OJK minta bank hentikan sementara transaksi mencurigakan saat tim tanggap insiden siber OJK–BI aktif
Instruksi operasional regulator jasa keuangan mencakup pemantauan 24 jam, pen-testing, simulasi serangan, dan audit TI, menyusul sekitar 999 ribu serangan yang diblokir ke sektor keuangan dalam sehari.
OJK meminta bank menghentikan sementara transaksi dengan indikasi anomali untuk klarifikasi, meningkatkan pemantauan transaksi bernilai signifikan, serta melakukan penetration testing, simulasi serangan siber, dan audit teknologi informasi, demikian Kepala Eksekutif Pengawas Perbankan OJK Dian Ediana Rae menyatakan Senin (9/11). OJK dan Bank Indonesia telah mengaktifkan Tim Tanggap Insiden Siber (TTIS) gabungan, dan isu ini naik ke tingkat kabinet pada hari yang sama — Menko Polkam merapatkan BSSN dengan pimpinan perbankan, sementara Menko Perekonomian meminta bank memperkuat pertahanan sibernya.
Latar ancamannya bersumber dari vendor: FortiGuard Labs mencatat sekitar 1,9 juta percobaan serangan yang diblokir dalam 24 jam hingga Senin siang, sekitar 999 ribu di antaranya menyasar sektor bank, keuangan, dan asuransi — angka yang oleh pakar diingatkan sebagai upaya yang diblokir, bukan sistem yang berhasil diretas. Instruksi ini mengubah resiliensi siber dari imbauan menjadi prosedur operasional yang bisa diperiksa: bank harus mampu menunjukkan bagaimana transaksi anomali ditandai, dihentikan, diklarifikasi manusia, dan didokumentasikan. Vendor yang melayani sektor ini kini menghadapi due diligence procurement yang lebih ketat, dan alur deteksi otomatis → klarifikasi manusia → jejak audit menjadi pola kerja yang disahkan regulator. Petunjuk OJK saat ini berbentuk surat pengawasan, bukan regulasi formal baru.