OJK perkuat pengawasan siber bank dan masukkan vendor TI pihak ketiga ke radar

Dian Ediana Rae, Kepala Eksekutif Pengawas Perbankan OJK, menyatakan pengawas IT telah berkoordinasi dengan personel TI di seluruh bank sejak Jumat pekan lalu untuk meningkatkan kewaspadaan terhadap ancaman siber. Regulator juga beberapa kali mengirim surat langkah preventif ke direksi bank, terakhir pekan lalu, dan secara eksplisit memasukkan risiko pihak ketiga ke dalam pengawasan, dengan catatan bahwa penggunaan layanan eksternal, termasuk penyedia TI, dapat menimbulkan celah keamanan.

Postur yang ditingkatkan itu mengikuti tekanan siber yang tinggi pada sektor sepanjang tahun. Peta ancaman FortiGuard Labs mencatat sekitar 350.600 aktivitas ancaman terdeteksi di Indonesia pada 7 November, di antaranya sekitar 214.000 — sekitar 61 persen — menyasar sektor perbankan, keuangan, dan asuransi, berdasarkan angka yang dikutip dalam wawancara tersebut. Langkah regulator datang setelah hack bursa besar akhir bulan lalu dan insiden akses nasabah di bank menengah baru-baru ini, keduanya menjaga resiliensi operasional di puncak agenda pengawasan.