi sekitar 386 ribu aktivitas. Angka tersebut merupakan aktivitas yang terdeteksi dan bukan jumlah insiden keamanan yang benar-benar terjadi.

Menanggapi dinamika tersebut, CEO Indodax William Sutanto menegaskan perlunya pergeseran paradigma fundamental dalam memandang keamanan siber menjadi semakin penting seiring berkembangnya kompleksitas modus serangan digital. 

Dia menepis narasi keliru yang kerap beredar di media sosial mengenai ilusi sistem digital yang kebal 100 dari peretasan. Menurutnya, dalam dunia rekayasa perangkat lunak modern, tidak ada satu pun infrastruktur buatan manusia yang luput dari ancaman.

“Di era cyber pandemic di mana pelaku kejahatan siber memanfaatkan AI generatif dan otomatisasi masif, pertanyaan industri hari ini bukan lagi ‘apakah suatu sistem bisa diserang’, melainkan ‘seberapa cepat dan tangguh organisasi merespons serta memitigasi ketika anomali terdeteksi’. Kunci utamanya adalah resilience dan arsitektur pengamanan berlapis yang memastikan aset nasabah tetap aman saat ancaman terjadi,” ujar William dalam keterangannya, Jakarta, Kamis (12/11/2026).

Di sisi lain, menanggapi maraknya fear, uncertainty, and doubt (FUD) di kalangan investor ritel, William membagikan perspektif berimbang antara menyimpan aset secara mandiri (self-custody) melalui cold wallet dan memercayakannya pada bursa yang berizin dan berlisensi.

“Dalam self-custody, pengguna memiliki kendali sekaligus tanggung jawab penuh terhadap private key atau seed phrase. Jangan pernah menyimpannya sembarangan secara digital atau memberikannya kepada pihak lain dan wajib waspada terhadap modus penipuan baru, seperti manipulasi alamat transaksi (address poisoning). Sementara bagi pengguna yang memilih bursa,  tugas kami sebagai operator berizin adalah memastikan protokol kehati-hatian (prudence) diterapkan tanpa kompromi,” tambah William.

Kesiapan Menghadapi Ancaman Masa Depan

William memaparkan peta jalan penguatan keamanan internal untuk menghadapi tantangan keamanan siber ke depan. Ia menegaskan bahwa eskalasi serangan siber yang kini ditenagai kecerdasan buatan (AI) tidak lagi bisa dihadapi secara manual, melainkan harus dilawan dengan sistem pertahanan berbasis teknologi AI pula (fighting AI with AI). 

“Tujuan utama konsumen berinvestasi di aset kripto adalah meraih pertumbuhan nilai finansial dengan tenang. Ketenangan tersebut hanya bisa hadir apabila keamanan menjadi fondasi dasar yang tidak pernah ditawar. Bagi kami, perlindungan aset konsumen tetap menjadi komitmen utama dalam pengembangan layanan aset digital,” tutup William.

Pihaknya juga mengingatkan pengguna untuk mengaktifkan autentikasi dua faktor (2FA), menjaga kerahasiaan OTP, PIN, kata sandi, dan seed phrase, serta selalu memverifikasi alamat tujuan sebelum melakukan transaksi aset digital. 

Pengguna juga perlu mewaspadai modus seperti phishing, manipulasi komunikasi, dan address poisoning yang mencoba mengecoh pengguna melalui alamat dompet yang menyerupai alamat tujuan.