Sorothari – 11 November 2026 | JAKARTA – Ancaman serangan siber bank di Indonesia kembali menjadi sorotan setelah munculnya data dari dashboard pemantauan FortiGuard Labs yang menunjukkan tingginya aktivitas ancaman terhadap sektor keuangan. Berdasarkan pantauan Live Threat Map FortiGuard Labs, tercatat 1,6 juta aktivitas serangan siber yang diblokir di Indonesia dalam kurun 24 jam, dengan intensitas mencapai 19 serangan per detik. Sektor perbankan, keuangan, dan asuransi menempati peringkat teratas sebagai sasaran dengan 761.000 aktivitas serangan, disusul sektor teknologi 386.000 aktivitas, dan pemerintahan 121.000 aktivitas.
Namun, pakar keamanan siber dari Vaksincom, Alfons Tanujaya, menegaskan bahwa angka tersebut bukanlah jumlah bank yang berhasil dibobol. Menurutnya, dashboard tersebut mencatat upaya serangan yang berhasil dideteksi dan diblokir oleh sensor, bukan jumlah sistem atau lembaga yang berhasil diretas. “Ibarat CCTV di kompleks perumahan yang mencatat setiap orang mencoba membuka pagar. Ratusan ribu kali tercatat, tetapi bukan berarti ratusan ribu rumah kemalingan,” ujar Alfons, Senin (9/11/2026).
Baca juga:Di tengah meningkatnya ancaman serangan siber bank, Menteri Koordinator Bidang Perekonomian Airlangga Hartarto meminta seluruh perbankan memperkuat lapis keamanan siber. “Masing-masing perbankan harus memperkuat keamanan sibernya, apalagi dengan mekanisme digital yang ada sekarang,” kata Airlangga di kantor Kemenko Perekonomian, Jakarta, Senin (9/11). Pemerintah juga mengimbau pelaku sektor jasa keuangan untuk mengantisipasi serangan yang berpotensi menguji ketahanan sistem nasional.
Otoritas Jasa Keuangan (OJK) bergerak cepat. Kepala Eksekutif Pengawas Perbankan OJK, Dian Ediana Rae, menyatakan bahwa pengawas teknologi informasi perbankan OJK telah berkoordinasi dengan personel TI seluruh bank untuk meningkatkan kewaspadaan sejak Jumat (6/11/2026). OJK juga telah mengirimkan surat kepada direksi bank beberapa kali terkait keamanan siber. “Saya juga sudah mengirimkan surat kepada direksi bank beberapa kali terkait keamanan siber ini, dan terakhir minggu lalu mengingatkan agar manajemen bank selalu dalam posisi alert terkait peningkatan serangan cyber akhir-akhir ini, dan melakukan langkah-langkah preventif yang kita elaborate dalam surat saya itu,” ujar Dian.
Dalam surat tersebut, OJK meminta bank melakukan sejumlah langkah teknis, antara lain memantau transaksi signifikan serta menghentikan sementara transaksi anomali untuk dilakukan klarifikasi. Ketentuan ketahanan digital perbankan juga mewajibkan bank melakukan pengujian keamanan seperti penetration testing, simulasi serangan siber, dan audit teknologi informasi. Dian menegaskan bahwa keamanan TI merupakan aspek yang terus berkembang sehingga perbankan harus mampu merespons risiko baru.
Baca juga:Di tingkat industri, PT Bank Pembangunan Daerah Papua (Bank Papua) memprioritaskan enam langkah untuk memperkuat keamanan dan ketahanan sistem teknologi informasi. Pemimpin Divisi Sekretaris Perusahaan Bank Papua, Matheus A. Mual, mengatakan bahwa keamanan siber bukan lagi sekadar persoalan teknologi, tetapi telah menjadi bagian penting dalam menjaga kepercayaan masyarakat, keberlangsungan operasional perbankan, serta keamanan sistem dan data nasabah. “Keamanan siber bukan lagi sekadar persoalan teknologi, tetapi telah menjadi bagian penting dalam menjaga kepercayaan masyarakat, keberlangsungan operasional perbankan, serta keamanan sistem dan data nasabah,” katanya dalam rilis, Selasa (10/11/2026).
Enam langkah tersebut meliputi penguatan tata kelola keamanan siber, pemantauan keamanan sistem selama 24 jam melalui Security Operation Center (SOC), pemantauan jaringan melalui Network Operation Center (NOC), perlindungan dan pengujian keamanan sistem, peningkatan kapabilitas sumber daya manusia di bidang keamanan siber, serta penguatan sistem pemulihan bencana dan penerapan standar keamanan informasi. Langkah ini dilakukan secara berkelanjutan untuk memastikan sistem TI tetap aman dan andal.
Sejumlah ancaman yang perlu diwaspadai masyarakat dan perbankan antara lain phishing, pencurian data, ransomware, malware, serangan Distributed Denial of Service (DDoS), hingga penipuan digital yang memanfaatkan kecerdasan buatan. Pelaku juga kerap menggunakan rekayasa sosial untuk memanipulasi korban agar memberikan PIN, kata sandi, kode OTP, atau data pribadi lainnya. Modusnya melalui pesan berisi tautan palsu, pemberitahuan hadiah, informasi perubahan tarif, permintaan pembaruan data, hingga telepon dari pihak yang mengaku pegawai bank.
Baca juga:Meski angka serangan siber bank terlihat masif, masyarakat diimbau tetap tenang dan menjalankan protokol keamanan rekening saat bertransaksi. OJK menekankan bahwa penguatan keamanan sistem dan pemantauan transaksi mencurigakan terus dilakukan untuk melindungi nasabah. Hingga saat ini, belum ada laporan resmi mengenai kebobolan sistem perbankan nasional akibat gelombang serangan tersebut.
